Политика конфиденциальности

Оператор персональных данных

Оператор: Индивидуальный предприниматель Макуров Михаил Васильевич

ИНН: 333412951657

ОГРНИП: 325330000050543

Регистрация в РКН: № 77-26-547828 (реестр операторов Роскомнадзора)

Контакты поддержки: @jabkawork_support

Email для вопросов по персональным данным: info@jabka.work

Общие принципы

2.1. жабка — информационно-технологическая платформа (поисковый слой рынка труда). Сервис устроен как «почти анонимная» доска: мы собираем минимально необходимый набор данных для работы аккаунта, безопасности и оплаты.

2.2. Мы не запрашиваем у Пользователей и не требуем для базового использования ФИО, дату рождения, место работы, паспортные данные и иные избыточные сведения.

2.3. Реквизиты банковских карт мы не получаем и не храним — они обрабатываются платежными сервисами.

2.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

2.5. Технические и аналитические данные (статистика посещений, события в интерфейсе) обрабатываются преимущественно в обезличенном и/или агрегированном виде — без установления личности Пользователя, когда это возможно и применимо к конкретному виду обработки.

Какие данные мы обрабатываем

Правовые основания обработки

Мы обрабатываем персональные данные на основании:

• исполнения договоров и соглашений с Пользователем (Пользовательское соглашение, Публичная оферта);
• согласия Пользователя (например, при вводе email и продолжении входа/регистрации, а также при использовании cookies в случаях, когда требуется согласие);
• законных интересов Оператора (безопасность, защита от злоупотреблений, обеспечение стабильной работы сервиса), в пределах, допускаемых законодательством РФ.

Cookies и аналитика

6.1. Мы используем cookies и аналогичные технологии для: корректной работы сайта (сессии, авторизация, безопасность); запоминания настроек; аналитики и улучшения сервиса.

6.2. Для веб-аналитики мы используем сервис Яндекс.Метрика. Он может собирать технические данные (cookies/идентификаторы, данные устройства, статистику посещений) в соответствии с политикой Яндекса. Данные используются в обезличенном и/или агрегированном виде для понимания использования Сервиса и его улучшения.

6.3. Пользователь может ограничить/отключить cookies в настройках браузера. Отключение строго необходимых cookies может привести к некорректной работе Сервиса.

Подробнее — в Политике Cookie.

Кому мы передаем данные

7.1. Мы можем передавать данные третьим лицам только в объёме, необходимом для работы Сервиса, включая:

• платёжные сервисы/агентов (например, YooKassa, Lava.top) — для проведения оплат и возвратов;
• сервис аналитики Яндекс.Метрика — для статистики и улучшения продукта;
• подрядчиков по инфраструктуре/хостингу (в том числе Beget) — в части технического размещения и поддержки (в пределах их роли и доступа);
• коммерческие ИИ-провайдеры — только для обработки информации о вакансиях (структурирование, нормализация, скоринг и иные операции над данными из открытых источников) на отдельном сервере обработки; персональные данные из резюме Пользователей для этой цели не передаются. В Сервисе по вакансиям мы храним ссылку на первоисточник (оригинальную публикацию).

7.2. Мы можем передать данные государственным органам, если обязаны сделать это по закону и при наличии надлежащего запроса.

Где хранятся данные и как обрабатываются ИИ

8.1. Основная инфраструктура Сервиса, серверы и базы данных аккаунтов размещены на территории Российской Федерации. Хостинг и техническое обслуживание осуществляются на инфраструктуре Beget. Персональные данные Пользователей хранятся и обрабатываются на серверах в РФ.

8.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Трансграничная передача персональных данных Пользователей не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

8.3. Данные, собираемые сервисом Яндекс.Метрика, обрабатываются в соответствии с правилами Яндекса. Техническая аналитика используется в обезличенном и/или агрегированном виде.

8.4. Парсинг резюме. Загруженные Пользователем резюме обрабатываются для формирования профиля кандидата, персональной ленты, подбора вакансий и (при использовании соответствующих функций) оптимизации резюме под вакансии. Парсинг выполняется локальными моделями на серверах Оператора; данные резюме не покидают контур инфраструктуры и не передаются сторонним коммерческим ИИ-сервисам для этой цели.

8.5. Обработка вакансий. Информация о вакансиях из открытых источников (структурирование, нормализация, скоринг, summary и иные операции над карточками вакансий) обрабатывается на отдельном сервере обработки с использованием коммерческих ИИ-сервисов. Эта обработка относится к данным о вакансиях, не включает передачу персональных данных из резюме Пользователей. Как правило, в Сервисе по вакансиям мы храним ссылку на первоисточник (оригинальную публикацию) — для ознакомления с полным текстом и условиями Пользователь переходит к источнику по этой ссылке.

8.6. Прямые ссылки на рекрутеров. В отдельных случаях в карточке вакансии может быть указана прямая ссылка на рекрутера или контакт для отклика (например, мессенджер, email, форма). Это возможно, если: (a) вакансия размещена на платформе жабka в рамках коммерческого или некоммерческого размещения; (b) рекрутер или работодатель самостоятельно опубликовал вакансию через функционал Сервиса. В таких случаях контактные данные и ссылки предоставляются самим разместившим лицом; Оператор не является работодателем и не участвует в найме.

Сроки хранения

9.1. Мы храним данные столько, сколько это необходимо для целей обработки, включая:

• данные аккаунта — пока аккаунт активен и разумный срок после удаления для безопасности, разрешения споров и выполнения требований закона;
• данные резюме и профиль кандидата — пока аккаунт активен или до удаления Пользователем (если функция удаления доступна), либо до отзыва согласия/удаления по запросу;
• логи безопасности — ограниченный срок, необходимый для предотвращения злоупотреблений и расследования инцидентов;
• данные по оплатам (в виде статусов/идентификаторов) — в сроки, необходимые для бухгалтерского учета, возвратов и разрешения споров;
• обращения в поддержку — на период обработки и архивирования.

Права Пользователя

Пользователь вправе:

• запросить информацию об обработке своих данных;
• потребовать уточнения (актуализации) данных;
• потребовать удаления данных в случаях, предусмотренных законом;
• отозвать согласие на обработку данных, когда обработка основана на согласии (например, cookies), при этом это может повлиять на работу отдельных функций.

Запросы направляются на info@jabka.work или через поддержку: @jabkawork_support

Меры защиты

11.1. Мы применяем разумные организационные и технические меры для защиты данных от утечки, неправомерного доступа, изменения и уничтожения.

11.2. Доступ к данным предоставляется только тем лицам и подрядчикам, которым он необходим для выполнения задач по обеспечению работы Сервиса.