Политика конфиденциальности

Действующая редакция от 1 января 2026 года. Описывает обработку персональных данных посетителей сайта nojobtoostupid.com.

1. Введение

Настоящая Политика конфиденциальности описывает, как nojobtoostupid.com (далее — «мы», «компания») собирает, использует, хранит и защищает персональные данные пользователей сайта nojobtoostupid.com. Документ составлен с учётом требований законодательства Республики Казахстан о персональных данных, общеевропейского регламента GDPR и калифорнийского закона CCPA. Используя сайт, вы подтверждаете, что ознакомились с настоящей политикой.

2. Отсылка к политике cookie

Использование cookie-файлов на сайте регулируется отдельной Политикой cookie. В ней детально описаны типы используемых cookie, их назначение, сроки хранения и способы отключения. Настоящая политика конфиденциальности следует рассматривать совместно с политикой cookie.

3. Автоматизированное принятие решений

nojobtoostupid.com не использует автоматизированное принятие решений, включая профилирование, для оценки персональных характеристик пользователей, которое могло бы привести к юридическим последствиям для пользователя или существенно повлиять на него. Все решения, затрагивающие пользователей (включая отклики на вакансии, обработку заявок), принимаются с участием сотрудников компании.

4. Передача данных и раскрытие

Мы можем передавать персональные данные следующим категориям получателей: подрядчикам, обеспечивающим работу сайта (хостинг, аналитика, e-mail-сервисы) — на основании договоров об обработке данных; компетентным государственным органам — на основании предусмотренных законом запросов. Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Список конкретных подрядчиков, имеющих доступ к данным, предоставляется по запросу в течение тридцати календарных дней.

5. Контакты контролёра данных

Контролёр персональных данных — компания nojobtoostupid.com, юридический адрес: проспект Достык, 89, БЦ Кок-Тобе, Алматы 050020, Казахстан. Контактное лицо по вопросам обработки персональных данных: ответственный сотрудник, e-mail dataprotection@nojobtoostupid.com. Общий e-mail для обращений: info@nojobtoostupid.com. Телефон: +7 (727) 311 30 30.

6. Меры безопасности

Для защиты персональных данных мы применяем технические и организационные меры: шифрование передачи данных (TLS), ограничение доступа по принципу минимально необходимого, регулярное обучение сотрудников, контроль действий с данными, резервное копирование с шифрованием. Сотрудники, имеющие доступ к данным, подписывают соглашения о неразглашении. О любых инцидентах, затрагивающих безопасность данных, мы уведомляем пользователей и регулятор в сроки, установленные законодательством.

7. Изменения политики

Мы можем периодически обновлять настоящую политику конфиденциальности. Существенные изменения публикуются на сайте не позднее чем за тридцать календарных дней до их вступления в силу. Дата последней редакции указана в шапке документа. История изменений политики хранится в архиве и предоставляется по запросу.

8. Международная передача данных

Серверы, на которых размещён сайт и где хранятся данные, расположены на территории Казахстана и стран Европейского союза. Если для целей обработки требуется передача данных в страны, не обеспечивающие адекватный уровень защиты согласно решению Европейской комиссии, мы используем стандартные договорные положения или иные предусмотренные законодательством механизмы защиты.

9. Категории собираемых данных

Мы собираем следующие категории персональных данных. При заполнении форм обратной связи: имя, e-mail, компания, текст сообщения. При откликах на вакансии: имя, e-mail, телефон, сведения об образовании и опыте работы, иные данные, добровольно предоставленные кандидатом. При подписке на рассылку: e-mail. При посещении сайта: IP-адрес, тип браузера, операционная система, страницы посещения, время визита, источник перехода. Подробности по cookie приведены в политике cookie.

10. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях: согласие пользователя (например, подписка на рассылку); исполнение договора или преддоговорные действия (обработка обращений потенциальных клиентов); законный интерес компании (анализ работы сайта, безопасность инфраструктуры); выполнение требований законодательства (хранение бухгалтерской документации). Правовое основание для каждой категории данных конкретизируется по запросу.

11. Права пользователей (GDPR/CCPA)

Пользователи обладают следующими правами в отношении своих персональных данных: право доступа к информации о хранимых данных; право на исправление неточных или устаревших данных; право на удаление данных при отсутствии законных оснований их хранения; право на ограничение обработки; право на переносимость данных в структурированном формате; право на возражение против обработки на основании законного интереса; право на отзыв согласия в любой момент; право на подачу жалобы в надзорный орган. Для реализации прав направьте запрос на dataprotection@nojobtoostupid.com. Ответ предоставляется в течение тридцати календарных дней.

12. Срок хранения данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки. Конкретные сроки хранения: обращения через формы — 24 месяца с даты последнего взаимодействия; данные подписчиков рассылки — до отзыва согласия; отклики на вакансии — 12 месяцев с даты отклика, при согласии кандидата на участие в кадровом резерве — до 36 месяцев; данные о посещениях сайта — 14 месяцев. По истечении сроков данные удаляются или анонимизируются.

13. Цели обработки

Персональные данные обрабатываются в следующих целях. Обработка обращений пользователей и предоставление ответов на запросы. Информирование о услугах, мероприятиях и публикациях при наличии согласия. Подбор персонала на открытые позиции. Анализ работы сайта и улучшение пользовательского опыта. Обеспечение безопасности сайта и инфраструктуры. Выполнение требований законодательства, включая бухгалтерский и налоговый учёт. Данные не используются в целях, несовместимых с целями их сбора, без получения дополнительного согласия пользователя.