Политика конфиденциальности

Оператор персональных данных — Pontigi. Сайт: https://pontigi.com Контакт по вопросам конфиденциальности: privacy@pontigi.com

Эта Политика распространяется на: — сайт Pontigi и веб-порталы; — мобильное приложение Pontigi для кандидатов на iOS (App Store) и Android (Google Play); — связанные сервисы: подбор, приглашения на интервью и уведомления. Приложение кандидата — нативная оболочка, которая открывает портал кандидата в защищённом встроенном браузере (WebView). Вход в аккаунт, данные профиля и основная обработка происходят на наших серверах по тем же правилам, что и на сайте.

Мы можем обрабатывать: — данные аккаунта (имя, email, компания, роль, данные аутентификации); — данные профиля кандидата (резюме, навыки, опыт, контакты, предпочтения по работе, настройки видимости); — данные вакансий и критериев подбора; — данные о взаимодействии с платформой (метчи, приглашения, статусы, календарь/интервью); — технические данные (IP-адрес, тип браузера или приложения, тип устройства/ОС, язык, cookies и аналогичные технологии на веб-сайте, журналы действий и безопасности); — данные push-уведомлений при вашем разрешении: токен устройства, платформа (например Android/iOS/Expo) и сведения о доставке. Мы не продаём персональные данные. Для базовых функций приложение кандидата не запрашивает доступ к контактам, фото, микрофону, камере или точной геолокации. Местоположение и иные сведения указываются только если вы сами добавите их в профиль.

Данные обрабатываются для: — регистрации, управления аккаунтом и предоставления сервиса; — подбора кандидатов и вакансий; — организации интервью и коммуникации между сторонами; — отправки сервисных уведомлений (включая опциональные push о приглашениях, метчах и важных событиях аккаунта); — обеспечения безопасности, предотвращения злоупотреблений и поддержки пользователей; — улучшения продукта на основе агрегированных или обезличенных данных, где это уместно; — выполнения юридических обязательств.

На iOS и Android push-уведомления необязательны. Если вы даёте разрешение, мы сохраняем push-токен, привязанный к аккаунту кандидата, чтобы доставлять оповещения (например, о приглашениях на интервью). Вы можете отказаться или позже отключить уведомления в настройках устройства. Отключение уведомлений или выход из аккаунта прекращает использование токена этого устройства, где это технически возможно. Доставка push может осуществляться через Apple Push Notification service (APNs), Google Firebase Cloud Messaging (FCM) и сервис Expo Push — как посредников. Эти провайдеры обрабатывают токены устройств и служебные метаданные сообщений, необходимые для доставки.

Для пользователей из ЕС/ЕЭЗ (и там, где действует аналогичное право) обработка осуществляется на основании: — исполнения договора (оказание услуг платформы и подбор); — законного интереса (безопасность, развитие сервиса, необходимые сервисные сообщения); — согласия (маркетинг при его использовании, необязательные cookies, разрешение на push на уровне ОС, где это требуется); — юридических обязательств.

Мы не продаём персональные данные. Передача возможна: — поставщикам инфраструктуры и сервисов (хостинг, email, аналитика, мониторинг ошибок) при соблюдении договоров обработки; — провайдерам push-уведомлений (Expo и через них Apple APNs и/или Google FCM) для доставки мобильных оповещений; — работодателю — только в рамках процесса подбора и с соблюдением ролевого доступа; — по требованию закона или обязательного решения органа. Вход через сторонние сервисы (например Google или LinkedIn), если он доступен, дополнительно регулируется их политиками.

Наши поставщики могут обрабатывать данные в странах за пределами вашей страны проживания, в том числе вне ЕЭЗ. Там, где это требуется, мы применяем надлежащие гарантии — например стандартные договорные условия (SCC) или иные законные механизмы передачи.

Данные хранятся, пока действует аккаунт, и в разумный срок после удаления или неактивности — для разрешения споров, безопасности сервиса и выполнения требований закона. Push-токены устройств хранятся, пока привязаны к активному устройству/сессии, и удаляются при отключении устройства, выходе из приложения (где реализовано) или когда токен становится недействительным.

В зависимости от применимого права вы можете запросить доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Вы можете отозвать согласие, если обработка основана на согласии, и подать жалобу в надзорный орган по защите данных. Чтобы удалить аккаунт и связанные персональные данные (в том числе в соответствии с требованиями App Store / Google Play), напишите на privacy@pontigi.com с адреса, привязанного к аккаунту, с просьбой об удалении. Мы обработаем запрос в сроки, установленные законом (как правило, в течение 30 дней), если закон не требует сохранить отдельные сведения.

Pontigi предназначен для взрослых соискателей и специалистов по найму. Сервис не ориентирован на детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@pontigi.com — мы примем меры по удалению.

Мы применяем организационные и технические меры для защиты данных: шифрование при передаче (HTTPS), разграничение доступа, аудит действий. Ни одна система не гарантирует абсолютную безопасность, но мы постоянно улучшаем защиту.

Мы можем обновлять эту Политику конфиденциальности. Дата «Последнее обновление» в начале документа меняется при каждом существенном обновлении. О существенных изменениях мы можем сообщить в сервисе или по email. Продолжение использования сайта или мобильного приложения после обновления означает, что вы ознакомились с новой редакцией.

Вопросы конфиденциальности и запросы по данным: privacy@pontigi.com Подробнее о правах по GDPR: см. страницу GDPR на pontigi.com. Эта Политика также является уведомлением о конфиденциальности, на которое ссылаются наши страницы приложения кандидата в App Store и Google Play.