Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные собирает сайт Spots (далее — «Сервис», «Мы»), с какой целью и как мы их обрабатываем и защищаем. Используя Сервис, вы соглашаетесь с условиями этой Политики.

Оператор персональных данных — владелец сайта Spots. Юридические реквизиты оператора (наименование, БИН/ИИН, адрес) предоставляются по запросу и указываются здесь после регистрации юридического лица. Контакт: info@yeste.kz.

1. Какие данные мы собираем

Мы собираем только те данные, которые нужны для работы Сервиса:

• При регистрации: адрес электронной почты и имя. При входе через Google — базовые данные профиля Google (имя, e-mail).
• Профиль специалиста: имя, специализация, навыки, ссылки на портфолио и резюме, контактные данные — по вашему усмотрению.
• Профиль организатора: название организации, контактные данные, загруженные документы по событию.
• Отклики и заявки: сопроводительные сообщения к откликам на вакансии, данные и документы заявок на размещение события.
• Технические данные: файлы cookie (сессия входа, выбранный язык интерфейса), а также стандартные серверные журналы (например, IP-адрес, тип браузера) для безопасности и диагностики.

2. Цели и основания обработки

• предоставление функций Сервиса: аккаунт, отклики, модерация событий;
• связь специалистов и организаторов между собой;
• отправка сервисных уведомлений (например, об изменении статуса отклика);
• обеспечение безопасности и предотвращение злоупотреблений;
• улучшение работы Сервиса.

Основания обработки — ваше согласие и исполнение пользовательского соглашения (оферты). Мы не продаём ваши данные и не используем их для рекламного профилирования.

3. Передача данных третьим лицам

Для работы Сервиса мы используем сторонних поставщиков, которые обрабатывают данные по нашему поручению:

• Supabase — хостинг базы данных, аутентификация и хранение файлов (серверы в ЕС, Франкфурт);
• Google — вход через аккаунт Google (OAuth), если вы им пользуетесь;
• Resend — отправка сервисных электронных писем;
• OpenAI — перевод описаний событий на казахский и английский языки (передаётся текст события, не персональные данные пользователей).

Мы можем раскрыть данные, если этого требует закон или для защиты наших прав. В остальных случаях данные третьим лицам не передаются.

4. Cookie

Мы используем только технически необходимые cookie: для поддержания сессии входа и запоминания выбранного языка. Рекламных и трекинговых cookie по умолчанию нет. Вы можете отключить cookie в браузере, но тогда часть функций (вход в аккаунт) может не работать.

5. Хранение и защита

Мы храним данные столько, сколько необходимо для целей обработки или пока существует ваш аккаунт, и применяем разумные организационные и технические меры защиты. Полная безопасность передачи данных в интернете не может быть гарантирована.

6. Ваши права

Вы вправе:

• получить доступ к своим данным и уточнить их;
• потребовать исправления или удаления данных;
• отозвать согласие на обработку;
• удалить аккаунт.

Для реализации прав напишите на info@yeste.kz. Обработка персональных данных ведётся в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите».

7. Дети

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные таких пользователей.

8. Изменения Политики

Мы можем обновлять эту Политику. Актуальная версия всегда размещена на этой странице; дата вступления в силу указана вверху. Существенные изменения мы постараемся довести до пользователей дополнительно.

9. Контакты

По вопросам обработки персональных данных пишите на info@yeste.kz.

См. также Пользовательское соглашение.