Политика конфиденциальности и обработки персональных данных

Сервис «ЛифтДжоб» — ООО «Арпикон». Редакция от 15.10.2026.

Текст политики ниже приведён на русском языке — обязательной является русская редакция.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные обрабатываются при использовании профессиональной социальной сети для лифтовой отрасли «ЛифтДжоб» — сайта lift-job.ru, его поддоменов и устанавливаемого веб-приложения (далее — «Сервис»), — с какой целью, как долго они хранятся, кому передаются и как ими можно управлять.

1.2. Оператором персональных данных является ООО «Арпикон» (ИНН 8602304716, ОГРН 1218600011596; далее — «Оператор»), реквизиты и контакты — в разделе 12. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является документом, определяющим политику Оператора в отношении обработки персональных данных (ст. 18.1 152-ФЗ).

1.3. Сервис предназначен для лиц, достигших 18 лет. При регистрации частного лица указывается дата рождения, и завершить регистрацию младше 18 лет нельзя.

1.4. Политика опубликована в открытом доступе по адресу lift-job.ru/policy. Текущая редакция действует с даты, указанной в начале документа.

2. Какие данные мы обрабатываем

Мы обрабатываем только данные, которые вы сообщаете сами или которые возникают при работе Сервиса.

2.1. Учётная запись

  • фамилия, имя, отчество;
  • адрес электронной почты и номер телефона;
  • одноразовые коды входа — пароль у пользователей не заводится и не хранится;
  • тег (@username), тип аккаунта (частное лицо или компания), дата регистрации;
  • запись о данном согласии на обработку персональных данных: дата, редакция текста согласия, IP-адрес и сведения о браузере.

2.2. Профиль и резюме (заполняются по вашему желанию, кроме даты рождения у частного лица)

  • дата рождения, пол, гражданство, страны, где есть разрешение на работу;
  • город, адрес, города поиска работы, статус поиска работы;
  • фотография профиля и обложка, подпись, описание «о себе», ссылки;
  • контакты в мессенджерах (Telegram, WhatsApp, MAX);
  • опыт работы, образование, специализация, допуски, навыки, ожидаемая зарплата;
  • настройки: тема, язык, уведомления, приватность, список заблокированных пользователей.

2.3. Данные компании (для аккаунтов работодателей)

  • название, описание, сайт, логотип, ИНН;
  • документы, приложенные для подтверждения компании (выписки, сканы). Они не публикуются, доступны только владельцу компании и сотрудникам Оператора, проверяющим заявку;
  • состав сотрудников компании, их роли и приглашения (по почте или номеру телефона).

2.4. Контент и активность в Сервисе

  • посты, комментарии, репосты, отметки «нравится», хештеги, фото и видео;
  • вакансии и заказы, отклики на них и сопроводительные сообщения, решения по откликам;
  • личные и групповые сообщения, в том числе вложения: фотографии, файлы, видео и голосовые сообщения;
  • группы и участие в них, подписки, отзывы о компаниях, жалобы;
  • факты просмотра постов, время последнего посещения (статус «был в сети»).

2.5. Платежи

  • сумма, назначение, способ и статус платежа, адрес почты для чека, идентификатор платежа у платёжного провайдера;
  • данные банковской карты Оператор не получает и не хранит — реквизиты вводятся на стороне платёжного провайдера.

2.6. Технические данные

  • IP-адрес — используется для защиты от перебора кодов входа и злоупотреблений и может попадать в журналы веб-сервера;
  • cookie сессии входа и данные, сохраняемые в браузере (подробнее — раздел 8);
  • при включении push-уведомлений — адрес подписки браузера и сведения о браузере (user-agent), чтобы вы могли различать свои устройства;
  • с вашего согласия на необязательные cookie — отчёты об ошибках в работе приложения (тип ошибки, страница, версия браузера) без IP-адреса, cookie и заголовков запросов.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.) и биометрические данные и просим не размещать их в Сервисе.

3. Цели обработки

  • регистрация, вход и поддержание сессии;
  • ведение профиля, резюме и страницы компании и их показ другим пользователям в пределах ваших настроек приватности;
  • размещение вакансий и заказов, отклики, связь соискателей и работодателей;
  • личная и групповая переписка, лента, группы, комментарии;
  • поиск по людям, компаниям, вакансиям и резюме и рекомендации («возможно, вам подойдёт»);
  • уведомления в Сервисе, push-уведомления и письма на почту — в соответствии с вашими настройками;
  • приём оплаты за размещение вакансий и подписку, учёт операций;
  • подтверждение компаний, премодерация вакансий, разбор жалоб, блокировка нарушителей;
  • обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
  • исправление ошибок и улучшение работы Сервиса;
  • выполнение обязанностей, установленных законодательством РФ.

Рекомендации строятся по простым правилам (город, специализация, общие подписки и т. п.), а не автоматизированным принятием решений, порождающим для вас юридические последствия. Рекламной рассылки и продажи данных нет.

4. Правовые основания

  • ваше согласие на обработку персональных данных, которое вы даёте отдельной отметкой при регистрации и при подаче документов для подтверждения компании (п. 1 ч. 1 ст. 6 152-ФЗ);
  • исполнение договора, стороной которого вы являетесь, — в том числе оказание платных услуг Сервиса (п. 5 ч. 1 ст. 6 152-ФЗ);
  • исполнение требований законодательства, в том числе налогового и о защите информации (п. 2 ч. 1 ст. 6 152-ФЗ);
  • необязательные cookie и отчёты об ошибках — только на основании отдельного согласия в баннере cookie.

5. Кто видит ваши данные

  • Другие пользователи видят ваш профиль, публикации и активность в пределах настроек приватности: вы можете скрыть профиль из поиска, ограничить, кто видит друзей, группы и активность, кто может писать вам и добавлять в группы, и сделать исключения для конкретных людей. Номер телефона и почта не показываются в профиле, если вы сами не разместили их в публичных полях.
  • Работодатель, на вакансию которого вы откликнулись, — владелец и сотрудники его компании — видит ваш отклик, сопроводительное сообщение и резюме.
  • Участники переписки и групп видят отправленные им сообщения и вложения. Удаление чата «у себя» не удаляет его у собеседника.
  • Модераторы и администраторы Оператора — в объёме, необходимом для разбора жалоб, проверки компаний и вакансий и блокировки нарушителей.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только перечисленным ниже лицам и только в необходимом объёме:

  • ООО НКО «ЮМани» (ЮKassa) — при оплате: сумма, назначение платежа, адрес почты для чека. Провайдер обрабатывает платёжные данные по своим правилам и хранит сведения об операции в сроки, установленные законодательством;
  • службы доставки push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft — в зависимости от вашего браузера). Мы отправляем им пустой сигнал без текста: содержание уведомления браузер забирает напрямую с нашего сервера, поэтому переписка через эти службы не проходит;
  • сервис сбора ошибок — только с вашего согласия на необязательные cookie и только технические сведения об ошибке (п. 2.6);
  • государственные органы — по основаниям и в порядке, прямо предусмотренным законодательством РФ.

6.2. Кроме того, при работе с Сервисом ваш браузер сам обращается к внешним ресурсам:

  • карта на странице вакансии встраивается с openstreetmap.org. Подсказки адреса при заполнении вакансии запрашиваются через наш сервер у геокодера Photon (komoot) — передаётся только введённый текст адреса, без сведений о пользователе;
  • переход по ссылкам на Telegram, WhatsApp и сайты, указанные в профилях, ведёт на ресурсы третьих лиц, за обработку данных на которых Оператор не отвечает.

6.3. Поиск, база данных, хранилище файлов и переписки, а также шрифты и прочие файлы оформления сайта размещены на собственных серверах Оператора: для них внешние сервисы не используются.

7. Хранение, сроки и удаление

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Сроки хранения:

  • данные аккаунта, профиля, контент и переписка — до удаления аккаунта или отзыва согласия;
  • файлы, которые были загружены, но так и не опубликованы, — удаляются автоматически не позднее чем через двое суток;
  • документы для подтверждения компании — пока существует компания или до удаления аккаунта её владельца;
  • записи о данных согласиях — пока существует аккаунт: они подтверждают, что согласие было получено;
  • журналы веб-сервера с IP-адресами — не дольше, чем нужно для обеспечения безопасности, как правило несколько недель;
  • записи о платежах (сумма, дата, назначение, способ оплаты, адрес почты для чека) — как документы бухгалтерского учёта, в течение пяти лет после окончания года, в котором прошла оплата (ст. 29 Федерального закона № 402-ФЗ), в том числе после удаления аккаунта. После этого срока они удаляются автоматически;
  • иные данные, которые закон обязывает хранить дольше, — в течение установленного законом срока.

7.3. Удаление аккаунта доступно в настройках в любой момент. При удалении безвозвратно удаляются профиль, резюме, публикации, комментарии, отклики, переписка и уведомления, записи в поисковом индексе, а также загруженные файлы — фотографии, видео и вложения. Отправленные вами жалобы на других пользователей удаляются вместе с аккаунтом. Компания, владельцем которой вы являетесь, удаляется вместе с её страницей и документами. Записи о платежах сохраняются без связи с аккаунтом до истечения срока, указанного в п. 7.2.

8. Cookie и хранилище браузера

  • token — обязательная cookie сессии входа: HttpOnly (недоступна скриптам), живёт 7 дней, отдельного согласия не требует;
  • в хранилище браузера (localStorage, sessionStorage) сохраняются выбор темы и языка, решение по баннеру cookie, выбранный профиль (личный или компании), список просмотренных вакансий, позиция прокрутки и черновики. Эти данные не покидают ваше устройство;
  • установленное приложение кеширует на устройстве оболочку сайта (оформление, скрипты, иконки), чтобы открываться без сети. Ответы с личными данными — переписка, отклики, профиль — не кешируются никогда;
  • необязательные cookie и отчёты об ошибках включаются только после согласия в баннере.

Подробнее — в Политике использования cookie.

9. Как мы защищаем данные

  • соединение с сайтом защищено HTTPS;
  • пользователи входят по одноразовому коду, пароли учётных записей администраторов хранятся только в виде хеша Argon2id;
  • сессионная cookie недоступна скриптам страницы (HttpOnly);
  • доступ к базам данных закрыт из интернета, интерфейс администрирования доступен только из защищённой внутренней сети;
  • учётные записи администраторов отделены от пользовательских, а действия модераторов фиксируются;
  • документы для подтверждения компании не раздаются по публичным ссылкам;
  • частота входа и регистрации ограничена для защиты от перебора;
  • доступ к данным получают только сотрудники, которым он необходим для выполнения обязанностей.

При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

10. Ваши права

Вы вправе:

  • получить сведения о том, какие ваши данные обрабатываются, с какой целью и кому передаются;
  • исправить и дополнить данные — большая часть делается самостоятельно в профиле и настройках;
  • потребовать блокирования или удаления данных, которые неполны, устарели или обрабатываются незаконно;
  • ограничить видимость профиля и активности в настройках приватности;
  • отключить уведомления на почту и push-уведомления, отозвать согласие на необязательные cookie;
  • отозвать согласие на обработку данных — удалив аккаунт или направив запрос Оператору; данные уничтожаются в срок не более 30 дней с даты отзыва, кроме тех, которые Оператор обязан хранить по закону;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно отправить на адрес из раздела 12. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ст. 14, 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Для ответа нам может понадобиться убедиться, что запрос направлен владельцем аккаунта.

11. Изменение Политики

Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях — например, о новых категориях данных или новых получателях — мы сообщим уведомлением в Сервисе заранее.

12. Контакты

По вопросам обработки персональных данных, в том числе с запросами по разделу 10, обращайтесь к Оператору:

  • Общество с ограниченной ответственностью «Арпикон» (ООО «Арпикон»);
  • ИНН 8602304716, КПП 860201001, ОГРН 1218600011596;
  • адрес: 628405, Ханты-Мансийский автономный округ — Югра, г. Сургут, пр-кт Пролетарский, д. 30, кв. 132;
  • e-mail: support@arpicon.ru;
  • телефон: 8 800 444-10-51.

Ответственный за организацию обработки персональных данных — генеральный директор ООО «Арпикон».

Вернуться к регистрации