Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает, как администрация платформы Deffic (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сайтов deffic.ru, deffic.by и deffic.com (далее — «Платформа»).

1.2. Политика разработана с учётом требований Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.3. Используя Платформу и принимая Пользовательское соглашение, вы подтверждаете, что ознакомились с настоящей Политикой.

2.1. Данные аккаунта: адрес электронной почты, никнейм, пароль (хранится только в зашифрованном виде — в виде хэша).

2.2. Данные профиля и резюме, которые вы указываете сами: имя и фамилия, фотография, город и страна, должность, опыт работы, образование, навыки, проекты, контактная информация.

2.3. Контент и активность: размещённые вакансии и данные компаний, статьи, отклики, сообщения, закладки, подписки.

2.4. Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, cookie-файлы, сведения о действиях на Платформе.

2.5. Данные от сторонних сервисов: при входе через социальные сети мы получаем от них имя, адрес электронной почты и фотографию — в объёме, который вы разрешили при авторизации.

2.6. Мы не запрашиваем и просим вас не публиковать специальные категории данных: сведения о здоровье, политических и религиозных взглядах, а также паспортные и платёжные данные.

3.1. Мы обрабатываем данные, чтобы:

• регистрировать аккаунты и предоставлять функционал Платформы: профили, резюме, вакансии, отклики, сообщения, статьи;
• показывать ваш профиль и резюме работодателям, а вакансии — соискателям;
• отправлять служебные уведомления: об откликах, сообщениях, изменениях в сервисе;
• улучшать Платформу: анализировать использование, исправлять ошибки, развивать новые функции;
• обеспечивать безопасность: предотвращать мошенничество, спам и несанкционированный доступ;
• исполнять требования применимого законодательства.

4.1. Обработка осуществляется на основании: согласия, которое вы даёте при регистрации; необходимости исполнения Пользовательского соглашения; законных интересов Оператора (безопасность и развитие сервиса); требований законодательства.

4.2. Согласие на обработку данных вы можете отозвать в любой момент (пункт 10 Политики). Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва.

5.1. Мы используем cookie-файлы для авторизации, сохранения настроек и корректной работы Платформы. Без технически необходимых cookie часть функций (например, вход в аккаунт) работать не будет.

5.2. Для анализа посещаемости мы используем сервисы веб-аналитики Яндекс Метрика и Google Analytics. Они собирают обезличенные данные о посещениях в соответствии с собственными политиками конфиденциальности.

5.3. Вы можете ограничить или отключить cookie в настройках браузера, а также использовать блокировщики аналитических счётчиков.

6.1. Deffic — платформа для поиска работы и специалистов, поэтому профиль, резюме, размещённые вакансии и публикации по умолчанию доступны другим пользователям, а отдельные страницы — индексируются поисковыми системами.

6.2. Вы самостоятельно определяете объём информации в профиле и резюме и можете в любой момент изменить или удалить её в настройках.

6.3. Откликаясь на вакансию, вы соглашаетесь на передачу вашего профиля и резюме работодателю, разместившему эту вакансию.

6.4. Личные сообщения не являются публичными и доступны только участникам переписки, за исключением случаев рассмотрения жалоб на нарушения.

7.1. Мы не продаём персональные данные и не передаём их третьим лицам для рекламных рассылок.

7.2. Данные могут передаваться техническим подрядчикам, действующим по нашему поручению: хостинг-провайдерам, сервисам отправки электронной почты, сервисам аналитики. Такие подрядчики обязаны обеспечивать конфиденциальность и защиту данных.

7.3. Данные могут быть переданы государственным органам — только по законному и мотивированному запросу в случаях, предусмотренных законодательством.

7.4. Поскольку Платформа работает в нескольких странах, данные могут обрабатываться на серверах за пределами страны вашего пребывания. В этих случаях мы принимаем меры, чтобы уровень защиты данных соответствовал требованиям применимого законодательства.

8.1. Мы храним персональные данные, пока у вас есть аккаунт на Платформе, либо пока хранение необходимо для целей, указанных в Политике.

8.2. При удалении аккаунта персональные данные удаляются или обезличиваются в течение 30 дней, за исключением данных, которые мы обязаны хранить дольше в силу закона.

8.3. Резервные копии, содержащие удалённые данные, уничтожаются в порядке плановой ротации.

9.1. Для защиты данных мы применяем организационные и технические меры:

• шифрование соединения (HTTPS) при передаче данных;
• хранение паролей только в виде криптографических хэшей;
• разграничение доступа: к данным имеют доступ только те, кому это необходимо для работы сервиса;
• мониторинг и защита от несанкционированного доступа, регулярное обновление систем безопасности.

9.2. При инцидентах, затрагивающих персональные данные, мы уведомляем пользователей и уполномоченные органы в случаях и порядке, предусмотренных законодательством.

10.1. Вы вправе:

• получать информацию об обработке ваших данных и запрашивать их копию;
• исправлять и обновлять данные — большинство из них доступно для редактирования в настройках профиля;
• требовать удаления данных и аккаунта;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (в РФ — Роскомнадзор, в Республике Беларусь — НЦЗПД) или в суде.

10.2. Для реализации прав напишите нам на support@deffic.ru с адреса, указанного в аккаунте. Мы ответим в течение 10 рабочих дней с момента получения запроса.

11.1. Мы можем обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации.

11.2. О существенных изменениях мы дополнительно сообщим на Платформе или по электронной почте.