Политика конфиденциальности

Политика конфиденциальности GrowUp

Редакция от 11 ноября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные собирает и обрабатывает ТОО «ГроуАп Технолоджис» (БИН 260940031589) (далее — «мы», «Компания»), когда вы пользуетесь веб-сайтом growup.kz, мобильными приложениями GrowUp для iOS и Android, Telegram-ботом GrowUp и другими сервисами GrowUp (далее вместе — «Платформа»), как мы их используем, защищаем и какие права у вас есть.

Политика разработана в соответствии с Конституцией Республики Казахстан, Законом Республики Казахстан «О персональных данных и их защите», Законом Республики Казахстан «Об информатизации» и иными нормативными правовыми актами Республики Казахстан.

1. Общие положения

1.1. Компания является собственником и оператором базы, содержащей персональные данные пользователей Платформы.

1.2. Регистрируясь на Платформе, отмечая согласие при регистрации или иным образом продолжая пользоваться Платформой, вы подтверждаете, что ознакомились с настоящей Политикой и даете согласие на сбор и обработку своих персональных данных на изложенных в ней условиях. Согласие дается в электронной форме, фиксируется Платформой (дата, время, версия Политики) и может быть отозвано в порядке, указанном в разделе 13.

1.3. Если вы не согласны с Политикой, пожалуйста, не регистрируйтесь и не пользуйтесь Платформой.

1.4. Политика применяется только к Платформе. Сайты и сервисы третьих лиц, на которые есть ссылки на Платформе (в том числе сайты работодателей), работают по своим правилам, за которые мы не отвечаем.

2. Какие данные мы собираем

Мы собираем только те данные, которые нужны для работы Платформы.

При регистрации и входе:

• имя и фамилия;
• номер телефона и (или) адрес электронной почты;
• пароль (хранится только в зашифрованном виде, мы его не видим);
• роль на Платформе (соискатель, работодатель, исполнитель, заказчик, компания).

В профиле и резюме соискателя или исполнителя (заполняются по вашему желанию):

• фотография;
• дата рождения, пол, город и страна проживания, гражданство, готовность к переезду;
• образование, курсы, сертификаты, опыт работы, навыки, языки;
• желаемая должность, зарплата и валюта, формат и график работы;
• портфолио, ссылки на профили в других сервисах;
• резюме в виде файла (в том числе PDF), загруженное вами или импортированное из других сервисов по вашей команде.

У работодателей, заказчиков и компаний:

• наименование организации, БИН или ИИН, адрес, сайт, банковские реквизиты (для оплаты по счету и возвратов);
• имя, должность и контакты представителя, документы о полномочиях (при проверке компании);
• вакансии, заказы, проекты, заявки на аутстаффинг и их условия, а также данные специалистов, размещенные компанией с их согласия.

При пользовании Платформой:

• отклики, приглашения, предложения, отзывы, рейтинги;
• сообщения в чате и прикрепленные к ним файлы;
• обращения в поддержку;
• настройки уведомлений и избранное.

При оплате услуг:

• сумма, дата, назначение и статус платежа, номер транзакции;
• маскированный номер карты (например, последние 4 цифры) и платежная система.

Полные данные банковских карт (номер, срок действия, CVV/CVC) вводятся только на защищенной платежной странице платежного провайдера. Мы их не получаем и не храним.

Технические данные (собираются автоматически):

• IP-адрес, тип и модель устройства, операционная система и ее версия, версия приложения, тип браузера;
• идентификатор устройства и токен для push-уведомлений;
• дата и время входа, журнал действий (логи), сведения об ошибках и сбоях;
• файлы cookie и аналогичные технологии (раздел 11);
• приблизительное местоположение по IP-адресу (точную геолокацию мы не собираем без вашего отдельного разрешения в настройках устройства).

Чего мы не собираем: мы не просим указывать сведения о расовой или национальной принадлежности, политических и религиозных убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические данные. Просим не размещать такие сведения в резюме, вакансиях и сообщениях. Если вы все же указали их по своей инициативе, считается, что вы сделали это добровольно и дали согласие на их обработку в рамках работы Платформы.

3. Зачем мы используем данные

Мы обрабатываем данные только для следующих целей:

• регистрация, идентификация и вход в аккаунт, восстановление доступа;
• создание и показ профилей, резюме, вакансий, заказов и проектов;
• подбор вакансий, кандидатов, исполнителей и проектов, в том числе с помощью AI (раздел 5);
• связь между пользователями: отклики, приглашения, чат, уведомления;
• оказание услуг B2B-аутстаффинга;
• прием и учет платежей, возвраты, выдача документов об оплате;
• уведомления о работе Платформы (по SMS, электронной почте, push, в Telegram);
• информационные и рекламные рассылки — только с вашего согласия, от них можно отказаться в любой момент;
• ответы на обращения и разрешение споров;
• обеспечение безопасности: защита от мошенничества, спама, фейковых вакансий и несанкционированного доступа;
• анализ использования и улучшение Платформы (на основе обобщенных или обезличенных данных, где это возможно);
• исполнение требований законодательства Республики Казахстан, в том числе налогового и бухгалтерского учета, а также запросов государственных органов.

Мы не используем ваши данные для целей, несовместимых с указанными, без вашего дополнительного согласия.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• ваше согласие, данное при регистрации и пользовании Платформой;
• необходимость исполнения пользовательского соглашения и договоров с вами, в том числе на оказание платных услуг;
• исполнение обязанностей, возложенных на нас законодательством Республики Казахстан;
• иные основания, прямо предусмотренные законодательством Республики Казахстан.

5. Подбор с помощью искусственного интеллекта

5.1. Для подбора вакансий, кандидатов, исполнителей и проектов Платформа автоматически анализирует данные профилей, резюме, вакансий и заказов (навыки, опыт, должность, город, формат работы, ожидания по оплате и т. п.) и показывает рекомендации и оценку соответствия.

5.2. Результаты AI-подбора носят рекомендательный характер. Решение о приглашении, найме или выборе исполнителя всегда принимает работодатель или заказчик, а не Платформа. Автоматическая обработка не влечет для вас юридических последствий.

5.3. Для работы AI-функций данные могут передаваться поставщикам технологий искусственного интеллекта (раздел 6) в объеме, необходимом для подбора. Мы стремимся не передавать им ваши контактные данные (телефон, email). Поставщики обрабатывают эти данные только по нашему поручению и только для целей подбора.

5.4. Вы можете отказаться от AI-подбора, написав нам (раздел 17). В этом случае часть функций подбора может быть недоступна.

6. Кому видны и кому передаются ваши данные

Мы не продаем ваши персональные данные и не передаем их третьим лицам для их собственной рекламы.

Другим пользователям Платформы:

• резюме и профиль соискателя или исполнителя видны работодателям и заказчикам в соответствии с настройками видимости, которые вы выбрали;
• при отклике на вакансию или заказ работодатель или заказчик получает ваше резюме и данные, которые вы указали в отклике, включая контакты;
• вакансии, заказы и профили компаний видны всем пользователям;
• сообщения в чате видны только участникам переписки; Компания знакомится с перепиской только при жалобе пользователя, споре между пользователями или по запросу уполномоченных государственных органов;
• B2B-запросы и профили компаний видны другим компаниям на Платформе.

Пользователь, получивший ваши данные через Платформу, самостоятельно отвечает за их дальнейшую законную обработку. Работодатель или заказчик вправе использовать данные кандидата только для рассмотрения его кандидатуры и связи с ним.

Поставщикам услуг, которые помогают нам обеспечивать работу Платформы, по договору и только в объеме, необходимом для их функций:

• хостинг-провайдер и центр обработки данных;
• сервисы отправки SMS, электронной почты и push-уведомлений (в том числе Apple Push Notification Service и Firebase Cloud Messaging);
• платежный провайдер (интернет-эквайринг) и банк — для проведения платежей и возвратов;
• поставщики технологий искусственного интеллекта — для функций подбора;
• сервисы аналитики и мониторинга ошибок;
• Telegram — для работы Telegram-бота, если вы им пользуетесь;
• лица, оказывающие нам юридические, бухгалтерские и аудиторские услуги.

Такие лица обязаны соблюдать конфиденциальность и обеспечивать защиту данных.

Государственным органам — по их законным запросам, а также в иных случаях, предусмотренных законодательством Республики Казахстан.

При реорганизации Компании или передаче Платформы другому лицу — правопреемнику, который обязан соблюдать настоящую Политику.

Мы можем публиковать или передавать обезличенные и обобщенные данные (статистику), по которым невозможно определить конкретного человека.

7. Трансграничная передача данных

7.1. Некоторые поставщики услуг из раздела 6 (например, сервисы push-уведомлений, AI, аналитики) могут обрабатывать данные на серверах за пределами Республики Казахстан.

7.2. Трансграничная передача осуществляется в соответствии с законодательством Республики Казахстан: в государства, обеспечивающие защиту персональных данных, а в иные государства — с вашего согласия. Давая согласие на условиях настоящей Политики, вы соглашаетесь и на такую передачу в объеме, необходимом для целей раздела 3.

7.3. Трансграничная передача не отменяет требования о хранении данных на территории Республики Казахстан (раздел 8).

8. Где хранятся данные

Персональные данные пользователей хранятся в базе данных, расположенной на серверах на территории Республики Казахстан, как того требует Закон Республики Казахстан «О персональных данных и их защите».

9. Как мы защищаем данные

9.1. Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, копирования, распространения, уничтожения и утраты, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• хранение паролей только в виде защищенных хешей;
• разграничение и минимизация прав доступа: к данным имеют доступ только уполномоченные сотрудники и подрядчики в объеме, необходимом для их работы, под обязательством о неразглашении;
• двухфакторная аутентификация для административного доступа;
• журналирование действий администраторов и мониторинг подозрительной активности;
• регулярное резервное копирование;
• своевременное обновление программного обеспечения и устранение уязвимостей.

9.2. В случае утечки или неправомерного доступа к персональным данным мы принимаем меры по ее устранению, уведомляем уполномоченный орган в сфере защиты персональных данных в порядке и сроки, установленные законодательством Республики Казахстан, и при необходимости сообщаем пострадавшим пользователям.

9.3. Вы также отвечаете за безопасность своего аккаунта. Не передавайте пароль и коды из SMS третьим лицам. Сотрудники GrowUp никогда не запрашивают ваш пароль, коды из SMS и данные банковской карты. Сообщайте нам о подозрительных вакансиях и сообщениях, в том числе с просьбой оплатить «обучение», «оформление» или «форму» для трудоустройства.

10. Сроки хранения

• Данные аккаунта, профиля, резюме и вакансий — пока аккаунт существует, и до 30 дней после его удаления (раздел 13).
• Сообщения в чате — пока существует аккаунт, кроме случаев, когда переписка нужна для разрешения спора или по требованию закона.
• Технические журналы (логи) — не более 12 месяцев, если более длительный срок не нужен для расследования инцидента.
• Сведения о платежах и первичные учетные документы — в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учете Республики Казахстан.
• Сведения о данном вами согласии и его отзыве — в течение срока исковой давности.

По истечении сроков данные удаляются или обезличиваются.

11. Файлы cookie

11.1. Веб-сайт использует файлы cookie и аналогичные технологии:

• необходимые — для входа в аккаунт, безопасности и сохранения настроек; без них сайт не работает;
• аналитические — чтобы понимать, как используется сайт, и улучшать его.

11.2. Вы можете ограничить или отключить cookie в настройках браузера. Отключение необходимых cookie может нарушить работу сайта.

12. Ваши права

В соответствии с законодательством Республики Казахстан вы вправе:

• знать, что ваши персональные данные обрабатываются, кем, для каких целей и каким третьим лицам они передаются;
• получать доступ к своим данным и их копию;
• требовать изменения, дополнения и исправления данных, если они неполные, устаревшие или неточные (большую часть данных вы можете исправить сами в профиле);
• требовать блокирования данных, если обработка ведется с нарушением закона;
• требовать уничтожения данных, собранных и обрабатываемых с нарушением закона, а также в иных случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных (раздел 13);
• отказаться от рекламных рассылок;
• обжаловать наши действия в уполномоченный орган в сфере защиты персональных данных или в суд.

Чтобы воспользоваться правами, напишите на main@growup.kz с адреса электронной почты или указав номер телефона, привязанный к аккаунту. Для защиты ваших данных мы можем попросить подтвердить личность. Мы ответим в течение 3 (трех) рабочих дней, если законодательством не установлен иной срок.

13. Отзыв согласия и удаление аккаунта

13.1. Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или на сайте — подробности на странице Удаление аккаунта.

13.2. После удаления вход закрывается, профиль, резюме и вакансии перестают показываться другим пользователям. Персональные данные удаляются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону Республики Казахстан (например, сведений о платежах).

13.3. Отозвать согласие на обработку персональных данных можно, написав на main@growup.kz. Отзыв согласия означает удаление аккаунта, так как без обработки данных пользоваться Платформой невозможно. Отзыв не допускается, если он противоречит законам Республики Казахстан или неисполненным обязательствам.

13.4. Данные, которые другой пользователь уже получил от вас (например, резюме в отклике), остаются у него. Чтобы их удалили, обратитесь к этому пользователю напрямую.

14. Несовершеннолетние

14.1. Зарегистрироваться на Платформе можно с 16 лет. Роли работодателя, заказчика и компании, а также платные услуги доступны только с 18 лет.

14.2. Лица от 16 до 18 лет могут пользоваться Платформой только с согласия родителей или иных законных представителей, которые несут ответственность за такое пользование. Мы не собираем сознательно данные лиц младше 16 лет. Если вы узнали, что такой пользователь зарегистрировался, сообщите нам, и мы удалим его данные.

15. Данные третьих лиц

Размещая на Платформе персональные данные других людей (например, контакты представителя компании, рекомендателей или сотрудников для аутстаффинга), вы подтверждаете, что получили их согласие на такое размещение и обработку на условиях настоящей Политики, и несете за это ответственность.

16. Изменение Политики

16.1. Мы можем изменять Политику. Новая редакция вступает в силу с момента публикации на Платформе, если в ней не указано иное. Дата редакции указывается в начале Политики.

16.2. О существенных изменениях мы сообщим заранее: уведомлением в приложении, по электронной почте или при входе в аккаунт. Продолжение пользования Платформой после вступления изменений в силу означает согласие с новой редакцией.

17. Контакты

• Наименование: ТОО «ГроуАп Технолоджис»
• БИН: 260940031589
• Юридический адрес: г. Алматы, Ауэзовский район, микрорайон 6, д. 31
• Электронная почта по вопросам персональных данных: main@growup.kz