Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы MatchStaff (далее — Платформа, Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.

Используя Платформу (регистрация, вход, заполнение профиля, публикация заявок, переписка), вы подтверждаете, что ознакомились с Политикой. Для закрытой бета-версии Сервис предоставляется ограниченному кругу пользователей; условия могут уточняться по мере выхода в публичный доступ.

Оператором персональных данных является лицо, осуществляющее администрирование Платформы MatchStaff (далее — Оператор). По вопросам обработки персональных данных, реализации прав субъекта ПДн и отзыва согласия направляйте обращение на электронную почту:

E-mail: privacy@matchstaff.pro. Срок рассмотрения обращений — до 30 календарных дней с момента получения запроса, если иной срок не предусмотрен законом.

MatchStaff обрабатывает персональные данные, которые вы указываете при регистрации и в профиле, а также данные, возникающие при использовании Сервиса:

• учётные данные: адрес электронной почты, хеш пароля (пароль в открытом виде не хранится);
• данные профиля ИТ-специалиста или компании: имя/название, стек, ставка, опыт, форматы работы, биография, ссылки на GitHub, LinkedIn, портфолио, контакты (телефон, Telegram и др. — по вашему выбору);
• содержание заявок компаний и материалы модерации профилей;
• переписка в чате Платформы после взаимного согласия на контакт;
• технические данные: IP-адрес, сведения о браузере и сессии, журнал действий (audit log) для безопасности и расследования инцидентов.

Персональные данные обрабатываются в следующих целях:

• регистрация, аутентификация и управление учётной записью;
• матчинг ИТ-специалистов с заявками компаний, отображение релевантных кандидатов и проектов;
• автоматическая и ручная модерация профилей, обработка жалоб и споров;
• организация запросов контакта, чата и уведомлений (в том числе по email при включённых настройках и настроенном SMTP);
• исполнение пользовательского соглашения, обеспечение безопасности и предотвращение злоупотреблений;
• улучшение работы Сервиса и соблюдение требований законодательства.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие субъекта персональных данных — при регистрации, заполнении профиля, подключении уведомлений и иных действиях, требующих отдельного согласия;
• исполнение договора, стороной которого является субъект ПДн, или заключение договора по инициативе субъекта — предоставление функций Платформы в рамках пользовательского соглашения;
• законные интересы Оператора — обеспечение безопасности, ведение audit log, защита от мошенничества и спама при условии, что права субъекта не нарушаются;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

Персональные данные хранятся в базе данных PostgreSQL на серверах, расположенных на территории Российской Федерации. Срок хранения — на период использования учётной записи и в течение срока, необходимого для исполнения обязательств по закону, разрешения споров и обеспечения безопасности, после чего данные удаляются или обезличиваются, если иное не требуется законом.

Для удаления аккаунта и связанных персональных данных направьте запрос на контактный email Оператора (раздел 2). По возможности данные будут удалены в разумный срок; отдельные записи (например, обезличенные логи) могут сохраняться в объёме, допустимом законом.

Данные могут передаваться другим пользователям Платформы в объёме, предусмотренном логикой Сервиса (например, открытие контактов после принятия запроса, отображение профиля в матчинге с учётом настроек приватности).

Оператор может привлекать обработчиков (хостинг, доставка email) при условии соблюдения конфиденциальности и требований 152-ФЗ. Трансграничная передача персональных данных в MVP не осуществляется, за исключением случаев, когда вы сами обращаетесь к сервисам третьих лиц (GitHub и др.) по внешним ссылкам.

Для входа в учётную запись используются сессионные cookie и механизмы NextAuth. Они необходимы для аутентификации и не используются для рекламного профилирования.

При подключении аналитики (PostHog) или мониторинга ошибок (Sentry) могут обрабатываться обезличенные или технические сведения. Отдельного гранулярного согласия на аналитику в интерфейсе нет: показывается информационное уведомление с возможностью ознакомиться с перечнем технологий.

В соответствии с 152-ФЗ вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку (в части, основанной на согласии);
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Для реализации прав направьте запрос на email из раздела 2 с указанием email учётной записи и сути обращения. Оператор вправе запросить подтверждение личности в разумном объёме.

Вы можете запросить копию обрабатываемых персональных данных, уточнение (исправление) неточных сведений или удаление данных в объёме, предусмотренном законом. Направьте письмо на privacy@matchstaff.pro с темой «Запрос субъекта ПДн» и укажите:

• адрес электронной почты, привязанный к учётной записи MatchStaff;
• тип запроса: выгрузка (копия данных), исправление или иное обращение по 152-ФЗ;
• перечень данных или разделов профиля, которые нужно уточнить (при исправлении);
• контакт для ответа (если отличается от email учётной записи).

Оператор ответит в срок до 30 календарных дней. Выгрузка предоставляется в машиночитаемом или текстовом формате (JSON/CSV или описание в письме) в объёме данных, хранящихся в Сервисе на момент запроса. Подать запрос через интерфейс и удалить учётную запись можно в разделе «Конфиденциальность и данные» (/settings/privacy) — это не заменяет право направить отдельное обращение на email Оператора.

Вы можете отозвать согласие на обработку персональных данных, направив письмо на контактный email Оператора или запросив удаление учётной записи. Отзыв не затрагивает обработку, которая может продолжаться на иных правовых основаниях (исполнение договора, обязанности по закону).

После отзыва согласия и удаления аккаунта доступ к функциям Платформы прекращается; отдельные данные могут храниться в обезличенном виде в журналах безопасности в пределах, допустимых законом.

Оператор применяет организационные и технические меры: передача данных по HTTPS, хеширование паролей (bcrypt), ограничение доступа к серверам, маскирование контактов до взаимного согласия, журналирование действий для расследования инцидентов.

Оператор вправе обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты последнего обновления. Продолжение использования Сервиса после публикации изменений означает согласие с обновлённой редакцией, если иное не предусмотрено законом.