Политика конфиденциальности HR Suite

1. Кто отвечает

findjobs.ge (контакт: info@findjobs.ge) — лицо, ответственное за обработку данных из разделов 2–4: ваш аккаунт работодателя, использование системы, оплата и обращения в поддержку.

Для данных из раздела 5 — записей, которые компания ведёт о сотрудниках, кандидатах и подрядчиках, — компания является ответственным лицом, а findjobs.ge обработчиком, связанным соглашением об обработке данных на hr.findjobs.ge/hr/legal/dpa. Если вы сотрудник такой компании, для вас уведомление на hr.findjobs.ge/hr/legal/employee-notice.

Политика конфиденциальности findjobs.ge покрывает саму доску, ваши вакансии и полученные там отклики.

2. Ваш аккаунт и команда

Система использует ваш аккаунт работодателя findjobs.ge: название компании, почта владельца, язык и члены команды с их почтой, именами и ролями. Вход — по коду или ссылке на почту и второму замку; мы храним сессию, её устройство и время последнего визита и можем написать вам, когда аккаунт открыт с неизвестного устройства.

3. Как вы используете систему

Мы храним серверные логи (адрес, время, страница, статус) для безопасности и поиска сбоев до девяноста дней. Мы ведём журнал доступа к каждому просмотру личного номера, банковского счёта, зарплаты или документа в вашей компании — кто и когда; владелец читает его, никто не редактирует. Лог каждого API-вызова вашими ключами хранится девяносто дней. Система не использует рекламные и аналитические cookie и пиксели.

4. Оплата и поддержка

Платежи принимает Stripe, Inc.; мы получаем факт и сумму платежа, последние цифры карты и счёт, никогда — номер карты. Реестр платежей хранится столько, сколько требует налоговое право. Сообщения в поддержку хранятся с вашим аккаунтом.

5. Записи о ваших сотрудниках, которые мы обрабатываем для вас

По вашим указаниям система хранит о введённых вами людях: личные и контактные данные; историю должности, отдела, руководителя и зарплаты; загруженные вами документы, включая договоры, копии удостоверений, разрешения и сертификаты; отпуска, больничные и смены; оценки и цели; дела о разрешении на работу; расчёты зарплаты и подготовленные из них файлы; отклики, собеседования и оценочные листы ваших кандидатов на findjobs.ge.

Мы используем эти данные только чтобы предоставлять вам систему, делать резервные копии и выполнять ваши указания. Мы не используем их в своих целях, не продаём, и они никогда не попадают в рыночные цифры, показываемые другим компаниям. Добровольный опрос зарплат публикует только группы из пяти и более компаний.

Приватные поля (личные номера, банковские счета, домашние адреса) и документы зашифрованы при хранении AES-256-GCM; ключ хранится на сервере, никогда в браузере. Система никогда не сообщает компании, есть ли у её сотрудника профиль findjobs.ge и подавал ли он отклики.

6. Обработчики и куда уходят данные

Провайдеры, обрабатывающие данные для нас, каждый только в своей части: Cloudflare, Inc. (хостинг, среда Workers, база данных во Франкфурте, хранилища KV и объектов, маршрутизация почты); Stripe, Inc. (платежи); Resend, Inc. и Amazon Web Services (отправка почты); Google LLC (зашифрованные резервные копии в Google Drive); Apple Inc. и Google LLC (push-уведомления в приложениях findjobs). Полный список с расположением — список субпроцессоров на hr.findjobs.ge/hr/legal/subprocessors.

Собственные инструменты системы (проверка зарплаты, радар, проверка объявления, расчёт, файлы) основаны на правилах и ничего не отправляют ИИ-провайдерам. Вакансии, опубликованные на findjobs.ge, переводятся и проверяются ИИ-моделями, как описывает политика конфиденциальности findjobs.ge.

Наша инфраструктура работает в сети Cloudflare, поэтому данные могут обрабатываться в дата-центрах за пределами Грузии, включая Евросоюз и США, по стандартным договорным положениям провайдеров.

7. Сколько храним

Данные аккаунта и команды: пока аккаунт существует, затем по политике findjobs.ge. Серверные логи: девяносто дней. Журналы доступа и API: девяносто дней, кроме журнала доступа к приватным полям — двенадцать месяцев. Записи сотрудников: пока их хранит компания; после прекращения соглашения — архив двенадцать месяцев, затем удаление или обезличивание, если закон не требует дольше. Демо: четырнадцать дней после последнего визита.

8. Ваши права

По данным аккаунта: напишите нам на info@findjobs.ge, чтобы увидеть, исправить, экспортировать или удалить их либо возразить; отвечаем за десять рабочих дней. По записям, которые компания ведёт о вас: обратитесь к компании как ответственному лицу; если не можете её найти, напишите нам, и мы передадим запрос и поможем. Вы можете пожаловаться в Службу защиты персональных данных Грузии.

Ни одно решение с правовыми последствиями для человека система не принимает автоматически; расчёт, решение об отпуске или найм всегда подтверждает человек в компании.

9. Cookie

Три собственных cookie, ни одного стороннего: cookie сессии (пока вы в системе), cookie языка (год) и cookie демо (четырнадцать дней). Ни один не используется для рекламы. Хранилище браузера держит мелкие удобства, например выбранную вкладку.

10. Изменения и контакт

Мы обновляем эту политику при изменении системы; дата вверху, существенные изменения объявляются по почте. Вопросы и запросы: info@findjobs.ge. Грузинский текст имеет приоритет.