Политика конфиденциальности

Эта политика объясняет, какие ваши персональные данные мы обрабатываем и зачем, когда вы пользуетесь сайтом İşBuldum KKTC (isbuldumkibris.com) и мобильным приложением, кому мы их передаём, как долго храним и как вы можете воспользоваться своими правами. Правила пользования сервисом описаны в условиях использования.

Коротко

• Мы не продаём ваши данные. Мы не показываем рекламу и не используем инструменты рекламы, аналитики или отчётов об ошибках.
• Ваш профиль и резюме не публичны. Копию резюме получает только работодатель вакансии, на которую вы откликнулись.
• Мы не используем геолокацию вашего устройства, ваши контакты или рекламный идентификатор.
• Вы можете скачать копию своих данных и в любой момент самостоятельно удалить аккаунт.

Ответственный за обработку данных

İşBuldum KKTC управляет независимый разработчик Ahmet Balaman (Гирне/Кирения, ТРСК). «Мы» в этой политике — это он, и он является ответственным за обработку ваших персональных данных (контролёром). Связаться с нами можно по адресу info@isbuldumkibris.com или через страницу «Контакты и поддержка».

Мы обрабатываем ваши данные в соответствии с Законом Турецкой Республики Северного Кипра № 89/2007 о защите персональных данных, Законом Турции № 6698 о защите персональных данных (KVKK) и, где это применимо, Общим регламентом Европейского союза по защите данных (GDPR).

Какие данные мы собираем

Мы обрабатываем только сведения, которые вы предоставляете сами, и технические данные, необходимые для безопасной работы сервиса.

• Данные аккаунта: имя и фамилия, адрес e-mail, сведения о том, подтверждён ли он, ваши настройки уведомлений по e-mail и язык, на котором вам отправляются письма. Мы не храним пароль в открытом виде — только его необратимый хеш, созданный с помощью bcrypt. Если вы входите через Google или Apple, эти сервисы передают нам ваше имя, адрес e-mail, сведения о том, подтверждён ли он, и постоянный идентификатор вашего аккаунта в этом сервисе. При входе через Apple вы можете передать нам вместо настоящего адреса e-mail адрес для пересылки Apple.
• Профиль соискателя: заголовок профиля, краткое описание, навыки, образование, опыт работы, языки, являетесь ли вы студентом, предпочитаемые форматы работы и район, выбранный из списка. По желанию — телефон, год рождения, пол и фото профиля.
• Резюме: содержимое, которое вы вводите в конструкторе резюме (помимо перечисленного выше — сайт, профиль LinkedIn, водительские права, сертификаты, проекты, интересы и добавленные вами разделы), выбранное оформление и загруженные вами резюме в формате PDF (до 5 МБ).
• Рекомендатели: имя, место работы, должность, телефон и e-mail добавленных вами рекомендателей. Добавлять эти сведения можно только с согласия этого человека.
• Отклики: вакансия, на которую вы откликнулись, сопроводительное сообщение, статус отклика и неизменяемая копия резюме, выбранного при отклике. Если в шаблоне резюме есть фото, оно тоже попадает в эту копию. Вместе с откликом хранится и личная заметка работодателя о нём; вам она не показывается.
• Сообщения и уведомления: содержание переписки с работодателями, сведения об отправителе и дате, уведомления в приложении и отметки о том, прочитаны ли они.
• Данные работодателя и компании: название компании, описание, сайт, логотип, район, отрасль и диапазон численности сотрудников; контактный e-mail, телефон и налоговый номер для проверки; имена, адреса e-mail и роли участников команды компании; опубликованные вакансии.
• Прочие данные об использовании: сохранённые вами вакансии, ваши подписки на вакансии (сохранённые фильтры поиска и настройка e-mail), заблокированные вами работодатели, кандидаты, заблокированные работодателями от имени их компаний, отправленные вами жалобы (причина и описание) и журналы аудита действий администрации. В журналах аудита не хранится содержание сообщений или резюме.
• Технические данные: для ваших активных сеансов — идентификационная строка браузера или приложения (user agent) и время последнего использования. Ваш IP-адрес хранится только в виде необратимого хеша в счётчиках запросов, которые ведутся для защиты от злоупотреблений, передаётся Cloudflare при проверке на бота и присутствует в стандартных журналах доступа нашего веб-сервера. Если вы разрешите уведомления в мобильном приложении или в браузере, адрес push-уведомлений вашего устройства или браузера (push token или подписка Web Push), платформа и язык сохраняются с привязкой к этому сеансу.

Что мы не собираем: мы не используем геолокацию устройства (GPS) — район вы выбираете из списка сами. Мы не получаем доступ к вашим контактам и рекламному идентификатору. Мы не принимаем платёжные данные. Количество просмотров страниц вакансий мы храним только как общее число и не записываем, кто их открывал. Доступ к камере и фото используется только при добавлении фото профиля и только для выбранного вами снимка. Загруженные изображения повторно обрабатываются, а данные EXIF, включая геопозицию, удаляются.

Особые категории данных: мы не запрашиваем сведения о здоровье, инвалидности, религии, этническом происхождении, политических взглядах, членстве в профсоюзах или судимости, а также биометрические данные. Рекомендуем не указывать их в резюме, сопроводительных сообщениях и переписке. Если вы их укажете, их увидит и работодатель, которому вы откликнулись.

Зачем мы обрабатываем данные

• Создание аккаунта и предоставление сервиса: регистрация, вход, подтверждение e-mail, восстановление пароля, профиль и резюме, передача отклика работодателю, переписка, уведомления, сохранённые вакансии, управление компанией и вакансиями. Правовое основание: заключение и исполнение договора (ст. 5(2)(c) KVKK, ст. 6(1)(b) GDPR).
• Необязательные сведения и настройки: телефон, год рождения, пол, фото и рекомендатели; уведомления по e-mail; уведомления о срочной работе, которые приходят, когда в выбранном вами районе и формате работы публикуется новая срочная вакансия; уведомления о новых вакансиях по вашим подпискам. Вы добавляете или включаете их сами и можете в любой момент удалить или отключить. Правовое основание: предоставление запрошенного вами сервиса (исполнение договора).
• Безопасность и предотвращение злоупотреблений: защита от фиктивных аккаунтов и вакансий, проверка на бота, ограничения числа запросов, запрет регистрации с одноразовых адресов e-mail, проверка компаний, одобрение вакансий, рассмотрение жалоб, журналы аудита и резервное копирование. Правовое основание: наш законный интерес в безопасности сервиса и наших пользователей (ст. 5(2)(f) KVKK, ст. 6(1)(f) GDPR).
• Юридические обязанности и защита прав: выполнение законных запросов уполномоченных органов и защита наших прав в возможных спорах (ст. 5(2)(ç) и 5(2)(e) KVKK, ст. 6(1)(c) и 6(1)(f) GDPR).

Мы не принимаем автоматических решений по откликам и не составляем профили; решение о найме принимает работодатель. Уведомления о срочной работе отправляются только с учётом выбранных вами района и формата работы. Пол не показывается работодателям и не используется при подборе, сортировке или фильтрации. Телефон и год рождения переносятся в резюме, созданные из профиля, и в отклики, отправленные без выбора резюме; если вы не хотите ими делиться, удалите их из профиля или резюме.

Кто может видеть данные

• Все: опубликованные вакансии и страницы проверенных компаний (название, описание, сайт, логотип, район, отрасль, численность сотрудников). Эти страницы могут индексироваться поисковыми системами. Ваш профиль, резюме и отклики не публичны; базы данных, в которой работодатели могли бы искать кандидатов, нет.
• Работодатель, которому вы откликнулись: ваше имя, адрес e-mail, сопроводительное сообщение и копия резюме, выбранного при отклике. Если в резюме указаны телефон, год рождения, местоположение и фото, они тоже есть в этой копии. Рекомендатели передаются, только если вы решите поделиться ими при отклике. Отклик видят все участники команды компании. Работодатель обрабатывает эти сведения для собственного процесса найма и под свою ответственность.
• Собеседники: другая сторона переписки видит ваши сообщения и ваше имя. Со стороны работодателя это все участники команды компании.
• Команда компании: участники одной компании видят имена, адреса e-mail и роли друг друга.
• Наши администраторы: видят контактный e-mail, телефон и налоговый номер для проверки компании, а по жалобам — имена и адреса e-mail пожаловавшегося пользователя и пользователя, на которого пожаловались. Когда этого требуют безопасность, рассмотрение жалобы или закон, они могут получить доступ и к другим записям (включая сообщения в переписке, на которую поступила жалоба) — только в необходимом объёме; просмотр такой переписки фиксируется в журнале аудита. Если аккаунт приостановлен, дата и причина приостановки хранятся вместе с аккаунтом.
• Государственные органы: только при наличии законной обязанности.

Поставщики услуг и передача данных за рубеж

• Хостинг: база данных, загруженные файлы и резервные копии хранятся на арендуемых нами серверах.
• Hostinger (электронная почта): коды подтверждения, письма для восстановления пароля и письма-уведомления отправляются через почтовые серверы Hostinger. При этом передаются ваш адрес e-mail, имя и содержание письма. Письма о новых сообщениях содержат первые 120 символов сообщения; если вы этого не хотите, отключите письма о сообщениях в настройках аккаунта. Письма, которые вы отправляете на info@isbuldumkibris.com, тоже хранятся у Hostinger.
• Google и Apple: только если вы решите входить этими способами. Эти компании обрабатывают вход в соответствии со своими политиками конфиденциальности.
• Cloudflare: сервис доменных имён (DNS) и проверка на бота Turnstile. При регистрации и входе по e-mail Turnstile обрабатывает ваш IP-адрес и характеристики браузера или устройства, чтобы определить, исходит ли запрос от человека.
• Службы уведомлений Apple и Google: если вы разрешите уведомления в мобильном приложении, заголовок и краткий текст уведомления доставляются на ваше устройство через Apple Push Notification service (iPhone) или Firebase Cloud Messaging (Android). Уведомления можно в любой момент отключить в настройках устройства.
• Магазины приложений: App Store или Google Play, откуда вы скачиваете приложение, обрабатывают данные по своим правилам.

Некоторые из этих поставщиков могут обрабатывать данные за пределами страны, в которой вы находитесь, например в США. Передаваемые им данные ограничены тем, что необходимо для работы соответствующего сервиса.

Файлы cookie и данные на вашем устройстве

Мы используем только файлы cookie, строго необходимые для работы сервиса:

• isbuldum_session: сохраняет вход на сайте. Этот файл cookie недоступен для скриптов браузера (HttpOnly) и передаётся только по защищённому соединению; он перестаёт действовать через 30 дней или при выходе из аккаунта.
• isbuldum_oauth_google, isbuldum_oauth_apple: при входе через Google или Apple подтверждают, что полученный ответ относится к начатой вами операции; действуют 10 минут.
• isb_locale: запоминает язык сайта, выбранный в переключателе языков (турецкий, английский, русский); хранится 1 год и не содержит других данных.

Мы не используем аналитические и рекламные файлы cookie, поэтому не запрашиваем согласие на cookie. На формах регистрации и входа загружается скрипт Cloudflare Turnstile. Мобильное приложение хранит ключи сеанса в защищённом хранилище устройства (iOS Keychain, Android Keystore) и удаляет их при выходе из аккаунта.

Сроки хранения

• Аккаунт, профиль, резюме, фото, отклики, сообщения, уведомления, сохранённые вакансии и блокировки: пока ваш аккаунт существует. При удалении аккаунта они удаляются сразу.
• Сеансы: сеанс на сайте действует 30 дней, в мобильном приложении — не более 60 дней. Истёкшие сеансы удаляются автоматически. Адрес push-уведомлений удаляется, когда завершается связанный с ним сеанс (при выходе или по истечении срока).
• Код и ссылка для подтверждения e-mail действуют 24 часа, ссылка для восстановления пароля — 1 час; по истечении срока они удаляются.
• Счётчики запросов (необратимые хеши IP-адресов и адресов e-mail): удаляются через 7 дней после последнего использования.
• Копии отправленных писем-уведомлений удаляются через 30 дней после отправки, неотправленные — через 90 дней.
• Резервные копии: 14 дней. Удалённые данные исчезают и из резервных копий не позднее этого срока.
• Вакансии снимаются с публикации по истечении срока. Закрытые вакансии удаляются через два года после закрытия (или раньше — сразу при удалении аккаунта компании или кандидата) вместе с откликами, перепиской и копиями резюме на момент отклика.
• Рассмотренные жалобы и журналы аудита удаляются через два года; открытые жалобы хранятся до их рассмотрения. Если вы удалите аккаунт, сведения о вашей личности будут удалены из отправленных вами жалоб.
• Журналы доступа веб-сервера (IP-адрес, запрошенная страница, данные браузера): 14 дней; журналы ошибок приложения удаляются автоматически, начиная с самых старых, по мере достижения лимита объёма.

Удаление аккаунта

Вы можете удалить аккаунт самостоятельно в любой момент: на сайте — в разделе «Удалить аккаунт» на странице «Настройки аккаунта», в мобильном приложении — кнопкой «Удалить мою учётную запись» на вкладке «Профиль». Для подтверждения потребуется ввести адрес e-mail и, если он у вас есть, пароль. Если вы не можете войти, напишите на info@isbuldumkibris.com с адреса e-mail, на который зарегистрирован аккаунт.

При удалении безвозвратно удаляются:

• Ваш аккаунт, сеансы, привязки Google/Apple, профиль, резюме, загруженные вами PDF-файлы и фото.
• Ваши отклики и отправленные работодателям копии резюме, переписка по этим откликам и сообщения, которые вы отправили в других переписках.
• Ваши уведомления, сохранённые вакансии, блокировки и участие в компаниях.
• Компании, в которых вы единственный участник, их логотипы, вакансии и отклики на эти вакансии. Компании, в которых есть другие участники, не удаляются; если вы последний менеджер, менеджером становится участник, состоящий в компании дольше всех.

Отправленные вами жалобы сохраняются без сведений о вашей личности. В журналах аудита остаётся запись о самом факте удаления — без вашего имени и адреса e-mail. Копии в резервных копиях удаляются не позднее чем через 14 дней.

Отзыв отклика или удаление резюме не удаляет копию отклика, уже переданную работодателю; работодатель может и дальше её видеть. Эти копии удаляются при удалении аккаунта.

Ваши права

Согласно применимому законодательству вы вправе узнать, обрабатываются ли ваши данные; запросить сведения о них и о целях обработки; узнать, кому они переданы; потребовать исправления неполных или неточных данных, их удаления или ограничения их обработки; возразить против обработки; получить копию своих данных в переносимом формате и, если вам причинён ущерб в результате незаконной обработки, потребовать его возмещения.

• Исправление: профиль, резюме, имя и настройки уведомлений вы можете изменить сами. Чтобы изменить адрес e-mail, напишите нам.
• Копия: кнопка «Скачать мои данные» на странице «Настройки аккаунта» на сайте позволяет скачать данные аккаунта, профиля, резюме, откликов, отправленных вами сообщений, уведомлений, сохранённых вакансий, блокировок и участия в компаниях в виде файла JSON. PDF-версии резюме можно отдельно скачать на странице «Резюме». В аккаунт, созданный в мобильном приложении, можно войти на сайте тем же способом или задать пароль через «Забыли пароль?».
• Удаление: см. раздел «Удаление аккаунта» выше.
• Настройки: вы можете отключить уведомления по e-mail и уведомления о срочной работе, а при наличии другого способа входа — отвязать Google или Apple.
• Другие запросы: чтобы заявить возражение, потребовать ограничения обработки или запросить сведения, напишите на info@isbuldumkibris.com с адреса e-mail, на который зарегистрирован аккаунт. Для подтверждения личности мы можем запросить дополнительные сведения. Мы отвечаем на запрос не позднее чем через 30 дней.

Если наш ответ вас не устроит, вы можете подать жалобу в Совет по защите персональных данных ТРСК, в Совет по защите персональных данных Турции (согласно KVKK сначала необходимо обратиться к нам), а в Европейском союзе — в орган по защите данных страны, в которой вы проживаете.

Возрастное ограничение

Сервис предназначен для лиц, достигших 16 лет. Если вам меньше 16 лет, не регистрируйтесь. Если вам меньше 18 лет, пользуйтесь сервисом с ведома родителя или опекуна. Если мы узнаем, что аккаунт создал человек младше 16 лет, мы удалим аккаунт и его данные.

Безопасность

• Весь трафик между сайтом и приложением и нашим сервером шифруется по протоколу HTTPS.
• Пароли хранятся в виде хешей bcrypt. Ключи сеансов, коды подтверждения и ссылки для восстановления пароля тоже хранятся в базе данных только в виде необратимых хешей. При смене пароля остальные сеансы завершаются.
• Права доступа проверяются при каждом запросе: отклики видят только кандидат и команда соответствующей компании, переписку — только её участники.
• Загруженные файлы хранятся не в общедоступной папке, а в хранилище с ограниченным доступом и выдаются только после проверки прав. Тип файла проверяется по его содержимому; изображения перекодируются, а данные EXIF удаляются.
• Для регистрации, входа, откликов, сообщений и подобных действий действуют ограничения числа запросов, а при регистрации и входе по e-mail — проверка на бота.
• База данных недоступна из интернета; обратиться к ней можно только с сервера приложения.

Ни одна система не защищена полностью. Если произойдёт нарушение безопасности, затрагивающее ваши данные, мы уведомим соответствующие органы и затронутых пользователей в порядке, предусмотренном законодательством.

Изменения

Мы обновляем эту политику по мере изменения сервиса. Актуальный текст всегда находится на этой странице, а дата вверху меняется. О важных изменениях мы сообщаем на сайте и в приложении или по e-mail.

Контакты

С любыми вопросами и запросами о конфиденциальности пишите на info@isbuldumkibris.com или воспользуйтесь страницей «Контакты и поддержка».