Политика конфиденциальности

1 Кто отвечает за данные

Лицо, ответственное за обработку данных: findjobs.ge. Контакт: info@findjobs.ge. Политика распространяется на сайт, Telegram-бот и каналы, мобильные приложения и письма.

2 Что мы собираем

Соискатели и кандидаты: имя, email, телефон (по желанию), сопроводительные письма, файлы CV; для объявлений соискателя также возраст (публично никогда не виден) и необязательное фото (видно публично).

Вход: ваш email; если вы входите через Apple или Google, полученные от них email и идентификатор аккаунта; открытая часть каждого зарегистрированного passkey и имя устройства, где он хранится; секрет аутентификатора, если вы его подключили; хешированные коды восстановления. Закрытую часть passkey и любой ваш пароль мы не храним никогда.

Проверка личности (по желанию): если вы решите подтвердить личность, изображение загруженного документа и три фото вашего лица, снятые во время проверки (прямо, влево и вправо, чтобы человек мог сравнить их с документом), хранятся в зашифрованном виде вместе с результатом и односторонним хешем, который предотвращает повторные проверки. Чтобы вам не пришлось печатать, фото документа один раз читает модель ИИ, работающая на Cloudflare, и выбирает из него машиночитаемые строки; этот шаг ничего не сохраняет. Мы храним изображения, чтобы проверку можно было позже сверить с тем, что было отправлено на самом деле; каждое их открытие записывается, а удалить их можно попросить в любой момент (см. «Ваши права»).

Работодатели: email, название компании, телефон, сайт и действия со своими объявлениями, в том числе открыли ли вы каждый отклик и когда (кандидат видит, что его отклик просмотрен).

Переписка и отзывы: текст разговора; текст отзыва вместе с записью о найме, которая делает его подтвержденным.

Telegram: ваш Telegram ID, имя пользователя, язык, настроенные в боте уведомления и привязки.

Платежи: см. раздел «Платежи» ниже.

Контакты работодателей из агрегированных объявлений: если в публично опубликованном объявлении виден контактный адрес, мы храним его для атрибуции объявления, для хранения откликов на это объявление на findjobs.ge в ящике откликов этого адреса, для уведомления адреса о новом отклике и для однократного уведомления, описанного ниже. По запросу удаляем. По каждому уведомлению, отправленному на такой адрес, мы храним запись о доставке: адрес, время, идентификатор сообщения у почтового провайдера и было ли письмо принято, доставлено, задержано или отклонено, открывали ли ссылку для входа из письма и использовали ли ее, а также ответ, если он пришел через нас.

Конструктор CV хранит черновик на вашем устройстве и создаёт PDF там же. Когда вы вошли в аккаунт, конструктор является вашим профилем: что вы в нём пишете, сохраняется в профиле, доступно на других устройствах и прикладывается к отклику из формы; его кнопки импорта и улучшения отправляют текст CV нам и модели ИИ (см. «Автоматическая обработка»), а перевод является копией для скачивания и в профиль не сохраняется.

Автоматическая обработка: несколько функций работают на AI-моделях: ассистент, перевод, проверка на мошенничество и злоупотребления и другие проверки объявлений, откликов и сообщений, чтение загруженного CV, которое превращает его в записи профиля и предложенные навыки, кнопки импорта, улучшения и перевода в конструкторе CV, первые ответы в чате поддержки и черновики наших ответов на письма в поддержку, а также инструменты письма в Pro для соискателей. Текст, который нужен каждой функции (то, что вы пишете ассистенту, текст объявлений, откликов, сообщений и обращений в поддержку, текст загруженного CV или вашего профиля), может обрабатываться OpenAI или Cloudflare Workers AI; какая из них ответит, может меняться, например когда одна недоступна. Голосовые сообщения расшифровывают, а фото документа при проверке личности читают модели, работающие на Cloudflare; ни то ни другое не передаётся OpenAI. OpenAI обрабатывает этот текст для нас по своим условиям API, которые не позволяют ему обучать на нём свои модели. Ничто, созданное AI-моделью, само ничего о вас не решает: то, что задержала проверка, рассматривает человек, а написанный для вас черновик остаётся лишь предложением, пока вы сами его не отправите.

Приложения: если вы разрешите уведомления, приложение регистрирует push-токен (у Apple на iPhone и Mac, у Google через Firebase Cloud Messaging на Android), чтобы оповещения доходили до этого устройства. Токен привязан к вашему аккаунту, удаляется при выходе и сразу же удаляется, когда сеть сообщает нам, что приложения больше нет. Запрос оценки ничего нам не отправляет.

Техническое: подсчет трафика без cookies и без личных профилей; посетитель считается раз в день через хеш, удаляемый в тот же день, известные боты исключаются. Для безопасности существуют стандартные серверные логи. Мы также публикуем сводные показатели трафика, измеренные Cloudflare (посетители и просмотры страниц за день); они ничего не говорят об отдельном человеке.

3 Платежи

Если вы покупаете Pro, Pro Lite, продвигаемую вакансию, баннер, пакет поднятий, дополнительные места для вакансий или пакеты представлений, платёж принимает Stripe, Inc., наш платёжный провайдер. Stripe получает ваш адрес электронной почты, сумму и данные карты, которые вы вводите на его странице; номера карт никогда не попадают на наши серверы. Мы храним то, что нужно для работы сервиса и учёта: идентификаторы клиента, подписки, сессии и счёта Stripe, купленный продукт, сумму и валюту, даты, а также возвраты и споры. Загруженные изображения баннеров хранятся вместе с заказом и публично показываются, пока баннер идёт. Платёжные записи хранятся столько, сколько требует бухгалтерское законодательство, затем удаляются.

Если вы подключаете Pro для соискателей, действует то же: Stripe получает вашу почту, сумму и данные карты, а мы храним идентификаторы Stripe, сумму, даты и возвраты, если они были, в связи с вашим аккаунтом соискателя.

4 Для чего используем

Работа доски; доставка откликов и сообщений; модерация и защита от мошенничества; сервисные уведомления по почте и Telegram (оповещения об откликах, поздравление с наймом, напоминания о непрочитанных откликах, одно приглашение оставить отзыв после найма, не более одного напоминания о затихшем объявлении, push-уведомления в приложении, если вы их разрешили); подборка «Для вас» на доске; сводная статистика; ответы поддержки.

Кроме писем о вашем аккаунте и откликах, владельцам аккаунтов мы пишем о самом findjobs.ge, советы, как им пользоваться, и предложения наших платных планов, только если они согласились на странице настроек почты или забрали объявления, скопированные на findjobs.ge, о чём страница говорит рядом с кнопкой. В каждом таком письме есть кнопка остановки, которая один раз просит подтверждения, а на той же странице можно отключить каждый вид; их отключение никогда не останавливает письма о ваших откликах. Нашу рассылку новостей получают только те, кто подписался и подтвердил подписку. Отдельно: если в публично размещенном объявлении работодателя виден его собственный контактный адрес, мы можем отправить этому работодателю несколько коротких уведомлений о том, что его объявление видно и у нас (пока ни один адрес не получил больше четырех), и в каждом есть способ снять объявление и кнопка остановки, которая один раз просит подтверждения. Отказ навсегда: адресу, попросившему остановиться, мы больше никогда не пишем и его не размещаем, а по запросу удаляем полностью.

Основания, на которые мы опираемся, по Закону Грузии «О защите персональных данных» и, где он применяется, GDPR: оказание услуги, о которой вы просили (ваш аккаунт, отклики, объявления, сообщения и платежи); наши законные интересы в том, чтобы платформа была безопасной, честной и работала (журналы безопасности, проверки на мошенничество и злоупотребления, сравнение аккаунтов против обхода блокировок, сводная статистика и уведомления на адрес, опубликованный работодателем); ваше согласие, которое можно отозвать в любой момент без влияния на уже сделанное (проверка личности, рассылка новостей, письма с советами и предложениями, push-уведомления); и наши обязанности по закону (бухгалтерские и налоговые записи, ответы на законные запросы органов власти).

Ни одно решение, имеющее для вас юридические или сравнимо значимые последствия, не принимается одной машиной. Автоматическая проверка может задержать что-то до рассмотрения человеком, а такие оценки, как оценка соответствия или место в рейтинге, только упорядочивают или информируют; кого нанять, решают работодатели. Вы можете попросить, чтобы любой автоматический результат, касающийся вас, рассмотрел человек.

5 Ваш отклик и работодатель

Когда вы откликаетесь, ваш отклик (имя, контакты, письмо, CV и ответы) хранится на findjobs.ge, и работодатель видит его только в своем аккаунте на findjobs.ge, после входа. О том, что отклик пришел, мы сообщаем работодателю по почте. В этом письме только название вакансии и ваше имя, без фамилии, и никогда нет вашего CV, контактов или ответов.

Если объявление скопировано из вакансии, опубликованной в открытом доступе, ваш отклик ждет на findjobs.ge в ящике откликов, привязанном к контактной почте, указанной в той вакансии, и уведомление уходит на этот адрес. Со стороны работодателя его никто не сможет открыть, пока кто-то не войдет под этим адресом и тем самым не подтвердит, что распоряжается почтовым ящиком, опубликованным в вакансии. Если никто так и не войдет, работодатель может никогда не прочитать ваш отклик.

Отметка «Просмотрен» на странице отклика появляется, только когда работодатель открыл ваш отклик на findjobs.ge или ответил вам; ответы приходят через findjobs.ge. Пока переписка открыта, отклик можно отозвать на его странице. Если у работодателя его еще никто не открывал, он уходит из ящика работодателя и остается только в нашем архиве; если уже открыли, он остается в ящике с пометкой «отозван».

Почему мы вправе это делать: вы сами попросили отправить отклик, поэтому хранить его и показывать работодателю значит оказывать услугу, о которой вы попросили. Уведомление адреса, опубликованного в объявлении, о том, что его ждет отклик, основано на нашем и работодателя законном интересе в том, чтобы отклики доходили до адреса, указанного для них в объявлении; в письме только вакансия и ваше имя, чтобы раскрывать как можно меньше. Закон Грузии «О защите персональных данных» допускает обработку данных на обоих этих основаниях.

Работодатель, открывший или скачавший ваш отклик, сам отвечает за то, как он его использует, и за любую сохраненную копию, как сказано в разделе «Данные кандидатов и работодатели» наших условий использования.

Если вы отправляете отклик с Pro для соискателей на вакансию, скопированную из публичного объявления, вы просите нас отправить весь отклик, включая контакты, ответы и резюме, на адрес, указанный в объявлении для откликов, с вашим адресом почты для ответа. Мы делаем это по вашему запросу: так мы оказываем услугу, за которую вы заплатили. После получения адресат самостоятельно отвечает за то, как использует и хранит отклик. Работодатели, которые нанимают на findjobs.ge, видят, что отклик отправлен с Pro; ничего о вашей оплате им не передаётся.

Если вы пользуетесь инструментами для текстов Pro для соискателей, текст вашего профиля на findjobs.ge (заголовок, о себе, опыт работы, образование, навыки, языки, права и сертификаты, но никогда не почта и не телефон) и текст вакансии передаются OpenAI, которая пишет черновик. Черновики хранятся в вашем аккаунте, чтобы вы могли открыть их снова, и никому не отправляются, если вы сами не вставите их в отклик.

6 Рейтинг кандидатов

Если у вас есть аккаунт соискателя, ваши отклики участвуют в ежемесячном рейтинге, «Рейтинге кандидатов». Его публичная страница показывает тех, кто наверху: только ваше имя и, если вы его добавили, фото профиля, рядом с вашими очками и числом откликов за этот месяц. Никогда не показываются ваша фамилия, email, телефон, резюме, вакансии, на которые вы откликались, и работодатели.

Рейтинг считается по тому, что вы и так делаете на findjobs.ge: по отправленным откликам, написали ли вы сообщение или ответили на вопросы работодателя, как скоро после публикации вакансии откликнулись и что работодатель сделал дальше (открыл отклик, ответил, добавил в шорт-лист, пригласил на собеседование). Ничего нового для этого не собирается.

Когда отклик уходит в золоте (вы в десятке месяца, у вас Золотой пропуск с прошлого месяца или вы потратили Золотой билет), работодатель видит на нём золотую отметку, с вашим местом, если отклик пришёл из десятки, и он стоит первым в его входящих, пока его не откроют. Письмо, которое сообщает ему об отклике, говорит, что это золотой отклик, и по-прежнему содержит только вакансию и ваше имя.

В конце каждого месяца мы сохраняем его итоговый рейтинг (ваше место, очки и число откликов) вместе с вашим аккаунтом, чтобы выдать Золотой пропуск на следующий месяц и показать ваши значки работодателям на ваших откликах. Мы можем писать вам о вашем положении: когда вы входите в десятку или выпадаете из неё, еженедельную сводку, последние дни месяца и его итоги. Не больше одного такого письма в день и трёх в неделю; одним нажатием они отключаются, не затрагивая письма о ваших откликах.

Убрать себя из публичного рейтинга можно в любой момент одним переключателем на странице рейтинга. Тогда на вашем месте написано «Соискатель», без имени и фото, а место и золото остаются за вами. Закрытие аккаунта убирает вас из рейтинга полностью. На каком основании: подсчёт места и отметка золотых откликов являются частью услуги, о которой вы просили, отправляя отклик; показ имени и фото в публичном рейтинге основан на нашем законном интересе вести рейтинг открыто, и вы можете возразить против этого в любой момент тем же переключателем.

У аккаунтов работодателей есть публичная оценка отзывчивости, рассчитанная по времени их собственных действий с откликами (когда они были открыты, отвечены и решены). Она называет компанию, никогда соискателя. Работодатель Pro может пригласить вас откликнуться с публичной доски: он видит только ваше имя и место, вы получаете одно письмо, и ничего о вас не передаётся, пока вы не откликнетесь. Переключатель рядом с «Показывать моё имя и фото» в любой момент отключает приглашения.

Приглашение друзей: каждый соискатель может делиться своей ссылкой. Если вы создали аккаунт по ссылке другого соискателя, он видит только цифры: сколько друзей пришло по его ссылке, сколько откликнулось в этом месяце и сколько очков это ему принесло. Но никогда не ваше имя, email, фото или вакансии, на которые вы откликались. Чтобы подсчёт оставался честным, мы проверяем, что два аккаунта не принадлежат одному человеку, теми же сигналами, что используем против мошенничества. Почему: ведение рейтинга, в котором вы участвуете, и наш законный интерес в его честности.

Заработок (партнёрская программа): если вы подаёте заявку, мы используем проверку вашей личности, платёжные данные и записи программы (визиты по вашей ссылке, регистрации, платежи приведённых вами людей и вашу комиссию), чтобы рассмотреть заявку, выплатить вам деньги, предотвращать мошенничество и выполнять наши юридические и налоговые обязанности. Платёжные данные хранятся в зашифрованном виде и видны только тому, кто вам платит. Мы храним эти записи столько, сколько требует закон для бухгалтерии и налогов, даже после прекращения участия. Имена приведённых вами людей вам никогда не показываются.

Проверенный работодатель: если вы запрашиваете проверку, мы получаем регистрационные данные и учредительные документы компании, письмо директора, если оно есть, вашу проверку личности и записи о нашем контакте с компанией. Они зашифрованы и хранятся. Открыть их могут только проверяющие, каждое открытие записывается, а соискатели и другие работодатели их никогда не видят. Чтобы проверяющий прочитал документ на английском, мы можем пропустить его через модель ИИ. Каждое решение принимает человек.

7 Кто видит ваши данные

Ваш отклик видит только работодатель, на чью вакансию вы откликнулись, в своем аккаунте на findjobs.ge (см. «Ваш отклик и работодатель»). Публичный контент объявлений публичен, в том числе в наших Telegram-каналах и машинных переводах. Отзывы показываются без вашего имени.

Провайдеры, обрабатывающие данные для нас, каждый только в своей части: Cloudflare (хостинг, база данных и хранение, маршрутизация почты, проверка на ботов в формах, расшифровка голосовых сообщений, перевод и часть AI-моделей); OpenAI (AI-функции, перечисленные в разделе об автоматической обработке); Stripe (платежи); Resend и наш почтовый сервер в ЕС (доставка почты); Telegram (бот и каналы, если вы ими пользуетесь); Apple (вход через Apple и уведомления в приложениях для iPhone и Mac); Google (вход через Google, уведомления в приложении для Android через Firebase Cloud Messaging, подсказки адресов для работодателей через Google Maps, реклама, описанная в разделе Cookies, и наши резервные копии в Google Drive, которые шифруются до того, как покидают наши системы, так что Google не может их прочитать); Photon by Komoot (подсказки адресов, когда подсказки Google недоступны). Мы никогда не продаем персональные данные. Органам власти мы передаём данные только тогда, когда этого требует закон, а если платформа сменит владельца, данные перейдут к новому владельцу на условиях этой политики.

8 Cookies

Cookies, которые мы ставим сами: все наши собственные, и ни один не используется для рекламного профиля. Вход: один для соискателей (fj_cand, 90 дней) и один для работодателей (fj_employer, 30 дней), несколько живущих лишь минуты во время входа (fj_sc, fj_ticket, fj_oauth) и cookies безопасности в панели персонала. Настройки: ваш язык (fj_lang, один год), какой стороной аккаунта вы пользовались последней (fj_view, один год), сферы объявлений, открытых на этом устройстве (fj_cats: не более шести, 90 дней, чтобы подборка «Для вас» на доске показывала похожую работу; в нём нет ни идентификаторов объявлений, ни имени), и небольшие отметки о том, что вы закрыли напоминание или баннер (fj_sec_nudge, fj_svy, fj_fdb, fj_fdn, fj_sfdb), которые хранятся, только пока это напоминание отложено. Поддержка: fj_support (30 дней), который связывает чат поддержки с вашим браузером, чтобы вы могли к нему вернуться. Безопасность: fj_h, который ставится, только если наша проверка на ботов попросила браузер подтвердить, что он браузер, и fj_did, код устройства, описанный в разделе «Безопасность» (два года). Атрибуция: fj_pr, ссылка, по которой вы пришли (60 дней, чтобы засчитать её тому, кто ею поделился), и fj_gclid, реклама Google, с которой вы пришли (90 дней, см. ниже); ни один из них не ставится посетителям из Европейской экономической зоны, Великобритании и Швейцарии. Аналитика полностью обходится без cookies, а страницы компаний считают читателей только в пределах дня и ничего не хранят на вашем устройстве.

Ваш браузер также хранит кое-что в собственном хранилище (local storage, session storage и IndexedDB), и ничего из этого не отправляется нам само по себе: светлую или тёмную тему, уже открытые объявления, где вы были на доске, неотправленные черновики публикации, черновик конструктора CV, данные, введённые в форму отклика, и прикреплённое там CV, чтобы следующий отклик был быстрее, и закрыли ли вы подсказку. Очистить их можно в любой момент в настройках браузера.

Если вы пришли по нашей рекламе в Google, мы храним идентификатор клика в своём cookie (fj_gclid), а Google ставит свой cookie конверсии, чтобы мы посчитали, что клик привёл к отклику или публикации; мы не передаём Google ни имя, ни CV, ни почту, сигналы персонализации рекламы отключены, а посетителям не из рекламы этот тег не загружается вовсе. Посетителям из Европейской экономической зоны, Великобритании и Швейцарии этот тег не отдаётся вовсе, пришли они по рекламе или нет, так что соглашаться там не с чем.

Реклама: на некоторых публичных страницах (доска вакансий, страницы объявлений и статьи) может показываться реклама Google AdSense. Сторонние поставщики, в том числе Google, используют cookies, чтобы показывать рекламу с учетом ваших прошлых посещений этого и других сайтов. Рекламные cookies Google позволяют Google и его партнерам показывать вам рекламу на основе посещений этого сайта и/или других сайтов в интернете. Отказаться от персонализированной рекламы можно в настройках рекламы Google (https://www.google.com/settings/ads), а от использования cookies для персонализированной рекламы некоторыми сторонними поставщиками на https://www.aboutads.info. Мы не передаем Google ни имя, ни CV, ни почту. Посетителям из Европейской экономической зоны, Великобритании и Швейцарии, а также работодателям, вошедшим в аккаунт с Pro, реклама не показывается вовсе, а в личных кабинетах, откликах и при оплате ее не бывает никогда.

Вы можете заблокировать или удалить cookies в настройках браузера. Блокировка fj_cand или fj_employer выводит вас из аккаунта; всё остальное работает и без них.

9 Безопасность

Все передается по TLS. Файлы CV хранятся в зашифрованном виде (AES-256). Доступ к персональным данным ограничен и журналируется: модераторы никогда не видят документы кандидатов, а аккаунтам персонала помимо входа нужен passkey или одноразовый код. Аккаунты соискателей защищены passkey или приложением-аутентификатором поверх почтового шага, работодатели могут добавить то же самое, а сессии истекают сами.

Чтобы один человек не вёл несколько аккаунтов после блокировки или в обход правил, мы сравниваем аккаунты на платформе между собой. Для этого используются проверка личности, отпечаток карты от Stripe, контактные данные, имена в Telegram, файлы CV, код устройства, который наш сервер выдаёт браузеру, в котором вы входите (cookie fj_did), телефон с установленным приложением, тип браузера и сетевой адрес, с которого вы входите. Всё это хранится в виде односторонних кодов. Результат видит только владелец findjobs.ge, и ничего не решается автоматически: каждый случай рассматривает человек.

10 Сколько храним

Отклики и CV, включая отклик, который ждет в ящике и еще никем не открыт, и отозванный вами отклик: по сроку мы их не удаляем. Они хранятся вместе с объявлением, на которое отправлены, и с записью о доставке каждого уведомления, а через 6 месяцев после того, как объявление ушло с доски, его отклики переносятся в наш архив. Удалить свой отклик можно попросить в любой момент (см. «Ваши права»). Документы для проверки личности и снятые вместе с ними фото лица: хранятся в зашифрованном виде, каждое открытие записывается, пока вы не попросите их удалить. Сессии входа: 90 дней для соискателей, 30 дней для работодателей. Аккаунты: пока вы не попросите удалить ваши данные; закрытый аккаунт не удаляется, а только закрывается. Записи о найме и отзывы: пока отзыв опубликован. Письма поддержки и журналы безопасности: пока это нужно для безопасности и требований закона. Сводные показатели трафика не содержат персональных данных и сохраняются.

11 Ваши права

Запросите копию своих данных, исправление, удаление или прекращение использования: info@findjobs.ge. Запрос читает человек и выполняет его вручную. Мы отвечаем в течение десяти рабочих дней или в этот срок сообщаем, почему нам нужно ещё до десяти. Вы также можете в любой момент отозвать согласие и попросить, чтобы любой автоматический результат о вас рассмотрел человек. Закрытие аккаунта выводит вас из него на всех устройствах и прекращает наши письма вам, но само по себе ничего не удаляет: попросите удалить ваши данные, и мы удалим их, кроме того, что закон обязывает хранить.

Вы также можете обратиться в Службу защиты персональных данных Грузии (personaldata.ge). У посетителей из ЕЭЗ есть эквивалентные права GDPR.

12 Дети

Платформа предназначена для людей от 16 лет. Мы сознательно не принимаем более молодых пользователей и закрываем такой аккаунт, как только узнаём о нём.

13 Где живут данные

Наша инфраструктура работает в глобальной сети Cloudflare и на почтовом сервере в ЕС, поэтому данные могут обрабатываться за пределами Грузии. Некоторые названные выше провайдеры находятся в США (OpenAI, Stripe, Google, Apple, Resend) или в других странах за пределами Грузии и ЕС. Такая передача основана на условиях защиты данных этих провайдеров, включающих стандартные договорные положения, или на том, что она необходима для услуги, о которой вы просили.

14 Изменения

Дата выше всегда отражает текущую версию; значимые изменения объявляются на сайте.

15 Контакт

info@findjobs.ge, каждое письмо читает человек.