1. Данные и цели
Для аккаунта и откликов Workly обрабатывает имя, email, телефон, CV, образование, опыт, навыки и сообщения пользователя. Также могут формироваться сведения о входах, технических событиях и заказах услуг. Цели: управление аккаунтом, передача отклика выбранному работодателю, исполнение оплаченной услуги, поддержка и предотвращение злоупотреблений. Не включайте в CV документы, данные банковских карт, сведения о здоровье и другие чувствительные данные без необходимости.
2. Передача CV
При отклике данные передаются контактному лицу или работодателю конкретной вакансии. Массовая отправка — отдельная услуга: CV и данные обращения передаются группе получателей, подтверждённой в заказе. Публичный профиль кандидата отличается от приватного отклика; публикацию профиля следует отдельно объяснить и подтвердить. Передача CV не означает согласия на рекламу. Получивший данные работодатель отдельно отвечает за их дальнейшее использование.
3. Провайдеры и защита
Хостинг, доставка email, платёжные и аналитические провайдеры могут получать необходимые для своих функций данные. Среди текущих интеграций — отправка через Brevo, платежи Epoint и аналитика panel.olai.az. Для окончательного документа нужно проверить юридические сведения провайдеров, страны обработки и основания трансграничной передачи. Хранение полных реквизитов карты в Workly не предусматривается; платёж обрабатывает провайдер. Должны применяться ограничения доступа, защищённое соединение и внутренний контроль; абсолютная безопасность не гарантируется.
4. Хранение и обращения
В окончательной версии нужно утвердить сроки хранения для аккаунтов, CV, откликов, журналов отправки, согласий и платежей. Этот проект не подтверждает, что автоматическое удаление уже работает. Пользователь может запросить доступ, исправление, удаление данных и прекращение будущей передачи у оператора. Уже отправленное письмо нельзя отозвать из почтового ящика получателя. Обязательное хранение и записи, необходимые для разрешения споров, учитываются отдельно.
5. Область действия и определения
Политика распространяется на кандидатов, представителей работодателей, авторов откликов, заказчиков платных услуг и подписчиков Workly.az. Название оператора, VÖEN, адрес и контакт для обращений заполняются в начале документа. Кандидат — физическое лицо, ищущее работу; работодатель — лицо, размещающее вакансии или получающее CV. Последующая обработка работодателем может осуществляться под его самостоятельную ответственность; это не снимает с Workly ответственность за собственную передачу данных.
6. Источники данных и выбор пользователя
Источники — заполненные формы, загруженные файлы, действия в аккаунте, технические журналы и уведомления подключённых провайдеров. Передающий сведения о другом человеке должен иметь соответствующее полномочие. Публичность профиля, отклик на конкретную вакансию и заказ массовой отправки CV являются разными решениями: одно не подтверждает остальные автоматически. При использовании социального входа получаемые от провайдера сведения и разрешения должны быть раскрыты при подключении.
7. Раздельные согласия
Вход в аккаунт, исполнение отклика, публичный профиль, передача CV выбранным работодателям и рекламные уведомления не объединяются в одну неопределённую цель. Для каждой цели определяется применимое основание обработки. Когда требуется согласие, человеку раскрываются категории данных, цель и получатели. Отказ от рекламы сам по себе не отключает необходимые сообщения об аккаунте и заказе. Для нового использования, не соответствующего исходной цели, основание проверяется отдельно.
8. Получатели и минимизация
Работодатель получает сведения, необходимые для отклика или поручения кандидата на отправку. Техническому провайдеру передаются данные, нужные для его функции, а не неограниченный доступ ко всей базе. При запросах органов проверяются полномочия, объём и основание раскрытия. Документ не даёт платформе общего разрешения свободно продавать базу CV. Для статистики предпочтительны показатели, не позволяющие установить личность.
9. Сроки хранения
В окончательной версии заполняются сроки: активный аккаунт — __________; закрытый аккаунт — __________; CV и отклики — __________; журналы отправки и согласий — __________; журналы безопасности — __________; резервные копии — __________. Для платёжных и бухгалтерских документов действуют обязательные сроки. Продление обосновывается конкретным спором или правовой обязанностью. Удаление учитывает цикл обновления резервных копий и законно сохраняемые документы; общее бессрочное хранение не предусматривается.
10. Обращения и инциденты
Для обращения запрашивается только необходимое подтверждение личности и связи с данными. Не следует требовать полный номер карты, пароль или избыточные документы. Применимый срок ответа и канал обращения заполняются: __________. При выявлении несанкционированного доступа или утраты сведений инцидент расследуется, последствия ограничиваются и выполняются необходимые уведомления. Этот проект не подтверждает наличие конкретной защиты, регистрации информационной системы или сертификата.