GDPR
Политика конфиденциальности
Политика конфиденциальности Koosmeiega Group: GDPR, данные аккаунтов, резюме, вакансий, обращений и cookies.
Последнее обновление: 15 октября 2026
Ниже собраны основные правила обработки персональных данных на сайте, в личных кабинетах, формах резюме, вакансиях, откликах, чате и AI-инструментах. Сначала дана короткая сводка, а в раскрывающихся блоках — подробное описание: какие данные собираются, зачем они нужны, сколько хранятся и какие права есть у пользователя.
1. Кто отвечает за данныеОператор и контакты
Оператором персональных данных является Koosmeiega Group OÜ, Tallinn, Estonia. Компания определяет, какие данные собираются через сайт, личный кабинет, формы регистрации, резюме, вакансии, отклики, сообщения и обращения. По вопросам обработки данных, исправления, удаления, ограничения обработки или отзыва согласия можно написать на info@koosmeiega.ee. Для защиты данных мы можем попросить подтвердить, что запрос отправляет владелец соответствующей учетной записи или email-адреса.
2. Какие данные обрабатываютсяАккаунты, анкеты и технические данные
Мы можем обрабатывать данные, которые пользователь вводит сам: email, роль аккаунта, имя и фамилию, телефон, дату рождения, город, страну, данные профиля, резюме, опыт работы, образование, курсы, языки, водительские категории, желаемую должность, сектор работы, зарплатные ожидания, тексты о себе, вакансии работодателя, требования к кандидату, отклики, избранное, сообщения чата и вложенные файлы. Также могут обрабатываться технические данные: IP-адрес, дата и время запроса, user-agent браузера, статус сессии, выбранный язык, тема сайта, cookie-согласие, записи ошибок и события безопасности.
3. Зачем используются данныеРабота сервиса и безопасность
Данные используются для создания и защиты учетной записи, входа в систему, работы кабинета соискателя или работодателя, публикации и управления резюме и вакансиями, подбора совпадений между резюме и вакансиями, обработки откликов, показа просмотров, работы избранного, общения в чате, отправки файлов, восстановления пароля, ответа на обращения и поддержки сайта. Часть технических данных нужна для предотвращения спама, подбора страны и языка, ограничения злоупотреблений, расследования ошибок и защиты сервиса от несанкционированного доступа.
4. Правовые основанияGDPR основания обработки
В зависимости от ситуации применяются разные правовые основания GDPR. Регистрация, вход, резюме, вакансии, отклики и чат обрабатываются для исполнения договора с пользователем или для преддоговорных действий. Cookie-согласие, необязательная аналитика, маркетинг и отдельные будущие функции могут работать на основании согласия. Безопасность сайта, предотвращение злоупотреблений, деловая переписка и базовая статистика могут обрабатываться на основании законного интереса. Если закон требует хранить отдельные данные, применяется юридическая обязанность.
5. AI-функцииПодсказки, а не окончательное решение
Помощник получает только текст вопроса, выбранный язык и название открытой страницы. Он не получает данные кабинета, профиля, резюме, откликов, сообщений или файлов. Запрос с признаками персональных данных блокируется на сервере до обращения к внешнему AI. Для генерации текста резюме внешний AI получает только обезличенные профессию и отрасль; остальные данные резюме не передаются. Подбор по данным соискателей выполняется локально внутри сайта.
6. Сроки храненияАктивные и удалённые записи
Активные резюме, вакансии, профили, отклики и сообщения хранятся, пока учетная запись используется и данные нужны для работы сервиса. Пользователь может отключать активность резюме или вакансии, удалять записи или обращаться с запросом на удаление. Удаленные резюме и вакансии скрываются от пользователей и могут храниться до 90 дней только для администрирования, безопасности, восстановления спорных ситуаций и защиты от злоупотреблений. Вложения чата хранятся до 7 дней. Технические журналы и события безопасности могут храниться ограниченный срок, необходимый для защиты сайта.
7. Получатели данныхХостинг, почта и сервисные подрядчики
Данные могут быть доступны только тем получателям, которым они нужны для работы сервиса: хостинг-провайдеру, почтовым сервисам, техническим подрядчикам, администраторам сайта, сервисам защиты и резервного копирования, а также консультантам, если это необходимо для бухгалтерских, юридических или административных задач. Работодатель видит только те данные соискателя, которые связаны с опубликованным резюме, откликом или разрешенным просмотром. Соискатель видит данные вакансий и коммуникацию по своим действиям. Мы не продаем персональные данные рекламным сетям.
8. Международная обработкаЕвропа и технические сервисы
Сервис ориентирован на пользователей в Европе. Основная обработка должна происходить в рамках Европейской экономической зоны или с применением защитных механизмов, предусмотренных GDPR. Если в будущем будут подключены подрядчики или облачные сервисы за пределами ЕЭЗ, мы будем использовать договорные, технические и организационные меры защиты и обновим эту политику, если обработка существенно изменится.
9. Права пользователяДоступ, исправление, удаление
Пользователь может запросить доступ к своим данным, копию данных, исправление неточной информации, удаление, ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса и отзыв согласия там, где обработка основана на согласии. Запрос можно отправить на info@koosmeiega.ee. Мы ответим в разумный срок согласно GDPR. Если запрос сложный или затрагивает права других лиц, может потребоваться дополнительная проверка личности или уточнение запроса.
10. Надзорный органЕсли вопрос не решён
Если пользователь считает, что его права нарушены, сначала лучше написать нам на info@koosmeiega.ee, чтобы мы могли проверить ситуацию и исправить ошибку. Если ответ не решает вопрос, пользователь может обратиться в надзорный орган по защите данных. Для Эстонии это Andmekaitse Inspektsioon, официальный сайт www.aki.ee. Пользователь также может обратиться в надзорный орган своей страны проживания или работы, если это применимо.
Техническая защита от массового сбора
Для защиты сервиса от массовой выгрузки и перегрузки на основании законного интереса используются псевдонимный код сетевого адреса, счётчики запросов, время и временные блокировки. Исходный IP в этих счётчиках не записывается; устаревшие счётчики очищаются при работе сервиса. События блокировки записываются в журнал безопасности с кодом вместо IP; срок хранения журналов определяется политикой безопасности и хостинга. Маркеры публикаций не содержат данных посетителя.
2026-10-21