Политика обработки персональных данных сайта devkg.com
Редакция 2026-08-30. Вступает в силу с даты опубликования на Сайте.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта DevKG (devkg.com, далее — «Сайт») и разработана в соответствии с Законом Кыргызской Республики «О персональных данных» от 14 апреля 2008 года № 58 (далее — «Закон № 58») и иными нормативными правовыми актами Кыргызской Республики.
1.2. Держателем (обладателем) массива персональных данных Сайта является ОсОО «Хардскиллед Девелопмент» (Кыргызская Республика, г. Бишкек) (далее — «Оператор»).
1.3. Политика является неотъемлемой частью Пользовательского соглашения и Оферты на оказание платных услуг. Все документы Сайта подчинены праву Кыргызской Республики.
1.4. Регистрируясь на Сайте и проставляя отметку о согласии, субъект персональных данных даёт Оператору согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие фиксируется Оператором с сохранением даты, времени и версии Политики, действовавшей на момент его выражения.
2. Термины
Термины «персональные данные», «обработка персональных данных», «держатель (обладатель) массива персональных данных», «субъект персональных данных», «третья сторона» используются в значениях, определённых Законом № 58.
3. Категории субъектов и состав данных
3.1. Соискатели (физические лица, ищущие работу):
- аккаунтные данные: имя, адрес электронной почты, номер телефона, пароль (в хэшированном виде);
- данные резюме, предоставляемые добровольно: ФИО, город, желаемая должность и зарплата, опыт работы, образование, навыки, знание языков, ссылки на портфолио и профили, фотография (по желанию);
- данные активности: отклики на вакансии, участие в ивентах, публикации и комментарии.
3.2. Представители работодателей: ФИО, должность, рабочие контакты (e-mail, телефон), сведения о компании.
3.3. Все посетители — технические данные, собираемые автоматически: IP-адрес, данные cookies, тип браузера и устройства, страницы посещения, дата и время доступа.
3.4. Оператор не запрашивает и не обрабатывает целенаправленно специальные категории данных (о расовой или этнической принадлежности, политических и религиозных убеждениях, здоровье, судимости), биометрические данные, паспортные данные и платёжные реквизиты физических лиц. Соискателям не рекомендуется включать такие сведения в резюме; включённые по инициативе субъекта сведения обрабатываются как часть резюме.
4. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и ведение аккаунта, исполнение Пользовательского соглашения | Аккаунтные данные | Согласие; исполнение договора |
| Предоставление функциональности поиска работы: показ резюме работодателям, передача откликов | Данные резюме, отклики | Согласие; настройки видимости субъекта |
| Оказание платных услуг работодателям | Данные представителей работодателей | Исполнение договора (Оферты) |
| Связь с пользователем: сервисные уведомления, ответы на обращения | Контактные данные | Исполнение договора |
| Информационные рассылки о вакансиях и ивентах | Отдельное согласие; отказ — в один клик в каждом письме или в настройках | |
| Обеспечение работы и безопасности Сайта, статистика | Технические данные | Согласие при использовании Сайта; правомерный интерес защиты Сайта |
| Исполнение требований законодательства КР | По объёму требования | Требование закона |
4.2. Обработка ведётся смешанным способом (автоматизированно и без средств автоматизации) путём сбора, записи, систематизации, хранения, уточнения, использования, предоставления, блокирования, обезличивания, уничтожения.
5. Видимость резюме
5.1. Соискатель самостоятельно управляет видимостью резюме в Личном кабинете:
| Режим | Кто видит резюме и контакты |
|---|---|
| Открытое | Резюме доступно работодателям с действующим доступом к базе резюме; контакты открываются в пределах лимитов их тарифа |
| Видно по отклику (режим по умолчанию) | Резюме и контакты видит только работодатель, на вакансию которого соискатель откликнулся |
| Скрытое | Резюме не видит никто; используется как черновик |
5.2. Контакты соискателя не публикуются в открытом доступе и не индексируются поисковыми системами. Смена режима применяется незамедлительно.
6. Предоставление данных третьим сторонам
6.1. Данные соискателя предоставляются работодателям только в объёме и в случаях, определённых режимом видимости резюме (раздел 5). Работодатель, получивший данные, обязан обрабатывать их только в целях подбора персонала (раздел 10 Оферты) и несёт самостоятельную ответственность за дальнейшую обработку.
6.2. Оператор вправе поручать обработку данных обслуживающим подрядчикам в объёме, необходимом для работы Сайта: хостинг-провайдеру, сервисам рассылок, платёжным провайдерам (данные плательщиков-работодателей), сервисам аналитики. Поручение оформляется договором с условием о конфиденциальности и защите данных.
6.3. Данные предоставляются государственным органам Кыргызской Республики только по основаниям и в порядке, предусмотренным законодательством Кыргызской Республики.
6.4. Оператор не продаёт персональные данные, не передаёт их для рекламного профилирования третьим лицам и не формирует профили субъектов для передачи партнёрам.
6.5. Трансграничная передача. Трансграничная передача данных на территории иностранных государств осуществляется в соответствии со статьёй 25 Закона № 58 — при условии обеспечения адекватной защиты данных принимающей стороной либо при наличии согласия субъекта. Сведения о фактическом месте размещения серверов предоставляются по запросу на [email protected].
6.6. Сеть сайтов одного оператора. Сайт devkg.com входит в сеть сайтов, принадлежащих одному оператору и работающих на общей платформе. Учётная запись пользователя является единой для всей сети: имя, адрес электронной почты и способы входа хранятся в общей учётной системе оператора, а материалы, размещённые на devkg.com, обрабатываются в рамках этого сайта. Материалы могут быть размещены на другом сайте сети только по прямому указанию пользователя при публикации. Оператором всех сайтов сети выступает одно юридическое лицо, указанное в разделе 11.
7. Cookies
7.1. Сайт использует cookies: технически необходимые (сессия, безопасность, настройки) и аналитические (статистика посещаемости в агрегированном виде).
7.2. Пользователь может ограничить cookies в настройках браузера; технически необходимые cookies требуются для работы Личного кабинета.
8. Хранение и защита
8.1. Данные хранятся в течение срока существования аккаунта. При удалении аккаунта доступ к нему прекращается, опубликованные материалы снимаются с публикации, а учётные данные (имя, адрес электронной почты, состав участия в компаниях) сохраняются в течение 3 (трёх) лет с даты удаления — срока, соответствующего общему сроку исковой давности, применимому к деятельности Оператора, — для возможности ответа на законные запросы государственных органов и разрешения споров. По истечении этого срока учётные данные уничтожаются автоматически. Исключение составляют данные, срок хранения которых установлен применимым законодательством (в частности, учётные документы по платным услугам — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте).
8.2. Резервные копии, содержащие удалённые данные, уничтожаются в порядке ротации не позднее 90 дней.
8.3. Оператор принимает правовые, организационные и технические меры защиты: шифрование каналов передачи (TLS), хэширование паролей, разграничение доступа по ролям, журналирование доступа к данным, регламент реагирования на инциденты.
8.4. При инциденте, повлёкшем неправомерный доступ к персональным данным, Оператор уведомляет уполномоченный государственный орган и затронутых субъектов в порядке и сроки, предусмотренные законодательством Кыргызской Республики.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получать сведения об обработке своих данных, включая цели, состав и сведения о лицах, которым данные предоставлялись;
- требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, недостоверными или полученными незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных Кыргызской Республики или в суд.
9.2. Основной способ реализации прав — Личный кабинет: редактирование и удаление данных резюме, настройка видимости, удаление аккаунта доступны субъекту самостоятельно и без подачи заявлений.
9.3. Запросы, не покрываемые интерфейсом, направляются на [email protected]. Для идентификации достаточно направления запроса с адреса электронной почты, привязанного к аккаунту; предоставление копий документов, удостоверяющих личность, не требуется, кроме случаев, когда запрос подаётся не через привязанный адрес и иная разумная идентификация невозможна.
9.4. Ответ на запрос предоставляется в сроки, установленные Законом № 58, но не позднее 30 календарных дней с даты получения запроса.
9.5. Отзыв согласия влечёт прекращение обработки и удаление данных в порядке п. 8.1; при этом использование функциональности Сайта, требующей обработки данных, становится невозможным.
10. Изменения Политики
10.1. Изменения публикуются на Сайте не позднее чем за 10 календарных дней до вступления в силу; о существенных изменениях зарегистрированные пользователи уведомляются через Личный кабинет или по электронной почте. Если изменение расширяет цели или состав обрабатываемых данных, Оператор запрашивает новое согласие.
10.2. Действующая редакция постоянно доступна по адресу devkg.com/privacy.
11. Контакты
E-mail по вопросам персональных данных: [email protected] Оператор: ОсОО «Хардскиллед Девелопмент», Кыргызская Республика, г. Бишкек.