Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе ResumeMatch (далее — «Сервис»).

Оператор персональных данных: Иванов Альберт Борисович (физическое лицо). Обращения субъектов персональных данных направляются на электронную почту info@automind-studio.ru.

Используя Сервис, отправляя через него данные или оформляя согласие на обработку, пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Какие данные мы обрабатываем

• адрес электронной почты (регистрация и вход);
• данные, добровольно включённые пользователем в загружаемое резюме: ФИО, контакты, сведения об образовании, опыте работы, навыках, а также текст вакансии;
• технические данные: IP-адрес, файлы cookie, сведения об устройстве и браузере, журналы доступа.

Специальные категории и биометрические персональные данные целенаправленно не обрабатываются — не включайте их в текст резюме.

3. Цели и основания обработки

Данные обрабатываются для регистрации и аутентификации, оказания услуги адаптации резюме и подготовки сопроводительного письма, хранения истории в личном кабинете, приёма платежей, направления сервисных сообщений, а также обеспечения работоспособности и безопасности Сервиса.

Правовые основания: согласие субъекта, исполнение договора, законные интересы Оператора и исполнение обязанностей, возложенных законодательством РФ.

4. Платёжные данные

Приём платежей выполняется через сервис ЮKassa (ООО НКО «ЮMoney»). Данные банковской карты вводятся на стороне платёжного провайдера, не передаются Оператору и не хранятся им. Оператор получает только сведения о факте, сумме и статусе платежа.

5. Хранение, локализация и удаление

• базы данных размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ);
• текст резюме и результаты генерации хранятся не более 30 дней либо до удаления пользователем;
• учётные данные — в течение срока действия аккаунта; после удаления — уничтожаются в течение 30 дней;
• данные бухгалтерского и налогового учёта — в течение сроков, установленных законом;
• технические журналы — не более 12 месяцев.

Удалить аккаунт и связанные данные можно в любой момент через личный кабинет.

6. Передача третьим лицам

К обработке по поручению Оператора привлекаются лица, обеспечивающие работу Сервиса: хостинг-провайдер (размещение в РФ), ЮKassa (приём платежей), поставщик почтовой рассылки (доставка писем), а также сервис генеративного ИИ для формирования текста резюме.

Обезличивание перед ИИ. Перед передачей в сервис генеративного ИИ из текста резюме удаляются прямые идентификаторы (ФИО, телефон, адрес электронной почты, почтовый адрес). Идентифицирующие данные в такие сервисы не передаются.

Идентифицирующие персональные данные за пределы Российской Федерации не передаются. Иным третьим лицам, в том числе в рекламных целях, данные не передаются, за исключением случаев, предусмотренных законом.

7. Меры безопасности

Оператор применяет организационные и технические меры защиты: шифрование данных резюме при хранении, передачу по защищённому протоколу HTTPS/TLS, хранение секретов в переменных окружения, разграничение доступа, обезличивание данных перед передачей в ИИ-сервисы, резервное копирование.

8. Ваши права

В соответствии с 152-ФЗ вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав или отзыва согласия направьте заявление на info@automind-studio.ru либо удалите учётную запись. Оператор прекращает обработку и уничтожает (обезличивает) данные в срок не более 30 дней, кроме данных, обрабатываемых на ином законном основании.

9. Файлы cookie

Сайт использует файлы cookie для работы Сервиса, сохранения сессии и анализа использования. Использование cookie можно ограничить в настройках браузера; при этом отдельные функции могут стать недоступны.

10. Уведомление об инцидентах

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).