Политика конфиденциальности сервиса CV AI

Дата вступления в силу: 18 августа 2026 г. · Редакция 1.24

Главное — коротко

• 🔒 Шифрование всегда. Передача — только по HTTPS (TLS 1.3). Хранение в БД — с шифрованием at-rest на стороне Timeweb Cloud. Файлы в Object Storage — изолированный bucket, доступ только по токену.
• 🚫 Мы не читаем твои документы вручную. Содержимое резюме обрабатывается только автоматизированной AI-системой. Ручной доступ — только при твоём явном запросе в поддержку или для устранения критической ошибки.
• 🤖 ИИ не учится на твоих данных. Привлечённые AI-провайдеры обрабатывают материалы только для оказания услуги — мы не передаём их для обучения сторонних моделей.
• 🗑 Твои материалы хранятся в кабинете, пока ты не удалишь их сам или весь аккаунт. Резюме, описания вакансий и сгенерированные результаты остаются доступными в твоём кабинете — чтобы к ним можно было вернуться, обновить и переиспользовать. Удалить конкретный материал или всю учётную запись со всеми данными можно в любой момент — из кабинета или по запросу (раздел 9).
• 📦 Можно забрать всё с собой. В настройках профиля есть кнопка «Скачать архив»: одним файлом выгружаются резюме, письма, разборы, расшифровки и история платежей. Удобно сделать это перед удалением аккаунта (раздел 9.5).
• 🛡️ Не продаём, не передаём в маркетинг, не делимся с рекрутёрами. Третьи лица — только подрядчики двух видов: те, кому мы поручили обработку и кто действует по нашему заданию (Alibaba Cloud/Qwen, Z.AI/GLM, GigaChat, RuSender, Яндекс.Метрика), и поставщики «железа» — они дают нам серверы и диски, но данными не распоряжаются и оператором не становятся (Timeweb Cloud, Fornex). Отдельно — Robokassa: платёжный сервис отвечает за платёжные данные сам. Полный список и разница между категориями — раздел 8.
• 💬 Telegram — твой выбор канала, а не наш подрядчик. Если пишешь боту, переписка оказывается в Telegram — этот канал выбираешь ты. А вот готовые отчёты, разборы и расшифровки мы в Telegram не шлём: туда уходит только уведомление со ссылкой, а сам результат скачиваешь в кабинете. Так чужие слова с твоих встреч не попадают в мессенджер. Мы не отдаём твои данные платформе для её целей и не поручаем ей обработку. Хочешь без Telegram — весь сервис работает на сайте, а поддержка отвечает на почту. Обращение через форму на сайте в Telegram не уходит вовсе: туда идёт только код обращения и ссылка. Подробно — разделы 8.1.8 и 8.3.
• 📊 Считаем посещения только с твоего разрешения. На сайте стоит Яндекс.Метрика (Россия) — она показывает нам, какими страницами пользуются и где люди путаются. Счётчик не загружается, пока ты не нажал «Принять всё» в окне про куки: выбрал «только необходимые», закрыл крестиком или просто не ответил — статистики нет. Передумать можно в любой момент: ссылка «Настройки cookie» в подвале любой страницы, при отказе куки Метрики стираются. Разделы с твоим резюме, письмами и разборами закрыты от записи технической меткой: их содержимое в Метрику не уходит. Google Analytics и рекламных пикселей соцсетей у нас нет. Рекомендательных алгоритмов тоже. Подробно — раздел 11.

Это краткое резюме. Полные юридические формулировки — в секциях ниже.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса CV AI, размещённого в сети Интернет по адресу cvaibot.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.4. Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• «персональные данные» (далее — «ПД») — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД);
• «обработка ПД» — любое действие или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без таковых;
• «оператор» — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД;
• «субъект ПД» — физическое лицо, которому относятся персональные данные.

2. Сведения об операторе

2.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ:

• ФИО: Крыжановский Константин Сергеевич
• ИНН: 771472188785
• Статус: самозанятый (плательщик НПД)
• Адрес для корреспонденции: 125565, г. Москва, Ленинградское шоссе, д. 72-8
• Контактный телефон: +7 926 577-85-47
• Контактный email: support@cvaibot.ru

2.2. Оператор осуществляет обработку персональных данных с соблюдением требований 152-ФЗ, включая обязанности, предусмотренные статьёй 22 152-ФЗ.

2.3. По всем вопросам, связанным с обработкой ПД, Пользователь вправе обращаться к Оператору по адресу электронной почты, указанному в п. 2.1.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• зарегистрированные пользователи Сервиса;
• посетители Сервиса (в части технических данных).

3.2. Состав обрабатываемых ПД при регистрации и использовании Сервиса:

3.2.1. Обязательные данные (предоставляются для создания учётной записи):

• при использовании веб-сайта Сервиса — адрес электронной почты (посредством российских сервисов идентификации Яндекс ID, VK ID или одноразового кода, отправляемого на указанный email);
• при использовании Сервиса в форме Telegram-бота — идентификатор Пользователя в мессенджере Telegram (Telegram ID), имя пользователя (username) и имя из профиля Telegram, текст отправляемых Пользователем боту сообщений. Telegram является сторонней платформой (Telegram FZ-LLC), обрабатывающей данные в соответствии с собственной политикой конфиденциальности, на которую Оператор не влияет.

3.2.2. Дополнительные данные (предоставляются Пользователем добровольно в профиле):

• фамилия, имя, отчество;
• номер мобильного телефона;
• дата рождения;
• пол.

3.2.3. Данные, предоставляемые в составе загружаемых документов:

• содержимое файла резюме (PDF / DOCX), включая ФИО, контактные данные, сведения о трудовой деятельности, образовании, навыках, иные сведения, добровольно указанные Пользователем в резюме;
• фотография Пользователя, содержащаяся в загруженном файле резюме. Если в файле есть фотография, Сервис извлекает её автоматически и подставляет в профиль резюме — чтобы Пользователю не требовалось загружать тот же снимок повторно. Извлечение выполняется программно, по размеру и характеру изображения; распознавание лиц и иные биометрические методы не применяются, изображение не используется для установления личности (п. 6.3). Фотографию можно заменить или удалить в редакторе резюме в любой момент;
• текст описания вакансии, предоставляемый Пользователем для адаптации резюме.

3.2.4. Данные об использовании Сервиса:

• история операций (дата запроса, тип услуги, наименование вакансии, статус выполнения);
• содержимое сгенерированных Сервисом документов (адаптированное резюме, сопроводительное письмо, перечень ATS-ключевых слов).

3.2.5. Платёжные данные:

• факт совершения платежа, сумма, дата, идентификатор операции;
• данные банковских карт, реквизиты счетов и иная конфиденциальная платёжная информация Оператором не собираются и не хранятся. Обработка платежей осуществляется платёжным сервисом Robokassa в соответствии с его собственной политикой конфиденциальности.

3.2.6. Технические данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера (user-agent);
• тип устройства, разрешение экрана, язык интерфейса;
• файлы cookie и аналогичные идентификаторы (см. раздел 11);
• сведения о событиях входа в учётную запись (журнал входов): дата и время события, тип события (вход, выход, привязка способа входа, неудачная попытка входа), использованный способ авторизации (код на email, Яндекс ID, VK ID, Telegram), IP-адрес, данные браузера и типа устройства.

3.2.7. Сведения, предоставляемые в обращениях в поддержку (форма «Сообщить о проблеме» на сайте, команда /bug и переписка в Telegram-боте): текст обращения, приложенный Пользователем файл (скриншот), голосовое сообщение и его автоматическая расшифровка в текст, адрес страницы, с которой отправлено обращение, и код обращения. Обращения, отправленные через форму на сайте, вместе с приложенными файлами хранятся у Оператора на территории Российской Федерации (база данных и объектное хранилище) до удаления учётной записи (п. 7.1.1). В Telegram по такому обращению передаётся только служебное уведомление: код обращения, его тип, адрес страницы и ссылка на страницу обращения; ни текст обращения, ни приложенный файл, ни имя, ни адрес электронной почты Пользователя в него не входят (п. 8.1.8). Обращения, направленные Пользователем непосредственно в Telegram-бот, находятся в Telegram в силу выбора Пользователем этого канала связи.

3.2.8. Сведения о предоставленных согласиях (журнал согласий): вид согласия, факт его предоставления или отзыва, дата и время, редакция и контрольная сумма (хеш) документа, на который дано согласие, канал предоставления (сайт или Telegram-бот), IP-адрес и данные браузера. Указанные сведения обрабатываются для подтверждения факта получения согласия в соответствии с частью 3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ, возлагающей обязанность доказывания наличия согласия на Оператора.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает ПД исключительно в следующих целях:

4.1.1. Регистрация и аутентификация Пользователя в Сервисе.

4.1.2. Предоставление функциональности Сервиса:

• автоматизированная обработка резюме с использованием технологий искусственного интеллекта;
• подбор ATS-ключевых слов под описание вакансии;
• формирование сопроводительного письма;
• иные услуги по адаптации и оптимизации резюме. Стоимость услуг публикуется в Сервисе и в настоящей Политике не дублируется.

4.1.3. Учёт совершённых Пользователем операций и предоставление доступа к истории операций.

4.1.4. Обработка платежей за оказанные услуги.

4.1.5. Информационное взаимодействие с Пользователем по вопросам, связанным с использованием Сервиса (сервисные уведомления, ответы на обращения).

4.1.6. Обеспечение информационной безопасности Сервиса, выявление и предотвращение неправомерных действий.

4.1.7. Исполнение обязательств перед Пользователем по договору публичной оферты.

4.1.8. Соблюдение требований законодательства Российской Федерации.

4.2. Обработка ПД для иных целей, не указанных в пункте 4.1, не допускается без получения отдельного согласия субъекта ПД.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки ПД являются:

• необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ), — основное основание обработки данных, без которых Услуга не может быть оказана (учётные данные, содержимое резюме и описаний вакансий, результаты обработки, сведения о платежах);
• согласие субъекта ПД на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки, выходящей за пределы необходимого для исполнения договора;
• необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта ПД (п. 7 ч. 1 ст. 6 152-ФЗ), — обеспечение информационной безопасности, ведение журналов входов и согласий.

5.1.1. Порядок получения согласий одинаков в обоих каналах использования Сервиса. И на веб-сайте cvaibot.ru, и в Telegram-боте @ai_rezume_bot Пользователь совершает три самостоятельных действия (три отдельные отметки), которыми охватываются четыре документа:

• «Я подтверждаю, что прочитал(а) и принимаю Правила сервиса» — акцепт Пользовательского соглашения (публичной оферты), размещённого по адресу cvaibot.ru/terms. Обработка, необходимая для исполнения заключённого договора, ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ;
• «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» — согласие по п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ, оформляемое документом по адресу cvaibot.ru/consent/personal-data, условия обработки при этом определяются настоящей Политикой (cvaibot.ru/privacy);
• «Я даю отдельное согласие на трансграничную передачу данных» — согласие по ст. 12 152-ФЗ, оформляемое документом по адресу cvaibot.ru/consent/cross-border. Оно является конкретным, предоставляется отдельной отметкой и не может быть объединено с предыдущими.

5.1.1.1. Первые две отметки обязательны в обоих каналах. Третья отметка (трансграничная передача) на веб-сайте является добровольной, а в Telegram-боте проставляется до начала работы с ботом. Передача, необходимая для оказания услуг, направлена в государства, обеспечивающие адекватную защиту прав субъектов ПД (п. 8.3.2), и по закону отдельного согласия не требует; Оператор запрашивает его дополнительно, по собственной инициативе, чтобы решение о передаче данных за пределы Российской Федерации принималось Пользователем осознанно. Мессенджер Telegram получателем персональных данных не является и на обязательность отметок не влияет (п. 8.1.8).

Каждая отметка проставляется Пользователем самостоятельно; предварительно проставленные отметки не используются. Факт предоставления фиксируется в журнале согласий по каждому из четырёх документов отдельной записью — с указанием его редакции и контрольной суммы (п. 5.1.2).

5.1.2. Факт предоставления и отзыва согласия, редакция и контрольная сумма документа фиксируются в журнале согласий (п. 3.2.7) — во исполнение обязанности Оператора доказать наличие согласия (ч. 3 ст. 9 152-ФЗ).

5.2. Согласие на трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов ПД (раздел 8 настоящей Политики), оформляется отдельно в соответствии с требованиями статьи 12 152-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Обработка ПД осуществляется с использованием средств автоматизации.

6.2. Сбор персональных данных осуществляется в соответствии с требованиями ч. 5 ст. 18 152-ФЗ — запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производится с использованием баз данных, расположенных на территории Российской Федерации (Timeweb Cloud, Российская Федерация).

6.3. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), сведений о судимости и биометрических персональных данных.

6.3.1. Почему Сервис с такими сведениями не работает. Назначение Сервиса — анализ и редактирование резюме под требования работодателей и алгоритмы поиска кандидатов. Оператор не оценивает Пользователя по перечисленным признакам, не учитывает их при формировании результата и не сообщает их работодателям. Сервис не осуществляет подбор персонала и не принимает кадровых решений в отношении Пользователя.

6.3.2. Дополнительное основание — режим трансграничной передачи. Содержимое резюме обрабатывается привлечёнными поставщиками за пределами Российской Федерации (раздел 8). Передача специальных категорий персональных данных требует самостоятельного правового режима, который Оператор для такой передачи не устанавливает. Поэтому Оператор такие сведения не собирает и просит Пользователя не включать их в резюме.

6.3.3. Что Оператор делает на практике. Оператор не запрашивает такие сведения ни в одном поле интерфейса, не предусматривает для них отдельных полей, не выделяет их из текста, не индексирует и не использует при формировании результата. На экране загрузки резюме, в редакторе резюме и при запросе файла в Telegram-боте размещено предупреждение о том, что такие сведения указывать не следует.

6.3.4. Если Пользователь включил их сам. Оператор не знает содержания резюме до его обработки: документ обрабатывается автоматизированной системой как единый текст, и техническая возможность заранее выявить и изъять из него отдельные сведения отсутствует. Поэтому сведения, самостоятельно внесённые Пользователем в свободный текст резюме, обрабатываются — в том числе передаются привлечённым поставщикам по разделу 8 — как часть содержимого документа наравне с остальным текстом, без выделения в отдельную категорию и без учёта при формировании результата. Оператор не совершает с ними целенаправленных действий, предусмотренных статьёй 10 152-ФЗ.

6.3.5. Правовое основание на такой случай. На случай, если Пользователь вопреки предупреждению внесёт такие сведения в текст самостоятельно, согласие на их обработку и трансграничную передачу в составе текста документа получается заранее — соответствующие положения включены в Согласие на обработку персональных данных (п. 2.2.5) и в Согласие на трансграничную передачу (п. 2.2.3) в соответствии с пунктом 1 части 2 статьи 10 152-ФЗ. Самостоятельно Оператор такие сведения не запрашивает и не собирает.

6.3.5.1. Данное положение не расширяет состав обрабатываемых Оператором персональных данных. Оно является страховкой на случай непреднамеренного попадания сведений в свободный текст документа и не означает, что специальные категории персональных данных входят в перечень обрабатываемых Оператором данных (раздел 3) либо обрабатываются им как самостоятельная категория. Состав обрабатываемых данных, заявленный Оператором, включает исключительно персональные данные иных (общих) категорий; определённый Оператором уровень защищённости персональных данных при их обработке в информационной системе установлен исходя из этого состава.

6.3.6. Пользователь может их удалить. Ответственность за включение таких сведений в документ несёт Пользователь; он вправе в любой момент удалить их через редактор резюме либо удалить документ целиком (раздел 9), после чего они перестают обрабатываться.

6.4. Обработка ПД, содержащихся в загруженных файлах резюме, осуществляется автоматизированно с применением технологий искусственного интеллекта (см. раздел 8). Содержимое файла резюме и результаты его обработки хранятся в учётной записи Пользователя в течение сроков, указанных в разделе 7, для обеспечения возможности повторного обращения, обновления и переиспользования Пользователем.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки ПД (ст. 16 152-ФЗ). Сгенерированные Сервисом результаты носят рекомендательный характер.

7. Сроки хранения персональных данных

7.1. Оператор хранит ПД в течение сроков, необходимых для достижения целей их обработки, если иное не установлено законодательством Российской Федерации:

7.1.1. Учётные данные Пользователя (email, профиль, история операций) — до удаления учётной записи Пользователем или до направления Пользователем мотивированного запроса на удаление по адресу, указанному в п. 2.1.

7.1.2. Содержимое загруженных файлов резюме и описаний вакансий — хранится в учётной записи Пользователя до момента его удаления самим Пользователем или до удаления учётной записи (по инициативе Пользователя либо по его запросу, п. 9.4). Материалы хранятся для того, чтобы Пользователь мог вернуться к ним, обновить и переиспользовать. Пользователь вправе в любой момент удалить любой отдельный материал или всю учётную запись.

7.1.3. Сгенерированные результаты (адаптированные резюме, сопроводительные письма) — хранятся в учётной записи Пользователя до её удаления.

7.1.4. Сведения о совершённых платёжных операциях — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговом законодательстве (5 лет с момента совершения операции).

7.1.5. Технические логи, включая журнал входов в учётную запись (п. 3.2.6), и cookie — в течение 12 месяцев с момента сбора, если иное не установлено настройками браузера Пользователя. По истечении указанного срока записи удаляются автоматически.

7.1.6. Сведения о предоставленных и отозванных согласиях (журнал согласий, п. 3.2.8) — в течение всего срока обработки персональных данных и 3 (трёх) лет после отзыва согласия либо удаления учётной записи. Срок обусловлен возложенной на Оператора частью 3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ обязанностью доказать наличие согласия и общим сроком исковой давности. При удалении учётной записи такие сведения обезличиваются: связь с учётной записью удаляется, сохраняются только вид согласия, его дата, редакция документа и канал предоставления.

7.2. По истечении сроков, указанных в пункте 7.1, а также при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки ПД подлежат уничтожению или обезличиванию.

7.3. Порядок уничтожения персональных данных.

7.3.1. Уничтожение ПД, обрабатываемых автоматизированно, производится удалением соответствующих записей из баз данных и объектного хранилища без возможности восстановления. Резервные копии, содержащие удалённые записи, выходят из обращения по истечении срока их хранения (п. 10.1.2 — 7 дней), после чего восстановление данных из них невозможно.

7.3.2. Факт уничтожения фиксируется Оператором записью в журнале событий информационной системы с указанием даты и времени, основания уничтожения (истечение срока, отзыв согласия, запрос субъекта, удаление учётной записи) и перечня категорий уничтоженных данных. При уничтожении по запросу субъекта ПД Оператор направляет субъекту подтверждение на адрес электронной почты в срок, предусмотренный пунктом 9.3.

7.3.3. Сведения, обязательные к хранению в силу закона (п. 7.1.4), и обезличенный след согласий (п. 7.1.6) уничтожению не подлежат; они сохраняются в форме, не позволяющей определить субъекта ПД.

7.4. Сводная таблица: цель обработки → состав данных → срок хранения. Таблица приводится для наглядности и не расширяет объём обработки, установленный разделами 3, 4 и 7.1.

Способы обработки для всех целей: автоматизированная обработка (п. 6.1); порядок уничтожения — пункт 7.3.

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Оператор привлекает третьих лиц двух разных категорий, правовой статус которых не совпадает:

(а) Лица, которым поручена обработка (часть 3 статьи 6 152-ФЗ). Обрабатывают персональные данные по заданию Оператора, в определённых им целях и объёме, обязаны соблюдать конфиденциальность и требования к безопасности данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

(б) Поставщики вычислительной инфраструктуры. Предоставляют Оператору вычислительные мощности, дисковое пространство и каналы связи. Оператор самостоятельно размещает на этой инфраструктуре данные и полностью определяет содержание обработки: состав данных, цели, сроки и операции. Поставщик обработку по поручению Оператора не осуществляет, к содержимому пользовательских данных в обычном режиме эксплуатации не обращается и оператором персональных данных не становится — оператором в отношении размещённых данных остаётся Оператор, и всю ответственность за их обработку несёт он. Договор с таким поставщиком поручением на обработку персональных данных не является.

Перечень лиц обеих категорий:

8.1.1. Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация) — категория (б): предоставление вычислительных мощностей для размещения баз данных и файлового хранилища Сервиса. Обработка осуществляется на серверах, расположенных на территории Российской Федерации (152-ФЗ). Условиями публичной оферты поставщика (timeweb.cloud/records) прямо установлено, что договор с ним не является поручением на обработку персональных данных, поставщик не обрабатывает размещаемые лицензиатом персональные данные, а оператором таких данных является лицензиат, то есть Оператор Сервиса.

8.1.2. Robokassa (Российская Федерация) — обработка платежей. Robokassa является самостоятельным оператором ПД в части платёжной информации и не относится ни к категории (а), ни к категории (б).

8.1.3. Fornex Hosting S.L. (Королевство Испания) — категория (б): аренда виртуального сервера. Сервер расположен в дата-центре на территории Федеративной Республики Германия (г. Франкфурт-на-Майне); поставщик зарегистрирован в Королевстве Испания — по требованию статьи 12 152-ФЗ указываются и иностранное лицо-получатель, и территория обработки.

На указанном сервере размещены: веб-приложение Сервиса (домен cvaibot.ru); служба приёма загружаемых файлов (домен upload.cvaibot.ru) — через неё проходят загружаемые Пользователем файлы резюме и аудиозаписи собеседований; фоновый обработчик, выполняющий разбор загруженных материалов и обращение к языковым моделям.

Это касается не только зарегистрированных Пользователей. Поскольку сайт Сервиса целиком размещён на указанном сервере, при открытии любой страницы cvaibot.ru — в том числе посетителем, не имеющим учётной записи и не совершавшим регистрации, — технические данные его обращения (IP-адрес, сведения об устройстве и браузере, запрошенный адрес страницы) обрабатываются на территории Федеративной Республики Германия. Иными словами, посещение сайта само по себе влечёт трансграничную передачу технических данных посетителя (п. 8.3.1). Указанные данные обрабатываются исключительно для отображения страниц и обеспечения безопасности Сервиса.

Персональные данные обрабатываются на этом сервере в момент выполнения запроса и во время фоновой обработки; загружаемые файлы проходят через него транзитом и во временном буфере, постоянное хранение на нём не осуществляется — базы данных и файловое хранилище расположены на территории Российской Федерации (п. 8.1.1). Аудиозаписи после расшифровки удаляются (п. 8.1.4).

8.1.4. Alibaba Cloud (Singapore) Private Limited (Республика Сингапур) — категория (а): предоставление API доступа к большим языковым моделям семейства Qwen (Alibaba Cloud Model Studio) для обработки содержимого резюме, материалов собеседований и описаний вакансий, включая автоматическую расшифровку загружаемых аудиозаписей собеседований в текст. Моделями этого поставщика выполняются разбор резюме и оценка его качества (расчёт балла), разбор вакансий и материалов собеседований, а также второй проход переработки резюме на уровне Elite — поверх результата поставщика по п. 8.1.7. Кроме того, они используются а также для автоматической расшифровки голосовых обращений в поддержку и подготовки ответов службы поддержки (текст обращения передаётся модели, чтобы сформировать ответ; итоговое решение по обращению принимает Оператор). Обработка осуществляется на серверах, расположенных на территории Республики Сингапур. Аудиозапись передаётся исключительно для транскрибации и удаляется после её завершения; запись голоса не используется для установления личности.

8.1.5. GigaChat (ПАО «Сбербанк») (Российская Федерация) — категория (а): альтернативный провайдер обработки резюме, материалов собеседований и описаний вакансий моделями семейства GigaChat. При использовании данного провайдера обработка осуществляется на серверах на территории Российской Федерации без трансграничной передачи.

8.1.6. ООО «Ю СОФТ ДЕВЕЛОПМЕНТ» (сервис RuSender, Российская Федерация; ОГРН 1156196001741, ИНН 6164013722, КПП 616601001; адрес: 344029, Ростовская область, г. Ростов-на-Дону, ул. Алексея Береста, д. 6) — категория (а): доставка транзакционных электронных писем: одноразовые коды для входа и сервисные уведомления о готовности результата. Передаётся адрес электронной почты Пользователя и текст уведомления. Обработка осуществляется на серверах на территории Российской Федерации без трансграничной передачи.

8.1.7. JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.AI, Республика Сингапур; адрес: 10 Anson Road, #26-03, International Plaza, Singapore 079903) — категория (а): предоставление API доступа к большим языковым моделям семейства GLM для переработки (переписывания и адаптации) содержимого резюме: этим поставщиком выполняется базовый проход переработки на уровнях Standard и Elite. При переработке на уровне Elite содержимое резюме передаётся последовательно двум поставщикам — сначала этому (базовый проход), затем указанному в п. 8.1.4 (второй проход). В соответствии с политикой конфиденциальности поставщика обработка осуществляется на территории Республики Сингапур. Головная компания группы поставщика зарегистрирована в Китайской Народной Республике; Оператор не поручает поставщику передачу персональных данных за пределы Республики Сингапур.

8.1.9. ООО «ЯНДЕКС» (Российская Федерация, г. Москва, ул. Льва Толстого, д. 16) — категория (а): сервис веб-аналитики Яндекс.Метрика — сбор статистики посещаемости Сервиса, карты кликов и записей сессий. Обработка осуществляется по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на условиях yandex.ru/legal/metrica_termsofuse. Обработка осуществляется на территории Российской Федерации; трансграничная передача не производится. Разделы Сервиса, содержащие персональные данные Пользователя, закрыты от записи (п. 11.2.1).

8.1.8. Telegram — канал связи, а не лицо, которому поручена обработка. Сервис доступен в двух каналах: на сайте cvaibot.ru и в мессенджере Telegram (бот @ai_rezume_bot). Канал выбирает сам Пользователь.

Если Пользователь выбрал Telegram, Оператор направляет ему в этот мессенджер уведомления о готовности результата и ссылки на него. Сами результаты оказанных услуг — отчёты, разборы, расшифровки записей и файлы — в Telegram не передаются: они доступны Пользователю для просмотра и скачивания в закрытой части Сервиса на сайте, вход в которую защищён авторизацией. Уведомление содержит вид услуги, факт готовности и ссылку; содержимого результата в нём нет.

Это ограничение введено Оператором сверх требований закона. Направление Пользователю его же данных по избранному им каналу не являлось бы трансграничной передачей иностранному лицу (ст. 12 152-ФЗ), и по этой причине Telegram (Telegram Messenger Inc., Британские Виргинские Острова; Telegram FZ-LLC, Объединённые Арабские Эмираты) не включён в перечень лиц, которым поручена обработка (п. 8.1), и не является получателем при трансграничной передаче (п. 8.3). Однако результаты отдельных услуг — прежде всего расшифровки записей встреч и цитаты в разборах — содержат персональные данные третьих лиц (собеседников Пользователя), которые канал связи не выбирали. Чтобы такие сведения не оказывались в инфраструктуре мессенджера, в Telegram передаётся только ссылка.

При этом Оператор прямо информирует Пользователя:

• Telegram — самостоятельная иностранная платформа, обрабатывающая переписку по собственным правилам, на которые Оператор не влияет; договора поручения на обработку между Оператором и Telegram нет;
• сообщения и файлы, которыми Пользователь обменивался с ботом (в том числе отправленные им самим), а также направленные ему уведомления и ссылки находятся на серверах платформы и хранятся по её правилам; Оператор не может гарантировать их удаление на стороне Telegram; результаты оказанных услуг в Telegram не передаются и на серверах платформы не оказываются;
• территория обработки определяется платформой и Оператору неподконтрольна; Британские Виргинские Острова и ОАЭ не входят в перечень государств с адекватной защитой прав субъектов ПД;
• в переписку с ботом не следует включать сведения, которые Пользователь не готов доверить мессенджеру, и недопустимо включать персональные данные третьих лиц;
• альтернатива есть всегда: тот же функционал доступен на сайте, обращения принимаются по адресу support@cvaibot.ru.

Обращение, отправленное через форму на сайте cvaibot.ru, в Telegram не передаётся: его текст и приложенные файлы хранятся у Оператора на территории Российской Федерации, а в Telegram уходит только служебное уведомление — код обращения, его тип, адрес страницы и ссылка на страницу обращения в закрытой части Сервиса. Ни текста, ни файлов, ни имени, ни адреса электронной почты Пользователя такое уведомление не содержит.

8.2. Передача ПД третьим лицам в иных случаях, не предусмотренных пунктом 8.1, осуществляется только с согласия субъекта ПД либо в случаях, прямо предусмотренных федеральными законами (ответ на запросы уполномоченных государственных органов, исполнение судебных актов).

8.3. Трансграничная передача персональных данных.

8.3.1. В рамках функционирования Сервиса осуществляется трансграничная передача ПД на территорию следующих иностранных государств:

• Республика Сингапур (Alibaba Cloud (Singapore) Private Limited — обработка резюме, материалов собеседований, описаний вакансий и транскрибация аудио моделями семейства Qwen; JINGSHENG HENGXING TECHNOLOGY PTE. LTD. / Z.AI — переработка содержимого резюме моделями семейства GLM);
• Федеративная Республика Германия и Королевство Испания (Fornex Hosting S.L. — хостинг веб-приложения Сервиса; сервер расположен в дата-центре в г. Франкфурт-на-Майне);

8.3.1.1. Чьи данные передаются. Передача, указанная в первом абзаце пункта 8.3.1 (Республика Сингапур), касается Пользователей, обратившихся за оказанием услуг: передаются материалы, которые Пользователь предоставил для обработки, и результаты их обработки.

Передача, указанная во втором абзаце (Германия и Испания), касается всех субъектов, чьи данные поступают в Сервис, включая посетителей сайта, не имеющих учётной записи: сайт целиком размещён на сервере в Германии, поэтому технические данные обращения (IP-адрес, сведения об устройстве и браузере, запрошенный адрес страницы) обрабатываются там при открытии любой страницы (п. 8.1.3). Для такой передачи согласие субъекта не требуется — Германия и Испания обеспечивают адекватную защиту прав субъектов персональных данных (п. 8.3.2), а обработка ведётся для обеспечения работы Сервиса и его информационной безопасности (п. 7 ч. 1 ст. 6 152-ФЗ), а в отношении Пользователей — также для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

8.3.2. Республика Сингапур включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128), в связи с чем передача в Сингапур (Alibaba Cloud/Qwen и Z.AI/GLM) осуществляется в уведомительном порядке и не требует отдельного согласия субъекта. Федеративная Республика Германия и Королевство Испания являются государствами — членами Европейского союза и участниками Конвенции Совета Европы (ETS № 108) и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, в связи с чем передача им (Fornex Hosting S.L. — хостинг веб-приложения) также осуществляется в уведомительном порядке и не требует отдельного согласия субъекта. Трансграничная передача осуществляется Оператором только получателям, указанным в настоящем пункте, и только в перечисленные государства. Мессенджер Telegram получателем персональных данных не является: он служит каналом связи, избранным Пользователем, по которому Оператор направляет данные самому Пользователю (п. 8.1.8). Информация о рисках этого канала приведена в разделе 4 Согласия на трансграничную передачу персональных данных (cvaibot.ru/consent/cross-border).

8.3.2.1. Пользователь, не желающий передавать данные в Telegram, может обратиться к Оператору по электронной почте (п. 2.1) — этот канал трансграничной передачи не требует.

8.3.3. В соответствии со ст. 12 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ) трансграничная передача ПД в государства, не обеспечивающие адекватной защиты, осуществляется при условии:

• получения от Пользователя отдельного согласия на трансграничную передачу персональных данных, оформляемого в письменной форме (включая электронную форму) до начала передачи;
• направления Оператором уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу до начала такой передачи.

8.3.4. Согласие на трансграничную передачу ПД оформляется Пользователем отдельной отметкой — при входе на сайте Сервиса либо отдельным действием в интерфейсе Telegram-бота. На сайте эта отметка добровольная: передача направлена в государства из п. 8.3.2, обеспечивающие адекватную защиту, и по закону согласия не требует — Оператор запрашивает его дополнительно, по собственной инициативе. С момента отзыва согласия использование функциональности Сервиса, требующей передачи данных за рубеж (обработка резюме, вакансий и материалов собеседований через API Qwen и GLM), становится невозможным; выбор канала связи (сайт или Telegram) от этого согласия не зависит.

8.3.5. Пользователь вправе в любой момент отозвать данное согласие — в личном кабинете (раздел «Согласия и входы»), в интерфейсе Telegram-бота (команда /consent), направив запрос на адрес электронной почты Оператора (п. 2.1) либо по форме, указанной в п. 9.6. С момента отзыва прекращается обслуживание Пользователя через Telegram-бот; использование Сервиса на сайте, включая обработку резюме и материалов собеседований через API Qwen и GLM, продолжается — эта передача осуществляется в уведомительном порядке на основании исполнения договора и отдельного согласия не требует.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

9.1.1. Получать информацию, касающуюся обработки его ПД, в том числе:

• подтверждение факта обработки;
• цели и правовые основания обработки;
• перечень обрабатываемых ПД;
• сроки обработки и хранения;
• сведения о лицах, имеющих доступ к ПД.

9.1.2. Требовать уточнения, блокирования или уничтожения своих ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Отозвать ранее данное согласие на обработку ПД (ч. 2 ст. 9 152-ФЗ).

9.1.4. Требовать прекращения обработки и уничтожения ПД при отсутствии правовых оснований для их дальнейшей обработки.

9.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав, указанных в пункте 9.1, Пользователь направляет письменный запрос на адрес электронной почты Оператора (п. 2.1) с указанием:

• фамилии, имени, отчества;
• адреса электронной почты, использованного при регистрации;
• существа обращения;
• даты составления и подписи (включая электронную в форме скан-копии или электронной подписи).

9.3. Срок ответа на запрос — не более 10 (десяти) рабочих дней с момента его получения, в случаях, предусмотренных законодательством, — до 30 дней.

9.4. Удаление учётной записи Пользователь выполняет самостоятельно в личном кабинете: «Настройки профиля» → «Ваши данные» → «Удалить аккаунт». Удаление производится немедленно и необратимо — уничтожаются профиль, загруженные материалы, результаты их обработки, переписка с поддержкой и файлы в объектном хранилище. Удаление также возможно по запросу Оператору (п. 9.2) — в срок не более 10 (десяти) рабочих дней с момента получения запроса.

9.4.1. Сведения о совершённых платёжных операциях, обязательные к хранению в силу закона (п. 7.1.4), после удаления учётной записи сохраняются в обезличенном виде — сумма и дата операции без данных, позволяющих определить Пользователя. Такие сведения не являются персональными данными (п. 7.2).

9.5. Пользователь вправе в любой момент самостоятельно получить копию обрабатываемых ПД: в личном кабинете («Настройки профиля» → «Ваши данные» → «Скачать архив») формируется архив с данными учётной записи, загруженными материалами, результатами обработки и историей операций. Аудиозаписи в архив не входят, так как удаляются сразу после расшифровки (п. 8.1.4).

9.6. Для удобства реализации прав, указанных в пункте 9.1, Оператор публикует готовую форму обращения субъекта персональных данных по адресу cvaibot.ru/legal/request. Форма покрывает отзыв согласия на обработку ПД, отзыв согласия на трансграничную передачу, запрос сведений об обработке, уточнение и уничтожение данных. Использование формы — право, а не обязанность Пользователя: обращение, составленное в свободной форме и содержащее сведения из пункта 9.2, рассматривается на общих основаниях.

10. Меры обеспечения безопасности персональных данных

10.1. В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

10.1.1. Шифрование передачи (in transit):

• весь трафик между устройством Пользователя и Сервисом передаётся исключительно по протоколу HTTPS с применением TLS 1.3;
• для защиты от downgrade-атак используется механизм HSTS (HTTP Strict Transport Security) с включением subdomains и сроком действия 12 месяцев;
• устаревшие версии TLS (1.0, 1.1) и небезопасные шифры на серверной стороне отключены.

10.1.2. Шифрование хранения (at rest):

• данные в реляционной БД хранятся с шифрованием на уровне дискового хранилища провайдера (Timeweb Cloud, managed PostgreSQL);
• файлы (резюме, аудиозаписи собеседований) хранятся в изолированных bucket'ах Object Storage с server-side encryption и доступом только через временные подписанные URL;
• резервные копии БД шифруются тем же ключом и хранятся в режиме point-in-time recovery (срок — 7 дней).

10.1.3. Принципы доступа Оператора к данным:

• Оператор НЕ осуществляет ручной просмотр содержимого загруженных Пользователем резюме, текстов вакансий и аудиозаписей. Обработка производится исключительно автоматизированной системой;
• исключения, при которых ручной доступ возможен: (а) явный запрос Пользователя в поддержку с просьбой проверить конкретный документ; (б) расследование критической технической ошибки, повлёкшей сбой обработки; (в) исполнение запроса уполномоченных государственных органов в порядке, установленном законом;
• любой ручной доступ фиксируется в журнале аудита с указанием даты, причины и идентификатора оператора;
• сотрудники подрядчиков (Timeweb Cloud, Fornex Hosting S.L., Alibaba Cloud/Qwen, Z.AI/GLM) имеют доступ к инфраструктуре, но не к расшифрованному содержимому пользовательских документов в обычном режиме эксплуатации.

10.1.4. Защита от использования данных в обучении моделей:

• переданное содержимое используется привлечёнными поставщиками AI-обработки (раздел 8) исключительно для оказания услуги по поручению Оператора; Оператор не предоставляет таким поставщикам прав на использование переданного содержимого для обучения их моделей;
• Оператор не передаёт пользовательские документы в сторонние сервисы за пределами перечня, указанного в разделе 8;
• Оператор не использует пользовательские документы для разработки или обучения собственных моделей.

10.1.5. Иные меры:

• разграничение доступа к данным по принципу минимально необходимых привилегий (least privilege);
• аутентификация через одноразовый код на email и российские сервисы идентификации (Яндекс ID, VK ID), а при использовании Сервиса в форме Telegram-бота или Telegram Mini App — по подписи данных запроса (HMAC-SHA256) от серверов Telegram; пароли в Сервисе не хранятся;
• применение современных HTTP security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy;
• регулярное резервное копирование с возможностью восстановления;
• ограничение доступа третьих лиц на основании заключённых соглашений о конфиденциальности и поручений на обработку (для лиц категории (а) по п. 8.1), а для поставщиков вычислительной инфраструктуры (категория (б)) — на основании условий их договоров, исключающих обращение к содержимому размещаемых данных;
• ведение журналов учёта операций с ПД с возможностью аудита.

10.2. Оператор не гарантирует абсолютной защищённости передаваемой через сеть Интернет информации, однако обязуется принимать все разумные меры для предотвращения её утраты или несанкционированного доступа.

10.3. В случае выявления инцидента информационной безопасности (неправомерная или случайная передача ПД, повлёкшая нарушение прав субъектов) Оператор действует в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, его предполагаемой причине, предполагаемом вреде для субъектов ПД и о принятых мерах по устранению последствий;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента проводит внутреннее расследование и сообщает Роскомнадзору его результаты, а также сведения о лицах, действия которых стали причиной инцидента (при наличии таких сведений);
• информирует затронутых субъектов ПД через адрес электронной почты, указанный при регистрации.

11. Использование cookies и аналогичных технологий

11.1. Сервис использует файлы cookie и аналогичные технологии только для:

• обеспечения работоспособности Сервиса и поддержания сессии входа (сессионные cookie, обязательные);
• сохранения настроек и предпочтений Пользователя в интерфейсе;
• сбора обезличенной статистики посещаемости (аналитические, необязательные — подключаются только с согласия Пользователя, п. 11.2.3).

11.1.1. Перечень используемых файлов cookie и аналогичных технологий:

11.1.2. Обязательные файлы cookie устанавливаются без отдельного согласия: без них невозможны вход в учётную запись, защита от подделки запросов и исполнение договора (в частности, применение промокода, по ссылке с которым Пользователь пришёл на Сервис). Отказ от них равнозначен отказу от использования Сервиса и реализуется настройками браузера.

11.1.3. Аналитические файлы cookie (последняя строка таблицы) устанавливаются исключительно после согласия Пользователя, данного в порядке п. 11.2.3, и удаляются при его отзыве.

11.2. Веб-аналитика: Яндекс.Метрика. На страницах Сервиса размещён счётчик Яндекс.Метрики (ООО «ЯНДЕКС», Российская Федерация) — сервис статистики посещаемости. Он собирает обезличенные сведения о посещении: IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы, время на странице, действия с элементами интерфейса (карта кликов), а также записи сессий (Вебвизор). Обработка осуществляется на территории Российской Федерации.

11.2.1. Что Оператор ЗАКРЫЛ от записи. Разделы Сервиса, в которых на экране отображаются персональные данные Пользователя, — личный кабинет с резюме, сопроводительными письмами, разборами вакансий и собеседований, страница профиля, редактор резюме и загрузка файла — помечены технической меткой, запрещающей Вебвизору записывать их содержимое. Содержимое резюме, сопроводительных писем и результатов обработки в Яндекс.Метрику не передаётся. Содержимое полей ввода Вебвизор не сохраняет.

11.2.2. В отношении данных посетителей, собираемых счётчиком, Оператором персональных данных является Крыжановский К. С., а ООО «ЯНДЕКС» действует по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ и условиями использования сервиса Яндекс Метрика (yandex.ru/legal/metrica_termsofuse). Обработка ведётся на основании законного интереса Оператора в оценке качества и удобства Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) и обрабатывает данные в соответствии с собственными условиями, размещёнными на сайте yandex.ru. Оператор не использует сервис для рекламного таргетинга и не передаёт в него сведения, позволяющие определить личность Пользователя.

11.2.3. Пользователь вправе отказаться от сбора статистики и записи сессий. При первом посещении Сервис показывает уведомление о файлах cookie с выбором: «Принять всё» или «Только необходимые». Счётчик Яндекс.Метрики загружается исключительно после выбора «Принять всё». Если Пользователь выбрал «Только необходимые», закрыл уведомление крестиком или не сделал выбор, счётчик не загружается и сбор статистики, карты кликов и записей сессий не производится. Дополнительно можно отключить файлы cookie в настройках браузера либо установить расширение «Блокировщик Яндекс.Метрики». На возможность пользоваться Сервисом и на объём оказываемых услуг отказ никак не влияет.

11.2.3.1. Ранее данное согласие можно отозвать в любой момент (ч. 2 ст. 9 152-ФЗ). Для этого в подвале каждой страницы Сервиса есть ссылка «Настройки cookie» — она открывает то же уведомление с текущим выбором, который можно изменить одним нажатием. Отзыв не требует обращения к Оператору, объяснения причин и не влияет на доступ к Сервису.

11.2.3.2. Что происходит при отзыве. Счётчик перестаёт загружаться, а файлы cookie Яндекс.Метрики, уже установленные в браузере (_ym_* и аналогичные), удаляются — идентификатор, по которому браузер опознавался ранее, не сохраняется. Сведения, собранные до отзыва, обрабатываются в порядке п. 11.2.2 и удаляются по истечении срока хранения (п. 7.1.5).

11.2.4. Оператор не использует в Яндекс.Метрике функции, предполагающие передачу данных о заказах и клиентах («Управление заказами», «Передача данных из CRM», «Advanced Matching», электронная коммерция), и не передаёт в сервис сведения, позволяющие прямо определить личность Пользователя, — имя, адрес электронной почты, номер телефона, платёжные данные.

11.2.5. Рекламные пиксели социальных сетей и системы Google Analytics на Сервисе не используются.

11.3. Пользователь вправе самостоятельно настроить или отключить приём cookie через настройки браузера. Отключение обязательных (сессионных) cookie делает невозможным вход в учётную запись и использование Сервиса.

11.4. Рекомендательные технологии на Сервисе не применяются. Оператор не использует алгоритмы, предоставляющие Пользователю информацию на основе сбора, систематизации и анализа сведений о его предпочтениях (ст. 10.2-2 Федерального закона «Об информации, информационных технологиях и о защите информации»). Результаты обработки формируются исключительно из материалов, которые Пользователь передал в рамках конкретного заказа (резюме, описание вакансии, запись собеседования), и не зависят от истории его поведения на Сервисе или на сторонних ресурсах. Персонализированная лента, рекомендательная выдача и подбор контента под профиль Пользователя отсутствуют.

12. Ограничения по возрасту

12.1. Сервис предназначен для использования лицами, достигшими 18 (восемнадцати) лет.

12.2. Регистрируясь в Сервисе, Пользователь подтверждает, что ему исполнилось 18 лет. В случае выявления факта регистрации лица, не достигшего 18 лет, его учётная запись подлежит удалению, а связанные с ней ПД — уничтожению.

12.3. Оператор не осуществляет целенаправленный сбор и обработку ПД несовершеннолетних.

13. Изменения политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу cvaibot.ru с указанием даты вступления в силу.

13.2. Существенные изменения, затрагивающие права субъектов ПД (в частности, расширение перечня третьих лиц или целей обработки), доводятся до Пользователей путём направления уведомления на адрес электронной почты, указанный при регистрации, не позднее чем за 10 (десять) календарных дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

14. Заключительные положения

14.1. К отношениям, регулируемым настоящей Политикой, применяется законодательство Российской Федерации.

14.2. По вопросам, не урегулированным Политикой, применяются положения 152-ФЗ и иных нормативных правовых актов Российской Федерации.

14.3. Все споры, возникающие в связи с обработкой ПД, разрешаются путём переговоров. При недостижении согласия — в судебном порядке по месту нахождения Оператора.

14.4. По всем вопросам, связанным с настоящей Политикой и обработкой ПД, обращаться по адресу: support@cvaibot.ru.

14.5. Жалобы на действия Оператора могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• почтовый адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2;
• официальный сайт: rkn.gov.ru.

---

Крыжановский Константин Сергеевич, самозанятый

Дата вступления в силу: 18 августа 2026 г. · Редакция 1.24