Політика конфіденційності Workface

Чинна редакція від: 4 листопада 2026 року

Платформа: workface.com.ua

1. Загальні положення

Workface (далі — «ми», «Платформа») поважає вашу приватність і зобов'язується забезпечувати належний захист персональних даних користувачів. Ця Політика конфіденційності (далі — «Політика») пояснює, яку інформацію ми збираємо, як її використовуємо, зберігаємо та з ким можемо ділитись.

Обробка персональних даних здійснюється згідно з Законом України «Про захист персональних даних» №2297-VI та іншими нормативно-правовими актами України, що регулюють обробку персональних даних.

Користуючись Платформою, ви даєте згоду на обробку ваших персональних даних на умовах, описаних нижче. Якщо ви не згодні з цією Політикою — припиніть використання Платформи.

2. Володілець персональних даних

Володільцем персональних даних, отриманих через Платформу, є адміністрація Workface (далі — «Адміністрація»). Адміністрація визначає мету та засоби обробки персональних даних і несе відповідальність за їх захист.

Контакт із питань захисту даних: privacy@workface.com.ua

3. Які дані ми збираємо

3.1. Дані, які ви надаєте самостійно

Загальні дані при реєстрації

• email-адреса;
• пароль (зберігається у вигляді криптографічного хешу, у відкритому вигляді не зберігається);
• ім'я та прізвище (для Кандидатів);
• назва компанії (для Роботодавців);
• обрана роль (Кандидат / Роботодавець);
• редакція Умов використання і Політики конфіденційності, з якою ви погодились, і дата згоди.

Профіль Кандидата

• біографія, фотографія профілю, дата народження, контактні дані (телефон і позначка, чи є на цьому номері Viber, email, Telegram, посилання на соцмережі);
• відомості про освіту, досвід роботи, мови; якості, які відзначили компанії, у яких ви працювали;
• запити на підтвердження місця роботи, які ви надсилаєте компанії (посада й період), і підтвердження від компанії — посада, період роботи й рівень кваліфікації, якщо компанія його підтвердила;
• завантажене резюме, портфоліо, супровідні матеріали;
• бажана посада, рівень очікуваної заробітної плати, формат роботи;
• що для вас важливо в роботі (умови, які ви обрали в профілі);
• адреса (місто, район і, якщо ви її вказали, вулиця) — для пошуку вакансій поблизу; компаніям у пошуку показуємо лише район, а вулицю — тільки якщо ви дозволили це в налаштуваннях.

Профіль Роботодавця

• юридична назва компанії, ЄДРПОУ (за наявності), сфера діяльності, розмір;
• контактні дані відповідальних осіб (рекрутерів, HR);
• адреса офісу, веб-сайт, опис компанії;
• дані співробітників, доданих до команди.

Контент, який ви публікуєте

• вакансії та описи посад;
• відгуки про компанії, у яких ви працювали, і відповіді компаній на них;
• якості, які ваша компанія відзначила своїм працівникам (для Роботодавців);
• примітки про кандидатів, які веде ваша компанія (для Роботодавців; їх бачить лише ваша компанія);
• повідомлення в чаті;
• заявки на вакансії та супровідні листи;
• скарги, які ви надсилаєте адміністрації: на вакансії (для Кандидатів) і на профілі кандидатів (для Роботодавців) — причина з переліку та необов'язковий коментар.

3.2. Дані, отримані через сторонні сервіси авторизації

Google OAuth

При вході через Google ми отримуємо від Google такі дані з вашого профілю:

• email-адресу;
• ім'я та прізвище;
• публічне фото профілю (URL зображення);
• унікальний ідентифікатор Google-акаунту (sub).

Ми не отримуємо ваш пароль Google і не маємо доступу до інших ваших Google-сервісів (Gmail, Drive тощо).

Telegram Login

При вході через Telegram ми отримуємо від Telegram такі дані:

• Telegram ID (унікальний числовий ідентифікатор);
• ім'я та прізвище (first_name, last_name), вказані у профілі Telegram;
• username (за наявності);
• публічне фото профілю (URL);
• криптографічний підпис (hash) для перевірки автентичності даних.

Ми перевіряємо підпис через HMAC-SHA256 з використанням токена нашого бота, щоб переконатись, що дані надійшли саме від Telegram.

3.3. Дані, які ми збираємо автоматично

• Технічні дані: IP-адреса, тип пристрою, операційна система, браузер, роздільна здатність екрана, мова інтерфейсу.
• Дані про використання: сторінки, які ви відвідуєте, час перебування, дії на Платформі (перегляди вакансій, кліки, пошукові запити).
• Cookies та подібні технології (детально у розділі 6).
• Логи безпеки: дати авторизацій, IP-адреси спроб входу, події rate-limit, для виявлення несанкціонованого доступу.

3.4. Відгуки про компанії

Відгук про компанію може залишити лише працівник, чию роботу в цій компанії підтвердила сама компанія. Ви обираєте, як підписати відгук:

• Анонімно (так за замовчуванням) — на сторінці компанії немає вашого імені, фото чи посилання на профіль, і компанія не дізнається, хто автор анонімного відгуку. Біля відгуку завжди стоїть рік, а ваша посада й позначка «Працює зараз» чи «Колишній працівник» з'являються лише тоді, коли в компанії достатньо підтверджених працівників, щоб це не вказувало на конкретну людину. Анонімний відгук з'являється на сторінці не одразу, а через деякий час, щоб за часом публікації не можна було здогадатися, хто його написав.
• Під своїм ім'ям — на сторінці компанії видно ваше ім'я, першу літеру прізвища та фото профілю, без посилання на профіль. Оцінки такого відгуку з'являються одразу.

Текстові частини відгуку (плюси й мінуси) перед публікацією перевіряє модератор. Точної дати відгуку на сторінці немає — лише рік.

3.5. Примітки компаній про кандидатів

Компанія може вести внутрішні примітки про кандидатів, з якими взаємодіяла через Платформу, — наприклад, результат співбесіди. Частину записів Платформа додає автоматично (результат співбесіди, неявка на неї). Примітки бачать лише користувачі цієї компанії; вони не показуються вам, іншим компаніям, у пошуку чи на будь-якій публічній сторінці. Примітки не містять оцінок у балах чи зірках. Вони видаляються разом з акаунтом кандидата, а також автоматично через 2 роки після останнього запису. За запитом на privacy@workface.com.ua ми повідомимо, чи є про вас примітки компаній, і надамо їх копію.

4. Мета обробки персональних даних

Ми обробляємо ваші дані з такими цілями:

1. Надання сервісу — створення та підтримка облікового запису, авторизація, відображення профілю, пошук вакансій та кандидатів.
2. Комунікація — забезпечення обміну повідомленнями між Кандидатами та Роботодавцями, надсилання заявок на вакансії, сповіщення про події в системі.
3. Сповіщення — інформування про події, що стосуються вас: статуси заявок і запитів на підтвердження роботи, нагадування відзначити якості працівників, нові відгуки про вашу компанію та відповіді на ваші відгуки, строки дії вакансій, нові редакції цих документів (на сайті, email, Telegram — за вашими налаштуваннями; про нові редакції — завжди).
4. Безпека — захист від несанкціонованого доступу, виявлення підозрілої активності, запобігання шахрайству та зловживанням.
5. Покращення сервісу — аналіз поведінки користувачів (агрегований), A/B-тестування, виявлення помилок та оптимізація інтерфейсу.
6. Маркетинг — інформування про оновлення Платформи, новини, преміум-сервіси (з можливістю відмови).
7. Виконання правових зобов'язань — реагування на запити уповноважених державних органів у випадках, передбачених законом.

5. Зберігання та обробка даних

5.1. Інфраструктура

Для зберігання та обробки даних ми використовуємо:

• власні сервери на території Європи (PostgreSQL — структуровані дані, MinIO/S3 — файли, Redis — кеш та сесії);
• сервіс Firebase Authentication (Google) — лише для підтвердження номера телефону під час реєстрації, якщо ви його вказуєте: Firebase отримує ваш номер, щоб надіслати на нього SMS-код, і для захисту від зловживань перевіряє запит через Google reCAPTCHA; нам він повертає лише підтвердження, що номер ваш;
• сторонні сервіси Google OAuth та Telegram Login виключно для обробки авторизації.

Передача даних на сервери Firebase здійснюється через захищені канали (TLS 1.2+). Google як обробник даних дотримується вимог GDPR та має відповідні сертифікати безпеки.

5.2. Заходи безпеки

• паролі зберігаються лише у вигляді хешів (bcrypt);
• усі з'єднання захищено сертифікатом TLS (HTTPS);
• застосовується rate-limit на критичних ендпоінтах для захисту від брутфорсу;
• регулярно проводяться оновлення безпеки залежностей;
• доступ до бази даних мають лише уповноважені особи з адміністрації;
• здійснюється санітизація контенту, що завантажується користувачами, для запобігання XSS-атакам.

5.3. Строки зберігання

• Дані активного акаунту зберігаються до моменту видалення акаунту користувачем.
• Після видалення акаунту ваш профіль одразу зникає з Платформи, а протягом 30 днів акаунт можна відновити, увійшовши в нього. Після цього строку персональні дані видаляються, за винятком:

- даних, які зобов'язує зберігати законодавство (наприклад, фінансові документи); - анонімізованих даних, що використовуються в аналітиці; - підтверджених компаніями місць роботи та відгуків, які ви залишили про компанії, — без вашого імені, фото та контактів.

• Якості, які вам відзначили компанії, видаляються разом з іншими даними вашого профілю — у той самий строк.
• Якщо компанія видаляє свій акаунт, якості, які вона відзначила, лишаються в профілях працівників разом із назвою компанії — як і підтверджений нею досвід.
• Примітки компаній про вас видаляються разом з іншими даними вашого профілю — у той самий строк, а також автоматично через 2 роки після останнього запису.
• Логи безпеки зберігаються до 12 місяців.
• Резервні копії очищуються відповідно до ротації (зазвичай 30 днів).

6. Cookies та подібні технології

Ми використовуємо файли cookie та схожі технології (localStorage, sessionStorage) для:

• Сесій: збереження JWT-токенів автентифікації, що дозволяє вам залишатись у системі між відвідуваннями.
• Налаштувань: запам'ятовування ваших переваг (мова, режим інтерфейсу, фільтри пошуку).
• Безпеки: захист від CSRF-атак, ідентифікація сесій.
• Аналітики: агрегований підрахунок відвідувань та поведінкових метрик (без ідентифікації окремих користувачів).

Ви можете відключити cookies у налаштуваннях браузера, проте це може призвести до часткової непрацездатності Платформи (зокрема, неможливості авторизуватись).

7. Передача даних третім особам

Ми не продаємо ваші персональні дані. Передача даних третім особам можлива лише у таких випадках:

1. Іншим користувачам Платформи — в межах призначеного функціоналу: Роботодавець бачить резюме Кандидата, який подав заявку на його вакансію або дозволив показувати себе в пошуку кандидатів. У пошуку кандидатів компанія бачить ваше ім'я та фото, бажану посаду й бажану зарплату, бажаний тип зайнятості, графік і зміни, рівень кваліфікації й стаж, чи ви зараз працюєте (назву вашого роботодавця — ні), район (вулицю — лише якщо ви це дозволили), що для вас важливо в роботі, якості, які вам відзначили компанії, і дату останнього оновлення профілю. Телефон, email і соцмережі Кандидата бачать лише перевірені компанії, і лише якщо Кандидат їх не приховав; дату народження компаніям не показуємо. Компанія, де Кандидат зараз працює (роботу підтверджено), не бачить його в пошуку кандидатів і не бачить, що він шукає роботу та на яких умовах. Інші Кандидати чужих резюме не бачать. Якщо ви погодились вести вакансію, тим, хто увійшов на Платформу, видно ваше ім'я, фото, посаду й час роботи в компанії; те саме бачать ваші підтверджені колеги з тієї ж компанії. Кандидат бачить опис, адресу й вебсайт компанії, а телефон HR і соцмережі компанії — після входу, якщо компанія їх не приховала. Якості, які вам відзначили компанії, бачать лише ті, кому доступне ваше резюме. Скарги бачить лише адміністрація Платформи; скарга на профіль кандидата не показується ні йому, ні іншим компаніям і видаляється разом з акаунтом цього кандидата.
2. Обробникам персональних даних (Google Cloud / Firebase, провайдери email-розсилок, антиспам-сервіси) — виключно для виконання технічних функцій і за наявності договору про обробку.
3. Державним органам — на підставі офіційних запитів, оформлених згідно із законодавством України.
4. При реструктуризації — у разі продажу, злиття чи реорганізації Платформи, нові правонаступники приймають на себе зобов'язання за цією Політикою.

8. Ваші права як суб'єкта персональних даних

Відповідно до Закону України «Про захист персональних даних», ви маєте право:

• знати про збір, обробку та використання ваших персональних даних;
• отримувати інформацію про умови надання доступу до ваших даних;
• доступу до своїх даних — переглядати їх у профілі, отримувати копію;
• вимагати уточнення, виправлення, видалення даних або заперечувати проти їх обробки;
• відкликати згоду на обробку даних у будь-який час (це призведе до видалення акаунту);
• звертатись зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації цих прав надішліть запит на: privacy@workface.com.ua. Ми відповімо протягом 30 календарних днів.

9. Захист даних неповнолітніх

Платформа не призначена для осіб, які не досягли 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви виявили, що неповнолітній зареєструвався на Платформі — повідомте нам, і ми видалимо акаунт та пов'язані дані.

10. Транскордонна передача даних

Деякі обробники (Google / Firebase) можуть знаходитись за межами України. Передача даних до таких юрисдикцій здійснюється на підставі рішень Європейської Комісії про адекватність захисту або з використанням стандартних договірних положень, що гарантують рівень захисту, не нижчий за встановлений законодавством України.

11. Зміни до Політики

Ми можемо оновлювати цю Політику у зв'язку зі змінами законодавства, появою нових сервісів чи зміною технологічних процесів. Актуальна версія завжди доступна за посиланням внизу сторінки. Про істотні зміни ми повідомимо через email або сповіщення в системі щонайменше за 14 днів до набрання чинності.

12. Контакти

З будь-яких питань щодо обробки персональних даних звертайтесь:

• Email: privacy@workface.com.ua
• Загальна підтримка: support@workface.com.ua
• Сайт: workface.com.ua