Политика конфиденциальности

1. Категории субъектов

• посетители сайта;
• зарегистрированные пользователи;
• покупатели платных услуг;
• лица, обратившиеся в поддержку.

2. Категории данных

• Данные резюме - сведения, которые пользователь вносит самостоятельно (ФИО, контакты, опыт, образование, навыки, фото и т. п.).
• Данные аккаунта - email и защищённый хеш пароля.
• Платёжные идентификаторы - идентификаторы платежа и чека; полные реквизиты карты оператору не передаются.
• Технические данные - IP, тип устройства/браузера, cookie и данные посещаемости (счётчик Яндекс Метрики работает при посещении сайта, см. Политику cookie).
• Данные обращений - содержание обращения в поддержку.
• Данные внешних сервисов входа - идентификатор учётной записи в Telegram, VK ID или Яндекс ID, имя из этой учётной записи и адрес электронной почты, если сервис его передаёт (см. раздел 2.1).

2.1. Вход через внешние сервисы

Кроме входа по электронной почте, войти в кабинет можно через Telegram, VK ID или Яндекс ID. Это делается по желанию пользователя: вход по почте работает как раньше и остаётся основным.

Что мы получаем от такого сервиса и сохраняем: постоянный идентификатор учётной записи в нём, отображаемое имя и - если сервис его передаёт - адрес электронной почты. VK ID и Яндекс ID адрес передают, Telegram не передаёт вовсе. Больше не запрашивается ничего: ни списка контактов и друзей, ни доступа к переписке, ни права публиковать что-либо от имени пользователя.

Цель и основание - опознание пользователя при входе в кабинет, то есть исполнение договора. Идентификатор хранится ровно для того, чтобы при следующем входе узнать тот же аккаунт. Пароль от внешнего сервиса нам не передаётся и передан быть не может: подтверждение происходит на стороне самого сервиса. Ключи доступа (токены) этих сервисов не сохраняются - они используются один раз в момент входа.

Если адрес почты, переданный сервисом, совпадает с адресом уже существующего кабинета, вход выполняется именно в него, а новый кабинет не создаётся. Подключить и отключить способ входа можно самостоятельно в личном кабинете, в разделе «Способы входа»; отключить последний оставшийся способ нельзя - иначе доступ к кабинету был бы потерян.

3. Цели и основания обработки

• создание, хранение и предоставление резюме - исполнение договора и согласие субъекта;
• аккаунт и платные функции - исполнение договора;
• платежи и чеки - исполнение договора и требования законодательства;
• сервисные сообщения - исполнение договора и законные интересы;
• рекламные сообщения - только при отдельном согласии, которое можно отозвать;
• аналитика посещаемости - законные интересы оператора (оценка работы сервиса в обезличенном виде);
• загрузка и хранение фотографии в резюме - согласие субъекта, которое даётся действием (см. раздел 3.1);
• обработка фотографии нейросетевыми сервисами - только при отдельном согласии и после завершения юридической настройки (временно недоступна).

3.1. Согласие действием при загрузке фотографии

Фотография для резюме загружается по желанию пользователя - без неё сервис работает так же. Отдельной галочки при загрузке нет: согласием на обработку фотографии считается само действие - выбор и загрузка файла. Рядом с кнопкой загрузки об этом сказано прямо, со ссылкой на эту Политику.

Что происходит с фотографией: она сохраняется и показывается в резюме, попадает в готовый PDF или DOCX и в публичную страницу резюме, если пользователь ей делится. Мы не публикуем фотографию где-либо ещё, не передаём её рекламодателям и не индексируем в поисковых системах. Передача фотографии нейросетевым сервисам (улучшение качества, «Деловой образ») - это отдельные платные функции и отдельные согласия; без них фотография никуда за пределы сервиса не уходит.

Дата загрузки фотографии и есть дата согласия - она видна в личном кабинете, в разделе «Согласия». Там же согласие можно отозвать: отзыв удаляет загруженную фотографию из резюме вместе с версиями, созданными нейросетью. Тот же результат даёт кнопка удаления фотографии в конструкторе. Загрузить фото заново можно в любой момент - это будет новое согласие с новой датой.

4. Получатели и обработчики

К обработке могут привлекаться: хостинг-провайдер (Selectel), платёжный сервис (YooKassa), оператор фискализации/ОФД, сервис аналитики (Яндекс), почтовая инфраструктура. Обработчик фотографий на стороне нейросетевого сервиса будет привлечён только после отдельного оформления.

5. Локализация и трансграничная передача

Базы данных с персональными данными граждан РФ размещаются на серверах, расположенных в России (Selectel). Трансграничная передача осуществляется только при наличии законных оснований.

6. Сроки хранения

• бесплатные резюме - не более 12 месяцев с последней подтверждённой активности владельца;
• платные резюме - до удаления пользователем или удаления аккаунта;
• платёжные и кассовые сведения - в течение сроков, установленных законодательством.

7. Права субъекта

Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласия. Обращения направляются на info@rezyume-online.ru.

7.1. Самостоятельное управление данными

В личном кабинете пользователь может самостоятельно:

• скачать копию своих данных - выгрузка в виде архива (структурированный файл с данными профиля, резюме, обращений и согласий); в выгрузку не входят пароли, служебные токены и полные платёжные идентификаторы;
• удалить отдельное резюме - резюме исключается из публикации и поиска, публичная ссылка перестаёт действовать; платёжные документы при этом сохраняются в силу закона;
• отозвать отдельные согласия - на загрузку фотографии, обработку фотографии и голоса нейросетевыми сервисами, «Деловой образ» и рекламную рассылку - независимо друг от друга; отзыв согласия на фотографию удаляет её из резюме;
• удалить аккаунт - в два шага (ввод пароля и подтверждение по ссылке из письма); удаление отложенное (30 дней) и может быть отменено. При удалении персональные данные обезличиваются; платёжные и кассовые документы сохраняются в течение установленных законом сроков.

7.2. Резервные копии и удаление

Удаление данных применяется к рабочим системам немедленно. Резервные копии, созданные до удаления, перезаписываются по мере ротации; при восстановлении из резервной копии ранее удалённые данные повторно обезличиваются, чтобы исключить их возврат.

8. Защита данных и cookie

Применяются организационные и технические меры защиты. Условия работы с cookie описаны в Политике cookie.

9. Изменение Политики

Актуальная редакция публикуется на этой странице. Существенные изменения сопровождаются обновлением версии и даты.