Политика обработки персональных данных
Редакция от 21.07.2026
1. Общие положения
Политика описывает обработку персональных данных на VibeJobs.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ. Ознакомление с Политикой само по себе не является согласием: когда согласие необходимо, Сервис запрашивает его отдельной галочкой.
Сервис не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных. Не указывайте такие сведения в свободных полях.
2. Оператор
- Оператор: Индивидуальный предприниматель Груздев Арсений Викторович
- Адрес: Российская Федерация, г. Санкт-Петербург; обращения субъектов персональных данных: support@vibejobs.ru
- Реквизиты: ИНН 780626855796; ОГРНИП 317784700057837
- Запросы субъектов и отзыв согласия: support@vibejobs.ru
3. Данные, цели и основания
| Сценарий | Данные | Цель и основание |
|---|---|---|
| Вакансия | Email, Telegram при указании, содержание вакансии и сведения о компании | Публикация, подтверждение email, управление и доставка откликов; согласие и исполнение соглашения |
| Резюме | Имя, профессиональные сведения, локация, ожидания, ссылки, email и Telegram при указании | Публикация, управление и связь; отдельное согласие. Для публичного каталога — отдельное согласие на распространение |
| Отклик | Имя, email, Telegram и ссылки при указании, сообщение | Доставка отклика владельцу публикации и подтверждение отправителю; согласие |
| «Мои публикации» | Email, одноразовая ссылка, токен сессии | Аутентификация без пароля и предоставление доступа; согласие и исполнение соглашения |
| Безопасность | HMAC-отпечатки email, IP и User-Agent, события доступа | Предотвращение злоупотреблений, расследование инцидентов и подтверждение действий; законный интерес Оператора при соблюдении прав субъекта |
| Продуктовая аналитика вне личного раздела | Случайный идентификатор сессии, тип события и публикации | Агрегированная оценка качества Сервиса; законный интерес. В разделе «Мои публикации» аналитика отключена |
4. Публичные данные резюме
Имя и профессиональные сведения из резюме доступны неопределённому кругу лиц только после отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения. Email и Telegram автора в публичное API и карточку резюме не выводятся.
Состав публикуемых полей, условия распространения и порядок отзыва указаны в отдельном согласии.
5. Операции и привлечённые лица
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение в отдельно согласованных случаях, обезличивание, блокирование, удаление и уничтожение с автоматизацией или без неё.
Для хостинга приложения и базы данных, резервного копирования и доставки служебных писем могут привлекаться поставщики инфраструктуры и электронной почты. Им передаётся только необходимый объём данных на основании поручения на обработку с требованиями конфиденциальности, безопасности и удаления. Данные отклика предоставляются владельцу выбранной публикации для ответа пользователю.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача не осуществляется без выполнения предусмотренной законом процедуры.
6. Сроки хранения
- одноразовая ссылка — 15 минут, техническое удаление не позднее 24 часов после истечения или использования;
- сессия личного раздела — 7 дней либо до выхода, техническое удаление не позднее 24 часов;
- неподтверждённые публикации — 14 дней;
- активные публикации — до удаления пользователем; архивные пользовательские публикации — до 365 дней;
- отклики — до 365 дней или до более раннего удаления публикации/данных пользователем;
- журналы безопасности и продуктовые события — до 180 дней;
- обезличенные доказательства отозванных согласий — до 3 лет для подтверждения соблюдения обязанностей Оператора.
При достижении цели, отзыве согласия или законном требовании данные удаляются раньше, если иное основание обработки отсутствует.
7. Защита и доступ
Применяются HTTPS, ограничение административного доступа, хеширование секретных токенов, одноразовые ссылки, отзывные сессии, CSRF-защита операций, ограничение частоты запросов, минимизация журналов и регулярное удаление данных. Ссылку входа нельзя передавать другим лицам.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, установить ограничения на распространение и обжаловать действия Оператора в Роскомнадзор или суд.
Публикации и связанные отклики можно удалить самостоятельно в разделе «Мои публикации». Иной запрос направляется на support@vibejobs.ru; для защиты данных Оператор вправе запросить подтверждение владения email. Обработка обращения прекращается в сроки, предусмотренные законом; при отсутствии иного основания уничтожение производится не позднее 30 дней после отзыва.
9. Локальное хранение и cookie
Для входа используются защищённая HttpOnly-cookie сессии и отдельная cookie CSRF-защиты со сроком до 7 дней. Вне личного раздела случайный продуктовый идентификатор может храниться в sessionStorage до закрытия вкладки. В личном разделе продуктовая и внешняя веб-аналитика отключены.
10. Инциденты и изменения
При инциденте, повлекшем нарушение прав субъектов, Оператор выполняет расследование и уведомляет Роскомнадзор в установленные законом сроки (первичное уведомление — 24 часа, результаты расследования — 72 часа).
Новая редакция Политики публикуется на этой странице. Для новых целей, несовместимых с ранее заявленными, запрашивается новое согласие или применяется иное предусмотренное законом основание.