Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Vakai (vakai.app) Индивидуальным предпринимателем Индивидуальный предприниматель Коробов Николай Александрович (ИНН 667357181254) (далее — «Оператор»).

1. Общие положения

Используя сервис Vakai, пользователь подтверждает своё согласие с условиями настоящей Политики. Согласие на обработку персональных данных пользователь выражает при регистрации учётной записи в сервисе, отметив соответствующий пункт в форме регистрации. Если пользователь не согласен с условиями настоящей Политики, ему следует прекратить использование сервиса.

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории данных пользователя:

• данные учётной записи — номер телефона (используется как логин), отображаемое имя, пароль (хранится в виде хеша, в исходном виде Оператору недоступен);
• данные аккаунта на hh.ru и данные браузерной сессии — номер телефона аккаунта hh.ru, статус его подключения к сервису, а также состояние сессии (файлы cookie и данные локального хранилища), необходимое, чтобы выполнять действия на hh.ru от имени пользователя; хранится в базе данных Оператора в зашифрованном виде;
• резюме — полное содержимое резюме пользователя, полученное из его аккаунта на hh.ru (опыт работы, образование, контакты и иные сведения, которые пользователь сам разместил на hh.ru);
• вакансии и результаты их оценки — вакансии, импортированные из аккаунта пользователя на hh.ru, и результаты их автоматической оценки по критериям, заданным пользователем;
• сопроводительные письма — тексты сопроводительных писем, сформированные для вакансий на основании резюме пользователя;
• отклики и переписка с работодателями — статус откликов на вакансии и переписка (чаты) с работодателями, получаемые из аккаунта пользователя на hh.ru;
• обращения в поддержку — текст обращений в раздел «Поддержка», переписка по ним и приложенные к обращению файлы (скриншоты);
• данные о посещении сайта — IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода (включая параметры рекламных кампаний), время и продолжительность визита, а также факт совершения отдельных действий: регистрации, подключения аккаунта hh.ru и оплаты подписки. Порядок обработки этих данных описан в разделе 6 настоящей Политики.

3. Цели обработки

• регистрация и идентификация пользователя, обеспечение работы личного кабинета;
• импорт вакансий и резюме из аккаунта пользователя на hh.ru;
• автоматическая оценка вакансий по критериям, заданным пользователем, с использованием технологий искусственного интеллекта;
• формирование сопроводительных писем и откликов на вакансии, направляемых от имени пользователя в его аккаунте hh.ru;
• обработка обращений пользователя в раздел «Поддержка»;
• исполнение обязательств Оператора по договору, заключаемому в порядке акцепта публичной оферты;
• сбор обезличенной статистики посещений сайта и оценка эффективности рекламы (раздел 6).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, данного при регистрации учётной записи, а также в связи с необходимостью исполнения договора, стороной которого является пользователь (см. публичную оферту).

5. Передача персональных данных третьим лицам

Для автоматической оценки вакансий и формирования сопроводительных писем данные о вакансиях, резюме пользователя и иной необходимый для этого контекст передаются OpenAI — стороннему поставщику технологий искусственного интеллекта, расположенному за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных.

Действия от имени пользователя — отклики на вакансии, синхронизация их статуса, переписка с работодателями — выполняются непосредственно на сайте hh.ru, в аккаунте пользователя, с использованием его сессии.

Иным третьим лицам персональные данные пользователей не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Файлы cookie и веб-аналитика

Сервис использует файлы cookie и аналогичные технологии (локальное хранилище браузера) для двух задач: обеспечение работы сайта — сохранение сессии авторизованного пользователя, — и сбор обезличенной статистики посещений.

Статистика посещений собирается сервисом Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). В Метрику передаются обезличенные сведения о визите: IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, источник перехода (в том числе параметры рекламных кампаний), время и продолжительность визита, а также факт совершения на сайте отдельных действий — регистрации, подключения аккаунта hh.ru и оплаты подписки.

В Метрику не передаются содержимое резюме, вакансий, сопроводительных писем, переписки с работодателями и обращений в поддержку, а также данные, которые пользователь вводит в формы сервиса. Запись действий пользователя на странице (Вебвизор) не ведётся.

Кроме того, Оператор сохраняет в браузере пользователя параметры рекламной кампании, по которой пользователь перешёл на сайт. Эти данные хранятся в браузере, при регистрации передаются Оператору и используются, чтобы связать регистрацию и оплату с источником перехода и оценить, окупается ли реклама.

Отказаться от сбора статистики можно, запретив файлы cookie в настройках браузера или установив блокировщик Яндекс Метрики. Обратите внимание: запрет файлов cookie, обеспечивающих работу сайта, сделает невозможным вход в личный кабинет.

7. Сроки хранения и удаление данных

Персональные данные хранятся в течение всего срока действия учётной записи пользователя в сервисе. При удалении учётной записи, в том числе по запросу пользователя, направленному через раздел «Поддержка», Оператор прекращает обработку персональных данных и удаляет их, за исключением случаев, когда более длительное хранение предусмотрено законодательством Российской Федерации.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получить сведения, касающиеся обработки его персональных данных;
• потребовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обратиться с иными требованиями, предусмотренными законодательством Российской Федерации о персональных данных.

Для реализации перечисленных прав, включая отзыв согласия и удаление учётной записи, обращайтесь через раздел «Поддержка» в личном кабинете сервиса.

9. Меры по защите персональных данных

Данные браузерной сессии hh.ru (файлы cookie и данные локального хранилища) хранятся в базе данных Оператора в зашифрованном виде. Доступ к персональным данным пользователей ограничен и предоставляется только для целей, указанных в настоящей Политике.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. По вопросам обработки персональных данных обращайтесь через раздел «Поддержка» в личном кабинете сервиса.