Политика конфиденциальности
Обновлено: 25 октября 2026 г.
Это перевод. Оригинал документа — сербская версия; при расхождениях действует она.
Составлено в соответствии со ст. 23 и 24 Закона о защите персональных данных (Zakon o zaštiti podataka o ličnosti, ZZPL).
1. Оператор
1.1. Оператором персональных данных является физическое лицо (имя, фамилия и адрес для получения почты будут добавлены в этом месте) (далее: мы). Контакт по вопросам данных: info@radim.rs. Оператор ведет Сайт как физическое лицо; обработка осуществляется не исключительно в личных или семейных целях, поэтому ZZPL применяется в полном объеме и все обязанности оператора возлагаются лично на это лицо.
1.2. Ответственный за защиту персональных данных не назначен: условия обязательного назначения, предусмотренные ст. 56 ZZPL, не выполнены.
2. Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Учетная запись | имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата и версия принятых условий, IP-адрес и время регистрации | пользователь |
| Вход через Google | имя, адрес электронной почты, изображение профиля | Google, по действию пользователя |
| Вход через Telegram | Telegram ID, имя пользователя, имя, изображение | Telegram, по действию пользователя |
| Профиль кандидата | профессия, город, опыт работы, образование, языки, навыки, зарплатные ожидания, телефон, Telegram, дата рождения, гражданство, до 5 файлов резюме (PDF) — все, кроме профессии, добровольно | пользователь |
| Профиль работодателя | название и описание компании, логотип, сайт, контакты для откликов, имя контактного лица — общедоступные данные | пользователь |
| Проверка вакансий работодателей | IP-адрес, с которого вакансия отправлена на проверку; отметка о блокировке учетной записи | автоматически |
| Отклики на объявления | сопроводительное письмо, выбранное резюме, статус отклика; отметка «я откликнулся» для объявлений вне Сайта | пользователь |
| Переписка по отклику | содержание сообщений между работодателем и кандидатом по конкретному отклику, время отправки и прочтения, способ доставки (Сайт, Бот или электронная почта); приглашения на собеседование — предложенные и выбранные дата и время, формат, адрес, ссылка на видеозвонок или телефон, примечание работодателя | пользователь |
| Подписки | адрес электронной почты и выбранная категория/город; для Бота — идентификатор чата Telegram и имя пользователя | пользователь |
| Сообщения Боту | содержание сообщений, адресованных @radim_rs_bot, имя и имя пользователя отправителя, время | пользователь |
| Письма на info@radim.rs | содержание переписки и вложения | пользователь |
| Жалобы на некорректное объявление | причина, время, псевдонимизированный отпечаток IP-адреса (хеш с солью, без хранения самого адреса) | пользователь |
| Технические данные | IP-адрес, заголовки запросов и время в журналах сервера; параметры запросов, содержащие токены, маскируются перед записью | автоматически |
| Статистика посещаемости | агрегированные данные о посещениях без файлов cookie и без идентификации посетителя между днями (собственный сервер Umami) | автоматически |
| Данные из импортированных объявлений | имя и контактные данные (Telegram, телефон, адрес электронной почты), которые автор объявления сам опубликовал в общедоступном источнике, текст объявления, ссылка на источник | общедоступные источники — см. пункт 4 |
Особые категории данных (о здоровье, вероисповедании, политических убеждениях и т. д.) мы не запрашиваем и просим пользователей не включать их в резюме.
3. Цели, правовые основания и сроки хранения
| Цель | Правовое основание (ст. 12 ZZPL) | Срок хранения |
|---|---|---|
| Создание и ведение учетной записи, профиля, показ объявлений, передача откликов работодателям | исполнение договора с пользователем — ст. 12(1)(2) | пока существует учетная запись; после удаления учетной записи — 30 дней в резервных копиях |
| Фиксация согласия (дата, версия) | установленная законом обязанность оператора доказать наличие согласия — ст. 12(1)(3), ст. 15 | пока существует учетная запись и 3 года после удаления |
| Сервисные сообщения об откликах, приглашениях, проверке объявлений (электронная почта, Telegram) | исполнение договора — ст. 12(1)(2) | пока существует учетная запись |
| Переписка между работодателем и кандидатом по отклику, назначение собеседования и напоминания о нем (за день и за час), доставка на Сайте, через Бота или по электронной почте | исполнение договора — ст. 12(1)(2) | 12 месяцев с момента закрытия объявления; ранее — при удалении учетной записи одной из сторон |
| Уведомления о новых объявлениях по электронной почте и через Бота | согласие — ст. 12(1)(1); отзыв в каждом сообщении / кнопкой в Боте | до отписки; неподтвержденные подписки по электронной почте удаляются через 30 дней |
| Ответы на сообщения, адресованные Боту и на info@radim.rs | законный интерес — общение с пользователями — ст. 12(1)(6) | 12 месяцев с момента последнего сообщения; ранее по запросу |
| Защита Сайта от атак, злоупотреблений и ложных жалоб; журналы сервера | законный интерес — безопасность — ст. 12(1)(6) | журналы до 30 дней; отпечатки IP-адресов, связанные с жалобами, — пока жалоба открыта |
| Проверка вакансий работодателей перед публикацией, защита кандидатов от мошеннических объявлений, блокировка учетных записей, которые их размещают | законный интерес — безопасность пользователей — ст. 12(1)(6) | IP-адрес подачи вакансии — 12 месяцев; отметка о блокировке — пока существует учетная запись |
| Защита объявлений от автоматического сбора: ограничение частоты запросов, проверка браузера и правила по признакам запросов | законный интерес — защита Сайта и базы объявлений — ст. 12(1)(6) | число страниц вакансий, открытых с IP-адреса за день без файла cookie проверки, — 2 дня; файл cookie проверки — 30 дней; правила защиты, составленные по признакам запросов (IP-адрес, подпись браузера, заголовки, частота и время запросов; для учетной записи — какие вакансии и когда она открывала), — до 24 часов после последнего такого запроса, затем удаляются в течение 2 дней |
| Дневной лимит открытия контактов и защита их от автоматического сбора | законный интерес — защита Сайта и данных работодателей — ст. 12(1)(6) | какие вакансии и когда учетная запись открывала контакты — пока вакансия опубликована, но не дольше 60 дней |
| Статистика посещаемости | законный интерес — развитие Сайта — ст. 12(1)(6); данные не идентифицируют лицо | в агрегированном виде, неограниченно |
| Публикация импортированных объявлений с контактными данными автора | законный интерес — объединенное предложение вакансий для русскоязычных лиц в Сербии — ст. 12(1)(6); проверка соразмерности в пункте 4 | пока объявление активно, затем в архиве без публичного отображения до 12 месяцев |
| Резервные копии базы данных | законный интерес — сохранность данных — ст. 12(1)(6) | 14 дней |
| Исполнение запросов субъектов данных (доступ, удаление…) и ведение их учета | установленная законом обязанность — ст. 12(1)(3) | 3 года с момента запроса |
4. Данные, которые мы получили не от субъекта данных, — импортированные объявления
4.1. Импортированные объявления содержат имя и контактные данные, которые автор объявления сам опубликовал на общедоступном сайте по трудоустройству или в общедоступном канале Telegram. Мы обрабатываем эти данные на основании законного интереса (ст. 12, ч. 1, п. 6 ZZPL): интерес заключается в предоставлении русскоязычным лицам в Сербии объединенного обзора предложений работы с возможностью сразу связаться с работодателем; данные уже общедоступны, обрабатываются в той же цели, в которой автор их опубликовал, не обогащаются другими данными и не используются для профилирования. В каждом объявлении указан источник и ссылка на исходную публикацию.
4.2. Уведомление, предусмотренное ст. 24 ZZPL, мы не направляем каждому автору индивидуально, поскольку это потребовало бы несоразмерных затрат средств (ст. 24, ч. 5): речь идет о сотнях публикаций из меняющихся источников, авторов которых невозможно достоверно идентифицировать. Вместо этого настоящее уведомление находится в открытом доступе, а каждое импортированное объявление содержит ссылку на него и возможность возражения.
4.3. Право на возражение (ст. 37 ZZPL). Лицо, чьи данные содержатся в импортированном объявлении, может в любой момент, без указания причин, потребовать удаления объявления или контактных данных: по ссылке «Это мое объявление — удалить» на странице объявления, сообщением Боту или по электронной почте на info@radim.rs. Мы исполняем запрос без промедления, но не позднее двух рабочих дней, и в дальнейшем не обрабатываем эти данные, кроме как для сохранения отметки о том, что было запрошено удаление (чтобы объявление не было импортировано повторно).
5. Получатели данных
5.1. Работодатели — данные отклика (имя, контактные данные, сопроводительное письмо, резюме) получает работодатель, на объявление которого откликнулся кандидат; контактные данные и резюме видны всем работодателям только в том случае, если кандидат сам включил эту опцию. Работодатель является самостоятельным оператором полученных данных (Часть I, ст. 6.7).
5.2. Обработчики. Хостинг: Hetzner Online GmbH, Nirnberg, Федеративная Республика Германия — сервер, на котором размещены Сайт, база данных и собственный почтовый сервер. Других обработчиков нет; электронную почту мы отправляем с собственного сервера.
5.3. Google и Telegram — только при входе через них: они передают нам данные профиля; мы не передаем им ничего, кроме необходимого для самого входа. Telegram также передает сообщения Бота и публикации в Канале по собственным правилам.
5.4. Государственные органы — только на основании закона и по запросу компетентного органа.
5.5. Мы не продаем данные и не передаем их рекламодателям.
6. Передача данных в другие государства
6.1. Данные хранятся на сервере в Федеративной Республике Германия, государстве — члене Европейского союза, включенном в перечень государств с надлежащим уровнем защиты, утвержденный Правительством Республики Сербия (ст. 64 ZZPL); отдельный акт Уполномоченного для передачи не требуется.
6.2. Передача в государства без надлежащего уровня защиты не осуществляется. Google и Telegram обрабатывают данные входа по собственным правилам; пользователь выбирает, пользоваться ли ими.
7. Файлы cookie и статистика
7.1. Сайт использует только необходимые файлы cookie:
- сеансовый файл cookie после входа;
- файл cookie выбранного языка;
- файл cookie незавершенной регистрации (до 1 часа, хранит номер регистрации до ввода кода из письма);
- два краткосрочных файла cookie (до 10 минут) при входе через Google;
- файл cookie проверки браузера (30 дней) и метку о его наличии — случайное подписанное значение без персональных данных, которое отличает браузер от программы автоматического сбора; в журнал сервера записывается не само значение, а его условный отпечаток — чтобы для защиты от автоматического сбора видеть, какие запросы пришли из одного браузера;
- пробный файл cookie на страницах входа и регистрации (1 минута), по которому Сайт узнает, сохраняет ли браузер файлы cookie.
Сторонних файлов cookie и рекламных трекеров нет.
7.2. Статистику посещаемости ведет собственный сервер (Umami) без файлов cookie и без идентификации посетителя между днями; хранятся агрегированные данные о посещениях страниц.
7.3. Поэтому Сайт не запрашивает согласие на файлы cookie: нет ничего, от чего можно было бы отказаться, сохранив работоспособность Сайта.
8. Что видят работодатели
8.1. В каталоге кандидатов отображается анонимная карточка: профессия, город, опыт, навыки, зарплатные ожидания. Имя, адрес электронной почты, телефон, Telegram, дата рождения, гражданство и резюме не отображаются.
8.2. Имя, контактные данные и резюме видит только работодатель, на объявление которого откликнулся кандидат, либо все работодатели, если кандидат включил опцию «Показывать мои контактные данные и резюме всем работодателям» (по умолчанию выключена, может быть выключена в любой момент).
8.3. Приглашения работодателя отправляет Сайт; работодатель не получает контактные данные кандидата.
8.4. Файл резюме доступен только по ссылке с проверкой авторизации: кандидату, администратору Сайта и работодателю из пункта 8.2.
8.5. Переписку по отклику и приглашения на собеседование видят только работодатель и кандидат, к которым относится этот отклик. Сообщение доставляется другой стороне через Бота, если она привязала учетную запись Telegram, а в противном случае — по электронной почте; ответ, написанный в Боте, записывается в ту же переписку. Администратор Сайта не читает переписку, кроме случаев, когда это необходимо для рассмотрения жалобы на злоупотребление или запроса субъекта данных.
9. Права субъектов данных
9.1. Субъект данных имеет право:
- на доступ к данным и получение копии (ст. 26 ZZPL);
- на исправление и дополнение (ст. 29);
- на удаление — «право на забвение» (ст. 30);
- на ограничение обработки (ст. 31);
- на переносимость данных, которые он сам предоставил, в структурированном, машиночитаемом виде (ст. 36) — кнопка «Скачать мои данные» в учетной записи;
- на возражение против обработки, основанной на законном интересе (ст. 37);
- на отзыв согласия в любой момент без влияния на законность обработки до отзыва (ст. 15).
9.2. Права осуществляются в учетной записи (изменение и удаление профиля, резюме и откликов, исключение из каталога, отмена подписок) или путем направления запроса на info@radim.rs. Мы отвечаем на запрос не позднее 7 дней (установленный законом срок составляет 30 дней с возможностью продления согласно ст. 21 ZZPL). Для защиты от злоупотреблений мы можем запросить подтверждение личности — как правило, путем ответа с адреса электронной почты учетной записи.
9.3. Запрос бесплатен; мы можем потребовать плату только за явно необоснованные или чрезмерные запросы в соответствии со ст. 21 ZZPL.
10. Право на подачу жалобы
Лицо, считающее обработку своих данных незаконной, может подать жалобу Уполномоченному по информации общественного значения и защите персональных данных, Bulevar kralja Aleksandra 15, 11120 Beograd, office@poverenik.rs, www.poverenik.rs (ст. 82 ZZPL), а также обратиться в суд. Просим предварительно обратиться к нам — большинство вопросов мы решаем в тот же день.
11. Автоматизированное принятие решений
Мы не принимаем решений исключительно на основе автоматизированной обработки, которые порождали бы правовые последствия для лица или существенно влияли бы на него (ст. 38 ZZPL). Категорию объявления определяет программа; к кандидатам это не применяется. Профилирование кандидатов мы не осуществляем.
12. Обязательно ли предоставление данных
Для создания учетной записи необходимы имя и адрес электронной почты либо вход через Google или Telegram; без них создание учетной записи невозможно. Все остальное в профиле заполняется добровольно; непредоставление не имеет последствий, кроме того, что работодатели видят меньше данных. Для просмотра объявлений и связи с работодателем учетная запись не требуется.
13. Несовершеннолетние лица
Сайт предназначен для лиц, достигших 16 лет. Учетные записи лиц, о которых нам становится известно, что они младше этого возраста, мы удаляем.
14. Безопасность
Пароли хранятся только в виде необратимого хеша. Весь трафик передается по TLS. Резюме не находятся в открытом доступе и открываются только с проверкой авторизации. Токены подтверждения адреса и изменения пароля маскируются в журналах. Резервные копии хранятся 14 дней на том же сервере. Доступ к администрированию имеет только оператор.
15. Нарушение безопасности персональных данных
В случае нарушения безопасности данных, которое может создать риск для прав лиц, мы уведомляем Уполномоченного в течение 72 часов с момента, когда нам стало об этом известно (ст. 52 ZZPL), а субъектов данных — без промедления, если риск высок (ст. 53).
16. Учет операций обработки
Оператор ведет учет операций обработки, предусмотренный ст. 47 ZZPL.
17. Изменения уведомления
При существенном изменении мы меняем дату вверху страницы и уведомляем зарегистрированных пользователей; если изменение затрагивает основание или цель обработки, мы запрашиваем повторное принятие в учетной записи. Предыдущие версии мы храним и предоставляем по запросу.
Дата: 24 октября 2026 г. · Предыдущая версия: 23 октября 2026 г.