Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Vakai (vakai.app) Индивидуальным предпринимателем Индивидуальный предприниматель Коробов Николай Александрович (ИНН 667357181254) (далее — «Оператор»).

1. Общие положения

Используя сервис Vakai, пользователь подтверждает своё согласие с условиями настоящей Политики. Согласие на обработку персональных данных пользователь выражает при регистрации учётной записи в сервисе, отметив соответствующий пункт в форме регистрации. Если пользователь не согласен с условиями настоящей Политики, ему следует прекратить использование сервиса.

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории данных пользователя:

• данные учётной записи — номер телефона (используется как логин), отображаемое имя, пароль (хранится в виде хеша, в исходном виде Оператору недоступен);
• данные аккаунта на hh.ru и данные браузерной сессии — номер телефона аккаунта hh.ru, статус его подключения к сервису, а также состояние сессии (файлы cookie и данные локального хранилища), необходимое, чтобы выполнять действия на hh.ru от имени пользователя; хранится в базе данных Оператора в зашифрованном виде;
• идентификатор Telegram — номер чата и имя пользователя (@username) в Telegram, если пользователь по своей воле подключил Telegram к личному кабинету для получения уведомлений;
• резюме — полное содержимое резюме пользователя, полученное из его аккаунта на hh.ru (опыт работы, образование, контакты и иные сведения, которые пользователь сам разместил на hh.ru);
• вакансии и результаты их оценки — вакансии, импортированные из аккаунта пользователя на hh.ru, и результаты их автоматической оценки по критериям, заданным пользователем;
• сопроводительные письма — тексты сопроводительных писем, сформированные для вакансий на основании резюме пользователя;
• отклики и переписка с работодателями — статус откликов на вакансии и переписка (чаты) с работодателями, получаемые из аккаунта пользователя на hh.ru;
• обращения в поддержку — текст обращений в раздел «Поддержка», переписка по ним и приложенные к обращению файлы (скриншоты);
• обращения через форму связи от людей без учётной записи — тема обращения, текст сообщения и контакт (телефон, почта или ник в Telegram), которые человек указывает на странице vakai.app/contact, не входя в личный кабинет — например, если не может войти или ещё не зарегистрирован в сервисе;
• диалоги с ИИ-агентами сервиса — переписка пользователя с агентами сервиса и её результаты: критерии отбора вакансий, которые пользователь сообщил агенту; разбор резюме и отметки пользователя о внесённых правках; замечания пользователя к сформированному сопроводительному письму; вопросы тренировочного собеседования, ответы пользователя на них и разбор этих ответов;
• данные о действиях в личном кабинете — журнал операций пользователя в сервисе: какие разделы открывались и когда, начало и продолжительность работы в кабинете, тип устройства и браузера, чем завершилось действие (успех или ошибка). Эти данные привязаны к учётной записи пользователя, то есть не являются обезличенными, и потому описаны отдельно от статистики посещений сайта. Журнал не содержит содержимого резюме, вакансий, сопроводительных писем, переписки с работодателями, обращений в поддержку и текстов, введённых пользователем;
• данные о посещении сайта — IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода (включая параметры рекламных кампаний), время и продолжительность визита, обезличенные действия на странице (переходы, нажатия, прокрутка), а также факт совершения отдельных действий: регистрации, подключения аккаунта hh.ru и оплаты подписки. Порядок обработки этих данных описан в разделе 6 настоящей Политики.

3. Цели обработки

• регистрация и идентификация пользователя, обеспечение работы личного кабинета;
• импорт вакансий и резюме из аккаунта пользователя на hh.ru;
• автоматическая оценка вакансий по критериям, заданным пользователем, с использованием технологий искусственного интеллекта;
• формирование сопроводительных писем и откликов на вакансии, направляемых от имени пользователя в его аккаунте hh.ru;
• подготовка рекомендаций по улучшению резюме пользователя с использованием технологий искусственного интеллекта. Изменения в резюме пользователь вносит самостоятельно: Оператор в аккаунт пользователя на hh.ru ничего не записывает;
• проведение тренировочного собеседования и подготовка разбора ответов пользователя с использованием технологий искусственного интеллекта;
• обработка обращений пользователя в раздел «Поддержка»;
• обработка обращений, оставленных через форму связи vakai.app/contact людьми без учётной записи, и подготовка ответа на указанный ими контакт;
• направление сервисных уведомлений в подключённый пользователем Telegram: ответ поддержки, завершение импорта и цикла работы агента, появление подходящих вакансий, изменение статуса отклика, а также интерактивные сообщения с кнопкой отклика;
• техническая поддержка, разбор инцидентов и улучшение сервиса — на основании данных о действиях пользователя в личном кабинете;
• исполнение обязательств Оператора по договору, заключаемому в порядке акцепта публичной оферты;
• сбор обезличенной статистики посещений сайта, анализ поведения посетителей для улучшения сервиса и оценка эффективности рекламы (раздел 6).

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия пользователя, данного при регистрации учётной записи, а также в связи с необходимостью исполнения договора, стороной которого является пользователь (см. публичную оферту).

Подключение Telegram к личному кабинету добровольно: обработка идентификатора Telegram основана на согласии, которое пользователь выражает самим действием подключения — нажатием кнопки «Подключить» в настройках личного кабинета.

Обработка обращений, оставленных через форму связи vakai.app/contact людьми без учётной записи, основана на согласии, которое человек выражает непосредственно при отправке формы, отметив соответствующий пункт. У такого человека нет учётной записи, поэтому согласие фиксируется не как согласие пользователя при регистрации, а вместе с самим обращением.

5. Передача персональных данных третьим лицам

Для автоматической оценки вакансий, формирования сопроводительных писем, подготовки рекомендаций по резюме и проведения тренировочного собеседования данные о вакансиях, резюме пользователя, содержимое его диалогов с агентами сервиса, ответы на вопросы тренировочного собеседования и иной необходимый для этого контекст передаются OpenAI — стороннему поставщику технологий искусственного интеллекта, расположенному за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных.

Данные о действиях пользователя в личном кабинете (раздел 2) третьим лицам не передаются — они обрабатываются и хранятся в информационной системе Оператора.

Действия от имени пользователя — отклики на вакансии, синхронизация их статуса, переписка с работодателями — выполняются непосредственно на сайте hh.ru, в аккаунте пользователя, с использованием его сессии.

Уведомления, направляемые в подключённый Telegram, доставляются через инфраструктуру Telegram: идентификатор чата передаётся Telegram как технической платформе доставки сообщений — так же, как это устроено у любого мессенджера.

Обращения через форму связи vakai.app/contact (раздел 2) третьим лицам не передаются — их читает только Оператор, в административной части сервиса.

Иным третьим лицам персональные данные пользователей не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Файлы cookie и веб-аналитика

Сервис использует файлы cookie и аналогичные технологии (локальное хранилище браузера) для двух задач: обеспечение работы сайта — сохранение сессии авторизованного пользователя, — и сбор обезличенной статистики посещений.

Статистика посещений собирается сервисом Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). В Метрику передаются обезличенные сведения о визите: IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, источник перехода (в том числе параметры рекламных кампаний), время и продолжительность визита, а также факт совершения на сайте отдельных действий — регистрации, подключения аккаунта hh.ru и оплаты подписки.

Для анализа поведения на сайте используется входящий в состав Яндекс Метрики инструмент «Вебвизор» — запись обезличенных действий посетителя на странице: переходов между разделами, нажатий и прокрутки.

Из записи техническими средствами исключены содержимое резюме, вакансий, сопроводительных писем, переписки с работодателями и обращений в поддержку, а также данные, которые пользователь вводит в формы сервиса. Такие сведения в составе записи Оператору не доступны.

Кроме того, Оператор сохраняет в браузере пользователя параметры рекламной кампании, по которой пользователь перешёл на сайт. Эти данные хранятся в браузере, при регистрации передаются Оператору и используются, чтобы связать регистрацию и оплату с источником перехода и оценить, окупается ли реклама.

Отказаться от сбора статистики можно, запретив файлы cookie в настройках браузера или установив блокировщик Яндекс Метрики. Обратите внимание: запрет файлов cookie, обеспечивающих работу сайта, сделает невозможным вход в личный кабинет.

7. Сроки хранения и удаление данных

Персональные данные хранятся в течение всего срока действия учётной записи пользователя в сервисе. При удалении учётной записи, в том числе по запросу пользователя, направленному через раздел «Поддержка», Оператор прекращает обработку персональных данных и удаляет их, за исключением случаев, когда более длительное хранение предусмотрено законодательством Российской Федерации.

Данные о действиях в личном кабинете (раздел 2) хранятся не более 180 дней с момента совершения действия и удаляются автоматически по истечении этого срока — раньше, чем прекращает действовать учётная запись. Такой срок соответствует цели их обработки: разбор инцидентов требует данных за дни и недели, а не за годы.

Идентификатор Telegram хранится, пока подключение активно. Пользователь может отвязать Telegram в настройках личного кабинета в любой момент — после этого Оператор прекращает использовать идентификатор для отправки уведомлений и удаляет его.

Обращения через форму связи vakai.app/contact от людей без учётной записи (раздел 2) хранятся 90 дней с момента обращения. По истечении этого срока текст обращения и указанный контакт удаляются автоматически; тема обращения, дата и статус его рассмотрения сохраняются — это не позволяет восстановить содержание обращения или связаться с человеком повторно, но отвечает на вопрос, сколько было таких обращений и о чём.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получить сведения, касающиеся обработки его персональных данных;
• потребовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обратиться с иными требованиями, предусмотренными законодательством Российской Федерации о персональных данных.

Для реализации перечисленных прав, включая отзыв согласия и удаление учётной записи, обращайтесь через раздел «Поддержка» в личном кабинете сервиса.

9. Меры по защите персональных данных

Данные браузерной сессии hh.ru (файлы cookie и данные локального хранилища) хранятся в базе данных Оператора в зашифрованном виде. Доступ к персональным данным пользователей ограничен и предоставляется только для целей, указанных в настоящей Политике.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. По вопросам обработки персональных данных обращайтесь через раздел «Поддержка» в личном кабинете сервиса.