Политика конфиденциальности
Последнее обновление: 6 декабря 2025 г.
📋 1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис Taylor (далее — «Сервис», «мы», «Администрация») осуществляет сбор, использование, хранение и защиту персональных данных пользователей.
Определения:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — Администрация Сервиса, осуществляющая обработку персональных данных.
Используя Сервис, вы соглашаетесь с условиями обработки персональных данных, изложенными в настоящей Политике. Если вы не согласны с данными условиями, пожалуйста, воздержитесь от использования Сервиса.
📊 2. Собираемые данные
Данные, предоставляемые вами:
- Регистрационные данные: имя, адрес электронной почты, пароль (в зашифрованном виде)
- Данные профиля: фотография, контактный телефон, ссылки на социальные сети
- Данные резюме: опыт работы, навыки, образование, сертификаты, желаемая должность и зарплата
- Для рекрутеров: информация о компании, название должности, описания вакансий
- Коммуникации: содержание сообщений и переписки на платформе
- Платёжные данные: обрабатываются платёжным провайдером LemonSqueezy; мы не храним данные банковских карт
Данные, собираемые автоматически:
- Технические данные: IP-адрес, тип браузера, операционная система, разрешение экрана
- Данные об использовании: просмотренные страницы, время визита, клики, поисковые запросы
- Данные cookies: идентификаторы сессий, настройки предпочтений
- Геолокация: определяется по IP-адресу (город/страна, не точные координаты)
Данные из внешних источников:
- Google OAuth: при авторизации через Google — имя, email, аватар из вашего Google-аккаунта
- Telegram: при привязке — Telegram ID и username
🎯 3. Цели обработки
Мы обрабатываем персональные данные для следующих целей:
- Предоставление услуг: регистрация, авторизация, функционирование аккаунта
- Подбор вакансий: формирование персонализированных рекомендаций на основе навыков и предпочтений
- Связь с работодателями: передача резюме при отклике на вакансию, обеспечение коммуникации
- AI-функции: парсинг резюме, генерация сопроводительных писем, анализ вакансий
- Уведомления: отправка информации о новых вакансиях, сообщениях, обновлениях (email, Telegram)
- Улучшение Сервиса: анализ использования, выявление ошибок, оптимизация
- Безопасность: предотвращение мошенничества, защита от несанкционированного доступа
- Юридические обязательства: соблюдение требований законодательства
⚖️ 4. Правовые основания
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта: регистрируясь на Сервисе, вы даёте согласие на обработку персональных данных в соответствии с настоящей Политикой
- Исполнение договора: обработка необходима для предоставления услуг Сервиса в соответствии с Условиями использования
- Законные интересы: улучшение Сервиса, обеспечение безопасности, предотвращение мошенничества
- Юридические обязательства: соблюдение требований законодательства Республики Казахстан
Вы вправе отозвать своё согласие в любой момент, однако это не влияет на законность обработки, проведённой до отзыва согласия.
🤖 5. AI-обработка данных
Сервис использует технологии искусственного интеллекта для предоставления следующих функций:
- Парсинг резюме: автоматическое извлечение структурированных данных из загруженных файлов резюме
- Генерация сопроводительных писем: создание персонализированных писем на основе вашего резюме и описания вакансии
- Анализ вакансий: извлечение ключевой информации из описаний вакансий
- Рекомендации: подбор релевантных вакансий на основе ваших навыков
Провайдер AI:
Для AI-обработки мы используем сервисы компании OpenAI (США). При использовании AI-функций ваши данные передаются на серверы OpenAI для обработки.
- Передаваемые данные: текст резюме, описания вакансий, сопроводительных писем
- OpenAI обрабатывает данные в соответствии со своей политикой конфиденциальности
- Данные не используются OpenAI для обучения моделей (API-режим)
- Мы минимизируем передачу персональных данных, когда это технически возможно
📱 6. Telegram-интеграция
Сервис предоставляет возможность получать уведомления через Telegram-бота @TaylorJobsBot.
Собираемые данные при привязке Telegram:
- Telegram ID: уникальный идентификатор вашего аккаунта Telegram
- Username: ваше имя пользователя в Telegram (если установлено)
Использование данных:
- Отправка уведомлений о новых сообщениях от рекрутеров
- Уведомления о просмотрах вашего резюме
- Оповещения о новых вакансиях по вашим фильтрам
- Напоминания о follow-up по откликам
Вы можете отвязать Telegram в любой момент через настройки профиля или командой /stop в боте. После отвязки Telegram ID и username удаляются из нашей базы данных.
🔗 7. Передача третьим лицам
Мы можем передавать персональные данные следующим категориям получателей:
С вашего согласия:
- Работодатели: при отклике на вакансию ваше резюме и контактные данные передаются рекрутеру
- Рекрутеры с доступом: при оплаченной подписке рекрутеры могут просматривать ваше резюме в поиске кандидатов
Для обеспечения работы Сервиса:
- OpenAI: обработка AI-запросов (парсинг, генерация текстов)
- LemonSqueezy: обработка платежей
- Хостинг-провайдеры: хранение данных на серверах
- Telegram: доставка уведомлений
По требованию закона:
- Государственным органам по законному запросу в рамках судебного процесса или расследования
Мы не продаём и не передаём персональные данные третьим лицам для целей маркетинга без вашего явного согласия.
🌍 8. Международная передача
В соответствии со статьёй 16 Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, трансграничная передача персональных данных осуществляется на основании вашего согласия, которое вы предоставляете при регистрации на Сервисе и использовании соответствующих функций.
Получатели данных за рубежом:
- OpenAI, Inc. (США): AI-обработка текстов резюме и вакансий. Передача осуществляется только при использовании вами AI-функций (парсинг резюме, генерация сопроводительных писем)
- LemonSqueezy (США): обработка платежей. Передаются только данные, необходимые для проведения транзакции
- Хостинг-провайдер: хранение данных на серверах в Европе
Меры защиты при передаче:
- Договорные обязательства: мы заключаем соглашения с получателями данных, обязывающие их обеспечивать надлежащую защиту персональных данных
- Минимизация данных: передаём только данные, строго необходимые для предоставления услуги
- Шифрование: все данные передаются по защищённым каналам связи (TLS 1.2+)
- Политики провайдеров: выбранные нами провайдеры имеют собственные политики защиты данных и сертификации безопасности
Ваше согласие:
Используя AI-функции Сервиса (парсинг резюме, генерация сопроводительных писем, рекомендации вакансий), вы даёте явное согласие на передачу соответствующих данных компании OpenAI для обработки. Вы вправе отказаться от использования AI-функций и продолжить пользоваться Сервисом без трансграничной передачи данных в OpenAI.
Вы можете отозвать согласие на трансграничную передачу, прекратив использование соответствующих функций или удалив аккаунт. Отзыв согласия не влияет на законность передачи, осуществлённой до отзыва.
⏱️ 9. Сроки хранения
Персональные данные хранятся в течение следующих сроков:
- Данные аккаунта: в течение всего периода существования аккаунта + 30 дней после удаления
- Резюме и профиль: до удаления вами или удаления аккаунта
- История откликов: 3 года с момента отклика
- Переписка: 1 год после последнего сообщения в диалоге
- Логи и технические данные: 90 дней
- Платёжная история: 5 лет (требование законодательства)
- Данные Telegram: до отвязки аккаунта
После истечения сроков хранения данные удаляются или обезличиваются.
🔒 10. Безопасность данных
Мы применяем комплекс организационных и технических мер для защиты персональных данных:
- Шифрование: все данные передаются по защищённому протоколу HTTPS (TLS 1.2+)
- Хеширование паролей: пароли хранятся в зашифрованном виде с использованием алгоритма bcrypt
- Контроль доступа: доступ к персональным данным имеют только авторизованные сотрудники
- Резервное копирование: регулярное создание резервных копий для предотвращения потери данных
- Мониторинг: отслеживание подозрительной активности и попыток несанкционированного доступа
- Защита от атак: использование файрволов, защита от DDoS и других угроз
Несмотря на принимаемые меры, ни одна система не может гарантировать абсолютную безопасность. В случае утечки данных мы уведомим пострадавших пользователей в установленные законом сроки.
✅ 11. Права пользователей
В соответствии с законодательством вы имеете следующие права:
- Право на доступ: получить информацию о том, какие ваши данные мы обрабатываем
- Право на исправление: потребовать исправления неточных или неполных данных
- Право на удаление: потребовать удаления ваших персональных данных
- Право на ограничение обработки: ограничить обработку данных в определённых случаях
- Право на переносимость: получить ваши данные в машиночитаемом формате
- Право на отзыв согласия: отозвать согласие на обработку в любой момент
- Право на возражение: возразить против обработки данных для маркетинговых целей
Как реализовать права:
- Через настройки аккаунта (редактирование профиля, удаление аккаунта, отписка от рассылок)
- Через форму обратной связи на странице «О нас»
- По электронной почте: [email protected]
Мы рассмотрим ваш запрос в течение 30 дней. В отдельных случаях может потребоваться подтверждение вашей личности.
👶 13. Дети
Сервис не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних.
Если вам стало известно, что несовершеннолетний предоставил нам свои персональные данные, пожалуйста, свяжитесь с нами. Мы примем меры для удаления такой информации.
Родители и законные представители несут ответственность за действия несовершеннолетних в интернете и должны контролировать их доступ к Сервису.
🔄 14. Изменения политики
Мы можем периодически обновлять настоящую Политику конфиденциальности для отражения изменений в практике обработки данных или требованиях законодательства.
- О существенных изменениях мы уведомим по электронной почте или через уведомление на Сервисе
- Дата последнего обновления указывается в начале документа
- Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики
Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.
📧 15. Контакты
По вопросам, связанным с обработкой персональных данных и настоящей Политикой, вы можете связаться с нами:
- Telegram: @ginkida
Мы стремимся ответить на ваши запросы в течение 5 рабочих дней. Для запросов, связанных с правами субъектов данных, срок ответа составляет до 30 дней.