Политика обработки персональных данных

1. Оператор

Лавренюк Кирилл Игоревич. Связаться по вопросам персональных данных: kir.lavrenyuk@mail.ru.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Что можно делать без регистрации

Справочник, самопроверка, план развития и сравнение профессий работают без аккаунта. Ответы самопроверки и шкал стиля в этом режиме хранятся только в вашем браузере до закрытия страницы, а отметки чек-листа плана — в памяти этого браузера (localStorage), пока вы их не сотрёте. На сервер они не отправляются.

Сейчас сайт не использует сервисы веб-аналитики и не устанавливает cookie для отслеживания.

3. Где хранятся данные

Все данные хранятся и обрабатываются на серверах в России (Yandex Cloud, регион ru-central1). Трансграничная передача не выполняется. Шрифты и скрипты сайта загружаются с нашего домена, без сторонних CDN.

4. Цели, данные, основания и сроки

Каждое согласие даётся отдельно и отзывается отдельно в разделе «Кабинет». Тексты согласий: https://prof-profession.ru/soglasie/.

1. Аккаунт и вход. Данные: адрес электронной почты, дата регистрации и последнего входа. Основание: согласие. Срок: до удаления аккаунта или отзыва согласия; аккаунт без входов 3 года удаляется автоматически.
2. Сохранение самопроверки и плана развития. Данные: ваши оценки уровня навыков, тип подтверждения («сам оцениваю», «есть отзыв», «есть результат») и отметки выполненных шагов плана развития. План — подсказка для вас: он не используется для оценки и отбора. Основание: отдельное согласие. Срок: до отзыва согласия или удаления аккаунта.
3. Сохранение ответов о стиле работы. Данные: положение на шкалах стиля. Основание: отдельное согласие. Ответы видите только вы. Они не используются для оценки, рекомендаций и отбора и не передаются третьим лицам, в том числе работодателям. Срок: до отзыва согласия или удаления аккаунта.
4. Исследования. Данные: оценки навыков из п. 2 в обезличенном виде. Основание: отдельное согласие. Используются только агрегаты по группам не меньше 10 человек. Ответы о стиле в исследования не попадают. Срок: до отзыва согласия; ранее опубликованные агрегаты не содержат ваших данных в отдельном виде.

Сервис не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки.

5. Ваши права

• Скачать все свои данные: «Кабинет» → «Скачать мои данные».
• Отозвать любое согласие: «Кабинет» → снять отметку. Данные по этой цели удаляются сразу.
• Удалить аккаунт со всеми данными: «Кабинет» → «Удалить аккаунт». Удаление необратимо и выполняется сразу; резервные копии перезаписываются в течение 7 дней.
• Направить запрос или жалобу оператору по адресу kir.lavrenyuk@mail.ru. Ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.

6. Как мы защищаем данные

• Шифрование при передаче (HTTPS) и при хранении (управляемая база данных с шифрованием дисков).
• Вход без пароля: одноразовый код или ссылка действуют 15 минут и только один раз. Мы храним только их хеши.
• Доступ к базе только у сервиса. Исследователи видят только агрегаты от 10 человек.
• Мы не храним IP-адреса в базе. Для защиты от перебора используем их хеши, которые удаляются через сутки.

7. Cookie

Сайт ставит одну необходимую cookie сессии после входа в аккаунт. Без входа необходимых cookie нет. Аналитические cookie — только с вашего согласия (см. раздел 2).