Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Job Catcher, размещённого по адресу jobcatcher.ru и в виде Telegram-бота @JobcatcherAi_bot (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и согласен с её условиями; при несогласии — обязан прекратить использование Сервиса.

Оператором персональных данных является Крыжановский Константин Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый, Федеральный закон от 27.11.2018 № 422-ФЗ), ИНН 771472188785.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, — регистрационный номер записи 77-26-564992. Сведения об обработке персональных данных в сервисе Job Catcher внесены в реестр уведомлением об изменении сведений (код 100388065, ключ 93866778), зарегистрированным в Роскомнадзоре 18 августа 2026 г. за № 124204/77. О намерении осуществлять трансграничную передачу персональных данных Оператор уведомил Роскомнадзор отдельно — уведомление (код 100388076, ключ 14068271) зарегистрировано в информационной системе Роскомнадзора 19 августа 2026 г.

Адрес для корреспонденции: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Телефон: +7 926 577-85-47. E-mail для обращений субъектов персональных данных: support@jobcatcher.ru.

• идентификаторы Telegram (telegram id, имя, username — при использовании Telegram-бота или мини-приложения) и адрес электронной почты (при входе на Сайт по e-mail или через российские сервисы идентификации);
• при входе по кнопке «Войти в Job Catcher» из сервиса CV AI (сервис того же Оператора) — адрес подтверждённой электронной почты, идентификатор Telegram или, если вы входите в CV AI только через Яндекс ID или VK ID, номер этой учётной записи, которые CV AI передаёт Оператору, чтобы вы вошли без отдельной регистрации. Иные данные CV AI при этом не передаёт, в том числе адрес почты из Яндекс ID или VK ID. Учётная запись в Сервисе создаётся только после вашего согласия на экране Сервиса; если вы его не дали, полученные данные не сохраняются;
• при входе через сервис идентификации (VK ID, Яндекс ID) — отображаемое имя и ссылка на фотографию профиля, которую этот сервис передаёт Оператору. Фотография используется исключительно для оформления личного кабинета, не копируется на серверы Оператора (хранится ссылка на изображение у сервиса идентификации) и не применяется для установления личности; биометрическими персональными данными в значении ст. 11 152-ФЗ она не является. Фотографию можно удалить вместе с профилем через личный кабинет;
• данные, которые вы по желанию указываете в настройках личного кабинета: фамилия, номер телефона, адрес электронной почты для работодателя, дата рождения, пол. Заполнять их необязательно;
• данные профиля поиска: желаемая должность и описание позиции, индустрии, локации и формат работы, зарплатные ожидания, предпочтительные компании;
• при использовании функции «подбор по резюме» — текст резюме, который вы загрузили или вставили. Он обрабатывается в оперативной памяти и не сохраняется: ни сам текст, ни файл, ни его имя в базе данных Сервиса не остаются. Сохраняется только построенная по нему карточка поиска — желаемые должности, уровень позиции, локации, отрасли, ключевые слова и зарплатные ожидания. Для построения карточки текст резюме передаётся AI-провайдеру (раздел 8). Функция необязательна: профиль можно заполнить вручную, не передавая резюме;
• ссылки на ваши резюме, которые вы сами добавили в раздел «Мои резюме»: подпись, адрес ссылки, желаемая зарплата и строка о себе. Сервис по этим ссылкам не переходит и файлы резюме не хранит; ссылка и строка о себе попадают только в текст отклика, который вы отправляете нанимающему сами;
• файл резюме, который вы прикладываете в окне отклика (PDF или DOCX). По отметкам, проставляемым перед первой загрузкой, он передаётся в ваш аккаунт в сервисе CV AI того же Оператора и виден вам в личном кабинете CV AI. Чтобы найти этот аккаунт, Сервис называет CV AI адрес вашей электронной почты или идентификатор Telegram, а если их нет — номер учётной записи Яндекс ID или VK ID, через которую вы входите. Если аккаунта в CV AI нет, он создаётся при первой загрузке и только по двум обязательным отметкам в окне Job Catcher; вместе с отметками CV AI получает IP-адрес и данные браузера на момент отметки — для журнала согласий CV AI. По одному номеру Яндекс ID или VK ID аккаунт в CV AI не создаётся. Для версии резюме под вакансию и письма под вакансию Сервис передаёт CV AI номер выбранной вами вакансии. В базе данных Job Catcher файл не сохраняется: он проходит через приложения Сервиса транзитом, и в Job Catcher остаются только номер резюме в CV AI, признак версии (исходная или улучшенная) и пропуск ссылки для нанимающего. Название и оценка резюме (балл), советы, пример улучшенного заголовка, улучшенная версия, файл резюме и текст сопроводительного письма готовятся средствами CV AI и показываются в Job Catcher в том виде, в котором их вернул CV AI. Убрать резюме из списка в Job Catcher — значит перенести его в архив вашего аккаунта CV AI; окончательно удалить его можно в личном кабинете CV AI;
• при нажатии в Job Catcher кнопки перехода в сервис CV AI («Открыть в CV AI», «Отредактировать») Сервис передаёт CV AI одноразовый пропуск сроком действия 2 минуты с одним признаком вашего аккаунта (адрес электронной почты, идентификатор Telegram или номер учётной записи Яндекс ID или VK ID) и отметкой, положена ли вам скидка в CV AI как подписчику Job Catcher (да или нет), и вы входите в свой аккаунт CV AI без пароля. По пропуску аккаунт не создаётся, иные данные не передаются — в том числе название тарифа, сроки и стоимость вашей подписки;
• по запросу сервиса CV AI того же Оператора с одним признаком вашего аккаунта (адрес электронной почты, идентификатор Telegram или номер учётной записи Яндекс ID или VK ID) Сервис сообщает только, положена ли вам скидка в CV AI как подписчику Job Catcher (да или нет). Отметка вычисляется в момент запроса по действующей подписке и отдельно не хранится; если аккаунт не найден, ответ — «нет»;
• сведения о ссылке на файл резюме для нанимающего: случайный пропуск (сам пропуск в базе данных не хранится — только его необратимый хеш), дата создания, признак закрытия, а также количество и дата открытий, чтобы вы видели, открывал ли нанимающий резюме. Данные о самом нанимающем при открытии ссылки не собираются;
• сведения о запусках оценки и улучшения резюме в CV AI: вид работы, вакансия, под которую вы попросили переписать резюме, время и результат. Они нужны для учёта включённых в тариф работ; содержания резюме и текста результата в них нет;
• история отправленных вам вакансий и сформированных подборов;
• журнал ваших откликов («Отклики»): вакансия, дата и время, приложенное резюме (номер резюме в CV AI или ссылка из «Моих резюме») и, начиная с 5 октября 2026 г., текст отклика, подготовленный в окне отклика на момент нажатия «Откликнуться» (для Telegram, почты или формы на сайте компании). Изменения, которые вы вносите в текст уже в мессенджере, почтовой программе или на сайте компании, Сервису не видны. Сервис не добавляет в журнал контакты нанимающего;
• дата и время последнего обращения к Сервису (захода на Сайт, в мини-приложение или в Telegram-бот) — одна отметка, которая обновляется не чаще раза в час;
• при отказе от подписки — ответ на необязательный вопрос «Что не устроило?»: выбранный вариант и, если вы его написали, текст своими словами;
• сведения о персональной скидке на подписку: код, размер, дата предоставления, срок действия и признак использования при оплате; отметки «Не предлагать скидки» и «Я нашёл работу», если вы их поставили, и отметка об отправке сообщения после окончания подписки;
• данные о платежах: факт, сумма, дата и идентификатор операции. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис Robokassa;
• технические данные: IP-адрес, тип и версия браузера (user-agent), идентификаторы сессии, файлы cookie (раздел 11);
• если вы сами включили уведомления в браузере — адрес подписки, который браузер получил у сервиса доставки уведомлений (раздел 8), ключи шифрования уведомлений, краткое обозначение браузера и системы (например, «Chrome · Windows»), даты подписки и последней доставки. Они нужны только для того, чтобы присылать уведомления в этот браузер;
• если вы не отказались от веб-аналитики (раздел 11), — сведения о посещении Сайта, которые с первой загрузки страницы собирает метрическая программа «Яндекс Метрика»: просматриваемые страницы, источник перехода и метки рекламной ссылки, IP-адрес, данные об устройстве и браузере, cookie счётчика, действия на страницах (переходы, нажатия, прокрутка), в том числе запись действий на страницах (Вебвизор) и карта кликов. Контакты нанимающей стороны, данные профиля поиска и резюме, ваши имя и адрес электронной почты в записи скрываются, содержимое полей ввода не записывается.
• если вы не отказались от веб-аналитики, — сведения собственного учёта заходов Сервиса (раздел 11): страница и шаг, метка источника перехода, время на странице, глубина прокрутки, названия нажатых кнопок и ссылок, блок страницы при уходе, тип устройства (телефон, компьютер или встроенный браузер приложения) и случайный номер вкладки браузера, которым связаны шаги одного захода.
• если вы пришли на Сайт по рекламному объявлению «Яндекс Директа», — номер этого перехода (yclid) и время перехода (раздел 11), а если после этого вы бывали на Сайте и не отказались от веб-аналитики, — также идентификатор посетителя, который назначает «Яндекс Метрика» (ClientID, cookie _ym_uid), и время, когда Сервис видел его последним. Эти сведения хранятся в учётной записи и нужны только для того, чтобы сообщить «Яндекс Метрике» о покупке подписки (раздел 8).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если пользователь добровольно включает такие сведения в профиль или резюме, ответственность за их предоставление несёт он сам.

Сервис обрабатывает тексты объявлений о вакансиях из публичных Telegram-каналов — открытых для чтения любому лицу без регистрации и без ограничения доступа. Такие объявления могут содержать персональные данные нанимающей стороны (имя, должность, контактный телефон, e-mail, ник или ссылка в мессенджере), которые автор объявления разместил в открытом доступе по собственной воле — именно для того, чтобы с ним связались кандидаты.

Правовое основание. Обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом, допускается без его согласия — п. 10 ч. 1 ст. 6 152-ФЗ. Оператор обрабатывает исключительно те сведения, которые содержатся в самом объявлении, и не собирает о нанимающей стороне никаких дополнительных данных из иных источников.

Оператор не распространяет эти данные. Контакт нанимающего показывается индивидуально пользователю, которому вакансия подобрана, на всех тарифах, включая бесплатный — доступ к контакту не является предметом оплаты; публикации для неограниченного круга лиц не происходит, поэтому режим ст. 10.1 152-ФЗ (распространение персональных данных) не применяется. Передача данных третьим лицам в коммерческих или рекламных целях не осуществляется.

Индивидуальное уведомление не направляется — в силу п. 3 ч. 4 ст. 18 152-ФЗ обязанность уведомить субъекта о начале обработки не применяется, если персональные данные являются общедоступными.

Права нанимающей стороны. Лицо, чьи контактные данные оказались в объявлении, вправе в любой момент потребовать прекращения обработки и удаления своих данных из базы Сервиса, направив обращение на support@jobcatcher.ru. Оператор удаляет такие сведения из базы и из дальнейшей выдачи в срок не более 10 (десяти) рабочих дней и не возобновляет их обработку.

• учётные данные (e-mail, профиль, история подборов), а также карточка поиска, построенная по резюме, — до удаления учётной записи пользователем или до мотивированного запроса на удаление. Сам текст загруженного резюме не хранится вовсе: он существует только в оперативной памяти во время построения карточки;
• ссылки на резюме из раздела «Мои резюме» — пока вы их не удалите или до удаления учётной записи;
• файл резюме, приложенный в окне отклика, — в вашем аккаунте CV AI, пока вы не удалите его в личном кабинете CV AI (убрать резюме из списка в Job Catcher — значит перенести его в архив аккаунта CV AI); в базе данных Job Catcher файл не хранится вовсе;
• журнал откликов, включая текст отклика, — 6 месяцев с даты отклика, после чего записи удаляются автоматически, либо до удаления учётной записи;
• ссылка на файл резюме для нанимающего — пока вы её не закроете, не удалите резюме или не удалите учётную запись; после этого ссылка перестаёт открываться;
• сведения о запусках оценки и улучшения резюме — до удаления учётной записи пользователем или до мотивированного запроса на удаление;
• сведения о платёжных операциях — в течение сроков, установленных налоговым и бухгалтерским законодательством (5 лет с момента операции);
• технические логи и cookie — до 12 месяцев с момента сбора;
• сведения веб-аналитики «Яндекс Метрика» — в сроки, установленные условиями использования сервиса «Яндекс Метрика»; записи действий на страницах (Вебвизор) хранятся 15 дней, включая день посещения, после чего становятся недоступны;
• номер и время перехода по рекламному объявлению и идентификатор посетителя «Яндекс Метрики» в учётной записи — до следующего перехода по рекламе (более новый заменяет прежний) либо до удаления учётной записи; идентификатор посетителя удаляется также, когда Сервис видит ваш отказ от веб-аналитики (при входе, оплате или посещении Личного кабинета). Для сообщения о покупке используются только сведения не старше 21 дня;
• номер вкладки в собственном учёте заходов — 90 дней с момента записи, после чего удаляется, а время записи округляется до часа; дальше сведения хранятся только как обезличенные счётчики шагов;
• данные подписки на уведомления в браузере — пока вы не выключите уведомления или не выйдете из аккаунта в этом браузере, либо до удаления учётной записи; подписка, которая перестала работать или по которой 180 дней не было ни одной доставки, удаляется автоматически;
• дата последнего обращения к Сервису, ответы на вопрос «Что не устроило?», отметки «Не предлагать скидки» и «Я нашёл работу» — до удаления учётной записи;
• сведения о персональной скидке — в течение срока хранения сведений о платежах: от неё зависит сумма оплаты; после удаления учётной записи — без связи с вашими контактными данными;
• отметка о согласии на рекламные и информационные сообщения — пока оно действует; после отзыва сообщения не направляются, а сведения о согласии и его отзыве хранятся в сроки, указанные в следующем пункте;
• сведения о предоставленном согласии (дата и время принятия условий, дата и время согласия на обработку персональных данных, редакция документа, с которой ознакомлен пользователь) — в течение срока действия учётной записи и 3 (трёх) лет после её удаления либо отзыва согласия. Указанный срок необходим Оператору для подтверждения законности обработки в пределах общего срока исковой давности (ст. 196 ГК РФ).

По истечении сроков данные уничтожаются или обезличиваются. Уничтожение производится путём удаления соответствующих записей из баз данных Сервиса и из резервных копий — в сроки их ротации. Факт уничтожения фиксируется Оператором; по запросу субъекта персональных данных Оператор подтверждает факт уничтожения его данных.

Для оказания услуг Оператор привлекает обработчиков на основании поручений (ст. 6 152-ФЗ):

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, Российская Федерация; сервис Timeweb Cloud) — хостинг баз данных и файлового хранилища; обработка на серверах на территории РФ. Поставщик вычислительной инфраструктуры: предоставляет мощности, оператором персональных данных не является, поручение на обработку ему не даётся;
• Fornex Hosting S.L. — предоставление выделенного сервера, на котором работают приложения Сервиса (сайт, бот, API, парсер); государство регистрации иностранного лица — Королевство Испания, территория размещения сервера и обработки — Федеративная Республика Германия (г. Франкфурт-на-Майне);
• Robokassa (ООО «Робокасса», Российская Федерация; обработка на серверах на территории РФ) — приём и проведение платежей за Услуги. Передаются: сумма и валюта платежа, идентификатор заказа, адрес электронной почты для направления кассового чека. Реквизиты банковских карт, коды подтверждения и данные доступа к банковским сервисам Оператор не получает и не хранит — они вводятся на стороне платёжного сервиса. В части платёжной информации Robokassa выступает самостоятельным оператором персональных данных и обрабатывает её в соответствии с собственной политикой и требованиями законодательства о национальной платёжной системе;
• ООО «Ю СОФТ ДЕВЕЛОПМЕНТ» (ИНН 6164013722, ОГРН 1156196001741, адрес: 344029, Ростовская обл., г. Ростов-на-Дону, ул. Алексея Береста, д. 6; сервис RuSender, Российская Федерация; обработка на серверах на территории РФ) — доставка сервисных писем и одноразовых кодов, а также рекламных и информационных писем тем, кто дал на них согласие; передаётся адрес электронной почты и текст сообщения;
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; Российская Федерация; обработка на серверах на территории РФ) — сервис веб-аналитики «Яндекс Метрика»: статистика посещаемости Сайта, карта кликов и запись действий на страницах (Вебвизор). Обработка поручена в порядке ч. 3 ст. 6 152-ФЗ; трансграничной передачи нет. Обрабатываются: IP-адрес, сведения об устройстве и браузере, просматриваемые страницы, источник перехода и метки рекламной ссылки, действия на страницах, cookie счётчика (раздел 11). Счётчик работает с первой загрузки страницы, если вы от него не отказались (раздел 11); после отказа данные не собираются. Контакты нанимающей стороны, данные профиля поиска и резюме, ваши имя и адрес электронной почты в записи скрываются, содержимое полей ввода не записывается. Отдельно, вне работы счётчика, при покупке подписки Оператор передаёт в «Яндекс Метрику» сведения о покупке: номер перехода по рекламному объявлению «Яндекс Директа» (yclid, раздел 11), а если с перехода прошло больше срока, в течение которого «Яндекс Метрика» принимает такие сведения, — идентификатор посетителя, назначенный самой «Яндекс Метрикой» (ClientID), если вы не отказались от веб-аналитики; условное название события, время и сумму покупки. Сведения об одной покупке передаются один раз; о тестовых платежах и о покупках, за которые деньги возвращены до передачи, сведения не передаются. Такая передача выполняется, только если пользователь хотя бы раз пришёл на Сайт по рекламному объявлению «Яндекс Директа», и не содержит имени, адреса электронной почты, идентификатора Telegram и иных контактных данных. Данные обрабатываются в соответствии с условиями использования сервиса «Яндекс Метрика»;
• Alibaba Cloud (Singapore) Private Limited — сервис Model Studio, модели семейства Qwen (генеративный искусственный интеллект); территория обработки — Республика Сингапур. Передаются: текст объявлений о вакансиях из публичных Telegram-каналов, данные профиля поиска и — при использовании функции «подбор по резюме» — текст резюме, из которого перед передачей автоматически удаляются прямые контакты (адрес электронной почты, номер телефона, имя учётной записи в мессенджере и ссылка на неё): для построения профиля они не требуются. Остальное содержание резюме, включая фамилию и имя, если вы указали их в тексте, передаётся без изменений: автоматическое удаление касается только перечисленных контактных данных. Обработка выполняется автоматически, в режиме отдельных запросов, исключительно для формирования подборки вакансий. Данные не используются для обучения моделей AI-провайдера; решения, порождающие юридические последствия, на основании такой обработки не принимаются.
• JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.AI, модели семейства GLM, программный интерфейс api.z.ai); территория обработки — Республика Сингапур. Головная компания группы поставщика зарегистрирована в Китайской Народной Республике; передача данных за пределы Республики Сингапур поставщику не поручается. Резервный поставщик AI-обработки: привлекается, если Оператор переключит автоматизированную обработку на модели семейства GLM — например, при недоступности или прекращении поддержки основной модели. Состав данных и цель те же, что указаны выше для Alibaba Cloud. На дату публикации настоящей редакции обработка на этого поставщика не переключена.

Каналы взаимодействия (не получатели данных). Мессенджер Telegram — средство связи, которое пользователь выбирает самостоятельно. Оператор направляет пользователю результаты оказанных услуг и сервисные сообщения через тот канал, который тот избрал для взаимодействия. Данные направляются самому пользователю как субъекту персональных данных и не предоставляются платформе для её собственных целей; поручение на обработку Оператор мессенджеру не даёт. Telegram обрабатывает сообщения в соответствии с собственной политикой, на которую Оператор не влияет; дальнейшее хранение сообщений на стороне мессенджера Оператору неподконтрольно. Пользователь, не желающий использовать этот канал, пользуется Сервисом на Сайте в полном объёме.

Уведомления в браузере. Если вы включили их сами, уведомление доставляет сервис производителя вашего браузера — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service), Mozilla (Mozilla Push Service) или Microsoft (Windows Push Notification Services). Это тоже канал связи, а не получатель данных: текст уведомления шифруется на сервере Оператора ключами вашего браузера и расшифровывается только в нём. Сервису доставки доступны адрес подписки, время и размер сообщения; зашифрованное сообщение он хранит до доставки, не дольше 12 часов. Поручение на обработку ему не даётся. Сервис работает и без уведомлений в браузере, выключить их можно в настройках личного кабинета.

Обращения в поддержку с Сайта. Текст обращения, отправленного через форму обратной связи, и приложенные к нему файлы в мессенджер не передаются: они хранятся на серверах Сервиса, а Оператор читает их и отвечает на странице обращения. В рабочий чат Оператора в Telegram уходит только уведомление о самом факте обращения — номер, время, количество вложений и условное обозначение отправителя. Файлы хранятся до закрытия обращения и удаляются вместе с ним.

Контактные данные в мессенджер не передаются. Указанные вами в форме адрес электронной почты или телефон, а также имя вашей учётной записи в чат поддержки не отправляются: они хранятся в базе данных Сервиса на территории Российской Федерации. В мессенджер передаётся только номер обращения и условное обозначение отправителя; по этому номеру Оператор находит вас в своей базе на стороне Сервиса, когда готовит ответ. Ответ направляется вам по тому каналу, который вы указали сами.

Если вы не хотите, чтобы текст обращения проходил через мессенджер, направьте его на адрес электронной почты Оператора (раздел 14) — этот канал обслуживается без участия Telegram.

Вложения и сведения о третьих лицах. Состав обращения и прилагаемых файлов определяете вы: Оператор не запрашивает сведения о третьих лицах и не может предопределить содержимое вложения до его получения. Пожалуйста, не прикладывайте персональные данные других людей — изображения переписки, чужие контакты, документы иных лиц, — если это не требуется для существа обращения.

Если такие сведения всё же поступили, Оператор: использует обращение и вложения исключительно для рассмотрения самого обращения и не использует их ни для каких иных целей; не включает эти сведения в базу данных Сервиса и не сохраняет файлы; удаляет их при обнаружении, а также по обращению лица, которого они касаются, — в срок не более 10 (десяти) рабочих дней. Лицо, чьи данные оказались во вложении, вправе направить требование об удалении на адрес электронной почты Оператора (раздел 14); подтверждать основание своего обращения ему для этого не требуется. Ответственность за правомерность передачи сведений о третьих лицах несёт направивший их пользователь — пункты 3.2.9–3.2.10 Публичной оферты.

Мы не продаём персональные данные и не передаём их в маркетинговых целях.

Трансграничная передача. В рамках работы Сервиса осуществляется трансграничная передача двум иностранным лицам:

• Федеративная Республика Германия — на сервере во Франкфурте-на-Майне работают приложения Сервиса. Через них проходят все данные, которые вы вводите и получаете (учётные данные, профиль поиска, текст резюме, история подборов, технические логи); долговременное хранение при этом производится в базе данных на территории РФ, а текст резюме не хранится ни там, ни на сервере во Франкфурте — он существует только в оперативной памяти во время построения карточки поиска. Сам хостинг-провайдер Fornex Hosting S.L. зарегистрирован в Королевстве Испания — то есть иностранное лицо-получатель испанское, а обработка идёт на территории Германии;
• Республика Сингапур — Alibaba Cloud (Singapore), модели Qwen. Передаются: текст вакансий из публичных Telegram-каналов (в том виде, в каком он опубликован в канале, включая указанные в объявлении контакты нанимающего), данные профиля поиска и — при использовании функции «подбор по резюме» — текст вашего резюме. В ту же юрисдикцию — резервный поставщик JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.AI, модели GLM), если Оператор переключит обработку на них; состав данных тот же.

Германия и Испания являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS 108), Республика Сингапур включена в перечень государств, обеспечивающих адекватную защиту прав субъектов (Приказ Роскомнадзора от 05.08.2022 № 128). Закон допускает передачу во все указанные государства в уведомительном порядке, без отдельного согласия субъекта; тем не менее Оператор запрашивает такое согласие явно — оно входит в предмет Согласия на обработку персональных данных, которое пользователь даёт отметкой при входе в Сервис (см. Трансграничная передача).

Сервис CV AI (cvaibot.ru) привлечённым лицом и получателем персональных данных не является: это второй сервис того же Оператора, включённый в ту же запись реестра операторов. Передача файла резюме из Job Catcher в аккаунт CV AI — обработка внутри одного оператора, поручение на обработку при ней не даётся и трансграничной передачи не возникает: базы данных и файловое хранилище CV AI расположены на территории Российской Федерации. Обработка в CV AI ведётся для названной в разделе 4 цели и начинается только после ваших отметок, проставляемых перед первой загрузкой файла; условия обработки в CV AI раскрыты в документах этого сервиса, ссылки на которые показываются рядом с отметками.

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получать информацию об обработке своих данных (факт, цели, перечень, сроки, лица с доступом);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие на обработку (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на e-mail support@jobcatcher.ru или по почте: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Срок ответа — не более 10 (десяти) рабочих дней. Удаление учётной записи и связанных данных производится в тот же срок, за исключением сведений, хранение которых обязательно по закону.

В соответствии со ст. 19 152-ФЗ Оператор принимает, в частности:

• шифрование передачи (HTTPS, TLS 1.3, HSTS) и хранения (at-rest на стороне Timeweb Cloud, managed PostgreSQL);
• аутентификацию на Сайте через российские сервисы идентификации (VK ID, Яндекс ID) и код на e-mail; в Telegram-боте и мини-приложении — проверку подписи Telegram (HMAC). Пароли в Сервисе не хранятся;
• разграничение доступа по принципу минимальных привилегий; подрядчики имеют доступ к инфраструктуре, но не к содержимому пользовательских данных в обычном режиме;
• запрет на использование пользовательских данных для обучения моделей AI-провайдеров;
• HTTP security headers, резервное копирование, ведение журналов аудита.

Оператор не гарантирует абсолютной защищённости данных, передаваемых через сеть Интернет, но принимает все разумные меры. При инциденте безопасности Оператор уведомляет Роскомнадзор в порядке и сроки ст. 21 152-ФЗ.

Сервис устанавливает cookie двух видов: технические и аналитические (метрическая программа «Яндекс Метрика», см. ниже; от аналитических можно отказаться в один клик). Технические cookie — те, без которых невозможны вход и работа Личного кабинета, а также хранение ваших отметок согласия и вашего выбора в отношении cookie. Правовое основание их использования — исполнение договора с вами и совершение действий по вашему запросу, а не согласие: отказаться от них, продолжая пользоваться Личным кабинетом, невозможно. Для рекламы технические cookie не используются. Отключение технических cookie делает вход в Личный кабинет невозможным.

Перечень устанавливаемых Сервисом cookie:

• jc_session — сессионная cookie входа: хранит подтверждённый факт входа в Личный кабинет. Без неё вход невозможен. Срок жизни — 30 дней либо до выхода из Личного кабинета;
• oauth_state — одноразовое случайное значение для защиты входа через сторонних провайдеров от подмены запроса (CSRF). Удаляется сразу после входа, предельный срок жизни — 5 минут;
• oauth_link — техническая отметка о том, что вход через стороннего провайдера начат для привязки к вашему аккаунту, а не для создания нового. Персональных данных не содержит, срок жизни — 5 минут;
• jc_cb — значение отметки о согласии на трансграничную передачу, проставленной вами на странице входа. Хранит одно значение: 1 или 0. Нужна потому, что вход через Telegram и через сторонних провайдеров возвращается на Сайт переадресацией, при которой отметка иначе теряется. Персональных данных не содержит, срок жизни — 30 минут;
• jc_consent — техническая отметка о том, что ваше согласие с действующей редакцией документов проверено. Персональных данных не содержит, срок жизни — 30 минут;
• jc_cookie_pref — ваш выбор в уведомлении о cookie на Сайте («Понятно» или «Отказаться»). Нужна, чтобы помнить отказ от веб-аналитики и не показывать уведомление повторно. Персональных данных не содержит, срок жизни — 12 месяцев;
• jc_referral — метка источника перехода: короткое обозначение страницы или публикации, по ссылке с которой вы впервые открыли Сайт (например vk_post_1). Нужна Оператору, чтобы понимать, какие из собственных материалов приводят пользователей. Поведение на Сайте не отслеживает, третьим лицам не передаётся, для показа рекламы и иного таргетинга не используется. Сохраняется только первая метка; при последующих переходах не перезаписывается. Персональных данных не содержит, срок жизни — 12 месяцев;
• jc_yclid — номер перехода по рекламному объявлению, который добавляет к ссылке рекламная система «Яндекс Директ», и время этого перехода. Нужен Оператору, чтобы связать покупку подписки с объявлением и оплачивать рекламу по её результату, а не по числу переходов. Поведение на Сайте не отслеживает, для показа рекламы и иного таргетинга не используется. Более новый переход заменяет прежний: «Яндекс Метрика» принимает сведения о покупке только по недавнему переходу. Когда вы входите в учётную запись или оплачиваете подписку, номер и время перехода сохраняются в ней; когда вы открываете с Сайта Telegram-бот Сервиса, они добавляются к ссылке на бот, чтобы покупку в боте можно было связать с тем же переходом; при привязке Telegram к учётной записи Сайта они переносятся вместе с остальными данными. Персональных данных не содержит, срок жизни — 21 день;
• jc_promo — промокод из рекламной ссылки (например START35). Нужен, чтобы применить обещанную в рекламе скидку, когда вы войдёте в учётную запись: после входа код применяется к ней, и Оператор сохраняет код, дату применения, срок действия скидки и признак «применён по рекламной ссылке». Поведение на Сайте не отслеживает, третьим лицам не передаётся, для показа рекламы и иного таргетинга не используется. Срок жизни — 30 дней.

Веб-аналитика (Яндекс Метрика). На Сайте используется метрическая программа «Яндекс Метрика» (ООО «ЯНДЕКС», раздел 8) — чтобы понимать, сколько людей приходит на Сайт, по каким ссылкам и материалам, какие страницы и кнопки работают и где посетители уходят. Счётчик работает с первой загрузки страницы, если вы от него не отказались. Правовое основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), а не согласие (раздел 5). Метрика обрабатывает просматриваемые страницы, источник перехода и метки рекламной ссылки, IP-адрес, сведения об устройстве и браузере, действия на страницах (переходы, нажатия, прокрутку). Включены карта кликов и запись действий на страницах (Вебвизор) — воспроизведение того, как посетитель двигался по странице. Достигнутые шаги (например, «открыл поиск», «начал вход», покупка подписки) Оператор использует для оценки собственных материалов и рекламы Сервиса. Обработка ведётся на серверах ООО «ЯНДЕКС» на территории РФ по поручению Оператора; трансграничной передачи нет. В мини-приложении Сервиса внутри Telegram счётчик не работает.

Что не записывается. Контакты нанимающей стороны (имена, телефоны, адреса почты, ники и ссылки в мессенджерах) и тексты объявлений о вакансиях, в которых такие контакты бывают, данные профиля поиска и резюме, тексты откликов и писем, ваши имя и адрес электронной почты в Личном кабинете скрыты технической меткой: в записи на их месте серые блоки или размытый текст. Содержимое полей ввода, в том числе адрес почты и код входа, заменяется звёздочками. Паролей Сервис не использует.

Cookie «Яндекс Метрики» и сроки их жизни:

• _ym_uid — различает посетителей, 1 год; _ym_fa — служебная, вместе с _ym_uid различает посетителей, 1 год; _ym_d — дата первого посещения, 1 год;
• _ym_visorc (с дополнительным окончанием в названии) — работа записи действий (Вебвизор), 30 минут;
• _ym_isad — есть ли в браузере блокировщик рекламы, 20 часов; _ym_metrika_enabled — проверка того, что cookie счётчика установились, 60 минут; _ym_hostIndex — ограничение числа запросов, 1 сутки;
• _ym_ucs — только при серверной переустановке cookie (на Сайте не настроена), 1 год; _ym_debug и _ym_sup_debug — только в режиме отладки счётчика, на время посещения и 1 сутки;
• cookie на доменах Яндекса, которые ставит программа: yandexuid, i, yuidss, ymex, usst — различают посетителей и служат синхронизации идентификаторов, 1 год; yabs-sid — идентификатор посещения, до закрытия браузера; gdpr, is_gdpr, is_gdpr_b — отметка о посетителях из зоны действия GDPR, до 2 лет.

Перечень и сроки приведены по справке сервиса «Яндекс Метрика» на дату редакции; актуальный перечень определяет ООО «ЯНДЕКС».

Как отказаться. Кнопка «Отказаться» в уведомлении о cookie — оно появляется через несколько секунд после первого открытия Сайта; ссылка «Настройки cookie» внизу страниц Сайта — она показывает уведомление снова; расширение для браузера «Блокировщик Яндекс Метрики» — оно запрещает сбор на всех сайтах с этой программой. После нажатия «Отказаться» cookie счётчика (_ym_*) удаляются, страница перезагружается, и счётчик больше не загружается, пока вы не передумаете в «Настройках cookie». Отказ запоминается в cookie jc_cookie_pref этого браузера: в другом браузере или после очистки cookie его нужно повторить. Сведения, собранные до отказа, хранятся в сроки раздела 7. Иных сторонних cookie, кроме cookie «Яндекс Метрики», Сервис не устанавливает.

Собственный учёт заходов. Независимо от Метрики Сервис сам считает заходы на страницы и шаги к входу (например, «открыл поиск», «нажал «Войти»»): записываются название страницы или шага, метка источника перехода, время и служебные признаки (первый ли это заход, выполнен ли вход). На главной странице, странице поиска, странице входа и страницах-визитках записываются также время на странице (5, 15, 30 и 60 секунд, пока вкладка открыта на экране), глубина прокрутки (25, 50, 75 и 100 %), названия нажатых кнопок и ссылок, блок страницы, который был на экране, когда вкладку скрыли или закрыли, и тип устройства (телефон, компьютер или встроенный браузер приложения — определяется по сведениям, которые браузер передаёт сам; эти сведения не сохраняются). Шаги одного захода связаны случайным номером вкладки: он хранится в памяти этой вкладки браузера (sessionStorage, не cookie) до её закрытия, в новой вкладке — новый номер. Номер не связан с учётной записью; IP-адрес, cookie и учётная запись в этих записях не сохраняются. Текст, который вы вводите в поля, и адреса внешних ссылок, в том числе контакты нанимающей стороны, не записываются: о внешней ссылке известно только, куда она ведёт (например, «в Telegram», «почта»). Через 90 дней номер вкладки удаляется, время округляется до часа, и запись остаётся обезличенным счётчиком. Цель — понять, на каком шаге посетители уходят с Сайта, и улучшить его; основание — законный интерес Оператора (раздел 5). Кнопка «Отказаться» в уведомлении о cookie выключает и этот учёт: номер вкладки не создаётся, время, прокрутка и нажатия не записываются.

Оператор не использует cookie и сведения веб-аналитики для профилирования пользователей, для принятия решений, порождающих для вас юридические последствия, и для работы рекомендательных технологий: подбор вакансий строится на данных профиля поиска, которые вы указали сами, — см. Правила применения рекомендательных технологий.

По всем вопросам обработки персональных данных: support@jobcatcher.ru. Жалобы на действия Оператора могут быть направлены в Роскомнадзор (109074, г. Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru).