Политика обработки персональных данных

Редакция от 01.11.2026. Политика описывает обработку персональных данных на сайте workrussia.ru и в приложении WorkRussia для Android: какие данные используются, для каких целей, кому передаются и как обратиться к оператору.

1. Оператор

Индивидуальный предприниматель Родионов Даниил Олегович

ОГРНИП 322385000043525, ИНН 380584742275

Адрес: Иркутская область, г. Братск

E-mail для обращений по персональным данным: info@workrussia.ru

2. Какие данные обрабатываются

Технические данные при посещении сайта: IP-адрес, сведения о браузере и устройстве, адрес просматриваемой страницы и страницы перехода, дата и время запроса.

Файлы cookie: необходимые и функциональные — для работы сайта и запоминания ваших настроек (например, выбранного города); аналитические — только если вы дали на них согласие. Подробнее — в Политике использования cookie.

Данные, которые вы сами отправляете через формы сайта (обратная связь, отклик, подписка): имя, контактный телефон или e-mail, текст сообщения.

Данные учётной записи — если вы регистрируетесь: имя пользователя, адрес электронной почты, пароль (хранится только в виде криптографического хеша), даты регистрации и последнего входа, IP-адрес при входе.

При регистрации в приложении дополнительно используются временный запрос регистрации, подтверждение владения запросом, код из письма и результат проверки безопасности. Адрес в служебной записи регистрации и временно восстанавливаемый ответ о входе хранятся зашифрованно. Пароль, код из письма и токен CAPTCHA не сохраняются приложением; код не хранится открытым текстом в таблице регистрации.

Для подтверждения согласия при успешной регистрации в приложении сохраняются идентификатор пользователя, версия и контрольная сумма текста согласия, серверное время принятия запроса и записи подтверждения, а также вариант приложения. Это связанные с пользователем данные; они не включают e-mail, IP-адрес, пароль, проверочный код, токен CAPTCHA или ключ доступа к аккаунту.

История откликов: на каких вакансиях и когда вы открыли телефон работодателя (раздел «Мои отклики»).

Сайт не собирает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные.

3. Цели обработки

обеспечение работы сайта, его безопасности и защиты от злоупотреблений;

ответ на ваши обращения и обработка откликов на вакансии;

регистрация и вход на сайте и в приложении, подтверждение адреса электронной почты, создание и защита сессии, показ телефонов работодателей зарегистрированным пользователям и ведение истории открытых контактов;

защита телефонов работодателей от массового копирования (ограничение числа показов в сутки);

статистика посещаемости в обезличенном виде для улучшения сайта — только с вашего согласия;

учёт переходов на сайты работодателей и партнёров — без сохранения IP-адреса в открытом виде;

определение примерного города посетителя по IP-адресу — чтобы первыми показать вакансии вашего города на главной странице, в разделах, в поиске и на страницах вакансий, а также для внутренней статистики переходов и заявок; сам IP-адрес при этом не сохраняется.

4. Правовые основания

Когда основанием обработки является согласие, оно запрашивается отдельно для соответствующей цели. В приложении отдельное подтверждение регистрации и проверки на спам запрашивается до загрузки проверки безопасности и отправки кода. Согласие на аналитику, рассылки или отправку обращения не возникает автоматически при создании аккаунта.

В случаях, предусмотренных законом, данные также могут обрабатываться для исполнения обязанностей оператора либо договора с пользователем. Основание обработки и её цель должны соответствовать конкретному действию; эта политика сама по себе не является согласием пользователя.

5. Как мы обращаемся с данными

Основная база WorkRussia размещена на сервере Timeweb. Это описание основной базы не распространяется на внешние сервисы и почтового поставщика выбранного пользователем адреса.

Для аналитики используется сервис Яндекс Метрика (ООО «Яндекс», Россия) — только после вашего согласия.

Для определения примерного города посетителя по IP-адресу используется сервис DaData (ООО «ХФ Лабс», Россия). Сервису передаётся только IP-адрес, в ответ приходят название города и региона. IP-адрес не сохраняется ни на сайте, ни в журналах уведомлений. Определённый город запоминается в cookie на 7 дней. Выбрать другой город или отключить подбор вакансий по городу можно кнопкой «изменить» рядом с названием города в любом из этих блоков.

Уведомления о заявках и переходах на сайты партнёров получают сотрудники в рабочем чате мессенджера MAX (Россия). В уведомлении могут быть имя и телефон из заявки, примерный город, источник визита и тип устройства.

Для защиты регистрации WorkRussia использует Google reCAPTCHA. При открытии проверки устройство соединяется с Google, который получает IP-адрес и технические данные проверки; проверка может использовать необходимый cookie безопасности. Сервер WorkRussia передаёт Google токен проверки и IP-адрес. Адрес электронной почты, пароль, код из письма и история открытых контактов не включаются в этот серверный запрос.

Для проверки регистрации на спам сервис StopForumSpam получает указанный e-mail и IP-адрес. Пароль, код из письма и история открытых контактов в этот запрос не включаются.

При запросе кода письмо направляется на указанный пользователем адрес. Его доставку и хранение в почтовом ящике обеспечивает также почтовый сервис получателя. Мы не запрашиваем пароль от этого ящика.

Эти операции включают передачу перечисленных данных внешним поставщикам и не ограничиваются основной базой WorkRussia.

Мы используем перечисленные сервисы для указанных целей. Переход на сайт работодателя или партнёра создаёт отдельное взаимодействие с ним; дальнейшая обработка определяется его документами. Передачи, обязательные по закону, рассматриваются отдельно.

Применяются организационные и технические меры защиты: ограничение доступа, шифрование соединения (HTTPS), журналирование действий администраторов.

6. Сроки хранения

технические журналы сервера — до 6 месяцев;

журнал переходов на сайты работодателей и партнёров (без IP-адреса в открытом виде) — 180 дней, затем удаляется автоматически;

обращения и отклики — до 12 месяцев с момента получения, затем удаляются;

учётная запись и история открытых контактов — пока нужны для предоставления аккаунта и его функций; требование об удалении или отзыв согласия рассматривается оператором с учётом применимого законного основания;

аналитические данные — в соответствии с настройками Яндекс Метрики;

при отзыве согласия обработка прекращается, а данные, сохранение которых более не требуется, удаляются в предусмотренный законом срок, как правило не позднее 30 дней, если отсутствует другое применимое законное основание для продолжения обработки.

Временный запрос регистрации в приложении действует 15 минут, код из письма — 10 минут. Восстановление того же ответа о входе после создания аккаунта допускается в течение 2 минут. Это сроки действия подтверждений, а не обещание физического удаления всех связанных данных в этот момент.

Служебная запись регистрации становится доступна для очистки через 24 часа после истечения запроса. Отдельное задание запускается каждые 15 минут и обрабатывает до 1000 записей за один запуск. Сбой или очередь могут задержать фактическую очистку; эти условия не отменяют обязанности оператора по обработке законных требований пользователя. Очистка временной записи не удаляет созданный аккаунт, историю или отдельное подтверждение согласия.

Подтверждение согласия хранится отдельно от временного запроса, пока требуется для подтверждения основания обработки данных аккаунта. После прекращения этой цели оно подлежит удалению; сохранение для иной цели требует самостоятельного законного основания. Универсальный дополнительный срок хранения после удаления аккаунта настоящая политика не устанавливает.

7. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Для этого напишите на info@workrussia.ru. Ответ направляется в предусмотренный законом срок, обычно до 10 рабочих дней; о предусмотренном законом продлении сообщается отдельно.

В приложении также доступна заявка на удаление аккаунта. Создание заявки, выход из аккаунта и очистка локальных данных не означают, что данные аккаунта уже удалены на сервере. Заявку рассматривает оператор; о результате сообщается отдельно. Автоматическое необратимое удаление самим приложением не обещается.

Отозвать согласие на аналитические cookie можно в любой момент кнопкой «Настройки cookie» внизу любой страницы.

8. Вакансии на сайте

Сайт — информационный каталог вакансий. Мы не являемся работодателем и не участвуем в найме. Часть вакансий получена из открытых данных портала «Работа России», часть размещена по договорённости с партнёрами и может являться рекламой — такие предложения помечаются.

Телефоны работодателей, указанные в вакансиях, показываются только зарегистрированным пользователям и только для отклика на конкретную вакансию. Имена и адреса электронной почты контактных лиц работодателей сайт не хранит и не показывает. Если вы представляете работодателя и хотите скрыть номер телефона, напишите на info@workrussia.ru — мы его скроем.

9. Изменения

Политика может обновляться. Актуальная редакция всегда доступна на этой странице, дата редакции указана в начале документа.