редакция от 26 июля 2026 г.
1.1. Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сервиса «Резюмист» (далее — «Сервис») и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн: Индивидуальный предприниматель Хабибулин Ильдар Рустамович, ИНН 631901922914, ОГРНИП 326632700103992, e-mail для обращений по вопросам ПДн: khabibulin.ir@gmail.com.
1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку ПДн даётся при регистрации (отметка в форме) либо нажатием кнопки «Войти с Яндекс ID», о чём Пользователь предупреждается в форме входа; пользование Сервисом без регистрации означает согласие с обработкой данных, описанной в п. 2.2 и 6.1, совершаемое конклюдентными действиями в целях исполнения договора (публичной оферты).
1.4. Обработка данных веб-аналитики (п. 2.6, 6.4) ведётся с согласия Пользователя, которое выражается продолжением пользования Сервисом при настройках браузера, допускающих приём cookies. Согласие отзывается способами, указанными в п. 7.4; отзыв не влияет на работу остальных функций Сервиса.
2.1. Данные аккаунта: адрес электронной почты; пароль хранится только в виде криптографического хэша. При входе через Яндекс ID Оператор получает от ООО «Яндекс» только идентификатор аккаунта в Яндекс ID и адрес почты (имя, аватар, пол и иные сведения профиля не запрашиваются), а пароль на Сервисе не создаётся вовсе.
2.2. Данные для генерации документов: рассказ о себе и опыте, тексты вакансий, имя и желаемая должность — в том объёме, в котором их сообщил Пользователь. Эти данные могут содержать ФИО, сведения об образовании, трудовой деятельности и контакты. Пользователю не следует указывать избыточные данные (и данные третьих лиц без законного основания).
2.3. История документов: сгенерированные резюме и письма сохраняются в аккаунте Пользователя; без аккаунта результат генерации на сервере не хранится.
2.4. Платёжные данные: оплату обрабатывает банк-эквайер (ООО «Банк Точка»). Оператор не получает и не хранит реквизиты банковских карт — только факт, сумму и статус платежа.
2.5. Технические данные: IP-адрес, сессионная cookie, журналы работы Сервиса.
2.6. Данные веб-аналитики: обезличенный идентификатор посетителя в cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них, а также запись сессии (Вебвизор). Состав, порядок маскирования и способ отказа — п. 6.4 и 7.
2.7. Специальные категории ПДн и биометрические данные Оператор намеренно не запрашивает и не обрабатывает.
Обработка ведётся для: формирования резюме и сопроводительных писем; регистрации и аутентификации; сохранения истории документов; приёма оплаты и направления кассовых чеков (54-ФЗ); действия суточных лимитов и защиты от злоупотреблений; сбора обезличенной статистики посещений и улучшения Сервиса; поддержки пользователей и рассмотрения обращений; исполнения обязанностей, возложенных на Оператора законом.
Согласие субъекта ПДн (ст. 6, 9 152-ФЗ) — в том числе согласие на обработку данных веб-аналитики в порядке п. 1.4; заключение и исполнение договора, стороной которого является субъект (публичная оферта); исполнение возложенных на Оператора законом обязанностей (в т. ч. 54-ФЗ, законодательство о бухгалтерском учёте).
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн осуществляются с использованием базы данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Сроки: данные аккаунта и история документов — до удаления аккаунта Пользователем или по его обращению; записи об оплатах — в течение сроков хранения финансовых документов, установленных законодательством (после удаления аккаунта — в обезличенном по остальным данным финансовом архиве); технические журналы — до 6 месяцев.
5.3. Защита: пароли хранятся в виде хэшей, соединение с Сервисом — по HTTPS, доступ к серверу ограничен; применяются организационные и технические меры по ст. 19 152-ФЗ.
6.1. Anthropic PBC (США) — поставщик технологий ИИ. Для формирования документа текстовые данные генерации (п. 2.2) передаются на обработку Anthropic. Это трансграничная передача ПДн (ст. 12 152-ФЗ); она необходима для исполнения договора и выполняется на основании согласия Пользователя, данного при регистрации, либо конклюдентными действиями при запуске генерации без аккаунта. Anthropic обрабатывает данные как процессор и, по её опубликованным условиям, не использует переданные через API данные для обучения моделей.
6.2. ООО «Банк Точка» и её партнёр-оператор фискальных данных — приём платежей и формирование кассовых чеков: передаются e-mail, сумма и наименование услуги.
6.3. Хостинг-провайдер (РФ) — размещение сервера Сервиса.
6.4. ООО «Яндекс» — сбор статистики посещений средствами Яндекс.Метрики. Передаются данные п. 2.6; обработка ведётся на серверах на территории Российской Федерации на условиях Условий использования сервиса Яндекс.Метрика. Запись сессий (Вебвизор) ведётся с маскированием: содержимое полей ввода (рассказ о себе, текст вакансии, имя, должность, e-mail, пароли), сгенерированные резюме и письма, а также история документов в записи не попадают — вместо них сохраняется заглушка.
6.5. ООО «Яндекс» (Яндекс ID) — только если Пользователь сам выбирает вход через Яндекс ID: при этом Яндексу становится известен факт входа Пользователя в Сервис, а Оператор получает данные, указанные в п. 2.1. Обработка на стороне Яндекса регулируется его собственной политикой конфиденциальности. Тексты генерации (п. 2.2) и данные об оплатах Яндексу не передаются.
6.6. Оператор не продаёт ПДн и не передаёт их третьим лицам в рекламных целях. Иная передача возможна только по требованию уполномоченных органов в случаях, установленных законом.
7.1. Обязательные технические cookies — идентификатор сессии для входа в аккаунт (срок — до 30 дней), без него вход в аккаунт невозможен. При входе через Яндекс ID на время самого входа (до 10 минут) добавляется вторая техническая cookie: она защищает вход от подмены и удаляется сразу после возврата из Яндекса.
7.2. Аналитические cookies Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие) — обезличенный учёт посещений и поведения на страницах; срок — до 1 года.
7.3. Рекламные cookies не используются, данные в рекламные сети не передаются.
7.4. Отказ от аналитики: прекратить сбор данных Яндекс.Метрикой на всех сайтах можно с помощью официального блокировщика Яндекса; запрет cookies в настройках браузера также прекращает сбор — при этом станет недоступен вход в аккаунт (п. 7.1).
8.1. Пользователь вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Удаление данных: аккаунт со всей историей удаляется самим Пользователем в кабинете (вкладка «Оплаты» → «Аккаунт») либо по обращению на e-mail Оператора — в срок не более 10 рабочих дней. Отзыв согласия не затрагивает обработку, необходимую для исполнения требований закона (п. 5.2 — финансовые записи).
8.3. Обращения по ПДн направляются на khabibulin.ir@gmail.com и рассматриваются в течение 10 рабочих дней.
Новая редакция публикуется на этой странице с указанием даты и применяется с момента публикации.