Политика обработки персональных данных сайта hire.kg

Редакция 2026-10-01. Для новых пользователей действует с даты опубликования на Сайте. Для пользователей, принявших предыдущую редакцию, вступает в силу 1 ноября 2026 года. Предыдущие редакции доступны в архиве.

1. Общие положения

1.1. Политика описывает, как обрабатываются персональные данные на сайте Hire.kg (hire.kg, далее — «Сайт»). Она разработана в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (далее — «Цифровой кодекс»), в том числе главой 11 «Персональные данные».

1.2. Владелец записей, содержащих персональные данные, — ОсОО «Хардскиллед Девелопмент» (далее — «Оператор», контакты — раздел 12). Оператор — владелец всех сайтов Сети, в которую входит Сайт.

1.3. Политика показывается до присоединения к Сайту. Термины «Сеть», «Учётная запись», «Компания», «Материалы», «Личный кабинет» используются в значениях Пользовательского соглашения.

1.4. Данные, без которых Сайт не может работать, обрабатываются на основании договора — Пользовательского соглашения и Оферты (статья 79 Цифрового кодекса); согласие для этого не запрашивается. Рекламных рассылок Сайт не делает. Если Оператор захочет обрабатывать данные для необязательной цели, он запросит отдельное согласие отдельным, не отмеченным заранее действием.

1.5. Термины «персональные данные», «обработка», «владелец записей», «обработчик», «субъект персональных данных», «трансграничная передача» используются в значениях Цифрового кодекса.

2. Какие данные обрабатываются

ДанныеОткудаЧто именно
Учётная записьОт пользователя, из Google или Telegram при входе через нихИмя, фамилия, адрес электронной почты, изображение профиля (ссылка на Google или Telegram), идентификатор Telegram, способ входа, язык
Присоединение к сайтамПри присоединенииСайты Сети, к которым присоединился пользователь, роль на сайте, дата и редакция принятых документов, адрес сайта и IP-адрес в момент принятия
Сеансы входаАвтоматическиIP-адрес и сведения о браузере для каждого активного сеанса
КомпанииОт пользователяУчастие в компаниях и права; для проверки компании — корпоративный адрес почты, ИНН, наименование и электронная справка налоговой службы
ОткликиОт соискателяСопроводительное письмо, контакт для ответа (почта, телефон, Telegram), файл резюме
СобытияОт пользователяРегистрация гостем; заявки на выступление: имя, компания, тема, фото, контакты (подаются и без Учётной записи)
МатериалыОт пользователяВакансии, события и статьи с указанными в них контактами, комментарии, отметки, рекламные посты, жалобы, обращения в поддержку и приложенные файлы
ПлатежиИз заказаСостав заказа, сумма, статус оплаты, Баллы, промокоды, приглашения. Данные карты Оператор не получает
УведомленияАвтоматическиОтправленные уведомления, настройки уведомлений, журнал доставки писем и сообщений (адрес получателя, статус)
ТехническиеАвтоматическиCookies (раздел 6). Для подсчёта просмотров статей — обезличенный хэш IP-адреса и браузера, хранится 24 часа. Журнал запросов к серверу IP-адреса не содержит

Оператор не запрашивает специальные категории данных (о расе, национальности, политических и религиозных убеждениях, здоровье, судимости), биометрические и паспортные данные. Не включайте их в резюме и материалы; включённые по вашей инициативе сведения обрабатываются как часть материала.

3. Цели и основания

ЦельОснование
Вход, Учётная запись, присоединение к сайтам СетиИсполнение Пользовательского соглашения
Публикация материалов, передача откликов, регистрация на события, работа компанийИсполнение Пользовательского соглашения
Проверка компанийИсполнение Пользовательского соглашения; запрос компании
Платные услуги, Баллы, возвратыИсполнение Оферты; налоговое законодательство
Модерация, в том числе автоматическая (раздел 4), рассмотрение жалобИсполнение Пользовательского соглашения и Правил модерации
Уведомления и ответы на обращенияИсполнение Пользовательского соглашения
Безопасность Сайта, защита от злоупотреблений, блокировкиЗаконный интерес Оператора
Подтверждение принятия документов, разрешение споровЗаконный интерес Оператора; статья 114 Цифрового кодекса
Требования государственных органовТребование закона

Обработка ведётся автоматизированно и вручную: сбор, запись, систематизация, хранение, уточнение, использование, предоставление, блокирование, обезличивание, уничтожение.

4. Автоматическая проверка материалов

4.1. Вакансии, события, статьи и комментарии могут проверяться автоматизированной системой на основе языковых моделей Google Gemini и OpenAI. Система получает только текст материала, а для вакансий и событий — также название компании, отметку о её проверке и число её прошлых публикаций. Контакты и данные о пользователе в неё не передаются.

4.2. Вакансию, событие или статью система только допускает к публикации или передаёт модератору; отклонить их может только модератор. Комментарий система может отклонить сама.

4.3. Система также подбирает тему статьи по её тексту.

4.4. Пользователь вправе возразить против автоматического решения (статья 84 Цифрового кодекса), написав в поддержку. Модератор пересмотрит решение и ответит в течение 7 рабочих дней.

5. Кто видит данные

5.1. Все посетители видят опубликованные материалы, имя и изображение автора статьи или комментария, контакты, указанные автором в вакансии или событии (если Сайт не скрывает контакты вакансий), имена, должности и фото спикеров событий. Имена авторов статей доступны в поиске по Сайту. Публичных профилей пользователей на Сайте нет.

5.2. Работодатель — автор вакансии и администраторы его Компании — видит отклики на свою вакансию: имя, изображение профиля, письмо, контакт и резюме. Получив отклик, работодатель отвечает за дальнейшую обработку данных как самостоятельный владелец записей (п. 9.4 Оферты).

5.3. Организатор события видит имена и адреса почты зарегистрированных гостей и заявки на выступление.

5.4. Участники Компании видят имена, изображения и адреса почты друг друга.

5.5. Администраторы Сайта видят пользователей, присоединившихся к этому Сайту (имя, почту, роль), платежи с почтой и именем плательщика, обращения, жалобы и комментарии. Администраторы других сайтов Сети этих данных не видят. Сотрудники Оператора имеют доступ ко всем сайтам Сети; вход сотрудников Оператора защищён вторым фактором.

5.6. Обработчики действуют по договору и поручению Оператора и получают только данные, нужные для их задачи (статья 86 Цифрового кодекса):

ОбработчикЗадачаКакие данныеМесто обработки
Hetzner Online GmbHХостинг серверов, баз данных и файловВсе данные СайтаГермания
Cloudflare, Inc.Защита и доставка трафикаЗапросы к Сайту, IP-адресГлобальная сеть, в том числе США и ЕС
Zoho Corporation (ZeptoMail)Отправка писемАдрес почты, текст письмаСША
Google LLC (Gemini API)Автоматическая проверка материалов, подбор темы статьиТекст материала (п. 4.1)США
OpenAI, L.L.C.Автоматическая проверка материаловТекст материалаСША
ОсОО «Система Квикпэй» (Finik)Приём платежейСумма и номер заказа; данные карты пользователь вводит на странице FinikКыргызская Республика
TelegramВход через Telegram, уведомления, каналы СайтаИдентификатор Telegram, текст уведомленияTelegram FZ-LLC, ОАЭ
Google LLCВход через Google; шрифты СайтаПри входе — имя, почта, фото профиля; при загрузке шрифтов — IP-адресСША

5.7. При проверке компании по электронной справке Сайт запрашивает её у государственной налоговой службы через сервис qr.salyk.kg.

5.8. Данные предоставляются государственным органам Кыргызской Республики только по основаниям и в порядке, установленным законом. Оператор не продаёт персональные данные и не передаёт их для рекламы.

5.9. Трансграничная передача обработчикам из п. 5.6 осуществляется по статье 89 Цифрового кодекса: в страны с адекватной защитой данных, а в иные страны — в той мере, в какой это нужно для исполнения договора с пользователем, на договорных условиях, обеспечивающих защиту данных.

5.10. Сеть. Учётная запись хранится в общей системе Сети. Материалы, размещённые на Сайте, остаются на нём; на другом сайте Сети материал появляется, только если пользователь сам выбрал этот сайт при публикации — тогда он и присоединяется к нему.

6. Cookies и хранилище браузера

Сайт использует только cookies, без которых он не работает или которые запоминают выбор пользователя. Аналитических и рекламных cookies нет.

CookieЗачемСрок
access_token, refresh_tokenСеанс входа на Сайте1 час и 30 дней
identity_ssoЕдиный вход на сайтах Сети30 дней
langВыбранный язык1 год
wl_refКод приглашения, по которому пришёл пользователь30 дней
login_epoch, verify_banner_snoozeКогда показывать подсказки о почте и проверке компании30 дней

В хранилище браузера Сайт запоминает закрытые подсказки и выбранные фильтры списков.

7. Сроки хранения

ДанныеСрок
Учётная запись, материалыПока существует Учётная запись или пока пользователь их не удалит
Отклики и резюме1 год с даты отклика; 90 дней, если отклик отозван или отклонён
Сеансы входаДо выхода или окончания сеанса (30 дней)
Журнал доставки писем и сообщений30 дней
Резервные копии баз данных7 дней
Учётная запись после её удаления (имя, почта, изображение, участие в компаниях), уведомления, данные на сайтах Сети3 года с даты удаления (статья 114 Цифрового кодекса), затем имя, почта и изображение удаляются, а имя автора у материалов перестаёт показываться
Отметки о принятии документов, платежи, Баллы, обращения, жалобы, решения модерации, тексты удалённых комментариевСрок договора и 3 года после его прекращения, а платёжные документы — сроки налогового и бухгалтерского законодательства

При удалении Учётной записи вход в неё закрывается сразу, участие в компаниях прекращается, вакансии, события и статьи снимаются с публикации и из поиска.

8. Защита

Оператор применяет правовые, организационные и технические меры: шифрование соединения (TLS), хэширование паролей и токенов, шифрование ключей и секретов в базе, разграничение доступа по ролям, второй фактор для сотрудников Оператора, журнал входов и действий администраторов, хранение резюме и документов компаний в закрытом хранилище, ограничение частоты запросов. При инциденте с персональными данными Оператор уведомляет уполномоченный государственный орган и затронутых пользователей в порядке и сроки, установленные законом.

9. Права пользователя

9.1. Пользователь вправе:

  • получить сведения об обработке своих данных и копию своих записей;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
  • возразить против обработки, в том числе против автоматического решения (раздел 4), и потребовать её ограничения;
  • удалить Учётную запись и узнать, какие записи продолжат храниться и до какого срока;
  • обжаловать действия Оператора в уполномоченном государственном органе по защите персональных данных или в суде.

9.2. В Личном кабинете пользователь сам меняет и удаляет материалы и отклики, настраивает уведомления, удаляет Учётную запись. Остальное — через «Мои обращения» или на [email protected] с адреса, привязанного к Учётной записи; документы, удостоверяющие личность, не требуются.

9.3. Сведения, копия записей и решение по возражению предоставляются в течение 7 рабочих дней с даты запроса (статьи 73 и 84 Цифрового кодекса).

10. Возраст

Сайтом могут пользоваться лица, достигшие 16 лет (п. 2.4 Пользовательского соглашения). Сайт не проверяет возраст; если Оператор узнает, что данные принадлежат лицу младше 16 лет, Учётная запись будет удалена.

11. Изменения Политики

Об изменениях Оператор уведомляет пользователей по электронной почте и на Сайте не менее чем за один месяц до их вступления в силу. Действующая редакция — hire.kg/privacy, предыдущие — hire.kg/legal/‹дата редакции›/privacy.

12. Контакты Оператора

Общество с ограниченной ответственностью «Хардскиллед Девелопмент» ИНН 00508202210348 Юридический и почтовый адрес: Кыргызская Республика, г. Бишкек, ул. Белорусская, 61 Телефон: +996 880 125 000 E-mail по вопросам персональных данных: [email protected]

Licences and third-party data