Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Job Catcher, размещённого по адресу jobcatcher.ru и в виде Telegram-бота @JobcatcherAi_bot (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и согласен с её условиями; при несогласии — обязан прекратить использование Сервиса.

Оператором персональных данных является Крыжановский Константин Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый, Федеральный закон от 27.11.2018 № 422-ФЗ), ИНН 771472188785.

Адрес для корреспонденции: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Телефон: +7 926 577-85-47. E-mail для обращений субъектов персональных данных: kostyakai@yandex.ru.

• идентификаторы Telegram (telegram id, имя, username — при использовании Telegram-бота или мини-приложения) и адрес электронной почты (при входе на Сайт по e-mail или через российские сервисы идентификации);
• данные профиля поиска: желаемая должность и описание позиции, индустрии, локации и формат работы, зарплатные ожидания, предпочтительные компании;
• при использовании функции «подбор по резюме» — текст резюме, который вы загрузили или вставили, вместе с извлечённым из него профилем. Текст резюме сохраняется в вашей учётной записи и передаётся AI-провайдеру для построения профиля (раздел 8). Функция необязательна: профиль можно заполнить вручную, не передавая резюме;
• история отправленных вам вакансий и сформированных подборов;
• данные о платежах: факт, сумма, дата и идентификатор операции. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис Robokassa;
• технические данные: IP-адрес, тип и версия браузера (user-agent), идентификаторы сессии, файлы cookie (раздел 11), агрегированная аналитика использования.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если пользователь добровольно включает такие сведения в профиль или резюме, ответственность за их предоставление несёт он сам.

Сервис обрабатывает тексты объявлений о вакансиях из публичных Telegram-каналов — открытых для чтения любому лицу без регистрации и без ограничения доступа. Такие объявления могут содержать персональные данные нанимающей стороны (имя, должность, контактный телефон, e-mail, ник или ссылка в мессенджере), которые автор объявления разместил в открытом доступе по собственной воле — именно для того, чтобы с ним связались кандидаты.

Правовое основание. Обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом, допускается без его согласия — п. 10 ч. 1 ст. 6 152-ФЗ. Оператор обрабатывает исключительно те сведения, которые содержатся в самом объявлении, и не собирает о нанимающей стороне никаких дополнительных данных из иных источников.

Оператор не распространяет эти данные. Контакт нанимающего показывается индивидуально пользователю, которому вакансия подобрана, на всех тарифах, включая бесплатный — доступ к контакту не является предметом оплаты; публикации для неограниченного круга лиц не происходит, поэтому режим ст. 10.1 152-ФЗ (распространение персональных данных) не применяется. Передача данных третьим лицам в коммерческих или рекламных целях не осуществляется.

Индивидуальное уведомление не направляется — в силу п. 3 ч. 4 ст. 18 152-ФЗ обязанность уведомить субъекта о начале обработки не применяется, если персональные данные являются общедоступными.

Права нанимающей стороны. Лицо, чьи контактные данные оказались в объявлении, вправе в любой момент потребовать прекращения обработки и удаления своих данных из базы Сервиса, направив обращение на kostyakai@yandex.ru. Оператор удаляет такие сведения из базы и из дальнейшей выдачи в срок не более 10 (десяти) рабочих дней и не возобновляет их обработку.

• учётные данные (e-mail, профиль, история подборов), а также загруженные резюме — до удаления учётной записи пользователем или до мотивированного запроса на удаление;
• сведения о платёжных операциях — в течение сроков, установленных налоговым и бухгалтерским законодательством (5 лет с момента операции);
• технические логи и cookie — до 12 месяцев с момента сбора;
• сведения о предоставленном согласии (дата и время принятия условий, дата и время согласия на обработку персональных данных, редакция документа, с которой ознакомлен пользователь) — в течение срока действия учётной записи и 3 (трёх) лет после её удаления либо отзыва согласия. Указанный срок необходим Оператору для подтверждения законности обработки в пределах общего срока исковой давности (ст. 196 ГК РФ).

По истечении сроков данные уничтожаются или обезличиваются. Уничтожение производится путём удаления соответствующих записей из баз данных Сервиса и из резервных копий — в сроки их ротации. Факт уничтожения фиксируется Оператором; по запросу субъекта персональных данных Оператор подтверждает факт уничтожения его данных.

Для оказания услуг Оператор привлекает обработчиков на основании поручений (ст. 6 152-ФЗ):

• Timeweb Cloud (Российская Федерация) — хостинг баз данных и файлового хранилища; обработка на серверах на территории РФ;
• Fornex Hosting S.L. — предоставление выделенного сервера, на котором работают приложения Сервиса (сайт, бот, API, парсер); территория размещения сервера и обработки — Федеративная Республика Германия (г. Франкфурт-на-Майне);
• Robokassa (ООО «Робокасса», Российская Федерация; обработка на серверах на территории РФ) — приём и проведение платежей за Услуги. Передаются: сумма и валюта платежа, идентификатор заказа, адрес электронной почты для направления кассового чека. Реквизиты банковских карт, коды подтверждения и данные доступа к банковским сервисам Оператор не получает и не хранит — они вводятся на стороне платёжного сервиса. В части платёжной информации Robokassa выступает самостоятельным оператором персональных данных и обрабатывает её в соответствии с собственной политикой и требованиями законодательства о национальной платёжной системе;
• RuSender (Российская Федерация; обработка на серверах на территории РФ) — доставка сервисных писем и одноразовых кодов; передаётся адрес электронной почты и текст сервисного сообщения;
• Alibaba Cloud (Singapore) Private Limited — сервис Model Studio, модели семейства Qwen (генеративный искусственный интеллект); территория обработки — Республика Сингапур. Передаются: текст объявлений о вакансиях из публичных Telegram-каналов, данные профиля поиска и — при использовании функции «подбор по резюме» — текст резюме, из которого перед передачей автоматически удаляются прямые контакты (адрес электронной почты, номер телефона, имя учётной записи и ссылка в мессенджере): для построения профиля они не требуются. Обработка выполняется автоматически, в режиме отдельных запросов, исключительно для формирования подборки вакансий. Данные не используются для обучения моделей AI-провайдера; решения, порождающие юридические последствия, на основании такой обработки не принимаются.

Каналы взаимодействия (не получатели данных). Мессенджер Telegram — средство связи, которое пользователь выбирает самостоятельно. Оператор направляет пользователю результаты оказанных услуг и сервисные сообщения через тот канал, который тот избрал для взаимодействия. Данные направляются самому пользователю как субъекту персональных данных и не предоставляются платформе для её собственных целей; поручение на обработку Оператор мессенджеру не даёт. Telegram обрабатывает сообщения в соответствии с собственной политикой, на которую Оператор не влияет; дальнейшее хранение сообщений на стороне мессенджера Оператору неподконтрольно. Пользователь, не желающий использовать этот канал, пользуется Сервисом на Сайте в полном объёме.

Обращения в поддержку с Сайта. Текст обращения, отправленного через форму обратной связи, и приложенные к нему файлы в мессенджер не передаются: они хранятся на серверах Сервиса, а Оператор читает их и отвечает на странице обращения. В рабочий чат Оператора в Telegram уходит только уведомление о самом факте обращения — номер, время, количество вложений и условное обозначение отправителя. Файлы хранятся до закрытия обращения и удаляются вместе с ним.

Контактные данные в мессенджер не передаются. Указанные вами в форме адрес электронной почты или телефон, а также имя вашей учётной записи в чат поддержки не отправляются: они хранятся в базе данных Сервиса на территории Российской Федерации. В мессенджер передаётся только номер обращения и условное обозначение отправителя; по этому номеру Оператор находит вас в своей базе на стороне Сервиса, когда готовит ответ. Ответ направляется вам по тому каналу, который вы указали сами.

Если вы не хотите, чтобы текст обращения проходил через мессенджер, направьте его на адрес электронной почты Оператора (раздел 14) — этот канал обслуживается без участия Telegram.

Вложения и сведения о третьих лицах. Состав обращения и прилагаемых файлов определяете вы: Оператор не запрашивает сведения о третьих лицах и не может предопределить содержимое вложения до его получения. Пожалуйста, не прикладывайте персональные данные других людей — изображения переписки, чужие контакты, документы иных лиц, — если это не требуется для существа обращения.

Если такие сведения всё же поступили, Оператор: использует обращение и вложения исключительно для рассмотрения самого обращения и не использует их ни для каких иных целей; не включает эти сведения в базу данных Сервиса и не сохраняет файлы; удаляет их при обнаружении, а также по обращению лица, которого они касаются, — в срок не более 10 (десяти) рабочих дней. Лицо, чьи данные оказались во вложении, вправе направить требование об удалении на адрес электронной почты Оператора (раздел 14); подтверждать основание своего обращения ему для этого не требуется. Ответственность за правомерность передачи сведений о третьих лицах несёт направивший их пользователь — пункты 3.2.9–3.2.10 Публичной оферты.

Мы не продаём персональные данные и не передаём их в маркетинговых целях.

Трансграничная передача. В рамках работы Сервиса осуществляется трансграничная передача в два государства:

• Федеративная Республика Германия — на сервере во Франкфурте-на-Майне работают приложения Сервиса. Через них проходят все данные, которые вы вводите и получаете (учётные данные, профиль поиска, текст резюме, история подборов, технические логи); долговременное хранение при этом производится в базе данных на территории РФ;
• Республика Сингапур — Alibaba Cloud (Singapore), модели Qwen. Передаются: текст вакансий из публичных Telegram-каналов (в том виде, в каком он опубликован в канале, включая указанные в объявлении контакты нанимающего), данные профиля поиска и — при использовании функции «подбор по резюме» — текст вашего резюме.

Германия является участницей Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS 108), Республика Сингапур включена в перечень государств, обеспечивающих адекватную защиту прав субъектов (Приказ Роскомнадзора от 05.08.2022 № 128). Закон допускает передачу в оба государства в уведомительном порядке, без отдельного согласия субъекта; тем не менее Оператор запрашивает такое согласие явно — оно входит в предмет Согласия на обработку персональных данных, которое пользователь даёт отметкой при входе в Сервис (см. Трансграничная передача).

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получать информацию об обработке своих данных (факт, цели, перечень, сроки, лица с доступом);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие на обработку (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на e-mail kostyakai@yandex.ru или по почте: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Срок ответа — не более 10 (десяти) рабочих дней. Удаление учётной записи и связанных данных производится в тот же срок, за исключением сведений, хранение которых обязательно по закону.

В соответствии со ст. 19 152-ФЗ Оператор принимает, в частности:

• шифрование передачи (HTTPS, TLS 1.3, HSTS) и хранения (at-rest на стороне Timeweb Cloud, managed PostgreSQL);
• аутентификацию на Сайте через российские сервисы идентификации (VK ID, Яндекс ID) и код на e-mail; в Telegram-боте и мини-приложении — проверку подписи Telegram (HMAC). Пароли в Сервисе не хранятся;
• разграничение доступа по принципу минимальных привилегий; подрядчики имеют доступ к инфраструктуре, но не к содержимому пользовательских данных в обычном режиме;
• запрет на использование пользовательских данных для обучения моделей AI-провайдеров;
• HTTP security headers, резервное копирование, ведение журналов аудита.

Оператор не гарантирует абсолютной защищённости данных, передаваемых через сеть Интернет, но принимает все разумные меры. При инциденте безопасности Оператор уведомляет Роскомнадзор в порядке и сроки ст. 21 152-ФЗ.

По всем вопросам обработки персональных данных: kostyakai@yandex.ru. Жалобы на действия Оператора могут быть направлены в Роскомнадзор (109074, г. Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru).