Политика конфиденциальности
Коротко
Адрес твоей почты у нас не хранится — только его необратимый хеш: по нему мы узнаём вернувшегося человека и больше ничего. Вакансии, резюме, контакты и заметки лежат в браузере на твоём устройстве, у нас к ним доступа нет. Данные карты мы не видим: платежи проводит ЮKassa. Счётчиков, рекламы и чужих скриптов на сайте нет.
Содержание
- Оператор
- Основные понятия
- Согласие
- Какие данные обрабатываются
- Цели и основания
- Действия с данными
- Сроки хранения
- Уничтожение данных
- Передача третьим лицам
- Трансграничная передача
- Место хранения баз данных
- Меры защиты
- Права субъекта
- Отзыв согласия
- Инциденты
- Несовершеннолетние
- Уведомление Роскомнадзора
- Cookie и счётчики
- Изменение политики
- Контакты
1. Оператор персональных данных
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей браузерного расширения Job Huntly и сайта jobhuntly.pro и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
| Оператор | Самозанятое лицо (плательщик налога на профессиональный доход) Зенкина Анастасия Владимировна |
|---|---|
| ИНН | 772375205476 |
| Адрес | 109387, Москва, ул. Люблинская, д. 109, к. 1, кв. 98 |
| Телефон | +7 967 197-10-44 |
| Электронная почта | anastasia.v.zenkina@gmail.com |
Оператор самостоятельно организует и осуществляет обработку персональных данных и несёт за неё ответственность. Лицо, ответственное за организацию обработки персональных данных, — сам оператор.
2. Основные понятия
- Пользователь — физическое лицо, использующее расширение или сайт.
- Сервис — расширение Job Huntly и сайт jobhuntly.pro.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Хеш — необратимая свёртка значения. По хешу можно проверить, совпадает ли значение с уже известным, но нельзя восстановить само значение.
- Локальное хранилище — область памяти браузера пользователя на его устройстве, куда расширение записывает рабочие данные.
- Иные понятия применяются в значениях, установленных 152-ФЗ.
3. Согласие на обработку персональных данных
3.1. Согласие даётся отдельным действием — проставлением отметки в соответствующем поле при оформлении подписки. Отметка не проставлена заранее. Текст согласия размещён на странице «Согласие на обработку персональных данных».
3.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие пользователя согласием не считается.
3.3. Отказ от предоставления согласия на обработку данных, не являющихся необходимыми для оказания услуги, не влечёт отказа в её оказании (статья 16 Закона РФ «О защите прав потребителей»).
3.4. В части, необходимой для исполнения договора и обязанностей, возложенных на оператора законом, обработка осуществляется без отдельного согласия — на основаниях, указанных в разделе 5.
4. Какие персональные данные обрабатываются
| Данные | Зачем | Где хранятся |
|---|---|---|
| Адрес электронной почты | Отправка лицензионного ключа и чека, ответы на обращения | В базе оператора не хранится. Адрес поступает при оформлении платежа, используется для отправки ключа и чека и остаётся в почтовом ящике оператора и у ЮKassa |
| Хеш адреса электронной почты | Узнать вернувшегося пользователя: «заплатил той же почтой — продлеваем ту же подписку» | База оператора |
| Хеш лицензионного ключа и хеш токена доступа | Проверка подписки без хранения самих секретов | База оператора |
| Тариф, период, даты и суммы платежей, идентификатор платежа ЮKassa | Учёт подписки, защита от повторного зачисления одного платежа | База оператора |
| Идентификатор устройства — случайная строка, которую расширение создаёт само | Ограничение «три устройства на ключ» и учёт пробного периода | База оператора |
| Счётчики израсходованных проверок и поисков, их стоимость | Соблюдение месячного пакета и суточного предела | База оператора |
| IP-адрес при вводе лицензионного ключа | Защита от перебора ключа | База оператора, удаляется автоматически через час |
| Текст обращения в поддержку и обратный адрес | Ответ на обращение | Почтовый ящик оператора |
4.1. Специальные категории персональных данных и биометрию оператор не обрабатывает.
4.2. Данные в локальном хранилище браузера — сохранённые вакансии, текст резюме, найденные контакты компаний, заметки, настройки — хранятся исключительно на устройстве пользователя. Оператор не имеет к ним доступа, не получает их и не хранит у себя. Единственное исключение — раздел 9: текст резюме и текст вакансии передаются на обработку в тот момент, когда пользователь сам нажимает «Проверить резюме» или «Найти контакты», и в базах оператора не сохраняются.
4.3. Личные контактные данные сотрудников компаний оператор не собирает. Функция поиска контактов возвращает только то, что компания сама опубликовала для кандидатов: адрес раздела вакансий на сайте, страницу компании в LinkedIn и общий рабочий адрес электронной почты.
4.4. Данные банковских карт оператор не получает и не хранит. Реквизиты вводятся на стороне платёжного сервиса; оператору поступает только уведомление о результате платежа.
4.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
5. Цели обработки и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Предоставление доступа к Сервису, выдача и проверка лицензионного ключа | Хеш почты, хеш ключа, идентификатор устройства, факт оплаты | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (акцепт оферты) |
| Отправка ключа и чека | Адрес почты, сумма и дата платежа | п. 5 ч. 1 ст. 6 152-ФЗ и обязанность по 422-ФЗ |
| Проверка соответствия резюме вакансии и поиск публичных контактов компании | Текст резюме, текст вакансии, название компании | Согласие пользователя (ст. 9 152-ФЗ) — отдельное, см. раздел 10 |
| Соблюдение оплаченных пределов и защита от перебора ключа | Счётчики расхода, идентификатор устройства, IP-адрес | п. 5 ч. 1 ст. 6 152-ФЗ и законный интерес оператора в защите Сервиса |
| Ответы на обращения | Адрес почты, текст обращения | п. 5 ч. 1 ст. 6 152-ФЗ и согласие |
5.1. Оператор не использует персональные данные для рекламных рассылок и не передаёт их рекламным сетям и аналитическим платформам.
5.2. Обработка ограничивается достижением перечисленных целей. Обработка, несовместимая с этими целями, не допускается.
6. Перечень действий с персональными данными
Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях раздела 9, обезличивание, блокирование, удаление, уничтожение.
7. Сроки хранения
- Хеш почты, хеш ключа, тариф, даты и суммы платежей — в течение срока действия подписки и 3 лет после последнего платежа (срок исковой давности и требования налогового учёта), после чего уничтожаются.
- Идентификатор устройства и хеш токена доступа — до отзыва доступа этого устройства или до уничтожения подписки.
- Идентификатор устройства для пробного периода — 30 дней с момента первого запуска.
- IP-адрес при вводе ключа — 1 час, удаляется автоматически.
- Счётчики расхода — 12 месяцев, далее используются только в обезличенном виде.
- Обращения в поддержку — 1 год с даты последнего обращения.
- Текст резюме и вакансии, переданные на проверку — оператором не сохраняются: передаются в момент запроса и в базы оператора не записываются.
- Данные в локальном хранилище браузера — до их удаления пользователем или удаления расширения. Оператор к ним доступа не имеет и сроком их хранения не управляет.
Если срок хранения не установлен договором или законом, данные хранятся до достижения цели обработки либо до отзыва согласия.
8. Порядок уничтожения
8.1. Данные уничтожаются: по истечении сроков раздела 7; по достижении цели обработки — в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ); при отзыве согласия — в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом; при выявлении неправомерной обработки — в срок, не превышающий 10 рабочих дней.
8.2. Уничтожение производится удалением записей из баз данных оператора без возможности восстановления. Факт уничтожения фиксируется актом; по запросу пользователя оператор подтверждает уничтожение.
8.3. Не уничтожаются данные, которые оператор обязан хранить по закону (например, сведения, отражённые в фискальных чеках).
9. Передача персональных данных третьим лицам
| Получатель | Цель передачи | Что передаётся |
|---|---|---|
| ЮKassa — ООО НКО «ЮМани», Россия | Приём платежей, формирование чеков | Адрес электронной почты, сумма платежа, название тарифа. Данные карты оператору не передаются |
| Центр национальных интеллектуальных систем, Россия | Доступ к языковым моделям, учёт израсходованных вызовов | Текст резюме, текст вакансии, название компании, технический идентификатор запроса |
| Поставщики языковых моделей — Perplexity AI, Inc. (США) и Google LLC (США) | Обработка запроса моделью: проверка соответствия резюме вакансии, поиск публичных страниц компании | Текст резюме, текст вакансии, название компании |
| Хостинг-провайдер — REG.RU, Россия | Размещение сайта и базы подписок | Данные подписки из раздела 4 |
9.1. Передача перечисленным лицам осуществляется только в объёме, необходимом для указанных целей, и по поручению оператора в соответствии с частью 3 статьи 6 152-ФЗ. Оператор обязывает их соблюдать конфиденциальность и требования к безопасности данных.
9.2. Передача текста резюме и текста вакансии происходит только по прямому действию пользователя — нажатию «Проверить резюме» или «Найти контакты». Без такого действия эти данные устройство пользователя не покидают.
9.3. Оператор вправе сменить поставщика языковых моделей. Актуальный перечень получателей и стран поддерживается в настоящем разделе; о смене получателя, расположенного за пределами Российской Федерации, пользователи с действующей подпиской уведомляются по электронной почте не позднее чем за 10 дней.
9.4. Пользователю рекомендуется удалить из резюме избыточные персональные данные (фамилию, адрес проживания, паспортные данные, дату рождения, телефон, сведения о здоровье, данные третьих лиц) до использования проверки. Оператор не запрашивает такие сведения и не нуждается в них для работы Сервиса.
9.5. Данные могут быть предоставлены государственным органам в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
10.1. Проверка резюме и поиск контактов требуют передачи текста резюме, текста вакансии и названия компании на серверы, расположенные за пределами Российской Федерации, в том числе в Соединённые Штаты Америки — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных.
10.2. До начала такой передачи оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (часть 4 статьи 12 152-ФЗ) и осуществляет передачу с учётом решения уполномоченного органа.
10.3. Трансграничная передача осуществляется только при наличии отдельного согласия пользователя, оформленного в соответствии с пунктом 1 части 4 статьи 12 152-ФЗ.
10.4. Согласие запрашивается в расширении, перед первым использованием проверки резюме или поиска контактов, — отдельной отметкой, не связанной с оформлением подписки и не предустановленной. Текст согласия приведён на странице «Согласие на обработку персональных данных». До получения согласия эти две функции недоступны, запросы за пределы Российской Федерации не направляются.
10.5. Если пользователь не даёт согласия на трансграничную передачу, ему недоступны только проверка резюме и поиск контактов. Остальная функциональность Сервиса сохраняется в полном объёме, подписка предоставляется на общих условиях, стоимость не изменяется.
Что можно сделать
Перед отправкой на проверку расширение показывает текст, который будет передан. Убери из него всё, что не относится к опыту и навыкам, — фамилию, телефон, адрес. Для оценки соответствия вакансии эти сведения не нужны.
11. Место хранения баз данных
11.1. Во исполнение части 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Сведения о месте размещения баз данных: REG.RU, Москва, Россия.
12. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание и применение настоящей политики;
- определение угроз безопасности и применение мер защиты, установленных постановлением Правительства РФ от 01.11.2012 № 1119;
- хранение адреса электронной почты, лицензионного ключа и токена доступа только в виде необратимых хешей;
- отказ от хранения текстов резюме, вакансий и найденных контактов на стороне оператора;
- передача данных по защищённому протоколу HTTPS;
- ограничение доступа к базе подписок: доступ имеет только оператор;
- резервное копирование и контроль восстановления;
- обнаружение фактов несанкционированного доступа и реагирование на них;
- периодическая оценка эффективности принимаемых мер.
13. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих данных в объёме части 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия оператора в Роскомнадзор или в суд;
- требовать возмещения убытков и компенсации морального вреда в судебном порядке.
13.1. Запрос направляется на адрес anastasia.v.zenkina@gmail.com и должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты подписки, лицензионный ключ), а также подпись — собственноручную или электронную.
13.2. Сроки ответа оператора:
- предоставление сведений об обработке — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах;
- уточнение недостоверных данных — 7 рабочих дней со дня представления подтверждающих сведений;
- уничтожение при отзыве согласия — 30 дней;
- блокирование на период проверки — с момента обращения и до её завершения.
14. Отзыв согласия
14.1. Согласие отзывается в любой момент письмом на anastasia.v.zenkina@gmail.com с темой «Отзыв согласия» либо в расширении: «Настройки» → «Данные» → «Отозвать согласие».
14.2. Согласие на трансграничную передачу отзывается отдельно от общего согласия — при этом остальная обработка продолжается.
14.3. После отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, которые он обязан хранить по закону, и данных, необходимых для исполнения действующего договора. Отзыв согласия при действующей подписке означает невозможность её дальнейшего предоставления; расчёты производятся по разделу 6 оферты.
15. Действия при инцидентах
15.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
15.2. Пользователи, чьи данные затронуты инцидентом, уведомляются по электронной почте в тот же срок, что и уполномоченный орган.
16. Несовершеннолетние
Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренного сбора данных лиц младше 18 лет. При обнаружении таких данных они удаляются, если законный представитель не подтвердил согласие на обработку.
17. Уведомление Роскомнадзора
Оператор направил в Роскомнадзор уведомление об обработке персональных данных в соответствии с частью 1 статьи 22 152-ФЗ. Регистрационный номер в реестре операторов: вписать номер либо «уведомление подано ДД.ММ.ГГГГ».
18. Файлы cookie и счётчики
18.1. Сайт jobhuntly.pro не использует cookie, не применяет рекламные трекеры и системы веб-аналитики.
18.2. На сайте нет внешних скриптов и внешних шрифтов: всё, включая шрифты, загружается с самого jobhuntly.pro. Поэтому факт посещения сайта не становится известен третьим лицам.
18.3. Технические cookie могут быть установлены платёжным сервисом на его собственных страницах — они необходимы для безопасности транзакции.
18.4. Расширение использует локальное хранилище браузера для собственных рабочих данных. Эти данные не являются cookie и никуда не передаются.
19. Изменение политики
19.1. Оператор вправе изменять политику. Новая редакция действует с момента размещения на странице jobhuntly.pro/docs/privacy.html, если в ней не указан иной срок.
19.2. О существенных изменениях пользователи с действующей подпиской уведомляются по электронной почте не позднее чем за 10 дней до вступления изменений в силу.
19.3. Предыдущие редакции предоставляются по запросу.
20. Контакты и заключительные положения
По любым вопросам обработки персональных данных: anastasia.v.zenkina@gmail.com, телефон +7 967 197-10-44, почтовый адрес: 109387, Москва, ул. Люблинская, д. 109, к. 1, кв. 98. Полные реквизиты — на странице «Реквизиты и контакты».
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
Настоящая политика является публичным документом и составлена в соответствии с законодательством Российской Федерации.