Политика конфиденциальности

Версия 2026-10-30Опубликовано 30 октября 2026 г.

Предварительная редакция — до проверки юристом. Реквизиты оператора и значения, отмеченные в тексте, будут опубликованы до открытия регистрации.

1. Кто мы

Платформа Gradly (gradly.uz; далее — Платформа) помогает студентам и выпускникам найти работу и стажировку, а работодателям — подобрать кандидатов.

Собственник и оператор базы персональных данных Платформы (далее — Оператор, «мы»): реквизиты оператора будут опубликованы до открытия регистрации.

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547) с изменениями и дополнениями и настоящей Политикой. Регистрационный номер базы персональных данных в Государственном реестре баз персональных данных: будет опубликовано до открытия регистрации.

2. Какие данные мы обрабатываем

Учётная запись: имя и фамилия, адрес электронной почты, пароль (хранится только в виде хеша), роль на Платформе (студент или работодатель), язык интерфейса, дата последнего входа.
Данные работодателя: название, описание, реквизиты и публичная страница организации (логотип, слоган, размер, год основания, ссылки на сайт и социальные сети), имя и контактные данные её представителей, роли участников команды.
Образование: учебное заведение, направление обучения, степень, годы обучения, год выпуска.
Профиль и резюме: номер телефона, город, сведения о себе, опыт работы (организация, должность, период, обязанности), проекты, сертификаты и достижения, языки и уровень владения ими, навыки, ссылки, интересы, пожелания к работе («Что я ищу»: сферы, тип занятости, формат, регионы), загруженный файл резюме.
Фото для резюме — только если вы его загрузите. Фото перерисовывается без метаданных (место съёмки, устройство), используется только в вашем резюме и не показывается в списках и карточках кандидатов.
Отклики: вакансии, на которые вы откликнулись, сопроводительные письма, этапы отбора и их история, приглашения на собеседование и ваши ответы, решение работодателя (в том числе шаблон отказа), приглашения откликнуться.
Переписка: сообщения между вами и работодателем внутри отклика и жалобы на сообщения.
Активность на Платформе: избранные вакансии, сохранённые поиски и частота оповещений, индекс готовности к карьере и его еженедельные значения, скрытые подсказки помощника.
Показы и просмотры: какие организации и когда находили вас в поиске и подборках, открывали ваш профиль, контакты и резюме.
Согласия: какие согласия вы дали или отозвали, версия документа, дата, IP-адрес и сведения о браузере в момент действия.
Технические данные: IP-адрес, тип браузера и устройства, данные сессий, записи журнала безопасности о входах и о доступе к персональным данным, обезличенные отчёты об ошибках.
Telegram (только если вы подключите уведомления в Telegram): идентификатор чата и имя пользователя.
Заявки на демонстрацию и обращения в поддержку: в заявке — организация, имя, должность, рабочая почта, телефон (если вы его укажете), сообщение и язык; в обращении — вид обращения, описание, адрес страницы без параметров, краткие сведения о браузере, скриншот (если вы его приложите), почта для ответа (если вы не вошли в учётную запись) и ответ поддержки.

Мы не запрашиваем специальные категории персональных данных (о здоровье, расовом или этническом происхождении, религиозных и политических взглядах), а также генетические данные и не используем фото для биометрической идентификации. Пожалуйста, не указывайте такие сведения в резюме, в разделе «О себе», в сообщениях и в обращениях в поддержку. Не отправляйте в переписке паспортные данные и пароли. Не прикладывайте к обращению скриншоты с данными других людей.

3. Для чего мы обрабатываем данные

Создание и ведение учётной записи, вход на Платформу, подтверждение адреса электронной почты, защита входа персонала двухфакторной аутентификацией.
Заполнение профиля и формирование резюме, подсказки по тексту резюме.
Отклик на вакансию: работодатель, на вакансию которого вы откликнулись, и участники его команды получают ваш профиль, резюме и сопроводительное письмо и ведут отклик по этапам отбора.
Переписка с работодателем по отклику и рассмотрение жалоб на сообщения.
Рекомендации: подходящие вакансии с объяснением, индекс готовности к карьере и подсказки, что сделать сегодня, черновик сопроводительного письма. Всё это рассчитывается алгоритмами на серверах Платформы, без внешних сервисов искусственного интеллекта.
Показ профиля проверенным работодателям в поиске кандидатов и в подборке подходящих кандидатов для их вакансий, приглашения откликнуться — только при отдельном согласии.
Уведомления: о статусе откликов, сообщениях, собеседованиях, приглашениях, новых вакансиях по сохранённым поискам, сроках откликов, безопасности учётной записи — на Платформе и по электронной почте, а в Telegram — только при отдельном согласии.
Ваши права: выгрузка данных, удаление учётной записи, страница «Кто смотрел мой профиль» и ежедневная сводка просмотров.
Безопасность Платформы: антивирусная проверка загружаемых файлов, защита от взлома и злоупотреблений, ограничение частоты запросов, учёт доступа к персональным данным, отчёты об ошибках, резервное копирование.
Подготовка обезличенной статистики, например о трудоустройстве выпускников по направлениям обучения.
Исполнение требований законодательства Республики Узбекистан.
Заявки на демонстрацию Платформы для компаний, вузов и госорганов и обращения в поддержку: ответ, исправление ошибок, учёт заявок.

Мы не продаём персональные данные и не используем их для рекламы третьих лиц.

4. Правовые основания

Основание обработки — ваше согласие. При регистрации вы принимаете Пользовательское соглашение и даёте согласие на обработку персональных данных для целей 1–5 и 7–11.

Для показа профиля работодателям, подборок и приглашений (согласие) и для уведомлений в Telegram (согласие) нужны отдельные согласия. Они необязательны: без них вы можете пользоваться Платформой.

Заявку на демонстрацию и обращение в поддержку (цель 12) можно отправить как из учётной записи, так и без неё; основанием обработки этих данных служит согласие, которое отправитель даёт, отправляя форму после уведомления о цели и сроке хранения.

Когда выходит новая редакция обязательного документа, Платформа попросит принять её при следующем входе; до этого кабинет недоступен.

Без согласия мы обрабатываем данные только в случаях, прямо предусмотренных законодательством, например по запросу уполномоченных государственных органов.

5. Кто видит ваши данные

Вы — все свои данные в личном кабинете. Индекс готовности к карьере видите только вы.
Работодатели. Доступ к данным студентов есть только у организаций, прошедших проверку на Платформе, и только у участников их команды (владелец, администраторы, рекрутеры, наблюдатели):
- работодатель, на вакансию которого вы откликнулись, видит ваш профиль, контакты, резюме и сопроводительное письмо, пока отклик не отозван; заметки команды о вашем отклике видит только команда;
- для откликов работодатель видит объяснение соответствия вакансии (навыки, языки, образование, опыт, регион) — те же факты, что видите вы на странице вакансии;
- другие проверенные работодатели находят вас в поиске кандидатов и в подборке для своих вакансий и могут пригласить вас откликнуться — только при вашем согласии на показ профиля. В карточке видны имя и первая буква фамилии, образование, регион и навыки; контакты и резюме открываются отдельным действием;
- переписку по отклику видят вы и команда работодателя.
Вузы и государственные органы получают только обезличенную сводную статистику, по которой нельзя установить конкретного человека.
Администраторы Платформы — в объёме, необходимом для поддержки пользователей, модерации и безопасности, через консоль Платформы, где каждое чтение записывается в журнал. Сообщения переписки администратор видит только при жалобе и только то сообщение, на которое пожаловались. Обращения в поддержку, приложенные к ним скриншоты и заявки на демонстрацию видят сотрудники поддержки Платформы; каждое скачивание скриншота записывается в журнал.
Обработчики, которые действуют по нашему поручению и обязаны соблюдать конфиденциальность: хостинг-провайдер — будет опубликовано до открытия регистрации (серверы в Республике Узбекистан) и почтовый сервис для отправки служебных писем — наименование и страна размещения будут опубликованы до подключения отправки писем.
Государственные органы — по запросам, оформленным в соответствии с законодательством.

Каждый просмотр вашего профиля, контактов и резюме работодателем, каждый показ в поиске и подборке и каждое действие администратора с вашими данными в интерфейсе Платформы записываются в журнал, который нельзя изменить задним числом; вы видите их на странице «Кто смотрел мой профиль». Прямой технический доступ к серверам и базам данных в этот журнал не записывается. Такой доступ есть только у ограниченного круга сотрудников Оператора, предоставляется в объёме, необходимом для обслуживания, обеспечения безопасности и устранения сбоев, и регулируется внутренними правилами Оператора по защите персональных данных.

6. Где хранятся данные

Базы данных, файлы и резервные копии Платформы размещаются на серверах в Республике Узбекистан. Резервная копия базы данных создаётся ежедневно и хранится на том же сервере; доступ к ней есть только у сотрудников Оператора, которые обслуживают сервер. Загруженные файлы (резюме, фото, логотипы, скриншоты) в резервную копию не входят.

7. Трансграничная передача

Мы не передаём персональные данные за пределы Республики Узбекистан, кроме случая, когда вы сами подключаете уведомления в Telegram и даёте отдельное согласие на трансграничную передачу. Серверы Telegram находятся за пределами Узбекистана; в Telegram передаются только идентификатор чата и краткие общие тексты уведомлений — без текста сообщений, названий вакансий и имён. Согласие можно отозвать в любой момент, отключив Telegram в настройках или отправив боту команду /stop.

8. Сроки хранения

Мы храним данные не дольше, чем это нужно для целей обработки. Сроки ниже — предложение Оператора, которое утверждает юрист; до утверждения Платформа ничего не удаляет автоматически, а только учитывает, что было бы удалено. Исключение — резервные копии базы данных и журналы веб-сервера: они удаляются автоматически по истечении указанного ниже срока.

учётная запись, профиль, резюме, отклики и переписка — пока существует учётная запись; после запроса на удаление — 30 дней отсрочки, затем удаление (раздел 9);
запись об удалённой учётной записи без персональных данных («надгробие») — 3 года после удаления, вместе с отозванными согласиями как доказательством законности обработки;
отозванные согласия действующих учётных записей — 3 года после отзыва;
журнал входов — 90 дней; журнал доступа к персональным данным и переписке — 12 месяцев; журнал действий персонала, согласий, организаций и учётных записей — 3 года;
показы в поиске — 12 месяцев; прочитанные уведомления — 12 месяцев;
заявки на демонстрацию и обращения в поддержку вместе со скриншотами — 12 месяцев после последнего изменения;
учётные записи без входа 24 месяца — предупреждение по почте, затем запрос на удаление через 30 дней;
резервные копии базы данных — 14 дней; после восстановления из копии удаления, сделанные позже неё, применяются повторно;
технические записи об ограничении частоты запросов — не более суток;
журналы веб-сервера (IP-адрес, сведения о браузере, запрошенный адрес и время) — не более 15 дней;
данные Telegram — до отключения Telegram или отзыва согласия;
переписка — будет опубликовано до открытия регистрации.

По истечении срока данные удаляются или обезличиваются.

9. Ваши права

Вы вправе:

знать, какие ваши данные обрабатываются, для чего, на каком основании и кому они передавались. Страница «Кто смотрел мой профиль» показывает за последние 90 дней, какие организации и когда открывали ваш профиль, контакты и резюме и находили вас в поиске; если такое было, утром следующего дня приходит сводка (только числа, без имён сотрудников);
получить свои данные: в настройках можно раз в сутки скачать архив со всеми своими данными (после ввода пароля);
исправить или дополнить неточные и неполные данные — большую часть данных можно изменить в личном кабинете;
отозвать согласие в любой момент. Необязательные согласия отключаются в настройках. Отзыв не влияет на законность обработки до отзыва. Отзыв согласия на обработку персональных данных означает удаление учётной записи;
удалить учётную запись в настройках. Отклики сразу отзываются, а профиль скрывается от работодателей; в течение 30 дней удаление можно отменить (отозванные отклики и скрытие при этом не восстанавливаются), затем данные удаляются;
возразить против оценки соответствия: в переписке по отклику вы можете первым написать работодателю, чтобы оспорить оценку или дополнить сведения о себе;
потребовать удаления (уничтожения) данных, если они больше не нужны для целей обработки или обрабатываются незаконно;
обжаловать наши действия в уполномоченном государственном органе в области персональных данных (будет опубликовано до открытия регистрации) или в суде.

По другим вопросам о ваших данных напишите на privacy@gradly.uz с адреса, указанного в учётной записи. Срок ответа: будет опубликовано до открытия регистрации. Если вы отправили заявку на демонстрацию или обращение в поддержку без учётной записи, напишите с адреса электронной почты, указанного в них.

10. Как мы защищаем данные

шифрование соединений (HTTPS) и политика безопасности содержимого страниц;
хранение паролей только в виде хеша; обязательная двухфакторная аутентификация и сессии не дольше 12 часов для персонала;
разграничение доступа по ролям и проверка организаций работодателей;
антивирусная проверка загружаемых файлов до того, как их сможет открыть кто-либо, кроме загрузившего: до проверки файл не открывается никому другому, а заражённые файлы не хранятся;
журнал доступа к персональным данным, который нельзя изменить; IP-адреса в консоли персонала скрыты, их раскрытие записывается в журнал;
псевдонимизация технических идентификаторов в записях об ограничении частоты запросов;
ограничение частоты запросов и защита от массового копирования данных;
формы заявок и обращений защищены от автоматической отправки без CAPTCHA (скрытое поле, минимальное время заполнения, ограничение частоты); скриншоты перекодируются без метаданных;
отчёты об ошибках без персональных данных (без адресов, cookie и содержимого запросов);
ежедневное резервное копирование базы данных (раздел 6).

11. Автоматизированные решения

Платформа не принимает решений, влекущих для вас юридические последствия, исключительно на основе автоматизированной обработки. Подходящие вакансии, оценка соответствия, сортировка откликов по соответствию, чек-лист для работодателя, подборка кандидатов, индекс готовности и черновик письма — объяснения и рекомендации, рассчитанные по прозрачным правилам. Платформа не отклоняет отклики автоматически и не скрывает их от работодателя; решение о найме и об отказе принимает человек — представитель работодателя. Индекс готовности к карьере работодателям не показывается. Если вы не согласны с оценкой, напишите работодателю в переписке по отклику (раздел 9).

12. Файлы cookie

Мы используем только необходимые cookie: для входа в учётную запись, для запоминания языка и свёрнутого меню кабинета, закрытого вами уведомления о новой редакции Политики и скрытых вами подсказок помощника. Тема оформления хранится только в вашем браузере. Рекламные и аналитические cookie сторонних сервисов не используются.

13. Возраст

Платформа предназначена для студентов и выпускников, в том числе для лиц младше 18 лет (например, студентов первого курса). Порядок получения согласия законного представителя несовершеннолетнего уточняется с юристом и будет описан в следующей редакции Политики.

14. Изменения Политики

Номер редакции (дата) указан в начале страницы. Новая редакция публикуется на этой странице, предыдущие редакции хранятся. Если изменения затрагивают цели обработки или состав данных, мы попросим вас дать согласие заново.

15. Контакты

Оператор: будет опубликовано до открытия регистрации
ИНН: будет опубликовано до открытия регистрации
Адрес: будет опубликовано до открытия регистрации
Вопросы о персональных данных: privacy@gradly.uz
Ответственный за организацию обработки персональных данных: будет опубликовано до открытия регистрации