Политика обработки персональных данных

Редакция от 7 сентября 2026 года.

1. Область действия

Политика описывает обработку данных посетителей JobDepo, кандидатов, представителей работодателей и заявителей на добавление компании. Оператор указан в реквизитах ниже. Работодатель, получивший отклик, самостоятельно отвечает за свою обработку данных; владельцы внешних сайтов применяют собственные документы.

2. Цели, данные и основания

• Вход и безопасность: e-mail, идентификатор аккаунта, сведения о запросах и проверках кода, сессии и защитные журналы. Обработка необходима для предоставления запрошенного доступа и защиты сервиса; правовое основание определяется применимым договором и законом, а при необходимости - отдельным согласием.
• Профиль и отклики: имя, фамилия, желаемая должность, город, текст о профессиональном опыте, контактный e-mail, версии профиля, выбранная вакансия, компания, дата и статус отклика. Используются для запрошенных кандидатом функций, на основании соответствующего соглашения и отдельного согласия в применимой части.
• Заявки и работа с работодателем: имя контактного лица, рабочий e-mail, компания, ИНН, сайт, страница вакансий, сведения о полномочиях, приглашении и согласии. Цели - проверить заявку, подключить компанию и уведомлять о её состоянии. Общедоступные сведения о юридическом лице сами по себе не подтверждают полномочия заявителя.
• Обращения и исполнение закона: содержание переписки и сведения, необходимые для проверки запроса, защиты прав и выполнения законных обязанностей. Избыточные документы не запрашиваются.
• Работа и оценка сервиса: технические параметры запроса, время, страница, источник перехода, тип устройства, случайный идентификатор сессии и события использования. IP-адрес может обрабатываться инфраструктурой и средствами защиты. Для необязательной аналитики основание и порядок выбора должны определяться отдельно; политика не заменяет согласие.

3. Получение и операции

Данные поступают от пользователя, его браузера, уполномоченного представителя компании либо из проверяемых общедоступных источников в допустимых законом пределах. Публикация адреса на сайте не означает согласия его владельца на рекламу или произвольное использование.

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и выполняться уполномоченными людьми. Профили не предназначены для открытого распространения.

4. Получатели и подрядчики

Доступ имеют только лица, которым он необходим для соответствующей функции: уполномоченные сотрудники оператора, выбранный кандидатом работодатель, поставщики инфраструктуры и доставки служебных писем в пределах порученной задачи.

Подрядчики получают только необходимые для оказания услуг данные и обязаны соблюдать применимые требования к их защите. Сведения о получателях и основаниях передачи предоставляются по запросу пользователя. Передача государственным органам возможна на предусмотренном законом основании.

5. Хранение и прекращение обработки

Данные хранятся не дольше, чем необходимо для цели обработки, исполнения договора и обязательных требований закона. Окончание доступа работодателя к отклику не равно уничтожению всех записей: история, доказательства согласия и сведения для защиты прав могут иметь отдельное основание и срок.

Доступ работодателя к отклику ограничен 30 днями и может быть прекращён раньше по инициативе кандидата.

При достижении цели или отзыве согласия обработка, основанная только на согласии, прекращается и данные удаляются в установленные законом сроки, если нет другого законного основания. Бессрочное хранение без обоснованной цели не допускается.

6. Настройки браузера

Сайт сохраняет сведения, необходимые для входа, защиты, избранного и настроек поиска. Их можно удалить в настройках браузера, но это может завершить сеанс и сбросить предпочтения. Для необязательной обработки применяется самостоятельное правовое основание.

7. Права и защита

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии основания, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение направляется по почте оператора с указанием аккаунта и сути запроса. Для защиты от выдачи чужих данных может потребоваться соразмерная проверка личности.

Применяются разграничение доступа, проверка сессий, защищённые соединения, ограничение запросов и контроль действий. Это снижает риски, но не является гарантией абсолютной безопасности. Порядок и сроки ответа определяются законом. Изменения политики публикуются с датой редакции и не расширяют ранее полученное согласие автоматически.