Политика конфиденциальности

Учётные данные: email, пароль (хешируется провайдером аутентификации), номер телефона — для создания и защиты аккаунта, входа.

Профиль и резюме: имя, должность, био, фото, опыт работы, образование, навыки, желаемая зарплата, доступность, загруженные файлы резюме, контактные ссылки — для построения профиля и подачи откликов.

Геолокация: приблизительные или точные координаты (только с вашего разрешения) — чтобы показывать вакансии рядом и рассчитывать расстояние.

Отклики: сопроводительные письма, ответы на скрининг, вложенные резюме — для отправки откликов работодателям.

Сообщения: содержимое чатов между соискателями и работодателями — для внутренней переписки.

Данные работодателя: название компании, профиль, команда, вакансии — для работы стороны работодателя.

Устройство и использование: токен push-уведомлений, платформа устройства, закладки, поиски — для доставки уведомлений и персонализации ленты.

Работа площадки: публикация вакансий, поиск, отклики, управление кандидатами, чат.

Сопоставление соискателей и вакансий (с необязательной AI-оценкой «насколько подходит»).

Отправка включённых вами уведомлений (в приложении, push и — если подключили — Telegram).

Обеспечение безопасности сервиса и предотвращение злоупотреблений.

Мы НЕ продаём ваши персональные данные и НЕ используем их для рекламы третьих сторон.

Когда вы отмечаетесь «открыт к работе», работодатели могут найти вашу публичную карточку профиля (имя, должность, фото, город, навыки).

Точные домашние координаты, телефон, email, био и адрес НЕ показываются другим пользователям; точная геолокация кандидата передаётся работодателю только по конкретной вакансии, на которую вы откликнулись.

Вакансии работодателей и профили компаний публичны в приложении.

Для работы сервиса мы передаём ограниченные данные проверенным провайдерам:

Supabase — бэкенд, авторизация, база данных, файловое хранилище.

Firebase Cloud Messaging (Google) — доставка push-уведомлений.

Yandex Maps — карты, геолокация и геокодирование.

Telegram Gateway — коды подтверждения телефона и уведомления через бота (если подключены).

Sentry — мониторинг ошибок и производительности (PII не передаётся).

Vercel, Google Analytics 4, Yandex.Metrica, Meta Pixel, PostHog — анонимная аналитика использования.

Anthropic (Claude) — опциональный AI-ассистент (разбор резюме, черновики вакансий).

Доступ: просмотр и редактирование данных аккаунта — через Настройки профиля.

Исправление: корректировка неверных данных — там же.

Удаление: полное удаление аккаунта — Настройки → Удалить аккаунт. Все персональные данные удаляются в течение 30 дней (некоторые служебные журналы хранятся дольше по закону).

Портируемость: запрос копии ваших данных — по email ниже.

Возражение: возражение против обработки — по email ниже.

Активный аккаунт: данные хранятся, пока вы не удалите аккаунт.

Удалённый аккаунт: персональные данные удаляются в течение 30 дней. Обезличенные служебные журналы могут храниться дольше.

Отклики и переписка: удаляются вместе с аккаунтом.

Оплата: налоговые записи хранятся согласно законам Узбекистана.

Все данные передаются в зашифрованном виде (HTTPS/TLS).

Пароли хешируются в одном направлении (никогда не хранятся в открытом виде).

Файлы (резюме, фото) защищены политиками RLS в Supabase Storage.

При инциденте безопасности вы будете уведомлены незамедлительно.

Yollla предназначен для пользователей 16 лет и старше. Если мы случайно собрали данные лица младше 16 лет, мы их немедленно удалим.

Yollla может обновить эту политику. О существенных изменениях вы получите уведомление в приложении и по email. Новая версия действует с даты вступления в силу.