редакция от 1 августа 2026 г.
1.1. Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сервиса «Резюмист» (далее — «Сервис») и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн: Индивидуальный предприниматель Хабибулин Ильдар Рустамович, ИНН 631901922914, ОГРНИП 326632700103992, e-mail для обращений по вопросам ПДн: support@резюмист.рф. Телеграм-бот поддержки — @resumist_rf_bot: через него отвечаем на вопросы, формальные обращения по ПДн принимаются по e-mail (п. 8.3).
1.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку ПДн даётся при регистрации отметкой в форме — как при входе через Яндекс ID, так и при регистрации по адресу почты, когда этот способ открыт на Сервисе: если аккаунта ещё нет, до его создания Пользователю показывается та же форма согласия. Функции, связанные с обработкой ПДн (генерация документов, загрузка готового резюме), доступны только после регистрации: до данного согласия данные для генерации (п. 2.2) Сервисом не принимаются и не обрабатываются.
1.4. Обработка данных веб-аналитики (п. 2.7, 6.4) ведётся с согласия Пользователя, которое выражается продолжением пользования Сервисом при настройках браузера, допускающих приём cookies. Согласие отзывается способами, указанными в п. 7.4; отзыв не влияет на работу остальных функций Сервиса.
2.1. Данные аккаунта: адрес электронной почты; пароль хранится только в виде криптографического хэша. При входе через Яндекс ID Оператор получает от ООО «Яндекс» только идентификатор аккаунта в Яндекс ID и адрес почты (имя, аватар, пол и иные сведения профиля не запрашиваются), а пароль на Сервисе не создаётся вовсе.
2.2. Данные для генерации документов: рассказ о себе и опыте, тексты вакансий, имя и желаемая должность — в том объёме, в котором их сообщил Пользователь. Эти данные могут содержать ФИО, сведения об образовании, трудовой деятельности и контакты. Пользователю не следует указывать избыточные данные (и данные третьих лиц без законного основания).
2.3. Фотография: по желанию Пользователь может загрузить фотографию для шапки резюме. Она хранится в аккаунте (одна, отдельно от документов) и подставляется в резюме при показе и в PDF; в сопроводительное письмо не включается. При загрузке снимок приводится к формату карточки документа, а служебные метаданные файла (EXIF, включая сведения о месте съёмки) удаляются. Пользователь может удалить фотографию в любой момент в кабинете — из всех резюме она исчезает сразу, а при удалении аккаунта удаляется вместе с ним.
2.4. История документов: сгенерированные резюме и письма сохраняются в аккаунте Пользователя.
2.5. Платёжные данные: оплату обрабатывает банк-эквайер (ООО «Банк Точка»). Оператор не получает и не хранит реквизиты банковских карт — только факт, сумму и статус платежа.
2.6. Технические данные: IP-адрес, сессионная cookie, журналы работы Сервиса. В журналы посещений записывается также идентификатор посетителя веб-аналитики (п. 2.7) — для статистики посещений до и после регистрации; после входа в аккаунт он учитывается в связке с аккаунтом.
2.7. Данные веб-аналитики: обезличенный идентификатор посетителя в cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них, а также запись сессии (Вебвизор). Состав, порядок маскирования и способ отказа — п. 6.4 и 7.
2.8. Специальные категории ПДн и биометрические данные Оператор намеренно не запрашивает и не обрабатывает. Фотография (п. 2.3) используется только для отображения в документе: для установления личности Оператор её не использует, поэтому к биометрическим ПДн она не относится (ст. 11 152-ФЗ).
Обработка ведётся для: формирования резюме и сопроводительных писем; регистрации и аутентификации; сохранения истории документов; приёма оплаты и направления кассовых чеков (54-ФЗ); действия суточных лимитов и защиты от злоупотреблений; сбора обезличенной статистики посещений и улучшения Сервиса; поддержки пользователей и рассмотрения обращений; исполнения обязанностей, возложенных на Оператора законом.
Согласие субъекта ПДн (ст. 6, 9 152-ФЗ) — в том числе согласие на обработку данных веб-аналитики в порядке п. 1.4; заключение и исполнение договора, стороной которого является субъект (публичная оферта); исполнение возложенных на Оператора законом обязанностей (в т. ч. 54-ФЗ, законодательство о бухгалтерском учёте).
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн осуществляются с использованием базы данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Сроки: данные аккаунта (включая фотографию) и история документов — до удаления аккаунта Пользователем или по его обращению (фотографию можно удалить и отдельно, см. п. 2.3); записи об оплатах — в течение сроков хранения финансовых документов, установленных законодательством (после удаления аккаунта — в обезличенном по остальным данным финансовом архиве); технические журналы — до 6 месяцев (журнал посещений, п. 2.6, — до 6 месяцев с даты последнего посещения; при удалении аккаунта связь журнала с аккаунтом стирается).
5.3. Защита: пароли хранятся в виде хэшей, соединение с Сервисом — по HTTPS, доступ к серверу ограничен; применяются организационные и технические меры по ст. 19 152-ФЗ.
6.1. Anthropic PBC (США) — поставщик технологий ИИ. Для формирования документа текстовые данные генерации (п. 2.2) передаются на обработку Anthropic. Это трансграничная передача ПДн (ст. 12 152-ФЗ); она необходима для исполнения договора и выполняется на основании согласия Пользователя, данного при регистрации. Anthropic обрабатывает данные как процессор и, по её опубликованным условиям, не использует переданные через API данные для обучения моделей. Фотография (п. 2.3) Anthropic не передаётся: она не участвует в генерации и добавляется в документ на сервере Оператора.
6.2. ООО «Банк Точка» и её партнёр-оператор фискальных данных — приём платежей и формирование кассовых чеков: передаются e-mail, сумма и наименование услуги.
6.3. Хостинг-провайдер (РФ) — размещение сервера Сервиса.
6.4. ООО «Яндекс» — сбор статистики посещений средствами Яндекс.Метрики. Передаются данные п. 2.7; обработка ведётся на серверах на территории Российской Федерации на условиях Условий использования сервиса Яндекс.Метрика. Запись сессий (Вебвизор) ведётся с маскированием: содержимое полей ввода (рассказ о себе, текст вакансии, имя, должность, e-mail, пароли), фотография, сгенерированные резюме и письма, а также история документов в записи не попадают — вместо них сохраняется заглушка.
6.5. ООО «Яндекс» (Яндекс ID) — только если Пользователь сам выбирает вход через Яндекс ID: при этом Яндексу становится известен факт входа Пользователя в Сервис, а Оператор получает данные, указанные в п. 2.1. Обработка на стороне Яндекса регулируется его собственной политикой конфиденциальности. Тексты генерации (п. 2.2) и данные об оплатах Яндексу не передаются.
6.6. Оператор не продаёт ПДн и не передаёт их третьим лицам в рекламных целях. Иная передача возможна только по требованию уполномоченных органов в случаях, установленных законом.
7.1. Обязательные технические cookies — идентификатор сессии для входа в аккаунт (срок — до 30 дней), без него вход в аккаунт невозможен. При входе через Яндекс ID на время самого входа (до 10 минут) добавляется вторая техническая cookie: она защищает вход от подмены и удаляется сразу после возврата из Яндекса.
7.2. Аналитические cookies Яндекс.Метрики (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие) — обезличенный учёт посещений и поведения на страницах; срок — до 1 года.
7.3. Рекламные cookies не используются, данные в рекламные сети не передаются.
7.4. Отказ от аналитики: прекратить сбор данных Яндекс.Метрикой на всех сайтах можно с помощью официального блокировщика Яндекса; запрет cookies в настройках браузера также прекращает сбор — при этом станет недоступен вход в аккаунт (п. 7.1).
8.1. Пользователь вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Удаление данных: аккаунт со всей историей удаляется самим Пользователем в кабинете (вкладка «Оплаты» → «Аккаунт») либо по обращению на e-mail Оператора — в срок не более 10 рабочих дней. Отзыв согласия не затрагивает обработку, необходимую для исполнения требований закона (п. 5.2 — финансовые записи).
8.3. Обращения по ПДн направляются на support@резюмист.рф и рассматриваются в течение 10 рабочих дней. Обращение по данным аккаунта отправляйте с его почты — так Оператор убеждается, что запрос подан субъектом ПДн. Телеграм-бот @resumist_rf_bot подскажет по процедуре, но заменой обращения не является.
Новая редакция публикуется на этой странице с указанием даты и применяется с момента публикации.