Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Job Catcher, размещённого по адресу jobcatcher.ru и в виде Telegram-бота @JobcatcherAi_bot (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и согласен с её условиями; при несогласии — обязан прекратить использование Сервиса.

Оператором персональных данных является Крыжановский Константин Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый, Федеральный закон от 27.11.2018 № 422-ФЗ), ИНН 771472188785.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, — регистрационный номер записи 77-26-564992. Сведения об обработке персональных данных в сервисе Job Catcher внесены в реестр уведомлением об изменении сведений (код 100388065, ключ 93866778), зарегистрированным в Роскомнадзоре 18 августа 2026 г. за № 124204/77. О намерении осуществлять трансграничную передачу персональных данных Оператор уведомил Роскомнадзор отдельно — уведомление (код 100388076, ключ 14068271) зарегистрировано в информационной системе Роскомнадзора 19 августа 2026 г.

Адрес для корреспонденции: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Телефон: +7 926 577-85-47. E-mail для обращений субъектов персональных данных: support@jobcatcher.ru.

• идентификаторы Telegram (telegram id, имя, username — при использовании Telegram-бота или мини-приложения) и адрес электронной почты (при входе на Сайт по e-mail или через российские сервисы идентификации);
• при входе через сервис идентификации (VK ID, Яндекс ID) — отображаемое имя и ссылка на фотографию профиля, которую этот сервис передаёт Оператору. Фотография используется исключительно для оформления личного кабинета, не копируется на серверы Оператора (хранится ссылка на изображение у сервиса идентификации) и не применяется для установления личности; биометрическими персональными данными в значении ст. 11 152-ФЗ она не является. Фотографию можно удалить вместе с профилем через личный кабинет;
• данные профиля поиска: желаемая должность и описание позиции, индустрии, локации и формат работы, зарплатные ожидания, предпочтительные компании;
• при использовании функции «подбор по резюме» — текст резюме, который вы загрузили или вставили. Он обрабатывается в оперативной памяти и не сохраняется: ни сам текст, ни файл, ни его имя в базе данных Сервиса не остаются. Сохраняется только построенная по нему карточка поиска — желаемые должности, уровень позиции, локации, отрасли, ключевые слова и зарплатные ожидания. Для построения карточки текст резюме передаётся AI-провайдеру (раздел 8). Функция необязательна: профиль можно заполнить вручную, не передавая резюме;
• история отправленных вам вакансий и сформированных подборов;
• данные о платежах: факт, сумма, дата и идентификатор операции. Реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис Robokassa;
• технические данные: IP-адрес, тип и версия браузера (user-agent), идентификаторы сессии, файлы cookie (раздел 11);
• при вашем явном согласии («Принять все» в уведомлении о cookie) — сведения о посещении Сайта, собираемые метрической программой «Яндекс Метрика»: просматриваемые страницы, источник перехода, данные об устройстве и браузере, cookie счётчика (раздел 11).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если пользователь добровольно включает такие сведения в профиль или резюме, ответственность за их предоставление несёт он сам.

Сервис обрабатывает тексты объявлений о вакансиях из публичных Telegram-каналов — открытых для чтения любому лицу без регистрации и без ограничения доступа. Такие объявления могут содержать персональные данные нанимающей стороны (имя, должность, контактный телефон, e-mail, ник или ссылка в мессенджере), которые автор объявления разместил в открытом доступе по собственной воле — именно для того, чтобы с ним связались кандидаты.

Правовое основание. Обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом, допускается без его согласия — п. 10 ч. 1 ст. 6 152-ФЗ. Оператор обрабатывает исключительно те сведения, которые содержатся в самом объявлении, и не собирает о нанимающей стороне никаких дополнительных данных из иных источников.

Оператор не распространяет эти данные. Контакт нанимающего показывается индивидуально пользователю, которому вакансия подобрана, на всех тарифах, включая бесплатный — доступ к контакту не является предметом оплаты; публикации для неограниченного круга лиц не происходит, поэтому режим ст. 10.1 152-ФЗ (распространение персональных данных) не применяется. Передача данных третьим лицам в коммерческих или рекламных целях не осуществляется.

Индивидуальное уведомление не направляется — в силу п. 3 ч. 4 ст. 18 152-ФЗ обязанность уведомить субъекта о начале обработки не применяется, если персональные данные являются общедоступными.

Права нанимающей стороны. Лицо, чьи контактные данные оказались в объявлении, вправе в любой момент потребовать прекращения обработки и удаления своих данных из базы Сервиса, направив обращение на support@jobcatcher.ru. Оператор удаляет такие сведения из базы и из дальнейшей выдачи в срок не более 10 (десяти) рабочих дней и не возобновляет их обработку.

• учётные данные (e-mail, профиль, история подборов), а также карточка поиска, построенная по резюме, — до удаления учётной записи пользователем или до мотивированного запроса на удаление. Сам текст загруженного резюме не хранится вовсе: он существует только в оперативной памяти во время построения карточки;
• сведения о платёжных операциях — в течение сроков, установленных налоговым и бухгалтерским законодательством (5 лет с момента операции);
• технические логи и cookie — до 12 месяцев с момента сбора;
• сведения о предоставленном согласии (дата и время принятия условий, дата и время согласия на обработку персональных данных, редакция документа, с которой ознакомлен пользователь) — в течение срока действия учётной записи и 3 (трёх) лет после её удаления либо отзыва согласия. Указанный срок необходим Оператору для подтверждения законности обработки в пределах общего срока исковой давности (ст. 196 ГК РФ).

По истечении сроков данные уничтожаются или обезличиваются. Уничтожение производится путём удаления соответствующих записей из баз данных Сервиса и из резервных копий — в сроки их ротации. Факт уничтожения фиксируется Оператором; по запросу субъекта персональных данных Оператор подтверждает факт уничтожения его данных.

Для оказания услуг Оператор привлекает обработчиков на основании поручений (ст. 6 152-ФЗ):

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, Российская Федерация; сервис Timeweb Cloud) — хостинг баз данных и файлового хранилища; обработка на серверах на территории РФ. Поставщик вычислительной инфраструктуры: предоставляет мощности, оператором персональных данных не является, поручение на обработку ему не даётся;
• Fornex Hosting S.L. — предоставление выделенного сервера, на котором работают приложения Сервиса (сайт, бот, API, парсер); государство регистрации иностранного лица — Королевство Испания, территория размещения сервера и обработки — Федеративная Республика Германия (г. Франкфурт-на-Майне);
• Robokassa (ООО «Робокасса», Российская Федерация; обработка на серверах на территории РФ) — приём и проведение платежей за Услуги. Передаются: сумма и валюта платежа, идентификатор заказа, адрес электронной почты для направления кассового чека. Реквизиты банковских карт, коды подтверждения и данные доступа к банковским сервисам Оператор не получает и не хранит — они вводятся на стороне платёжного сервиса. В части платёжной информации Robokassa выступает самостоятельным оператором персональных данных и обрабатывает её в соответствии с собственной политикой и требованиями законодательства о национальной платёжной системе;
• ООО «Ю СОФТ ДЕВЕЛОПМЕНТ» (ИНН 6164013722, ОГРН 1156196001741, адрес: 344029, Ростовская обл., г. Ростов-на-Дону, ул. Алексея Береста, д. 6; сервис RuSender, Российская Федерация; обработка на серверах на территории РФ) — доставка сервисных писем и одноразовых кодов; передаётся адрес электронной почты и текст сервисного сообщения;
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; Российская Федерация; обработка на серверах на территории РФ) — сервис веб-аналитики «Яндекс Метрика»: статистика посещаемости Сайта. Обрабатываются: IP-адрес, сведения об устройстве и браузере, просматриваемые страницы, источник перехода, cookie счётчика (раздел 11). Счётчик работает только после явного согласия пользователя («Принять все» в уведомлении о cookie); до согласия и при отказе данные не собираются вовсе. Запись действий на страницах (Вебвизор), карта скроллинга и аналитика форм не используются. Данные обрабатываются в соответствии с условиями использования сервиса «Яндекс Метрика»;
• Alibaba Cloud (Singapore) Private Limited — сервис Model Studio, модели семейства Qwen (генеративный искусственный интеллект); территория обработки — Республика Сингапур. Передаются: текст объявлений о вакансиях из публичных Telegram-каналов, данные профиля поиска и — при использовании функции «подбор по резюме» — текст резюме, из которого перед передачей автоматически удаляются прямые контакты (адрес электронной почты, номер телефона, имя учётной записи в мессенджере и ссылка на неё): для построения профиля они не требуются. Остальное содержание резюме, включая фамилию и имя, если вы указали их в тексте, передаётся без изменений: автоматическое удаление касается только перечисленных контактных данных. Обработка выполняется автоматически, в режиме отдельных запросов, исключительно для формирования подборки вакансий. Данные не используются для обучения моделей AI-провайдера; решения, порождающие юридические последствия, на основании такой обработки не принимаются.
• JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.AI, модели семейства GLM, программный интерфейс api.z.ai); территория обработки — Республика Сингапур. Головная компания группы поставщика зарегистрирована в Китайской Народной Республике; передача данных за пределы Республики Сингапур поставщику не поручается. Резервный поставщик AI-обработки: привлекается, если Оператор переключит автоматизированную обработку на модели семейства GLM — например, при недоступности или прекращении поддержки основной модели. Состав данных и цель те же, что указаны выше для Alibaba Cloud. На дату публикации настоящей редакции обработка на этого поставщика не переключена.

Каналы взаимодействия (не получатели данных). Мессенджер Telegram — средство связи, которое пользователь выбирает самостоятельно. Оператор направляет пользователю результаты оказанных услуг и сервисные сообщения через тот канал, который тот избрал для взаимодействия. Данные направляются самому пользователю как субъекту персональных данных и не предоставляются платформе для её собственных целей; поручение на обработку Оператор мессенджеру не даёт. Telegram обрабатывает сообщения в соответствии с собственной политикой, на которую Оператор не влияет; дальнейшее хранение сообщений на стороне мессенджера Оператору неподконтрольно. Пользователь, не желающий использовать этот канал, пользуется Сервисом на Сайте в полном объёме.

Обращения в поддержку с Сайта. Текст обращения, отправленного через форму обратной связи, и приложенные к нему файлы в мессенджер не передаются: они хранятся на серверах Сервиса, а Оператор читает их и отвечает на странице обращения. В рабочий чат Оператора в Telegram уходит только уведомление о самом факте обращения — номер, время, количество вложений и условное обозначение отправителя. Файлы хранятся до закрытия обращения и удаляются вместе с ним.

Контактные данные в мессенджер не передаются. Указанные вами в форме адрес электронной почты или телефон, а также имя вашей учётной записи в чат поддержки не отправляются: они хранятся в базе данных Сервиса на территории Российской Федерации. В мессенджер передаётся только номер обращения и условное обозначение отправителя; по этому номеру Оператор находит вас в своей базе на стороне Сервиса, когда готовит ответ. Ответ направляется вам по тому каналу, который вы указали сами.

Если вы не хотите, чтобы текст обращения проходил через мессенджер, направьте его на адрес электронной почты Оператора (раздел 14) — этот канал обслуживается без участия Telegram.

Вложения и сведения о третьих лицах. Состав обращения и прилагаемых файлов определяете вы: Оператор не запрашивает сведения о третьих лицах и не может предопределить содержимое вложения до его получения. Пожалуйста, не прикладывайте персональные данные других людей — изображения переписки, чужие контакты, документы иных лиц, — если это не требуется для существа обращения.

Если такие сведения всё же поступили, Оператор: использует обращение и вложения исключительно для рассмотрения самого обращения и не использует их ни для каких иных целей; не включает эти сведения в базу данных Сервиса и не сохраняет файлы; удаляет их при обнаружении, а также по обращению лица, которого они касаются, — в срок не более 10 (десяти) рабочих дней. Лицо, чьи данные оказались во вложении, вправе направить требование об удалении на адрес электронной почты Оператора (раздел 14); подтверждать основание своего обращения ему для этого не требуется. Ответственность за правомерность передачи сведений о третьих лицах несёт направивший их пользователь — пункты 3.2.9–3.2.10 Публичной оферты.

Мы не продаём персональные данные и не передаём их в маркетинговых целях.

Трансграничная передача. В рамках работы Сервиса осуществляется трансграничная передача двум иностранным лицам:

• Федеративная Республика Германия — на сервере во Франкфурте-на-Майне работают приложения Сервиса. Через них проходят все данные, которые вы вводите и получаете (учётные данные, профиль поиска, текст резюме, история подборов, технические логи); долговременное хранение при этом производится в базе данных на территории РФ, а текст резюме не хранится ни там, ни на сервере во Франкфурте — он существует только в оперативной памяти во время построения карточки поиска. Сам хостинг-провайдер Fornex Hosting S.L. зарегистрирован в Королевстве Испания — то есть иностранное лицо-получатель испанское, а обработка идёт на территории Германии;
• Республика Сингапур — Alibaba Cloud (Singapore), модели Qwen. Передаются: текст вакансий из публичных Telegram-каналов (в том виде, в каком он опубликован в канале, включая указанные в объявлении контакты нанимающего), данные профиля поиска и — при использовании функции «подбор по резюме» — текст вашего резюме. В ту же юрисдикцию — резервный поставщик JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.AI, модели GLM), если Оператор переключит обработку на них; состав данных тот же.

Германия и Испания являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS 108), Республика Сингапур включена в перечень государств, обеспечивающих адекватную защиту прав субъектов (Приказ Роскомнадзора от 05.08.2022 № 128). Закон допускает передачу во все указанные государства в уведомительном порядке, без отдельного согласия субъекта; тем не менее Оператор запрашивает такое согласие явно — оно входит в предмет Согласия на обработку персональных данных, которое пользователь даёт отметкой при входе в Сервис (см. Трансграничная передача).

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получать информацию об обработке своих данных (факт, цели, перечень, сроки, лица с доступом);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие на обработку (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на e-mail support@jobcatcher.ru или по почте: 125565, г. Москва, Ленинградское шоссе, д. 72-8. Срок ответа — не более 10 (десяти) рабочих дней. Удаление учётной записи и связанных данных производится в тот же срок, за исключением сведений, хранение которых обязательно по закону.

В соответствии со ст. 19 152-ФЗ Оператор принимает, в частности:

• шифрование передачи (HTTPS, TLS 1.3, HSTS) и хранения (at-rest на стороне Timeweb Cloud, managed PostgreSQL);
• аутентификацию на Сайте через российские сервисы идентификации (VK ID, Яндекс ID) и код на e-mail; в Telegram-боте и мини-приложении — проверку подписи Telegram (HMAC). Пароли в Сервисе не хранятся;
• разграничение доступа по принципу минимальных привилегий; подрядчики имеют доступ к инфраструктуре, но не к содержимому пользовательских данных в обычном режиме;
• запрет на использование пользовательских данных для обучения моделей AI-провайдеров;
• HTTP security headers, резервное копирование, ведение журналов аудита.

Оператор не гарантирует абсолютной защищённости данных, передаваемых через сеть Интернет, но принимает все разумные меры. При инциденте безопасности Оператор уведомляет Роскомнадзор в порядке и сроки ст. 21 152-ФЗ.

Сервис устанавливает cookie двух видов: технические и — только с вашего явного согласия — аналитические (метрическая программа «Яндекс Метрика», см. ниже). Технические cookie — те, без которых невозможны вход и работа Личного кабинета, а также хранение ваших отметок согласия и вашего выбора в отношении cookie. Правовое основание их использования — исполнение договора с вами и совершение действий по вашему запросу, а не согласие: отказаться от них, продолжая пользоваться Личным кабинетом, невозможно. Рекламный трекинг не применяется. Отключение технических cookie делает вход в Личный кабинет невозможным.

Перечень устанавливаемых Сервисом cookie:

• jc_session — сессионная cookie входа: хранит подтверждённый факт входа в Личный кабинет. Без неё вход невозможен. Срок жизни — 30 дней либо до выхода из Личного кабинета;
• oauth_state — одноразовое случайное значение для защиты входа через сторонних провайдеров от подмены запроса (CSRF). Удаляется сразу после входа, предельный срок жизни — 5 минут;
• oauth_link — техническая отметка о том, что вход через стороннего провайдера начат для привязки к вашему аккаунту, а не для создания нового. Персональных данных не содержит, срок жизни — 5 минут;
• jc_cb — значение отметки о согласии на трансграничную передачу, проставленной вами на странице входа. Хранит одно значение: 1 или 0. Нужна потому, что вход через Telegram и через сторонних провайдеров возвращается на Сайт переадресацией, при которой отметка иначе теряется. Персональных данных не содержит, срок жизни — 30 минут;
• jc_consent — техническая отметка о том, что ваше согласие с действующей редакцией документов проверено. Персональных данных не содержит, срок жизни — 30 минут;
• jc_cookie_pref — ваш выбор в отношении cookie, сделанный в уведомлении на Сайте. Персональных данных не содержит, срок жизни — 12 месяцев;
• jc_referral — метка источника перехода: короткое обозначение страницы или публикации, по ссылке с которой вы впервые открыли Сайт (например vk_post_1). Нужна Оператору, чтобы понимать, какие из собственных материалов приводят пользователей. Поведение на Сайте не отслеживает, третьим лицам не передаётся, для показа рекламы и иного таргетинга не используется. Сохраняется только первая метка; при последующих переходах не перезаписывается. Персональных данных не содержит, срок жизни — 12 месяцев.

Аналитические cookie (Яндекс Метрика). На Сайте используется метрическая программа «Яндекс Метрика» (ООО «ЯНДЕКС», раздел 8) в целях аналитики посещаемости Сайта. Программа использует собственные cookie (в том числе _ym_uid, _ym_d, _ym_isad; точный перечень определяется сервисом «Яндекс Метрика») и обрабатывает IP-адрес, сведения об устройстве и браузере, просматриваемые страницы и источник перехода. Такие cookie устанавливаются исключительно после вашего явного согласия — нажатия «Принять все» в уведомлении на Сайте; до получения согласия и при выборе «Только необходимые» они не устанавливаются, а счётчик не загружается вовсе. Запись действий на страницах (Вебвизор), карта скроллинга и аналитика форм отключены. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» в нижней части страниц Сайта — счётчик перестаёт работать со следующей загрузки страницы. Иные сторонние (рекламные, трекинговые) cookie Сервисом не устанавливаются.

Cookie не используются для профилирования, для принятия решений, порождающих для вас юридические последствия, и для работы рекомендательных технологий: подбор вакансий строится на данных профиля поиска, которые вы указали сами, — см. Правила применения рекомендательных технологий.

По всем вопросам обработки персональных данных: support@jobcatcher.ru. Жалобы на действия Оператора могут быть направлены в Роскомнадзор (109074, г. Москва, Китайгородский пр., д. 7, стр. 2; rkn.gov.ru).