Политика конфиденциальности
Редакция для предварительного запуска. Сведения об операторе сервиса будут добавлены до перехода DomRabota в рабочий режим.
Эта политика описывает, какие данные обрабатывает сервис DomRabota, зачем это нужно, кому данные могут быть переданы и как ими управлять. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. О сервисе и операторе
DomRabota — сервис поиска удалённой работы. Он состоит из мобильного приложения, этого сайта (domrabota24.ru) и сервера приложения (api.domrabota24.ru). Политика действует для всех трёх частей.
Оператор сервиса и персональных данных — владелец DomRabota. Его полные сведения (наименование или имя, статус, ИНН, ОГРН и адрес для обращений) будут опубликованы здесь до перехода сервиса в рабочий режим.
2. Без аккаунта
Пользоваться приложением можно без регистрации. В этом режиме избранное, скрытые вакансии, история просмотров, сохранённые поиски и настройки поиска хранятся только на вашем устройстве и на сервер не отправляются.
Чтобы показать вакансии, приложение отправляет на сервер запросы: поисковую фразу, выбранные фильтры и параметры ленты (желаемая должность, сферы). Такие запросы не связаны с вашей личностью, но, как и любые запросы к серверу, попадают в технические журналы (раздел 6).
3. Аккаунт
Если вы создаёте аккаунт, обрабатываются:
- адрес электронной почты и отметка о его подтверждении;
- пароль — только в виде криптографического хэша, сам пароль не хранится;
- даты создания аккаунта и последнего входа;
- сессии на устройствах: тип устройства (Android, iOS и т. п.), время входа и последнего использования. Токены сессий хранятся только в виде хэшей;
- одноразовые коды из писем для подтверждения email и сброса пароля — в виде хэшей и с ограниченным сроком действия.
Имя, телефон и другие сведения аккаунт не хранит.
С аккаунтом на сервере сохраняются и синхронизируются между устройствами:
- избранные вакансии;
- скрытые вакансии;
- история просмотров — какие вакансии и когда вы открывали;
- сохранённые поиски — название и фильтры;
- настройки поиска: желаемая должность, сферы, зарплата, опыт и другие параметры ленты.
Тема оформления и состояние первого запуска остаются на устройстве.
4. Профиль кандидата и отклики
Чтобы откликнуться на прямую вакансию DomRabota, нужно заполнить профиль кандидата:
- имя — так, как вы хотите представиться работодателю;
- профессия или должность;
- опыт работы;
- навыки;
- город или регион — по желанию;
- текст «О себе» — по желанию.
При отклике работодатель получает снимок профиля на момент отклика: имя, профессию, опыт, навыки, а также город и текст «О себе», если они заполнены. К снимку добавляются сопроводительное письмо и ожидаемая зарплата, если вы их указали.
Адрес электронной почты работодатель получает только если вы явно включили его показ при отклике. Если вы отзываете отклик, адрес удаляется из отклика и система больше его работодателю не показывает. После отзыва работодатель видит только имя, профессию, опыт, навыки и отметку «отозван»; город, текст «О себе», письмо и ожидаемая зарплата скрываются.
В отклике хранятся также его статус («отправлен», «просмотрен», «приглашение», «отказ», «отозван»), даты и сообщение работодателя, если он его написал.
Работодатель не видит ваши другие отклики, избранное, историю, сохранённые поиски и IP-адрес. Подробно и простыми словами — на странице «Как DomRabota использует данные при отклике».
5. Работодатели
Если вы размещаете вакансии, обрабатываются:
- сведения о компании: название, а также, по желанию, юридическое наименование, ИНН, сайт и описание;
- участники компании и их роли (владелец, администратор);
- вакансии компании: текст, условия, статус и комментарии модератора;
- ваши решения по откликам и сообщения кандидатам.
ИНН и другие сведения о компании DomRabota не проверяет: модерация касается содержания вакансий.
6. Технические данные и безопасность
- Журнал веб-сервера. IP-адрес, время, адрес страницы без параметров, код ответа и тип браузера или приложения. Хранится 14 дней. Открытие ссылок из писем (подтверждение email, сброс пароля) в этот журнал не записывается.
- Журнал приложения на сервере. IP-адрес, время, адрес запроса с параметрами поиска, внутренние номера пользователей и выполненные действия. Одноразовые коды и пароли в журнал не попадают — они заменяются звёздочками. Email в этом журнале не записывается. Журнал хранится ограниченное время и удаляется автоматически по мере ротации.
- Защита от подбора паролей и злоупотреблений. При входе, регистрации и запросе писем IP-адрес и email учитываются в лимитах попыток. Они сохраняются только в виде необратимого хэша, а записи старше суток удаляются автоматически при очередной проверке лимитов.
Эти данные нужны, чтобы сервис работал стабильно, чтобы защищать аккаунты и разбираться в сбоях.
7. Что мы не собираем
- Геолокацию, контакты телефонной книги, фото и файлы на устройстве. Приложению нужен только доступ в интернет.
- Рекламные идентификаторы. В приложении и на сайте нет рекламы, аналитики и сторонних трекеров.
- Номер телефона, паспортные и платёжные данные. Загрузки файлов резюме в DomRabota нет.
- Cookie на этом сайте не используются.
8. Цели и основания обработки
- Работа аккаунта, синхронизация данных между устройствами, отклики и размещение вакансий — для исполнения пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
- Показ работодателю вашего email при отклике — только с вашего согласия, которое вы даёте отдельной отметкой при отклике (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие можно отозвать, отозвав отклик (пока работодатель не отказал) или удалив аккаунт.
- Служебные письма: подтверждение email и сброс пароля — для исполнения соглашения. Рекламных рассылок DomRabota не делает.
- Безопасность, защита от злоупотреблений и разбор сбоев (раздел 6) — в законных интересах оператора при условии, что ваши права при этом не нарушаются (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
9. Кому передаются данные
- Работодателю — данные отклика, как описано в разделе 4, и только по вакансии, на которую вы откликнулись.
- Хостинг-провайдеру — данные хранятся на сервере, который DomRabota арендует у провайдера AdminVPS.
- Почтовому серверу — для доставки служебных писем: адрес получателя и текст письма.
- Государственным органам — только в случаях и в порядке, предусмотренных законом.
Мы не продаём данные и не передаём их для рекламы.
Внешние вакансии открываются на сайте источника. DomRabota не передаёт туда данные вашего аккаунта. На сайте источника действуют его собственные правила и политика конфиденциальности.
10. Сколько хранятся данные
- Данные аккаунта, синхронизированные списки, профиль кандидата и отклики хранятся, пока существует аккаунт.
- Отдельно удалить отклик нельзя, но его можно отозвать, пока работодатель не отказал. При отзыве из отклика сразу удаляется показанный работодателю email и скрываются личные поля (раздел 4).
- Сессии устройств действуют ограниченное время. При выходе они отзываются, при сбросе пароля отзываются все сессии.
- Одноразовые коды из писем действуют недолго — от 30 минут до часа.
- Сроки хранения технических журналов указаны в разделе 6.
- Данные без аккаунта хранятся на устройстве, пока вы их не удалите в приложении или не удалите само приложение.
Удаление аккаунта описано в разделе 11.
11. Удаление аккаунта
Аккаунт можно удалить в приложении: Профиль → Аккаунт → Удалить аккаунт. Для подтверждения нужен текущий пароль. Сразу и без возможности восстановления удаляются:
- аккаунт, сессии и одноразовые коды;
- профиль кандидата и все ваши отклики — работодатели больше их не видят;
- избранное, скрытые вакансии, история, сохранённые поиски и настройки поиска на сервере;
- ваше участие в компаниях.
Если вы единственный владелец компании, компания переводится в архив и перестаёт быть видна пользователям. Её опубликованные, приостановленные и ожидающие модерации вакансии закрываются, а черновики, которые ни разу не публиковались, удаляются. Сведения об архивной компании и закрытые вакансии остаются в базе сервиса и публично не показываются. Компания, у которой есть другие владельцы, не меняется.
После удаления этот email можно сразу использовать для новой регистрации.
Резервные копии базы данных обновляются автоматически, поэтому удалённые данные полностью исчезают из них в течение примерно пяти недель. Копии используются только для восстановления сервиса после сбоя.
Пошаговая инструкция — на странице «Удаление аккаунта и данных».
12. Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются, и получить их копию;
- исправить данные: профиль кандидата и сведения о компании редактируются в приложении;
- удалить отдельные данные — избранное, скрытые вакансии, историю и сохранённые поиски — в приложении, а все данные сразу — удалив аккаунт;
- отозвать согласие на показ email работодателю — отозвав отклик (раздел 10) или удалив аккаунт;
- обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.
Запросы о персональных данных: адрес для обращений будет опубликован на странице «Контакты» после подключения почты сервиса.
13. Как защищены данные
- Обмен данными с сервером идёт только по защищённому соединению HTTPS.
- Пароли, токены сессий и одноразовые коды хранятся только в виде хэшей.
- База данных недоступна из интернета, служебная панель управления закрыта от публичного доступа.
- Доступ к серверу — только по ключам; регулярно создаются резервные копии.
Полностью исключить риски в интернете невозможно. Если произойдёт инцидент с персональными данными, мы примем меры по его устранению и выполним обязанности, предусмотренные законом.
14. Изменения политики
У политики есть номер версии и дата последнего обновления — они указаны в начале документа. О существенных изменениях мы предупредим на сайте или в приложении заранее.