Политика конфиденциальности JobSolution
Сайт: jobsolution.kz
Дата вступления в силу: 2 июля 2026 г.
Версия: 1.0
Настоящая Политика конфиденциальности составлена в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта jobsolution.kz (далее — «Платформа»).
1. Общие положения
1.1. Оператором персональных данных является Администрация Платформы JobSolution (далее — «Оператор»).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей при регистрации, использовании Платформы или взаимодействии со службой поддержки.
1.3. Регистрируясь на Платформе, пользователь выражает свободное, информированное и однозначное согласие на обработку его персональных данных в соответствии с настоящей Политикой.
1.4. Если пользователь не согласен с настоящей Политикой, он должен прекратить использование Платформы и вправе отозвать согласие в порядке, предусмотренном разделом 10.
2. Основные понятия
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу |
| Оператор | Администрация Платформы jobsolution.kz, осуществляющая обработку персональных данных |
| Субъект данных | Зарегистрированный пользователь Платформы, чьи данные обрабатываются |
| Обработка | Любые действия с персональными данными: сбор, запись, хранение, изменение, передача, удаление |
| Трансграничная передача | Передача данных на серверы, расположенные за пределами Республики Казахстан |
| Третье лицо | Организация или физическое лицо, не являющееся Оператором или Субъектом данных |
3. Категории обрабатываемых данных
3.1. Данные, которые пользователь предоставляет самостоятельно
Регистрационные данные (все пользователи):
- Имя и фамилия
- Адрес электронной почты
- Номер телефона
- Пароль (хранится в зашифрованном виде, bcrypt)
- Данные аккаунта Google (при входе через Google OAuth: имя, email, идентификатор Google)
Профиль кандидата:
- Фотография профиля
- Желаемая должность и уровень заработной платы
- Город проживания
- Статус поиска работы
- Сведения об образовании (учебные заведения, специальности, годы)
- Опыт работы (компании, должности, периоды, обязанности)
- Профессиональные навыки
- Знание языков
- Портфолио и ссылки на внешние ресурсы
- Сертификаты и достижения
- Рекомендации
- Файлы резюме (PDF и структурированные данные)
Профиль работодателя и компании:
- Наименование компании
- Бизнес-идентификационный номер (БИН)
- Должность представителя в компании
- Контактные данные компании (адрес, телефон, email)
- Логотип и фотографии компании
- Описание деятельности, ценности, преимущества
- Сведения о сотрудниках (при добавлении в команду: email, роль)
Контент, создаваемый пользователем:
- Тексты вакансий
- Отзывы о компаниях (текст, оценки)
- Сопроводительные письма
- Сообщения в чате
- Обращения в службу поддержки
3.2. Данные, собираемые автоматически
- IP-адрес и страна подключения
- Тип устройства, операционная система, браузер
- Страницы, посещённые на Платформе, и время визита
- Реферальный URL (с какого ресурса пришёл пользователь)
- Файлы cookie и сессионные данные (см. раздел 7)
3.3. Данные, получаемые от третьих лиц
- Данные Google при использовании OAuth 2.0 (имя, email, идентификатор)
- Статус платёжных транзакций от FreedomPay (без данных карты — карточные данные платёжному оператору не передаются)
4. Цели обработки персональных данных
| Цель | Категории данных | |
|---|---|---|
| Регистрация и аутентификация | Email, пароль, данные Google | |
| Формирование и отображение профиля | Все данные профиля кандидата / работодателя | |
| Публикация вакансий и обработка откликов | Данные вакансий, резюме, переписка | |
| Поиск и подбор кандидатов (для работодателей) | Профиль кандидата, резюме, навыки | |
| AI-анализ резюме (по инициативе Кандидата) | Данные резюме и профиля | |
| Ранжирование профиля Кандидата Работодателем через AI | Данные резюме и профиля | Требует отдельного согласия ai_processing (п. 5.2) |
| Обработка платежей и управление подпиской | Email, статус транзакции, тариф | |
| Публикация отзывов о компаниях | Текст отзыва, оценки | |
| Чат между работодателем и кандидатом | Сообщения, файлы-вложения | |
| Отправка уведомлений (email и in-app) | Email, имя, тип события | |
| Служба поддержки | Email, имя, текст обращения | |
| Аналитика и улучшение Платформы | Поведенческие данные, IP | |
| Модерация контента | Контент пользователя, профиль | |
| Соблюдение законодательства РК | По требованию компетентных органов |
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта данных — при регистрации пользователь явно принимает настоящую Политику (ст. 8 Закона РК № 94-V);
- Исполнение договора — обработка, необходимая для выполнения обязательств по Правилам пользования сайтом;
- Законный интерес — обеспечение безопасности Платформы, предотвращение мошенничества;
- Законодательное требование — предоставление данных по запросу уполномоченных органов РК.
5.2. Ранжирование и анализ данных профиля Кандидата по инициативе Работодателя с использованием AI осуществляется на основании отдельного добровольного согласия Кандидата (тип согласия ai_processing). Такое согласие:
- предоставляется или отзывается Кандидатом самостоятельно в настройках профиля (переключатель «Разрешить подбор через ИИ»);
- является добровольным — его отсутствие не ограничивает доступ к базовым функциям Платформы;
- может быть отозвано в любой момент через настройки профиля без направления письменного заявления.
При отсутствии или отзыве согласия ai_processing данные Кандидата не передаются AI-системам по запросу Работодателей.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
Данные могут быть переданы следующим получателям исключительно в объёме, необходимом для выполнения соответствующей функции:
| Получатель | Передаваемые данные | Цель |
|---|---|---|
| FreedomPay (платёжная система) | Email, сумма, идентификатор заказа | Обработка платёжных транзакций |
| Amazon Web Services (AWS S3) | Файлы: аватары, фото компаний, резюме, вложения | Хранение файлов на защищённых серверах |
| Google (OAuth 2.0) | Данные при входе через Google | Аутентификация |
| Google Gemini (AI) | Содержимое резюме и профиля | AI-анализ CV, ранжирование (в анонимизированном виде) |
| Правоохранительные органы РК | По предмету запроса | Исполнение законодательства |
Оператор заключает соглашения об обработке данных с каждым из указанных получателей и принимает меры для обеспечения надлежащего уровня защиты.
7. Трансграничная передача персональных данных
7.1. Часть данных пользователей передаётся на серверы, расположенные за пределами Республики Казахстан:
| Получатель | Страна серверов | Цель |
|---|---|---|
| Amazon Web Services (AWS S3) | Европейский союз (регион eu-north-1, Стокгольм) | Хранение файлов |
| Google LLC (OAuth, Gemini) | США | Аутентификация, AI-анализ |
7.2. Трансграничная передача осуществляется в соответствии со статьёй 22 Закона РК № 94-V. Пользователь, принимая настоящую Политику, даёт письменное согласие на трансграничную передачу своих данных указанным получателям.
7.3. Оператор принимает договорные меры для обеспечения надлежащей защиты данных при трансграничной передаче (стандартные договорные положения, сертификации получателей в части информационной безопасности).
8. Файлы cookie и аналитика
8.1. Платформа использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя.
| Тип cookie | Назначение |
|---|---|
| Обязательные | Поддержание сессии, аутентификация (JWT) |
| Функциональные | Сохранение языка, предпочтений интерфейса |
| Аналитические | Отслеживание посещений страниц, улучшение Платформы |
8.2. Пользователь может отключить cookie в настройках браузера. Отключение обязательных cookie может нарушить работу Платформы.
8.3. Платформа собирает обезличенную статистику посещений страниц для улучшения интерфейса и функций.
9. Хранение и удаление данных
9.1. Сроки хранения
| Категория данных | Срок хранения |
|---|---|
| Данные активного аккаунта | В течение всего срока существования аккаунта |
| Данные после удаления аккаунта | 3 года (для соблюдения требований налогового и иного законодательства РК) |
| Платёжные транзакции | 5 лет (требование налогового законодательства РК) |
| Данные чата | До закрытия чата + 1 год |
| Резервные копии | До 90 дней с момента удаления основных данных |
| Обезличенная аналитика | Бессрочно |
9.2. Удаление данных
По истечении сроков хранения персональные данные уничтожаются безвозвратно. Пользователь вправе запросить досрочное удаление данных в порядке раздела 10.
10. Права субъекта персональных данных
В соответствии с Законом РК № 94-V пользователь имеет право:
| Право | Как воспользоваться |
|---|---|
| Доступ — получить копию своих данных | Запрос на privacy@jobsolution.kz |
| Исправление — обновить недостоверные данные | В настройках профиля или через поддержку |
| Удаление — потребовать уничтожения данных | Запрос на privacy@jobsolution.kz |
| Ограничение — приостановить обработку | Запрос на privacy@jobsolution.kz |
Отзыв согласия на AI-обработку (ai_processing) | Настройки профиля → «Разрешить подбор через ИИ» (без направления заявления) |
| Отзыв иного согласия на обработку данных | Запрос на privacy@jobsolution.kz с пометкой «Отзыв согласия» |
| Жалоба — обратиться в уполномоченный орган | Комитет по информационной безопасности МЦРиАП РК |
10.1. Запрос рассматривается в течение 10 рабочих дней. Оператор вправе запросить подтверждение личности перед исполнением запроса.
10.2. Отзыв согласия на обработку данных не влечёт автоматического удаления аккаунта. При отзыве согласия Оператор прекращает обработку данных, выходящую за рамки исполнения законных обязательств, однако может хранить данные в течение сроков, установленных разделом 9.
11. Защита персональных данных
11.1. Оператор реализует технические и организационные меры защиты:
- Шифрование паролей — алгоритм bcrypt с солью
- HTTPS — шифрование всего трафика (TLS)
- JWT-аутентификация — токены с ограниченным сроком действия (access 15 минут)
- Ролевая модель доступа — каждый сотрудник получает только необходимые права
- Журналирование действий — все административные действия фиксируются в audit log
- Хранение файлов на AWS S3 — с ограниченным доступом по подписанным URL
- Rate limiting — защита от автоматизированных атак
11.2. Оператор не несёт ответственности за нарушение безопасности, возникшее вследствие действий самого пользователя (передача пароля третьим лицам, использование небезопасных сетей).
11.3. В случае обнаружения инцидента безопасности, затрагивающего персональные данные, Оператор уведомляет пострадавших пользователей в течение 72 часов с момента обнаружения.
12. Особенности обработки данных несовершеннолетних
12.1. Платформа допускает регистрацию пользователей с 16 лет. Лица младше 16 лет не вправе создавать аккаунты.
12.2. Оператор не собирает намеренно данные лиц младше 16 лет. При обнаружении таких данных они незамедлительно удаляются.
12.3. Пользователи в возрасте 16–18 лет могут использовать Платформу самостоятельно в качестве кандидатов. Регистрация компании и получение статуса работодателя требуют совершеннолетия (18 лет) или наличия полномочий юридического лица.
13. Изменения Политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Изменения вступают в силу через 14 дней после публикации новой версии на сайте. Пользователи уведомляются по email.
13.3. Продолжение использования Платформы после вступления изменений в силу означает их принятие. При несогласии пользователь вправе удалить аккаунт.
13.4. Дата актуальной версии указана в заголовке документа.
14. Заключительные положения
14.1. Настоящая Политика составлена в соответствии с Законом РК от 21 мая 2013 года № 94-V «О персональных данных и их защите».
14.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
| Тип обращения | Контакт |
|---|---|
| Общие вопросы по данным | privacy@jobsolution.kz |
| Запрос на удаление / исправление данных | privacy@jobsolution.kz (пометка: «Персональные данные») |
| Отзыв согласия | privacy@jobsolution.kz (пометка: «Отзыв согласия») |
| Юридический адрес оператора | Г.Алматы, ул.Аскарова 21/14 |
14.3. Надзорный орган в сфере персональных данных в Республике Казахстан: Комитет по информационной безопасности Министерства цифрового развития, инноваций и аэрокосмической промышленности РК (mcriap.gov.kz).
_Настоящая Политика конфиденциальности опубликована на сайте jobsolution.kz и является действующей редакцией._