Политика обработки персональных данных

Настоящий документ определяет порядок обработки персональных данных пользователей сервиса [Название сервиса] и действует с [дата]. Версия 1.

1. Общие положения и оператор

Настоящая политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ).

Оператор персональных данных: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), [ФИО полностью], ИНН [ИНН], email для обращений: [email], поддержка в Telegram: [@username] (далее - Оператор).

Используя сервис [Название сервиса] (сайт [домен], Telegram-бот @hhautojob_bot, мини-приложение в Telegram), вы принимаете условия настоящей политики.

2. Какие данные обрабатываются и чьи

Оператор обрабатывает персональные данные пользователей сервиса. К ним относятся:

• номер телефона или email, который вы указали при входе;
• данные вашего аккаунта на hh.ru: ФИО, резюме, история откликов, переписка с работодателями, приглашения;
• токены доступа к вашему аккаунту на hh.ru;
• идентификатор и имя пользователя в Telegram;
• ваши настройки поиска, правила отбора, отметки о вакансиях;
• технические данные: IP-адрес, тип браузера, cookie сессии;
• данные о платежах: сумма, дата, статус, идентификатор платежа.

Оператор обрабатывает данные только тех лиц, которые являются пользователями сервиса и заключили договор на оказание услуг.

3. Цели и правовые основания обработки

Обработка осуществляется на основании договора (публичной оферты), вашего согласия и требований законодательства Российской Федерации.

4. Как мы обрабатываем данные

Обработка производится автоматизированно, в том числе с использованием нейросетей.

Для проверки вакансий и подготовки рекомендаций мы передаём поставщикам нейросетей обезличенные тексты: тексты вакансий и обезличенные тексты вашего резюме и ваших правил отбора. Обезличивание означает, что из текстов удаляются ФИО, номер телефона, email и другие прямые идентификаторы.

Доступ к вашему аккаунту на hh.ru осуществляется только по вашему поручению, которое вы даёте, когда включаете соответствующий режим в настройках. Сервис хранит токены доступа к hh.ru в зашифрованном виде и использует их только для действий по вашему поручению. Пароль от hh.ru сервис не запрашивает и не хранит.

5. Передача и поручение обработки третьим лицам

Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуг:

• hh.ru - для выполнения действий в вашем аккаунте по вашему поручению (отклики, поднятие резюме);
• ЮKassa - для обработки платежей. Данные вашей карты сервис не получает, ЮKassa работает с ними самостоятельно;
• Telegram - для отправки уведомлений и входа в мини-приложение;
• поставщики нейросетей - только обезличенные тексты без ФИО, телефона и email;
• хостинг-провайдер [название] - для размещения серверов на территории Российской Федерации.

Передача данных осуществляется на основании договоров и поручений на обработку персональных данных. Третьи лица обязаны соблюдать конфиденциальность и требования 152-ФЗ.

6. Трансграничная передача

По умолчанию трансграничная передача персональных данных не осуществляется. Если поставщик нейросетей находится за пределами Российской Федерации, за границу передаются только обезличенные тексты, которые не позволяют идентифицировать вас как личность.

7. Хранение и уничтожение

Данные хранятся на серверах на территории Российской Федерации. Срок хранения: пока ваш аккаунт активен и в течение 30 дней после его удаления (резервные копии). Записи о платежах хранятся столько, сколько требует налоговое законодательство.

Уничтожение данных происходит автоматически по истечении указанных сроков или по вашему требованию.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных:

• токены доступа к hh.ru хранятся в зашифрованном виде;
• доступ к данным имеет только Оператор;
• серверы расположены в Российской Федерации;
• используются современные средства шифрования при передаче данных.

Несмотря на принимаемые меры, ни один способ передачи данных в интернете не является абсолютно безопасным. Оператор не гарантирует абсолютную защиту, но прикладывает все разумные усилия.

9. Cookie

Сервис использует cookie сессии для входа в аккаунт и для запоминания выбранной темы оформления. Cookie не используются для рекламы или отслеживания ваших действий на других сайтах. Вы можете отключить cookie в настройках браузера, но тогда вход в сервис может стать недоступен.

10. Права субъекта персональных данных

Вы имеете право:

1. Получить информацию о том, какие ваши данные обрабатываются и как;
2. Потребовать исправить неточные данные;
3. Удалить свой аккаунт и все данные в приложении (кнопка «Удалить аккаунт») или направив запрос на email;
4. Отозвать согласие на обработку персональных данных в любой момент;
5. Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав направьте запрос на email: [email] или в поддержку Telegram: [@username]. Ответ направляется в течение 10 рабочих дней с момента получения запроса, как требует 152-ФЗ.

При удалении аккаунта токены доступа к hh.ru удаляются. Вы также можете самостоятельно завершить сеансы в настройках hh.ru. Неиспользованный остаток баланса возвращается по вашей заявке в течение 10 рабочих дней тем же способом оплаты. Бонусы за приглашение друзей деньгами не возвращаются.

11. Изменения политики

Оператор может вносить изменения в настоящую политику. Новая редакция вступает в силу с момента её публикации на сайте [домен] или в приложении. Продолжая пользоваться сервисом после публикации изменений, вы соглашаетесь с новой редакцией.

Актуальная версия политики всегда доступна на странице [домен]/legal/privacy.

12. Контакты

Оператор: [ФИО полностью], ИНН [ИНН].

Email для обращений: [email].

Поддержка в Telegram: [@username].