Политика конфиденциальности

1. Какие данные обрабатываются

Категории субъектов персональных данных: физические лица — пользователи сервиса WhosOut, проходящие авторизацию через Telegram, а также посетители сайта.

В сервисе могут обрабатываться следующие категории данных:

• данные аккаунта Telegram, передаваемые при входе: Telegram ID, username, имя профиля, ссылка на аватар;
• данные, которые пользователь сам размещает в резюме: фамилия, имя, отчество, контактные данные, профессия, должность, сведения о трудовой деятельности, образовании, навыках, проектах, языках, рекомендациях, достижениях, фотографии, ссылки на профили в социальных сетях, GitHub, LinkedIn и иные сайты пользователя, а также иные данные, самостоятельно добавленные пользователем в резюме;
• технические данные, необходимые для работы сайта: cookies авторизации, IP-адрес, сведения о браузере, устройстве и времени обращения;
• служебные данные, связанные с безопасностью, диагностикой и предотвращением злоупотреблений.

2. Использование фотографии пользователя

Фотография, загружаемая пользователем в шапку резюме, используется только для отображения в составе самого резюме и его PDF-экспорта. Оператор не применяет фотографию для установления личности, идентификации по биометрическим признакам или биометрической аутентификации.

3. Цели обработки

• подготовка, заключение и исполнение пользовательского соглашения и связанных с ним гражданско-правовых отношений по использованию сервиса;
• авторизация пользователя через Telegram и предоставление доступа к личному кабинету;
• создание, редактирование, хранение и экспорт резюме в PDF;
• обеспечение сохранности данных, защиты аккаунта и корректной работы сервиса;
• обработка обращений пользователя и коммуникация по вопросам работы сервиса.

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных. Данные обрабатываются в объёме, необходимом для использования сервиса и исполнения пользовательского соглашения.

5. Как хранятся и защищаются данные

Для хранения пользовательских данных используется приватное S3-совместимое объектное хранилище Beget Cloud Storage, расположенное на территории Российской Федерации. Данные аккаунта, резюме, загруженные файлы и технические данные хранятся в приватном хранилище и не публикуются автоматически.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения. К таким мерам относятся:

• шифрование передаваемого трафика по протоколу HTTPS/TLS;
• авторизация пользователя через подтверждённый аккаунт Telegram;
• разграничение доступа: пользователь видит и редактирует только свои собственные резюме;
• хранение данных в приватном S3-совместимом хранилище без публичного доступа;
• сетевая изоляция backend, ограничение доступа к серверам средствами firewall;
• журналирование технических событий, связанных с авторизацией и обработкой данных, для целей безопасности и диагностики;
• привлечение для функционирования сервиса инфраструктурных подрядчиков, обеспечивающих хранение и техническое функционирование продукта.

6. Передача данных. Трансграничная передача

Оператор не раскрывает персональные данные третьим лицам без законного основания или согласия пользователя, за исключением случаев, когда это требуется для работы сервиса (привлечение инфраструктурных подрядчиков), исполнения требований законодательства Российской Федерации или защиты прав и законных интересов оператора.

Трансграничная передача персональных данных Оператором не осуществляется. Все данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

7. Срок хранения данных

Данные хранятся до достижения целей обработки, удаления аккаунта или получения обоснованного запроса пользователя на удаление, если более длительный срок хранения не требуется по закону или для защиты прав оператора.

После отзыва согласия или удаления аккаунта персональные данные подлежат удалению в течение 30 (тридцати) календарных дней, за исключением сведений, обработка которых требуется для исполнения требований законодательства Российской Федерации.

8. Права пользователя

Пользователь вправе запросить:

• подтверждение факта обработки персональных данных;
• уточнение, обновление или исправление неточных данных;
• ограничение обработки или удаление данных, если для этого есть основания;
• отзыв согласия на обработку персональных данных в пределах применимого законодательства.

9. Cookies и сессии

Сайт использует исключительно технически необходимые cookies, обеспечивающие работу сервиса:

• сессионная cookie авторизации, выдаваемая после успешного входа через Telegram;
• cookie защиты от межсайтовой подделки запросов (CSRF-токен);
• короткоживущая служебная cookie, фиксирующая факт ознакомления пользователя с юридическими документами перед началом авторизации.

Эти cookies необходимы для функционирования сервиса и не используются для отслеживания поведения пользователя, рекламы или аналитики. Согласие на использование таких cookies не требуется в соответствии с применимым законодательством. Отключение этих cookies в браузере приведёт к невозможности использования сервиса.

10. Обновление Политики

Оператор вправе обновлять Политику при изменении функциональности сервиса, инфраструктуры или применимых требований. Актуальная версия всегда публикуется по адресу этой страницы.