1. Общие положения

Настоящая Политика безопасности (далее — «Политика») определяет основные принципы и меры, принимаемые администрацией сайта поиска работы (далее — «Сайт», «Мы», «Наш») для обеспечения защиты информации, обрабатываемой в рамках функционирования сервиса. Политика распространяется на все категории пользователей: соискателей, работодателей, рекрутинговые агентства, а также посетителей сайта. Мы стремимся создать безопасную среду для размещения резюме, вакансий и обмена персональными данными, исключая несанкционированный доступ, утечки, потерю или уничтожение информации.

2. Защита персональных данных пользователей

Сайт осуществляет обработку персональных данных в строгом соответствии с требованиями Федерального закона «О персональных данных» (152-ФЗ) и аналогичных норм международного права. Собираются только те данные, которые необходимы для предоставления услуг по поиску работы и подбору персонала: ФИО, контактная информация, профессиональный опыт, образование, желаемая должность и заработная плата, а также данные работодателей о компании и вакансиях. Все персональные данные хранятся на серверах, расположенных на территории юрисдикции с надлежащим уровнем защиты. Доступ к ним имеют исключительно авторизованные сотрудники, чьи должностные обязанности требуют такого доступа.

3. Технические меры безопасности

Для предотвращения несанкционированного доступа, взлома или атак на инфраструктуру сайта применяется комплекс технических средств. В их число входят: защищенные протоколы передачи данных (TLS 1.3 и выше, HTTPS), шифрование хранимых персональных данных (AES-256), регулярное обновление программного обеспечения серверов и CMS, использование сетевых экранов (firewall), систем обнаружения вторжений (IDS/IPS), а также антивирусной защиты. Все соединения с базой данных осуществляются через зашифрованные каналы с применением строгой аутентификации. Проводится ежедневное резервное копирование критически важных данных с их последующим хранением на изолированных носителях.

4. Ответственность пользователей

Пользователи несут ответственность за сохранность своих учетных данных, а также за достоверность и законность размещаемой информации. Запрещается передавать логин и пароль третьим лицам, использовать автоматизированные средства для сбора данных с сайта (парсинг), публиковать чужие персональные данные без согласия. При обнаружении подозрительной активности (например, взлом аккаунта) пользователь обязан незамедлительно уведомить службу поддержки. Администрация не несет ответственности за убытки, возникшие в результате несоблюдения пользователем рекомендаций по безопасности или передачи учетных данных злоумышленникам.

5. Использование файлов cookie и сторонних сервисов

Сайт использует технически необходимые cookie-файлы для аутентификации, хранения настроек безопасности и защиты от CSRF-атак. Дополнительные аналитические cookie (например, для сбора обезличенной статистики посещений) применяются только с явного согласия пользователя через баннер cookie. Мы не передаем персональные данные сторонним сервисам без отдельного согласия, за исключением случаев, предусмотренных законом. Внешние виджеты (например, кнопки соцсетей) изолированы и не загружают активный контент без взаимодействия пользователя. Все сторонние интеграции проходят предварительную проверку безопасности.

6. Хранение и уничтожение данных

Персональные данные соискателей и работодателей хранятся в течение срока действия учетной записи, а также в течение 3 лет после последнего входа пользователя для разрешения возможных споров или претензий. По истечении этого срока или при удалении аккаунта по запросу пользователя все данные удаляются необратимо с использованием методов безопасного стирания (перезапись случайными данными). Резервные копии с персональными данными хранятся не более 90 дней и также уничтожаются после истечения срока хранения. Уничтожение документируется актами, хранящимися в компании 5 лет.

7. Обучение персонала и внутренние регламенты

Все сотрудники, имеющие доступ к персональным данным или системам сайта, проходят обязательный инструктаж по информационной безопасности при приеме на работу и повторное обучение не реже одного раза в полугодие. Действуют внутренние регламенты: политика парольной защиты, правила работы с электронной почтой, порядок действий при утере устройств, инструкция по маркировке носителей информации. Назначено ответственное лицо за обработку персональных данных (Data Protection Officer), которое контролирует соблюдение требований и взаимодействует с регулирующими органами.

8. Обратная связь и сообщения о проблемах безопасности

Если вы обнаружили уязвимость, подозреваете, что ваши данные скомпрометированы, или стали жертвой мошенничества на нашем сайте, немедленно свяжитесь с нами .

9. Изменение Политики безопасности

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику безопасности. При существенных изменениях (например, внедрение новых методов сбора данных или изменение порядка обработки инцидентов) пользователи будут уведомлены через электронную почту или всплывающее уведомление на сайте не менее чем за 14 дней до вступления изменений в силу. Продолжение использования сайта после изменений означает согласие с новой редакцией Политики.