Політика конфіденційності

Редакція від 28 жовтня 2026 р.

Ця політика пояснює, які персональні дані збирає сайт RobotaYES (robotayes.com) — сервіс пошуку роботи в країнах ЄС для громадян України, — навіщо ми їх обробляємо, кому передаємо, скільки зберігаємо і які у вас права. Ми обробляємо дані відповідно до Загального регламенту ЄС про захист даних (GDPR) і Закону України «Про захист персональних даних».

1. Хто обробляє ваші дані

Володілець (контролер) персональних даних — оператор сервісу RobotaYES.З усіх питань щодо персональних даних пишіть на support@robotayes.com.

2. Які дані ми збираємо

Обліковий запис: адреса e-mail і пароль (зберігаємо лише його захищений хеш), мова інтерфейсу, дати реєстрації та останнього входу. Якщо ви входите через Google — ідентифікатор вашого акаунта Google, адреса e-mail та ім'я, які передає Google; якщо через Telegram — ідентифікатор користувача Telegram, ім'я та нікнейм; номер телефону з Telegram — лише якщо ви самі поділитеся ним кнопкою в боті (тоді він потрапляє в профіль і підставляється у ваші заявки).
Профіль (якщо ви його заповните): ім'я, прізвище, телефон, Telegram, країна й місто перебування, правовий статус у ЄС, досвід. Ім'я й контакти з профілю підставляються у форму заявки; передаються вони лише разом із заявкою.
Підписки на вакансії (якщо ви їх створите): умови пошуку — країна, регіон, місто, розділи, бажана зарплата, житло, давність вакансій — і ваш тариф; які вакансії вам уже надіслано.
Згоди з умовами користування і цією політикою: версія документа, дата, час та IP-адреса.
Заявка на вакансію: ім'я, телефон, Telegram, e-mail і повідомлення — те, що ви вкажете у формі, — та ваша згода на передачу цих даних. Заявку можна залишити й без реєстрації.
Заявка на послугу або замовлення дзвінка (віза, страхування): ім'я, телефон, Telegram чи e-mail, зручний спосіб зв'язку й час для дзвінка, повідомлення — і ваша згода на обробку цих даних.
Розмова з помічницею в чаті (лише для зареєстрованих): ваші повідомлення. Історія розмови зберігається тільки у вашому браузері до закриття вкладки; на сервері ми записуємо лише технічні дані кожного запиту — час, модель, обсяг, вартість, помилки — без тексту розмови.
Сповіщення в Telegram (якщо ви підключите їх у кабінеті або увійдете через Telegram): ідентифікатор чату з ботом сайту і дата підключення.
Технічні дані: IP-адреса, тип браузера, час і адреси запитів — у журналах сервера; файли cookie (розділ 8).

Ми не просимо й не обробляємо даних особливих категорій (про здоров'я, релігійні переконання тощо) — не зазначайте їх у повідомленнях.

3. Для чого і на якій підставі

Реєстрація, вхід і обслуговування облікового запису — виконання договору (умов користування), ст. 6(1)(b) GDPR.
Передача заявки роботодавцю чи кадровому агентству — ваша згода у формі заявки, ст. 6(1)(a), і дії на ваш запит до укладення договору, ст. 6(1)(b).
Заявка на послугу чи замовлення дзвінка — ваша згода у формі й дії на ваш запит до укладення договору, ст. 6(1)(a) і 6(1)(b).
Помічниця в чаті — виконання договору: розмову починаєте ви самі, ст. 6(1)(b). Щоб відповісти, вона читає лише ваші власні дані (профіль, заявки, підписки) і опубліковані вакансії.
Службові листи (підтвердження адреси e-mail, відновлення пароля) — виконання договору, ст. 6(1)(b).
Сповіщення в Telegram — виконання договору: ви підключаєте їх самі й можете будь-коли відключити, ст. 6(1)(b).
Безпека сервісу: захист від підбору паролів і зловживань, журнали сервера — наш законний інтерес, ст. 6(1)(f).
Виконання вимог закону — ст. 6(1)(c).

Рекламних розсилок ми не надсилаємо; якщо вони з'являться — лише за вашою окремою згодою.

4. Кому ми передаємо дані

Роботодавцю або ліцензованому кадровому агентству, яке веде вакансію, — дані із заявки і лише після вашої згоди у формі заявки. Для деяких вакансій ми показуємо вам контакти роботодавця, і ви звертаєтеся до нього самі.
Постачальникам, які обробляють дані за нашим дорученням: Hetzner Online GmbH (Німеччина; сервери у Фінляндії) — хостинг, на якому працює сайт і зберігається база даних, і Brevo (Франція) — надсилання службових листів.
Anthropic і OpenAI (США) — сервіси штучного інтелекту, на яких працює помічниця в чаті: отримують ваші повідомлення й дані, які помічниця прочитала для відповіді (профіль, заявки, підписки), а також мову інтерфейсу й адресу сторінки, з якої ви пишете. Якщо помічницею не користуватися, ваші дані їм не передаються.
Telegram — доставляє сповіщення й підбірки вакансій, якщо ви підключили Telegram, і підтверджує вхід у боті, якщо ви входите через Telegram. У сповіщеннях про нові заявки немає даних шукачів: лише вакансія і посилання на заявку на сайті.
Google — лише якщо ви входите через Google: Google передає нам ваш e-mail, ім'я та ідентифікатор акаунта й бачить, що ви входите на наш сайт. Інших даних ми в Google не запитуємо.
Google Maps — лише якщо ви, увійшовши, вмикаєте показ вакансій на карті: карту ваш браузер завантажує з серверів Google, і Google бачить вашу IP-адресу та дані про користування картою. На сторінках без карти й для гостей сайту нічого з Google не завантажується; умов пошуку й ваших даних ми Google не передаємо — карта отримує лише міста з координатами й кількість вакансій у них.
Державним органам — лише коли цього вимагає закон.

Ми не продаємо персональні дані й не передаємо їх для реклами. Тексти оголошень про вакансії ми готуємо за допомогою тих самих сервісів штучного інтелекту — з оголошень джерел, без даних користувачів сайту.

5. Передача даних за межі ЄС

Помічниця в чаті працює на сервісах у США (Anthropic, OpenAI), тож дані розмови з нею передаються за межі ЄС. Якщо дані передаються за межі Європейського Союзу та Європейської економічної зони, ми застосовуємо гарантії, передбачені GDPR, зокрема стандартні договірні положення Європейської комісії.

6. Скільки ми зберігаємо дані

Обліковий запис — доки ви його не видалите; якщо 24 місяці ви не входите на сайт і не отримуєте підбірок вакансій, обліковий запис видаляємо, попередивши за 30 днів листом (без пошти — у Telegram); щоб зберегти його, достатньо увійти.
Заявки — 12 місяців після закриття, далі знеособлюємо.
Згоди — разом з обліковим записом.
Технічні журнали сервера — до 90 днів; журнал дій у системі — 2 роки.
Розмова з помічницею в чаті — текст на сервері не зберігається; технічний запис запиту (без тексту) — 2 роки.
Резервні копії бази даних — зашифровані, зберігаються до 30 днів; видалені дані зникають із них разом зі старими копіями.

7. Ваші права

Відповідно до GDPR ви маєте право:

отримати доступ до своїх даних і їх копію;
виправити неточні дані;
видалити дані («право бути забутим»);
обмежити обробку;
отримати дані в машиночитному форматі (перенесення);
заперечити проти обробки на підставі законного інтересу;
будь-коли відкликати згоду — це не впливає на законність обробки до відкликання.

Щоб скористатися правами, напишіть на support@robotayes.com з адреси, указаної в обліковому записі. Ми відповімо протягом одного місяця. Ви також можете подати скаргу до наглядового органу із захисту даних у країні ЄС, де ви живете або працюєте (у Польщі — Prezes Urzędu Ochrony Danych Osobowych), а в Україні — до Уповноваженого Верховної Ради України з прав людини.

8. Файли cookie

Ми використовуємо лише необхідні файли cookie та один за вашим вибором — без реклами й аналітики третіх сторін:

ry.auth — вхід в обліковий запис; до 14 днів, подовжується, поки ви користуєтеся сайтом;
.AspNetCore.Culture — вибрана мова інтерфейсу; 1 рік;
.AspNetCore.Antiforgery.* — захист форм від підроблених запитів; до закриття браузера;
Identity.External, .AspNetCore.Correlation.*, ry.tglogin — лише під час входу через Google чи Telegram; до 10 хвилин;
ry.search — ваші останні умови пошуку вакансій, щоб головна й каталог відкривалися з ними; лише якщо ви самі увімкнете «Запам'ятати мої фільтри» у формі пошуку; 90 днів від останнього пошуку; вимкнути можна в блоці «Ваш вибір щодо файлів cookie» під цією політикою.

9. Безпека

Дані передаються лише зашифрованим з'єднанням (HTTPS), паролі зберігаються тільки у вигляді захищеного хешу, доступ до даних мають лише ті працівники, яким він потрібен для роботи, а кількість спроб входу й надсилання форм обмежена.

10. Діти

Сервіс призначений для осіб від 18 років; ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що неповнолітня особа передала нам свої дані, напишіть нам — ми їх видалимо.

11. Зміни політики

Про суттєві зміни ми повідомимо на сайті, а зареєстрованих користувачів — листом. Дата чинної редакції зазначена на початку сторінки.