Политика конфиденциальности

Редакция от 1 ноября 2026 года

1. Кто обрабатывает данные

Оператор персональных данных – BRIGHTSOFT, S.L. (Испания), владелец сервиса Worklist. Мы обрабатываем данные по Общему регламенту ЕС о защите данных (GDPR) и законодательству Испании. Реквизиты – в условиях использования. Вопросы о данных: privacy@worklist.pro.

2. Какие данные

3. Зачем и на каком основании

• Работа сервиса (исполнение договора): аккаунт, каталог, избранное, «Мои вакансии», письма и оценка соответствия вакансии, когда вы их запускаете, рефералки, отзывы, уведомления, поддержка.
• Хранение и разбор резюме (ваше согласие): раздел 4.
• Платежи (исполнение договора и требования закона).
• Защита сервиса (законный интерес): журналы хостинга, лимиты обращений, проверка отзывов перед публикацией, учет запросов другого способа оплаты.
• Контакты сотрудников компаний (законный интерес): раздел 6.
• Аналитика посещений: Google Analytics и замер скорости страниц (ваше согласие): раздел 10.

Решений, которые порождают для вас юридические последствия, мы автоматически не принимаем.

4. Резюме и языковые модели

Резюме загружать необязательно. Загружая резюме, вы соглашаетесь на его хранение и обработку, в том числе за пределами ЕС (раздел 7). Файл лежит в закрытом хранилище, публичных ссылок на него нет.

• Файл передается сервису распознавания hotdoc.io, который распознает его через Mistral OCR и достает текст.
• Текст резюме целиком, со всеми контактами в нем, передается языковой модели через OpenRouter. Модель заполняет поля резюме. Контакты других людей, например рекомендателей, мы в поля резюме и в письма не переносим.
• Когда вы запускаете письмо или оценку соответствия вакансии, языковой модели через OpenRouter передаются поля резюме, текст файла, текст вакансии и профиль компании. Для письма еще ваше имя, ваш шаблон и имя с должностью человека в компании, которому адресовано письмо.

Резюме хранится, пока вы его не удалите. Кнопка «Удалить» в разделе «Мое резюме» удаляет файл и его текст; заполненные поля остаются, их можно стереть в форме. Чтобы отозвать согласие, удалите файл и очистите поля.

5. Что видят другие

Резюме, «Мои вакансии», заметки и письма мы не показываем компаниям и другим пользователям. Другим видно только то, что вы публикуете сами:

• Запрос рефералки. Ваше имя, контакты, которые вы отметили, компанию и дату видят пользователи, которые готовы дать рефералку в эту компанию. Запрос виден 30 дней. Снять его можно в любой момент, тогда контакты удаляются.
• Отзыв о компании. Публикуется на странице компании без вашего имени, с подписью «участник Worklist» или «анонимно».

6. Контакты сотрудников компаний

В карточках компаний мы показываем рабочие контакты людей, которые отвечают за найм, и сведения о руководителях компании: имя, должность, ссылку на профиль, рабочую почту или мессенджер. Мы берем их из открытых источников: сайт компании, публикации вакансий, профессиональные профили. Основание – законный интерес: помочь кандидату связаться с компанией. Имена, должности и контакты тех и других видят только пользователи с подпиской; без подписки показывается лишь число руководителей. Храним их, пока компания есть в нашей базе или пока вы не возразите. Если это ваши данные и вы хотите их удалить или возражаете против показа, напишите на privacy@worklist.pro.

7. Кому передаем

Мы не продаем персональные данные. Данные пользователей получают только сервисы, на которых работает Worklist:

Если доступ вам предоставил партнер в составе своей услуги, данные о расчетах с ним он обрабатывает по своим правилам.

Оплата в рублях. Если вы платите в рублях, пакет продает самозанятый партнер сервиса Гайдаржи Александр Вячеславович(ИНН 344309198501, г. Омск) по своей оферте. В части оплаты в рублях он сам определяет, как обрабатывать эти данные; запросы – на hello@worklist.pro. Он получает вашу электронную почту, выбранный пакет и сумму платежа, чтобы сформировать чек и отвечать на обращения. Платеж, чек и возврат обрабатывает платежный сервис Robokassa. Данные о платежах в долларах получает BRIGHTSOFT, S.L. через Stripe.

Часть этих сервисов работает за пределами ЕС, в том числе в странах, где Европейская комиссия не признала уровень защиты данных достаточным. Там защита может быть слабее, чем в ЕС. Резюме и данные из него передаются туда на основании вашего явного согласия при загрузке (ст. 49(1)(a) GDPR). Остальные данные передаются на основании решения Европейской комиссии о достаточном уровне защиты или стандартных договорных условий ЕС, если провайдер их предлагает. Государственным органам данные передаются, только если этого требует закон.

8. Сроки хранения

• Данные аккаунта и ваши записи – пока существует аккаунт. Карточку, заметку, контакт или файл резюме можно удалить раньше.
• При удалении аккаунта данные удаляются сразу, включая файлы резюме. В резервных копиях базы они остаются, пока копии не заменятся новыми.
• После удаления аккаунта остаются отметка о принятии условий использования и записи журнала действий администрации о вашем аккаунте (например, решение по отзыву или оплата, принятая вручную). Они нужны как подтверждение и хранятся, пока могут понадобиться для защиты от претензий.
• Отметки о запросе другого способа оплаты – 12 месяцев.
• Счетчики обращений к каталогу – до 90 дней.
• Данные Google Analytics – 14 месяцев.
• Журналы хостинга и данные платежей у платежных сервисов – в сроки, установленные этими сервисами и законом.

9. Ваши права

Вы вправе получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против обработки на основании законного интереса, получить данные в машиночитаемом виде и отозвать согласие.

Удалить аккаунт можно в настройках, резюме – в разделе «Мое резюме». Остальное – письмом на privacy@worklist.pro с адреса, указанного в аккаунте. Мы отвечаем в сроки, установленные GDPR.

Жалобу можно подать в испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD) или в надзорный орган страны ЕС, где вы живете или работаете.

10. Cookies

Необходимые cookies нужны для входа и сессии, без них сайт не работает. Рекламных cookies нет.

Аналитические cookies и скрипты включаются только если вы их разрешили в окне cookies. Пока вы не выбрали или выбрали «Только необходимые», скрипты аналитики не загружаются. Если вы выбирали до подключения Google Analytics, мы спросим заново.

Google Analytics работает с отключенным сбором данных для рекламы, без Google signals и без обмена данными с рекламными продуктами Google. Адрес страницы передается без параметров после знака вопроса. Скорость загрузки страниц меряет Vercel Speed Insights, без cookies. Если вы отзовете согласие, cookies Google будут удалены, а скрипты перестанут загружаться.

Изменить выбор можно в любой момент по ссылке «Настройки cookies» в подвале сайта.

11. Изменения и контакты

Новую редакцию политики мы публикуем на этой странице с датой редакции. Вопросы и обращения:

Смотрите также: условия использования · оферта