Политика конфиденциальности сервиса CV AI

Дата вступления в силу: 26 октября 2026 г. · Редакция 1.38

Главное — коротко

• 🔒 Шифрование всегда. Передача — только по HTTPS (TLS 1.3). Хранение в БД — с шифрованием at-rest на стороне Timeweb Cloud. Файлы в Object Storage — изолированный bucket, доступ только по токену.
• 🚫 Мы не читаем твои документы вручную. Содержимое резюме обрабатывается только автоматизированной AI-системой. Ручной доступ — только при твоём явном запросе в поддержку или для устранения критической ошибки.
• 🤖 ИИ не учится на твоих данных. Привлечённые AI-провайдеры обрабатывают материалы только для оказания услуги — мы не передаём их для обучения сторонних моделей.
• 🗑 Твои материалы хранятся в кабинете, пока ты не удалишь их сам или весь аккаунт. Резюме, описания вакансий и сгенерированные результаты остаются доступными в твоём кабинете — чтобы к ним можно было вернуться, обновить и переиспользовать. Удалить конкретный материал или всю учётную запись со всеми данными можно в любой момент — из кабинета или по запросу (раздел 9).
• 📦 Можно забрать всё с собой. В настройках профиля есть кнопка «Скачать архив»: одним файлом выгружаются резюме, письма, разборы, расшифровки и история платежей. Удобно сделать это перед удалением аккаунта (раздел 9.5).
• 🛡️ Не продаём, не передаём в маркетинг, не делимся с рекрутёрами. Третьи лица — только подрядчики двух видов: те, кому мы поручили обработку и кто действует по нашему заданию (Alibaba Cloud/Qwen, Z.AI/GLM, GigaChat, RuSender, Яндекс.Метрика), и поставщики «железа» — они дают нам серверы и диски, но данными не распоряжаются и оператором не становятся (Timeweb Cloud, Fornex). Отдельно — Robokassa: платёжный сервис отвечает за платёжные данные сам. Полный список и разница между категориями — раздел 8.
• 💬 Telegram — твой выбор канала, а не наш подрядчик. Если пишешь боту, переписка оказывается в Telegram — этот канал выбираешь ты. А вот готовые отчёты, разборы и расшифровки мы в Telegram не шлём: туда уходит только уведомление со ссылкой, а сам результат скачиваешь в кабинете. Так чужие слова с твоих встреч не попадают в мессенджер. Мы не отдаём твои данные платформе для её целей и не поручаем ей обработку. Хочешь без Telegram — весь сервис работает на сайте, а поддержка отвечает на почту. Обращение через форму на сайте в Telegram не уходит вовсе: туда идёт только код обращения и ссылка. Подробно — разделы 8.1.8 и 8.3.
• 📊 Считаем посещения — и от этого можно отказаться. На сайте стоит Яндекс Метрика (Россия): она показывает нам, какими страницами пользуются, куда нажимают и где путаются, и записывает действия на страницах (Вебвизор). Счётчик работает с первой загрузки страницы, как на большинстве сайтов. Не хочешь — нажми «Отказаться» в окне про куки или в любой момент открой его ссылкой «Настройки cookie» в подвале: куки Метрики сотрутся, и счётчик в этом браузере больше не загрузится. Если ты раньше выбирал «только необходимые», этот выбор в силе. Резюме, письма, разборы, расшифровки, твоё имя и почта закрыты от записи технической меткой, а то, что ты вводишь в поля, записывается звёздочками. Ещё мы сами считаем, сколько человек с каждой ссылки досмотрели страницу, докрутили её и что нажали, — без IP и без связи с аккаунтом; после отказа остаются только общие цифры без номера вкладки. Если ты пришёл по нашей рекламе в Яндексе и оплатил услугу своими деньгами, Метрика узнаёт номер рекламного клика, что куплено и за сколько — без имени, почты и телефона; после отказа не узнаёт. Google Analytics и рекламных пикселей соцсетей у нас нет. Рекомендательных алгоритмов тоже. Подробно — раздел 11.

Это краткое резюме. Полные юридические формулировки — в секциях ниже.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сервиса CV AI, размещённого в сети Интернет по адресу cvaibot.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.4. Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• «персональные данные» (далее — «ПД») — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД);
• «обработка ПД» — любое действие или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без таковых;
• «оператор» — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД;
• «субъект ПД» — физическое лицо, которому относятся персональные данные.

2. Сведения об операторе

2.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ:

• ФИО: Крыжановский Константин Сергеевич
• ИНН: 771472188785
• Статус: самозанятый (плательщик НПД)
• Адрес для корреспонденции: 125565, г. Москва, Ленинградское шоссе, д. 72-8
• Контактный телефон: +7 926 577-85-47
• Контактный email: support@cvaibot.ru

2.2. Оператор осуществляет обработку персональных данных с соблюдением требований 152-ФЗ, включая обязанности, предусмотренные статьёй 22 152-ФЗ.

2.3. По всем вопросам, связанным с обработкой ПД, Пользователь вправе обращаться к Оператору по адресу электронной почты, указанному в п. 2.1.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• зарегистрированные пользователи Сервиса;
• посетители Сервиса (в части технических данных и сведений веб-аналитики — раздел 11).

3.2. Состав обрабатываемых ПД при регистрации и использовании Сервиса:

3.2.1. Обязательные данные (предоставляются для создания учётной записи):

• при использовании веб-сайта Сервиса — адрес электронной почты (посредством российских сервисов идентификации Яндекс ID, VK ID или одноразового кода, отправляемого на указанный email), а при входе через Яндекс ID или VK ID — также идентификатор учётной записи в этом сервисе;
• при использовании Сервиса в форме Telegram-бота — идентификатор Пользователя в мессенджере Telegram (Telegram ID), имя пользователя (username) и имя из профиля Telegram, текст отправляемых Пользователем боту сообщений. Telegram является сторонней платформой (Telegram FZ-LLC), обрабатывающей данные в соответствии с собственной политикой конфиденциальности, на которую Оператор не влияет.

3.2.2. Дополнительные данные (предоставляются Пользователем добровольно в профиле):

• фамилия, имя, отчество;
• номер мобильного телефона;
• дата рождения;
• пол.

3.2.3. Данные, предоставляемые в составе загружаемых документов:

• содержимое файла резюме (PDF / DOCX), включая ФИО, контактные данные, сведения о трудовой деятельности, образовании, навыках, иные сведения, добровольно указанные Пользователем в резюме;
• фотография Пользователя, содержащаяся в загруженном файле резюме. Если в файле есть фотография, Сервис извлекает её автоматически и подставляет в профиль резюме — чтобы Пользователю не требовалось загружать тот же снимок повторно. Извлечение выполняется программно, по размеру и характеру изображения; распознавание лиц и иные биометрические методы не применяются, изображение не используется для установления личности (п. 6.3). Фотографию можно заменить или удалить в редакторе резюме в любой момент;
• текст описания вакансии, предоставляемый Пользователем для адаптации резюме.

3.2.4. Данные об использовании Сервиса:

• история операций (дата запроса, тип услуги, наименование вакансии, статус выполнения);
• содержимое сгенерированных Сервисом документов (адаптированное резюме, сопроводительное письмо, перечень ATS-ключевых слов);
• отметка Job Catcher «скидка подписчику положена — да или нет», время её получения и признак учётной записи, по которому к Сервису обращался Job Catcher (п. 4.3.10).

3.2.5. Платёжные данные:

• факт совершения платежа, сумма, дата, идентификатор операции;
• данные банковских карт, реквизиты счетов и иная конфиденциальная платёжная информация Оператором не собираются и не хранятся. Обработка платежей осуществляется платёжным сервисом Robokassa в соответствии с его собственной политикой конфиденциальности.

3.2.6. Технические данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера (user-agent);
• тип устройства, разрешение экрана, язык интерфейса;
• файлы cookie и аналогичные идентификаторы (см. раздел 11);
• данные подписки на браузерные уведомления — только если Пользователь их включил (п. 8.1.10): адрес подписки, выданный службой доставки уведомлений его браузера, открытые ключи шифрования этой подписки, тип браузера и операционной системы (без полной строки user-agent);
• сведения о событиях входа в учётную запись (журнал входов): дата и время события, тип события (вход, выход, привязка способа входа, неудачная попытка входа), использованный способ авторизации (код на email, Яндекс ID, VK ID, Telegram), IP-адрес, данные браузера и типа устройства.

3.2.7. Сведения, предоставляемые в обращениях в поддержку (форма «Сообщить о проблеме» на сайте, команда /bug и переписка в Telegram-боте): текст обращения, приложенный Пользователем файл (скриншот), голосовое сообщение и его автоматическая расшифровка в текст, адрес страницы, с которой отправлено обращение, и код обращения. Обращения, отправленные через форму на сайте, вместе с приложенными файлами хранятся у Оператора на территории Российской Федерации (база данных и объектное хранилище) до удаления учётной записи (п. 7.1.1). В Telegram по такому обращению передаётся только служебное уведомление: код обращения, его тип, адрес страницы и ссылка на страницу обращения; ни текст обращения, ни приложенный файл, ни имя, ни адрес электронной почты Пользователя в него не входят (п. 8.1.8). Обращения, направленные Пользователем непосредственно в Telegram-бот, находятся в Telegram в силу выбора Пользователем этого канала связи.

3.2.8. Сведения о предоставленных согласиях (журнал согласий): вид согласия, факт его предоставления или отзыва, дата и время, редакция и контрольная сумма (хеш) документа, на который дано согласие, канал предоставления (сайт, Telegram-бот или окно сервиса Job Catcher — п. 4.3.8.1), IP-адрес и данные браузера. Указанные сведения обрабатываются для подтверждения факта получения согласия в соответствии с частью 3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ, возлагающей обязанность доказывания наличия согласия на Оператора.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает ПД исключительно в следующих целях:

4.1.1. Регистрация и аутентификация Пользователя в Сервисе.

4.1.2. Предоставление функциональности Сервиса:

• автоматизированная обработка резюме с использованием технологий искусственного интеллекта;
• подбор ATS-ключевых слов под описание вакансии;
• формирование сопроводительного письма;
• подсчёт вакансий, подходящих под резюме, по базе сервиса поиска работы Job Catcher (п. 4.3);
• применение скидки подписчикам Job Catcher (п. 4.3.10);
• иные услуги по адаптации и оптимизации резюме. Стоимость услуг публикуется в Сервисе и в настоящей Политике не дублируется.

4.1.3. Учёт совершённых Пользователем операций и предоставление доступа к истории операций.

4.1.4. Обработка платежей за оказанные услуги.

4.1.5. Информационное взаимодействие с Пользователем по вопросам, связанным с использованием Сервиса (сервисные уведомления, ответы на обращения), в том числе браузерными уведомлениями — если Пользователь включил их в личном кабинете (п. 8.1.10).

4.1.6. Обеспечение информационной безопасности Сервиса, выявление и предотвращение неправомерных действий.

4.1.7. Исполнение обязательств перед Пользователем по договору публичной оферты.

4.1.8. Соблюдение требований законодательства Российской Федерации.

4.1.9. Поздравление Пользователя с днём рождения и предоставление ему подарка (п. 4.4).

4.1.10. Оценка посещаемости Сервиса, удобства его страниц и источников перехода, в том числе эффективности рекламы Оператора, средствами веб-аналитики (раздел 11).

4.2. Обработка ПД для иных целей, не указанных в пункте 4.1, не допускается без получения отдельного согласия субъекта ПД.

4.3. Подсчёт подходящих вакансий. После анализа резюме Сервис показывает в личном кабинете, сколько вакансий подходит под резюме, по базе сервиса поиска работы Job Catcher (jobcatcher.ru), принадлежащего тому же Оператору. Это часть функциональности Сервиса по п. 4.1.2, а не передача персональных данных третьему лицу.

4.3.1. Для подсчёта из резюме с помощью языковой модели (п. 8.1.4) формируется поисковая карточка: названия подходящих должностей, направление деятельности, уровень должности, отрасль последнего места работы и город. Имя, контактные данные, названия работодателей и текст резюме в карточку не входят. Чтобы названия должностей совпадали с тем, как вакансии названы в базе Job Catcher, Сервис запрашивает у Job Catcher перечень названий вакансий по направлению деятельности и уровню должности, и языковая модель выбирает подходящие названия из этого перечня; сведения о Пользователе в таком запросе не передаются.

4.3.2. Карточка обрабатывается на сервере Оператора (п. 8.1.3). Результат подсчёта — число вакансий и ссылка на страницу поиска Job Catcher — хранится вместе с резюме в базе данных на территории Российской Федерации (п. 8.1.1) и удаляется вместе с резюме. На стороне Job Catcher результат подсчёта хранится не дольше 6 часов и с учётной записью Пользователя в Job Catcher не связывается.

4.3.3. Переход на сайт Job Catcher происходит только по действию Пользователя. На сайте Job Catcher действуют документы этого сервиса.

4.3.4. Сообщения о подходящих вакансиях. Сервис сообщает Пользователю о функции подбора вакансий: в сообщении после регистрации и в сообщении после анализа или улучшения резюме — с числом вакансий, подходящих под это резюме, и ссылкой на них. Сообщения направляются на адрес электронной почты (через сервис RuSender, п. 8.1.6) и в Telegram-бот Сервиса, с учётом настроек уведомлений в личном кабинете.

4.3.5. Регулярные подборки новых вакансий (не чаще одного раза в сутки) направляются только Пользователю, давшему отдельное согласие по документу cvaibot.ru/consent/jobs-digest, — нажатием ссылки в письме или кнопки в Telegram-боте. Согласие не является условием использования Сервиса, фиксируется в журнале согласий (п. 5.1.2) и отзывается в любой момент ссылкой «Не присылать подборки вакансий» или кнопкой «Не присылать вакансии» в каждом сообщении либо обращением на support@cvaibot.ru; после отзыва подборки не направляются. Для подборок используются те же поисковые карточки (п. 4.3.1), адрес электронной почты и идентификатор Telegram; состав обрабатываемых данных не расширяется.

4.3.6. Ссылки в сообщениях по пп. 4.3.4–4.3.5 содержат метку источника перехода (например, u=cvai_email_daily), которая указывает только место, откуда совершён переход, и персональных данных не содержит.

4.3.7. Вход в Job Catcher. Если Пользователь нажимает в личном кабинете кнопку «Войти в Job Catcher», Сервис передаёт сервису Job Catcher (jobcatcher.ru) адрес электронной почты Пользователя, подтверждённый одноразовым кодом при входе в Сервис, либо — если такого адреса нет — идентификатор Telegram, с которым Пользователь вошёл в Сервис, либо — если нет и его — идентификатор учётной записи Яндекс ID или VK ID, с которой Пользователь вошёл в Сервис (адрес электронной почты из этих учётных записей не передаётся), чтобы Пользователь вошёл в Job Catcher без отдельной регистрации тем же способом, что и в Сервис. Job Catcher — сервис того же Оператора (раздел 2). Передача происходит только в момент нажатия кнопки, одноразовым пропуском сроком действия не более 5 минут; иные данные (имя, резюме, результаты обработки, идентификатор учётной записи в Сервисе) при этом не передаются. Условия обработки данных в Job Catcher определяются его Политикой конфиденциальности; согласие на неё Job Catcher запрашивает отдельно при первом входе.

4.3.8. Работа с Сервисом из Job Catcher. Находясь в сервисе Job Catcher (сайт jobcatcher.ru, его Telegram-бот и мини-приложение), Пользователь может по своему действию пользоваться функциями Сервиса: загрузить файл резюме в свою учётную запись Сервиса, увидеть свои резюме с оценкой и советами, улучшить резюме или адаптировать его под вакансию, получить сопроводительное письмо к вакансии, получить файл своего резюме, убрать резюме из списка. Для этого Job Catcher передаёт Сервису признак учётной записи Пользователя по правилам п. 4.3.7 (адрес электронной почты, подтверждённый одноразовым кодом, либо идентификатор Telegram, либо идентификатор учётной записи Яндекс ID или VK ID), загруженный Пользователем файл резюме, а для адаптации и письма — номер выбранной Пользователем вакансии Job Catcher. Сервис обрабатывает эти данные так же, как при работе на сайте или в Telegram-боте (пп. 3.2.3, 4.1.2), и возвращает Job Catcher название и оценку резюме, советы по нему, пример улучшенного заголовка и первой фразы раздела «Обо мне», файл резюме и текст сопроводительного письма. Job Catcher — сервис того же Оператора (раздел 2); это часть функциональности Сервиса, а не передача персональных данных третьему лицу. Каждое обращение Job Catcher к Сервису фиксируется в журнале без содержимого резюме — для безопасности и разбора сбоев; журнал хранится 12 месяцев (п. 7.1.5).

4.3.8.1. Если учётной записи в Сервисе у Пользователя нет, она создаётся при первой загрузке резюме из Job Catcher и только при двух отметках, которые Пользователь проставил в окне Job Catcher: принятие Пользовательского соглашения с ознакомлением с настоящей Политикой и согласие на обработку персональных данных. Отметка о согласии на трансграничную передачу там добровольная, как на сайте Сервиса. Отметки фиксируются в журнале согласий (п. 3.2.8) вместе с IP-адресом и данными браузера Пользователя, которые Job Catcher передаёт в момент отметки. По одному идентификатору учётной записи Яндекс ID или VK ID учётная запись в Сервисе не создаётся.

4.3.8.2. Убрать резюме из списка в Job Catcher — значит перенести его в архив учётной записи Сервиса; ссылка на его файл перестаёт открываться. Удалить резюме окончательно Пользователь может в личном кабинете Сервиса.

4.3.9. Вход в Сервис из Job Catcher. Если Пользователь нажимает в Job Catcher кнопку перехода в Сервис, Job Catcher передаёт Сервису одноразовый пропуск сроком действия не более 5 минут с одним признаком учётной записи по правилам п. 4.3.8, и Пользователь входит в свою учётную запись Сервиса без пароля. По пропуску учётная запись не создаётся; иные данные, кроме отметки по п. 4.3.10, не передаются.

4.3.10. Скидка подписчикам Job Catcher. Если у Пользователя действует подписка Job Catcher, которая даёт скидку в Сервисе, стоимость платных Услуг для него снижается (п. 3.2.2 Пользовательского соглашения). Для этого Сервис получает от Job Catcher только отметку «скидка положена — да или нет»: в пропуске по п. 4.3.9 и в ответ на запрос Сервиса. В запросе Сервис передаёт Job Catcher один признак учётной записи — тот, по которому Job Catcher сам обращался к Сервису по пп. 4.3.8–4.3.9 (адрес электронной почты, подтверждённый одноразовым кодом, либо идентификатор Telegram, либо идентификатор учётной записи Яндекс ID или VK ID); для этого Сервис запоминает, какой это признак. Признаки Пользователей, к которым Job Catcher не обращался, не передаются. Тариф, сроки и стоимость подписки Сервису не передаются. Отметка и время её получения хранятся в учётной записи Сервиса, обновляются не чаще одного раза в час при обращении к платным Услугам и удаляются вместе с учётной записью. Основание — исполнение договора (применение скидки). Job Catcher — сервис того же Оператора (раздел 2); это не передача персональных данных третьему лицу.

4.4. Поздравление с днём рождения и подарок. Если Пользователь указал в профиле дату рождения (п. 3.2.2), в день рождения Сервис направляет ему поздравление — на адрес электронной почты (через сервис RuSender, п. 8.1.6) и в Telegram-бот Сервиса, с учётом настроек уведомлений в личном кабинете, — и предоставляет подарок: скидку на услуги Сервиса на ограниченный срок. Условия подарка указываются в самом поздравлении и в личном кабинете. Для этого используются дата рождения, имя (для обращения), адрес электронной почты и идентификатор Telegram; состав обрабатываемых данных не расширяется, дата рождения третьим лицам не передаётся.

4.4.1. Поздравление направляется не чаще одного раза в год. Отказаться от поздравлений можно в любой момент — ссылкой «Не присылать поздравления» в письме или кнопкой «Не поздравлять» в Telegram-боте, без входа в личный кабинет, либо обращением на support@cvaibot.ru; отказ действует для обоих каналов и не затрагивает иные уведомления Сервиса. Повторное сохранение даты рождения в профиле возобновляет поздравления. Дату рождения можно удалить из профиля в любой момент — тогда поздравления не направляются.

4.4.2. Если известен только год рождения (например, указанный в Telegram-боте), поздравление не направляется. Ссылки в поздравлении содержат метку источника перехода (п. 4.3.6).

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки ПД являются:

• необходимость исполнения договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 152-ФЗ), — основное основание обработки данных, без которых Услуга не может быть оказана (учётные данные, содержимое резюме и описаний вакансий, результаты обработки, сведения о платежах);
• согласие субъекта ПД на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки, выходящей за пределы необходимого для исполнения договора;
• необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта ПД (п. 7 ч. 1 ст. 6 152-ФЗ), — обеспечение информационной безопасности, ведение журналов входов и согласий, веб-аналитика (оценка посещаемости и удобства Сервиса, источников перехода и эффективности рекламы Оператора — п. 4.1.10, раздел 11).

5.1.1. Порядок получения согласий одинаков в обоих каналах использования Сервиса. И на веб-сайте cvaibot.ru, и в Telegram-боте @ai_rezume_bot Пользователь совершает три самостоятельных действия (три отдельные отметки), которыми охватываются четыре документа:

• «Я подтверждаю, что прочитал(а) и принимаю Правила сервиса» — акцепт Пользовательского соглашения (публичной оферты), размещённого по адресу cvaibot.ru/terms. Обработка, необходимая для исполнения заключённого договора, ведётся на основании п. 5 ч. 1 ст. 6 152-ФЗ;
• «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» — согласие по п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ, оформляемое документом по адресу cvaibot.ru/consent/personal-data, условия обработки при этом определяются настоящей Политикой (cvaibot.ru/privacy);
• «Я даю отдельное согласие на трансграничную передачу данных» — согласие по ст. 12 152-ФЗ, оформляемое документом по адресу cvaibot.ru/consent/cross-border. Оно является конкретным, предоставляется отдельной отметкой и не может быть объединено с предыдущими.

5.1.1.1. Первые две отметки обязательны в обоих каналах. Третья отметка (трансграничная передача) на веб-сайте является добровольной, а в Telegram-боте проставляется до начала работы с ботом. Передача, необходимая для оказания услуг, направлена в государства, обеспечивающие адекватную защиту прав субъектов ПД (п. 8.3.2), и по закону отдельного согласия не требует; Оператор запрашивает его дополнительно, по собственной инициативе, чтобы решение о передаче данных за пределы Российской Федерации принималось Пользователем осознанно. Мессенджер Telegram получателем персональных данных не является и на обязательность отметок не влияет (п. 8.1.8).

Каждая отметка проставляется Пользователем самостоятельно; предварительно проставленные отметки не используются. Факт предоставления фиксируется в журнале согласий по каждому из четырёх документов отдельной записью — с указанием его редакции и контрольной суммы (п. 5.1.2).

5.1.2. Факт предоставления и отзыва согласия, редакция и контрольная сумма документа фиксируются в журнале согласий (п. 3.2.7) — во исполнение обязанности Оператора доказать наличие согласия (ч. 3 ст. 9 152-ФЗ).

5.2. Согласие на трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов ПД (раздел 8 настоящей Политики), оформляется отдельно в соответствии с требованиями статьи 12 152-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Обработка ПД осуществляется с использованием средств автоматизации.

6.2. Сбор персональных данных осуществляется в соответствии с требованиями ч. 5 ст. 18 152-ФЗ — запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производится с использованием баз данных, расположенных на территории Российской Федерации (Timeweb Cloud, Российская Федерация).

6.3. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), сведений о судимости и биометрических персональных данных.

6.3.1. Почему Сервис с такими сведениями не работает. Назначение Сервиса — анализ и редактирование резюме под требования работодателей и алгоритмы поиска кандидатов. Оператор не оценивает Пользователя по перечисленным признакам, не учитывает их при формировании результата и не сообщает их работодателям. Сервис не осуществляет подбор персонала и не принимает кадровых решений в отношении Пользователя.

6.3.2. Дополнительное основание — режим трансграничной передачи. Содержимое резюме обрабатывается привлечёнными поставщиками за пределами Российской Федерации (раздел 8). Передача специальных категорий персональных данных требует самостоятельного правового режима, который Оператор для такой передачи не устанавливает. Поэтому Оператор такие сведения не собирает и просит Пользователя не включать их в резюме.

6.3.3. Что Оператор делает на практике. Оператор не запрашивает такие сведения ни в одном поле интерфейса, не предусматривает для них отдельных полей, не выделяет их из текста, не индексирует и не использует при формировании результата. На экране загрузки резюме, в редакторе резюме и при запросе файла в Telegram-боте размещено предупреждение о том, что такие сведения указывать не следует.

6.3.4. Если Пользователь включил их сам. Оператор не знает содержания резюме до его обработки: документ обрабатывается автоматизированной системой как единый текст, и техническая возможность заранее выявить и изъять из него отдельные сведения отсутствует. Поэтому сведения, самостоятельно внесённые Пользователем в свободный текст резюме, обрабатываются — в том числе передаются привлечённым поставщикам по разделу 8 — как часть содержимого документа наравне с остальным текстом, без выделения в отдельную категорию и без учёта при формировании результата. Оператор не совершает с ними целенаправленных действий, предусмотренных статьёй 10 152-ФЗ.

6.3.5. Правовое основание на такой случай. На случай, если Пользователь вопреки предупреждению внесёт такие сведения в текст самостоятельно, согласие на их обработку и трансграничную передачу в составе текста документа получается заранее — соответствующие положения включены в Согласие на обработку персональных данных (п. 2.2.5) и в Согласие на трансграничную передачу (п. 2.2.3) в соответствии с пунктом 1 части 2 статьи 10 152-ФЗ. Самостоятельно Оператор такие сведения не запрашивает и не собирает.

6.3.5.1. Данное положение не расширяет состав обрабатываемых Оператором персональных данных. Оно является страховкой на случай непреднамеренного попадания сведений в свободный текст документа и не означает, что специальные категории персональных данных входят в перечень обрабатываемых Оператором данных (раздел 3) либо обрабатываются им как самостоятельная категория. Состав обрабатываемых данных, заявленный Оператором, включает исключительно персональные данные иных (общих) категорий; определённый Оператором уровень защищённости персональных данных при их обработке в информационной системе установлен исходя из этого состава.

6.3.6. Пользователь может их удалить. Ответственность за включение таких сведений в документ несёт Пользователь; он вправе в любой момент удалить их через редактор резюме либо удалить документ целиком (раздел 9), после чего они перестают обрабатываться.

6.4. Обработка ПД, содержащихся в загруженных файлах резюме, осуществляется автоматизированно с применением технологий искусственного интеллекта (см. раздел 8). Содержимое файла резюме и результаты его обработки хранятся в учётной записи Пользователя в течение сроков, указанных в разделе 7, для обеспечения возможности повторного обращения, обновления и переиспользования Пользователем.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки ПД (ст. 16 152-ФЗ). Сгенерированные Сервисом результаты носят рекомендательный характер.

7. Сроки хранения персональных данных

7.1. Оператор хранит ПД в течение сроков, необходимых для достижения целей их обработки, если иное не установлено законодательством Российской Федерации:

7.1.1. Учётные данные Пользователя (email, профиль, история операций) — до удаления учётной записи Пользователем или до направления Пользователем мотивированного запроса на удаление по адресу, указанному в п. 2.1.

7.1.2. Содержимое загруженных файлов резюме и описаний вакансий — хранится в учётной записи Пользователя до момента его удаления самим Пользователем или до удаления учётной записи (по инициативе Пользователя либо по его запросу, п. 9.4). Материалы хранятся для того, чтобы Пользователь мог вернуться к ним, обновить и переиспользовать. Пользователь вправе в любой момент удалить любой отдельный материал или всю учётную запись.

7.1.3. Сгенерированные результаты (адаптированные резюме, сопроводительные письма) — хранятся в учётной записи Пользователя до её удаления.

7.1.4. Сведения о совершённых платёжных операциях — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговом законодательстве (5 лет с момента совершения операции).

7.1.5. Технические логи, включая журнал входов в учётную запись (п. 3.2.6), и cookie — в течение 12 месяцев с момента сбора, если иное не установлено настройками браузера Пользователя. По истечении указанного срока записи удаляются автоматически.

7.1.6. Сведения о предоставленных и отозванных согласиях (журнал согласий, п. 3.2.8) — в течение всего срока обработки персональных данных и 3 (трёх) лет после отзыва согласия либо удаления учётной записи. Срок обусловлен возложенной на Оператора частью 3 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ обязанностью доказать наличие согласия и общим сроком исковой давности. При удалении учётной записи такие сведения обезличиваются: связь с учётной записью удаляется, сохраняются только вид согласия, его дата, редакция документа и канал предоставления.

7.1.7. Данные подписки на браузерные уведомления (п. 3.2.6) — до наступления любого из событий: Пользователь отключил уведомления; вышел из учётной записи в этом браузере; удалил учётную запись; служба доставки сообщила, что подписка недействительна, либо 20 доставок подряд не удались; в течение 180 дней по подписке не было доставок. После этого запись удаляется.

7.1.8. Путь посещения рекламных страниц (п. 11.5.2) — 90 дней с момента события, после чего записи удаляются автоматически. Сводные счётчики посещений (п. 11.5.1) персональными данными не являются и хранятся без ограничения срока.

7.1.9. Идентификатор рекламного клика и время клика (п. 11.3.1) — в учётной записи и в записи о платеже в течение 90 дней с момента клика либо до замены идентификатором нового клика или до отказа от веб-аналитики (п. 11.3.1.2), если это наступит раньше; сведения о переданных в Яндекс Метрику оплатах — 12 месяцев с момента оплаты. По истечении срока записи удаляются автоматически.

7.2. По истечении сроков, указанных в пункте 7.1, а также при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки ПД подлежат уничтожению или обезличиванию.

7.3. Порядок уничтожения персональных данных.

7.3.1. Уничтожение ПД, обрабатываемых автоматизированно, производится удалением соответствующих записей из баз данных и объектного хранилища без возможности восстановления. Резервные копии, содержащие удалённые записи, выходят из обращения по истечении срока их хранения (п. 10.1.2 — 7 дней), после чего восстановление данных из них невозможно.

7.3.2. Факт уничтожения фиксируется Оператором записью в журнале событий информационной системы с указанием даты и времени, основания уничтожения (истечение срока, отзыв согласия, запрос субъекта, удаление учётной записи) и перечня категорий уничтоженных данных. При уничтожении по запросу субъекта ПД Оператор направляет субъекту подтверждение на адрес электронной почты в срок, предусмотренный пунктом 9.3.

7.3.3. Сведения, обязательные к хранению в силу закона (п. 7.1.4), и обезличенный след согласий (п. 7.1.6) уничтожению не подлежат; они сохраняются в форме, не позволяющей определить субъекта ПД.

7.4. Сводная таблица: цель обработки → состав данных → срок хранения. Таблица приводится для наглядности и не расширяет объём обработки, установленный разделами 3, 4 и 7.1.

Способы обработки для всех целей: автоматизированная обработка (п. 6.1); порядок уничтожения — пункт 7.3.

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Оператор привлекает третьих лиц двух разных категорий, правовой статус которых не совпадает:

(а) Лица, которым поручена обработка (часть 3 статьи 6 152-ФЗ). Обрабатывают персональные данные по заданию Оператора, в определённых им целях и объёме, обязаны соблюдать конфиденциальность и требования к безопасности данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

(б) Поставщики вычислительной инфраструктуры. Предоставляют Оператору вычислительные мощности, дисковое пространство и каналы связи. Оператор самостоятельно размещает на этой инфраструктуре данные и полностью определяет содержание обработки: состав данных, цели, сроки и операции. Поставщик обработку по поручению Оператора не осуществляет, к содержимому пользовательских данных в обычном режиме эксплуатации не обращается и оператором персональных данных не становится — оператором в отношении размещённых данных остаётся Оператор, и всю ответственность за их обработку несёт он. Договор с таким поставщиком поручением на обработку персональных данных не является.

Перечень лиц обеих категорий:

8.1.1. Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», Российская Федерация) — категория (б): предоставление вычислительных мощностей для размещения баз данных и файлового хранилища Сервиса. Обработка осуществляется на серверах, расположенных на территории Российской Федерации (152-ФЗ). Условиями публичной оферты поставщика (timeweb.cloud/records) прямо установлено, что договор с ним не является поручением на обработку персональных данных, поставщик не обрабатывает размещаемые лицензиатом персональные данные, а оператором таких данных является лицензиат, то есть Оператор Сервиса.

8.1.2. Robokassa (Российская Федерация) — обработка платежей. Robokassa является самостоятельным оператором ПД в части платёжной информации и не относится ни к категории (а), ни к категории (б).

8.1.3. Fornex Hosting S.L. (Королевство Испания) — категория (б): аренда виртуального сервера. Сервер расположен в дата-центре на территории Федеративной Республики Германия (г. Франкфурт-на-Майне); поставщик зарегистрирован в Королевстве Испания — по требованию статьи 12 152-ФЗ указываются и иностранное лицо-получатель, и территория обработки.

На указанном сервере размещены: веб-приложение Сервиса (домен cvaibot.ru); служба приёма загружаемых файлов (домен upload.cvaibot.ru) — через неё проходят загружаемые Пользователем файлы резюме и аудиозаписи собеседований; фоновый обработчик, выполняющий разбор загруженных материалов и обращение к языковым моделям.

Это касается не только зарегистрированных Пользователей. Поскольку сайт Сервиса целиком размещён на указанном сервере, при открытии любой страницы cvaibot.ru — в том числе посетителем, не имеющим учётной записи и не совершавшим регистрации, — технические данные его обращения (IP-адрес, сведения об устройстве и браузере, запрошенный адрес страницы) обрабатываются на территории Федеративной Республики Германия. Иными словами, посещение сайта само по себе влечёт трансграничную передачу технических данных посетителя (п. 8.3.1). Указанные данные обрабатываются исключительно для отображения страниц и обеспечения безопасности Сервиса.

Персональные данные обрабатываются на этом сервере в момент выполнения запроса и во время фоновой обработки; загружаемые файлы проходят через него транзитом и во временном буфере, постоянное хранение на нём не осуществляется — базы данных и файловое хранилище расположены на территории Российской Федерации (п. 8.1.1). Аудиозаписи после расшифровки удаляются (п. 8.1.4).

8.1.4. Alibaba Cloud (Singapore) Private Limited (Республика Сингапур) — категория (а): предоставление API доступа к большим языковым моделям семейства Qwen (Alibaba Cloud Model Studio) для обработки содержимого резюме, материалов собеседований и описаний вакансий, включая автоматическую расшифровку загружаемых аудиозаписей собеседований в текст. Моделями этого поставщика выполняются разбор резюме и оценка его качества (расчёт балла), разбор вакансий и материалов собеседований, а также второй проход переработки резюме на уровне Elite — поверх результата поставщика по п. 8.1.7. Кроме того, они используются а также для автоматической расшифровки голосовых обращений в поддержку и подготовки ответов службы поддержки (текст обращения передаётся модели, чтобы сформировать ответ; итоговое решение по обращению принимает Оператор). Обработка осуществляется на серверах, расположенных на территории Республики Сингапур. Аудиозапись передаётся исключительно для транскрибации и удаляется после её завершения; запись голоса не используется для установления личности.

8.1.5. GigaChat (ПАО «Сбербанк») (Российская Федерация) — категория (а): альтернативный провайдер обработки резюме, материалов собеседований и описаний вакансий моделями семейства GigaChat. При использовании данного провайдера обработка осуществляется на серверах на территории Российской Федерации без трансграничной передачи.

8.1.6. ООО «Ю СОФТ ДЕВЕЛОПМЕНТ» (сервис RuSender, Российская Федерация; ОГРН 1156196001741, ИНН 6164013722, КПП 616601001; адрес: 344029, Ростовская область, г. Ростов-на-Дону, ул. Алексея Береста, д. 6) — категория (а): доставка транзакционных электронных писем: одноразовые коды для входа и сервисные уведомления о готовности результата. Передаётся адрес электронной почты Пользователя и текст уведомления. Обработка осуществляется на серверах на территории Российской Федерации без трансграничной передачи.

8.1.7. JINGSHENG HENGXING TECHNOLOGY PTE. LTD. (сервис Z.AI, Республика Сингапур; адрес: 10 Anson Road, #26-03, International Plaza, Singapore 079903) — категория (а): предоставление API доступа к большим языковым моделям семейства GLM для переработки (переписывания и адаптации) содержимого резюме: этим поставщиком выполняется базовый проход переработки на уровнях Standard и Elite. При переработке на уровне Elite содержимое резюме передаётся последовательно двум поставщикам — сначала этому (базовый проход), затем указанному в п. 8.1.4 (второй проход). В соответствии с политикой конфиденциальности поставщика обработка осуществляется на территории Республики Сингапур. Головная компания группы поставщика зарегистрирована в Китайской Народной Республике; Оператор не поручает поставщику передачу персональных данных за пределы Республики Сингапур.

8.1.9. ООО «ЯНДЕКС» (Российская Федерация, г. Москва, ул. Льва Толстого, д. 16) — категория (а): сервис веб-аналитики Яндекс Метрика — сбор статистики посещаемости Сервиса, карты кликов и записей сессий у посетителей, не отказавшихся от веб-аналитики (п. 11.2.3). Обработка осуществляется по поручению Оператора (ч. 3 ст. 6 152-ФЗ) на условиях yandex.ru/legal/metrica_termsofuse. Обработка осуществляется на территории Российской Федерации; трансграничная передача не производится. Разделы Сервиса, содержащие персональные данные Пользователя, закрыты от записи (п. 11.2.1).

8.1.8. Telegram — канал связи, а не лицо, которому поручена обработка. Сервис доступен в двух каналах: на сайте cvaibot.ru и в мессенджере Telegram (бот @ai_rezume_bot). Канал выбирает сам Пользователь.

Если Пользователь выбрал Telegram, Оператор направляет ему в этот мессенджер уведомления о готовности результата и ссылки на него. Сами результаты оказанных услуг — отчёты, разборы, расшифровки записей и файлы — в Telegram не передаются: они доступны Пользователю для просмотра и скачивания в закрытой части Сервиса на сайте, вход в которую защищён авторизацией. Уведомление содержит вид услуги, факт готовности и ссылку; содержимого результата в нём нет.

Это ограничение введено Оператором сверх требований закона. Направление Пользователю его же данных по избранному им каналу не являлось бы трансграничной передачей иностранному лицу (ст. 12 152-ФЗ), и по этой причине Telegram (Telegram Messenger Inc., Британские Виргинские Острова; Telegram FZ-LLC, Объединённые Арабские Эмираты) не включён в перечень лиц, которым поручена обработка (п. 8.1), и не является получателем при трансграничной передаче (п. 8.3). Однако результаты отдельных услуг — прежде всего расшифровки записей встреч и цитаты в разборах — содержат персональные данные третьих лиц (собеседников Пользователя), которые канал связи не выбирали. Чтобы такие сведения не оказывались в инфраструктуре мессенджера, в Telegram передаётся только ссылка.

При этом Оператор прямо информирует Пользователя:

• Telegram — самостоятельная иностранная платформа, обрабатывающая переписку по собственным правилам, на которые Оператор не влияет; договора поручения на обработку между Оператором и Telegram нет;
• сообщения и файлы, которыми Пользователь обменивался с ботом (в том числе отправленные им самим), а также направленные ему уведомления и ссылки находятся на серверах платформы и хранятся по её правилам; Оператор не может гарантировать их удаление на стороне Telegram; результаты оказанных услуг в Telegram не передаются и на серверах платформы не оказываются;
• территория обработки определяется платформой и Оператору неподконтрольна; Британские Виргинские Острова и ОАЭ не входят в перечень государств с адекватной защитой прав субъектов ПД;
• в переписку с ботом не следует включать сведения, которые Пользователь не готов доверить мессенджеру, и недопустимо включать персональные данные третьих лиц;
• альтернатива есть всегда: тот же функционал доступен на сайте, обращения принимаются по адресу support@cvaibot.ru.

Обращение, отправленное через форму на сайте cvaibot.ru, в Telegram не передаётся: его текст и приложенные файлы хранятся у Оператора на территории Российской Федерации, а в Telegram уходит только служебное уведомление — код обращения, его тип, адрес страницы и ссылка на страницу обращения в закрытой части Сервиса. Ни текста, ни файлов, ни имени, ни адреса электронной почты Пользователя такое уведомление не содержит.

8.1.10. Службы доставки браузерных уведомлений — канал связи, а не лицо, которому поручена обработка. По желанию Пользователя Сервис дублирует сервисные уведомления (п. 4.1.5) в его браузер. Уведомления включаются только действием самого Пользователя: переключатель в личном кабинете или предложение в кабинете, после чего браузер сам запрашивает разрешение; без разрешения браузера уведомления не направляются.

Уведомление доставляет служба, которую определяет браузер Пользователя (например, Google — для Chrome и браузеров на его основе, Apple — для Safari, Mozilla — для Firefox, Microsoft — для Edge). Текст уведомления шифруется ключами браузера Пользователя (стандарт RFC 8291): служба доставки видит адрес подписки, который сама выдала браузеру, время и размер сообщения, но не его содержимое. Уведомление содержит только вид услуги, факт её готовности (или неудачи) и ссылку в закрытую часть Сервиса — без результатов услуг, содержания материалов, названий резюме, имени Пользователя и персональных данных третьих лиц.

Поручение на обработку персональных данных службам доставки не даётся. Сообщение адресовано самому Пользователю по выбранному им каналу, его содержимое службе доставки недоступно, поэтому такая доставка не является передачей персональных данных третьему лицу и трансграничной передачей (п. 8.3) — по тем же основаниям, что и для Telegram (п. 8.1.8). Рекламные сообщения браузерными уведомлениями не направляются. Отключить уведомления можно в любой момент — в личном кабинете (раздел «Профиль» → «Уведомления») или в настройках браузера; при выходе из учётной записи подписка этого браузера снимается.

8.2. Передача ПД третьим лицам в иных случаях, не предусмотренных пунктом 8.1, осуществляется только с согласия субъекта ПД либо в случаях, прямо предусмотренных федеральными законами (ответ на запросы уполномоченных государственных органов, исполнение судебных актов).

8.3. Трансграничная передача персональных данных.

8.3.1. В рамках функционирования Сервиса осуществляется трансграничная передача ПД на территорию следующих иностранных государств:

• Республика Сингапур (Alibaba Cloud (Singapore) Private Limited — обработка резюме, материалов собеседований, описаний вакансий и транскрибация аудио моделями семейства Qwen; JINGSHENG HENGXING TECHNOLOGY PTE. LTD. / Z.AI — переработка содержимого резюме моделями семейства GLM);
• Федеративная Республика Германия и Королевство Испания (Fornex Hosting S.L. — хостинг веб-приложения Сервиса; сервер расположен в дата-центре в г. Франкфурт-на-Майне);

8.3.1.1. Чьи данные передаются. Передача, указанная в первом абзаце пункта 8.3.1 (Республика Сингапур), касается Пользователей, обратившихся за оказанием услуг: передаются материалы, которые Пользователь предоставил для обработки, и результаты их обработки.

Передача, указанная во втором абзаце (Германия и Испания), касается всех субъектов, чьи данные поступают в Сервис, включая посетителей сайта, не имеющих учётной записи: сайт целиком размещён на сервере в Германии, поэтому технические данные обращения (IP-адрес, сведения об устройстве и браузере, запрошенный адрес страницы) обрабатываются там при открытии любой страницы (п. 8.1.3). Для такой передачи согласие субъекта не требуется — Германия и Испания обеспечивают адекватную защиту прав субъектов персональных данных (п. 8.3.2), а обработка ведётся для обеспечения работы Сервиса и его информационной безопасности (п. 7 ч. 1 ст. 6 152-ФЗ), а в отношении Пользователей — также для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

8.3.2. Республика Сингапур включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128), в связи с чем передача в Сингапур (Alibaba Cloud/Qwen и Z.AI/GLM) осуществляется в уведомительном порядке и не требует отдельного согласия субъекта. Федеративная Республика Германия и Королевство Испания являются государствами — членами Европейского союза и участниками Конвенции Совета Европы (ETS № 108) и относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных, в связи с чем передача им (Fornex Hosting S.L. — хостинг веб-приложения) также осуществляется в уведомительном порядке и не требует отдельного согласия субъекта. Трансграничная передача осуществляется Оператором только получателям, указанным в настоящем пункте, и только в перечисленные государства. Мессенджер Telegram получателем персональных данных не является: он служит каналом связи, избранным Пользователем, по которому Оператор направляет данные самому Пользователю (п. 8.1.8). Информация о рисках этого канала приведена в разделе 4 Согласия на трансграничную передачу персональных данных (cvaibot.ru/consent/cross-border).

8.3.2.1. Пользователь, не желающий передавать данные в Telegram, может обратиться к Оператору по электронной почте (п. 2.1) — этот канал трансграничной передачи не требует.

8.3.3. В соответствии со ст. 12 152-ФЗ (в редакции Федерального закона от 14.07.2022 № 266-ФЗ) трансграничная передача ПД в государства, не обеспечивающие адекватной защиты, осуществляется при условии:

• получения от Пользователя отдельного согласия на трансграничную передачу персональных данных, оформляемого в письменной форме (включая электронную форму) до начала передачи;
• направления Оператором уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу до начала такой передачи.

8.3.4. Согласие на трансграничную передачу ПД оформляется Пользователем отдельной отметкой — при входе на сайте Сервиса либо отдельным действием в интерфейсе Telegram-бота. На сайте эта отметка добровольная: передача направлена в государства из п. 8.3.2, обеспечивающие адекватную защиту, и по закону согласия не требует — Оператор запрашивает его дополнительно, по собственной инициативе. С момента отзыва согласия использование функциональности Сервиса, требующей передачи данных за рубеж (обработка резюме, вакансий и материалов собеседований через API Qwen и GLM), становится невозможным; выбор канала связи (сайт или Telegram) от этого согласия не зависит.

8.3.5. Пользователь вправе в любой момент отозвать данное согласие — в личном кабинете (раздел «Согласия и входы»), в интерфейсе Telegram-бота (команда /consent), направив запрос на адрес электронной почты Оператора (п. 2.1) либо по форме, указанной в п. 9.6. С момента отзыва прекращается обслуживание Пользователя через Telegram-бот; использование Сервиса на сайте, включая обработку резюме и материалов собеседований через API Qwen и GLM, продолжается — эта передача осуществляется в уведомительном порядке на основании исполнения договора и отдельного согласия не требует.

9. Права субъекта персональных данных

9.1. В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

9.1.1. Получать информацию, касающуюся обработки его ПД, в том числе:

• подтверждение факта обработки;
• цели и правовые основания обработки;
• перечень обрабатываемых ПД;
• сроки обработки и хранения;
• сведения о лицах, имеющих доступ к ПД.

9.1.2. Требовать уточнения, блокирования или уничтожения своих ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.1.3. Отозвать ранее данное согласие на обработку ПД (ч. 2 ст. 9 152-ФЗ).

9.1.4. Требовать прекращения обработки и уничтожения ПД при отсутствии правовых оснований для их дальнейшей обработки.

9.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав, указанных в пункте 9.1, Пользователь направляет письменный запрос на адрес электронной почты Оператора (п. 2.1) с указанием:

• фамилии, имени, отчества;
• адреса электронной почты, использованного при регистрации;
• существа обращения;
• даты составления и подписи (включая электронную в форме скан-копии или электронной подписи).

9.3. Срок ответа на запрос — не более 10 (десяти) рабочих дней с момента его получения, в случаях, предусмотренных законодательством, — до 30 дней.

9.4. Удаление учётной записи Пользователь выполняет самостоятельно в личном кабинете: «Настройки профиля» → «Ваши данные» → «Удалить аккаунт». Удаление производится немедленно и необратимо — уничтожаются профиль, загруженные материалы, результаты их обработки, переписка с поддержкой и файлы в объектном хранилище. Удаление также возможно по запросу Оператору (п. 9.2) — в срок не более 10 (десяти) рабочих дней с момента получения запроса.

9.4.1. Сведения о совершённых платёжных операциях, обязательные к хранению в силу закона (п. 7.1.4), после удаления учётной записи сохраняются в обезличенном виде — сумма и дата операции без данных, позволяющих определить Пользователя. Такие сведения не являются персональными данными (п. 7.2).

9.5. Пользователь вправе в любой момент самостоятельно получить копию обрабатываемых ПД: в личном кабинете («Настройки профиля» → «Ваши данные» → «Скачать архив») формируется архив с данными учётной записи, загруженными материалами, результатами обработки и историей операций. Аудиозаписи в архив не входят, так как удаляются сразу после расшифровки (п. 8.1.4).

9.6. Для удобства реализации прав, указанных в пункте 9.1, Оператор публикует готовую форму обращения субъекта персональных данных по адресу cvaibot.ru/legal/request. Форма покрывает отзыв согласия на обработку ПД, отзыв согласия на трансграничную передачу, запрос сведений об обработке, уточнение и уничтожение данных. Использование формы — право, а не обязанность Пользователя: обращение, составленное в свободной форме и содержащее сведения из пункта 9.2, рассматривается на общих основаниях.

10. Меры обеспечения безопасности персональных данных

10.1. В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

10.1.1. Шифрование передачи (in transit):

• весь трафик между устройством Пользователя и Сервисом передаётся исключительно по протоколу HTTPS с применением TLS 1.3;
• для защиты от downgrade-атак используется механизм HSTS (HTTP Strict Transport Security) с включением subdomains и сроком действия 12 месяцев;
• устаревшие версии TLS (1.0, 1.1) и небезопасные шифры на серверной стороне отключены.

10.1.2. Шифрование хранения (at rest):

• данные в реляционной БД хранятся с шифрованием на уровне дискового хранилища провайдера (Timeweb Cloud, managed PostgreSQL);
• файлы (резюме, аудиозаписи собеседований) хранятся в изолированных bucket'ах Object Storage с server-side encryption и доступом только через временные подписанные URL;
• резервные копии БД шифруются тем же ключом и хранятся в режиме point-in-time recovery (срок — 7 дней).

10.1.3. Принципы доступа Оператора к данным:

• Оператор НЕ осуществляет ручной просмотр содержимого загруженных Пользователем резюме, текстов вакансий и аудиозаписей. Обработка производится исключительно автоматизированной системой;
• исключения, при которых ручной доступ возможен: (а) явный запрос Пользователя в поддержку с просьбой проверить конкретный документ; (б) расследование критической технической ошибки, повлёкшей сбой обработки; (в) исполнение запроса уполномоченных государственных органов в порядке, установленном законом;
• любой ручной доступ фиксируется в журнале аудита с указанием даты, причины и идентификатора оператора;
• сотрудники подрядчиков (Timeweb Cloud, Fornex Hosting S.L., Alibaba Cloud/Qwen, Z.AI/GLM) имеют доступ к инфраструктуре, но не к расшифрованному содержимому пользовательских документов в обычном режиме эксплуатации.

10.1.4. Защита от использования данных в обучении моделей:

• переданное содержимое используется привлечёнными поставщиками AI-обработки (раздел 8) исключительно для оказания услуги по поручению Оператора; Оператор не предоставляет таким поставщикам прав на использование переданного содержимого для обучения их моделей;
• Оператор не передаёт пользовательские документы в сторонние сервисы за пределами перечня, указанного в разделе 8;
• Оператор не использует пользовательские документы для разработки или обучения собственных моделей.

10.1.5. Иные меры:

• разграничение доступа к данным по принципу минимально необходимых привилегий (least privilege);
• аутентификация через одноразовый код на email и российские сервисы идентификации (Яндекс ID, VK ID), а при использовании Сервиса в форме Telegram-бота или Telegram Mini App — по подписи данных запроса (HMAC-SHA256) от серверов Telegram; пароли в Сервисе не хранятся;
• применение современных HTTP security headers: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy;
• регулярное резервное копирование с возможностью восстановления;
• ограничение доступа третьих лиц на основании заключённых соглашений о конфиденциальности и поручений на обработку (для лиц категории (а) по п. 8.1), а для поставщиков вычислительной инфраструктуры (категория (б)) — на основании условий их договоров, исключающих обращение к содержимому размещаемых данных;
• ведение журналов учёта операций с ПД с возможностью аудита.

10.2. Оператор не гарантирует абсолютной защищённости передаваемой через сеть Интернет информации, однако обязуется принимать все разумные меры для предотвращения её утраты или несанкционированного доступа.

10.3. В случае выявления инцидента информационной безопасности (неправомерная или случайная передача ПД, повлёкшая нарушение прав субъектов) Оператор действует в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, его предполагаемой причине, предполагаемом вреде для субъектов ПД и о принятых мерах по устранению последствий;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента проводит внутреннее расследование и сообщает Роскомнадзору его результаты, а также сведения о лицах, действия которых стали причиной инцидента (при наличии таких сведений);
• информирует затронутых субъектов ПД через адрес электронной почты, указанный при регистрации.

11. Использование cookies и аналогичных технологий

11.1. Сервис использует файлы cookie и аналогичные технологии (записи в локальном хранилище браузера) для:

• обеспечения работоспособности Сервиса и поддержания сессии входа (обязательные);
• сохранения настроек и предпочтений Пользователя в интерфейсе;
• статистики посещаемости, карты кликов и записи действий на страницах средствами Яндекс Метрики (аналитические, п. 11.2).

Сведения, которые собирает Яндекс Метрика, не являются обезличенными: они связаны с идентификатором браузера и IP-адресом, и Оператор обрабатывает их как персональные данные посетителя (п. 3.2.6).

11.1.1. Перечень используемых файлов cookie и аналогичных технологий:

Сроки аналитических файлов cookie и записей указаны по справке Яндекс Метрики «Какие cookie-файлы использует Метрика» (yandex.ru/support/metrica/ru/general/cookie-usage).

11.1.2. Обязательные файлы cookie устанавливаются без отдельного согласия: без них невозможны вход в учётную запись, защита от подделки запросов и исполнение договора (в частности, применение промокода, по ссылке с которым Пользователь пришёл на Сервис). Отказ от них равнозначен отказу от использования Сервиса и реализуется настройками браузера.

11.1.3. Аналитические файлы cookie и записи (строки таблицы с категорией «аналитический») устанавливаются при загрузке страниц Сервиса, если посетитель не отказался от веб-аналитики в порядке п. 11.2.3. При отказе удаляются те из них, что установлены на домене Сервиса; файлы cookie на доменах Яндекса Оператор удалить не может — их можно удалить в настройках браузера.

11.2. Веб-аналитика: Яндекс Метрика. На страницах Сервиса размещён счётчик Яндекс Метрики (ООО «ЯНДЕКС», Российская Федерация). Счётчик загружается вместе со страницей у всех посетителей, кроме отказавшихся (п. 11.2.3), — в том числе до того, как посетитель ответил на уведомление о файлах cookie. Он собирает:

• сведения о посещении: дату и время, просмотренные страницы, время на странице, переходы между страницами;
• источник перехода, в том числе метки ссылок (u, utm_*) и идентификатор рекламного клика;
• IP-адрес, тип и версию браузера, тип устройства, разрешение экрана, язык и регион;
• действия на страницах — нажатия, прокрутку, движения указателя (карта кликов);
• записи сессий (Вебвизор) — воспроизведение того, как выглядела страница и что на ней делал посетитель, с ограничениями п. 11.2.1.

Обработка осуществляется на территории Российской Федерации; трансграничная передача этих сведений не производится.

11.2.1. Что не записывается.

11.2.1.1. Блоки страниц, в которых на экране отображаются персональные данные Пользователя или третьих лиц, помечены технической меткой, запрещающей Вебвизору записывать их содержимое: тексты резюме и их разборы, описания вакансий, которые прислал Пользователь, сопроводительные письма, разборы собеседований и расшифровки аудиозаписей, история операций, уведомления в личном кабинете, имя и адрес электронной почты Пользователя, страница профиля, редактор резюме и страница загрузки файла. В записи на месте таких блоков отображается серая область.

11.2.1.2. Содержимое полей ввода, включая адрес электронной почты и код входа, Вебвизор не сохраняет: вместо введённых символов в записи отображаются звёздочки. Паролей Сервис не использует — вход выполняется по одноразовому коду, через Яндекс ID или VK ID.

11.2.1.3. На служебных страницах — входа из сервиса Job Catcher и возврата из VK ID, отказа от рассылки или поздравлений по ссылке из сообщения, оплаты по ссылке, а также в административном разделе — счётчик не загружается, а адрес такой страницы в Яндекс Метрику не передаётся.

11.2.1.4. Содержимое резюме, сопроводительных писем и результатов обработки, а также имя, адрес электронной почты и номер телефона Пользователя в Яндекс Метрику не передаются.

11.2.2. В отношении сведений, собираемых счётчиком, Оператором персональных данных является Крыжановский К. С., а ООО «ЯНДЕКС» обрабатывает их по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ и условиями использования сервиса Яндекс Метрика (yandex.ru/legal/metrica_termsofuse). Правовое основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ): понимать, какими страницами и функциями пользуются посетители, где они испытывают затруднения и откуда приходят, чтобы исправлять ошибки и улучшать Сервис, а также оценивать эффективность собственной рекламы (п. 4.1.10). Оператор исходит из того, что такая обработка не нарушает права и свободы посетителей, поскольку: сведения не используются для показа рекламы посетителю, рекламного таргетинга и принятия решений, порождающих для него юридические последствия; содержимое материалов Пользователя и данные третьих лиц закрыты от записи (п. 11.2.1); от обработки можно отказаться одним нажатием без каких-либо последствий для доступа к Сервису (п. 11.2.3). Отдельного согласия на веб-аналитику Оператор не запрашивает: уведомление о файлах cookie, которое показывается при первом посещении, сообщает о ней и даёт возможность отказаться.

11.2.3. Посетитель вправе отказаться от сбора статистики и записи сессий в любой момент:

• нажать «Отказаться» в уведомлении о файлах cookie, которое появляется через несколько секунд после открытия первой страницы Сервиса;
• открыть то же уведомление ссылкой «Настройки cookie» в подвале любой страницы Сервиса и отказаться там;
• установить в браузер расширение «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/ru/general/opt-out) — оно запрещает передачу сведений о посещениях счётчикам Яндекс Метрики на всех сайтах;
• запретить или удалить файлы cookie в настройках браузера.

Отказ не требует обращения к Оператору и объяснения причин и не влияет на возможность пользоваться Сервисом и на объём оказываемых услуг.

11.2.3.1. Что происходит при отказе. Выбор сохраняется в браузере (запись cookie_consent), счётчик в открытой вкладке отключается, файлы cookie и записи Яндекс Метрики на домене Сервиса (_ym_* и аналогичные) удаляются, страница перезагружается, и при последующих посещениях с этого браузера счётчик не загружается; прекращается также сохранение пути посещения по п. 11.5.2, а записи cv_visit и cv_visit_tag удаляются; сведения об оплатах в Яндекс Метрику больше не передаются (п. 11.3.1.2). Отказ относится к браузеру, в котором он сделан: на другом устройстве или после очистки данных браузера его нужно повторить. Сведения, собранные до отказа, обрабатываются в порядке п. 11.2.2 и удаляются по истечении срока хранения (п. 7.1.5). Изменить решение можно там же — ссылкой «Настройки cookie».

11.2.3.2. Выбор, сделанный до 21 октября 2026 года, сохраняется. До этой даты счётчик загружался только после нажатия «Принять всё». Если в браузере ранее был выбран вариант «Только необходимые» или уведомление было закрыто крестиком, этот выбор считается отказом от веб-аналитики, и счётчик в этом браузере по-прежнему не загружается.

11.2.4. Оператор не использует в Яндекс.Метрике функции, предполагающие передачу данных о заказах и клиентах («Управление заказами», «Передача данных из CRM», «Advanced Matching», электронная коммерция), и не передаёт в сервис сведения, позволяющие прямо определить личность Пользователя, — имя, адрес электронной почты, номер телефона, платёжные данные.

11.2.5. Рекламные пиксели социальных сетей и системы Google Analytics на Сервисе не используются.

11.3. Пользователь вправе самостоятельно настроить или отключить приём cookie через настройки браузера. Отключение обязательных (сессионных) cookie делает невозможным вход в учётную запись и использование Сервиса.

11.3.1. Оператор передаёт в сервис Яндекс.Метрика сведения об оплатах Пользователей, перешедших на Сервис по рекламному объявлению Оператора в Яндекс Директе, для оценки окупаемости рекламы: идентификатор рекламного клика (cv_yclid), условное наименование действия, дату, время и сумму в рублях. Сведения передаются только об оплатах собственными денежными средствами Пользователя — без бонусов, подарков и тестовых платежей, и об оплате услуги — только после того, как услуга оказана; если услуга не оказана или денежные средства возвращены, сведения о такой оплате не передаются. Персональные данные Пользователя — имя, адрес электронной почты, номер телефона, идентификатор браузера в Яндекс Метрике, содержание резюме и иных материалов — в составе таких сведений не передаются. Яндекс.Метрика обрабатывает их по поручению Оператора (пункт 8 настоящей Политики).

11.3.1.1. Для этого идентификатор рекламного клика и время клика из файлов cookie cv_yclid, cv_yclid_at сохраняются в учётной записи Пользователя при входе, открытии личного кабинета, оплате и заказе услуг, а при создании платежа — также в записи о платеже. Сроки хранения — п. 7.1.9.

11.3.1.2. Если посетитель отказался от веб-аналитики в уведомлении о файлах cookie или по ссылке «Настройки cookie» (п. 11.2.3), сведения о его оплатах в Яндекс Метрику не передаются: идентификатор клика удаляется из браузера, а из учётной записи — сразу, если в момент отказа выполнен вход, либо при ближайшем входе, оплате или заказе услуги из этого браузера; не переданные к этому моменту сведения не передаются. Отказ, выраженный расширением-блокировщиком или настройками браузера, Сервису не виден: в таком случае сведения по п. 11.3.1 передаются, но если счётчик в браузере не работал, Яндекс Метрика не может связать их с посещением; идентификатор клика удаляется по истечении срока п. 7.1.9. Сведения, переданные до отказа, Оператор отозвать не может: сервис Яндекс Метрика не предусматривает их удаления.

11.4. Рекомендательные технологии на Сервисе не применяются. Оператор не использует алгоритмы, предоставляющие Пользователю информацию на основе сбора, систематизации и анализа сведений о его предпочтениях (ст. 10.2-2 Федерального закона «Об информации, информационных технологиях и о защите информации»). Результаты обработки формируются исключительно из материалов, которые Пользователь передал в рамках конкретного заказа (резюме, описание вакансии, запись собеседования), и не зависят от истории его поведения на Сервисе или на сторонних ресурсах. Персонализированная лента, рекомендательная выдача и подбор контента под профиль Пользователя отсутствуют.

11.5. Собственный учёт посещений рекламных страниц. На главной странице, страницах примера разбора, загрузки резюме, входа, цен, статей и других страницах, на которые ведут ссылки из рекламы и публикаций Оператора, Сервис средствами Оператора, без передачи третьим лицам, учитывает, как посетитель знакомится со страницей: страница загружена в браузере — с отметкой, находилась ли вкладка в этот момент на экране или была открыта в фоне; страница отображалась на экране не менее 1,5 секунды; оставалась открытой 5, 15, 30 и 60 секунд; прокручена на 25, 50, 75 и 100 %; нажата кнопка или ссылка — в виде условного названия блока страницы и раздела Сервиса или домена, на который ведёт ссылка, без параметров адреса; блок страницы, на котором посетитель её покинул; шаги формы входа (форма открыта, отмечены согласия, запрошен код или выбран вход через Яндекс ID или VK ID, вход выполнен). Содержимое полей ввода, текст на экране, адреса ссылок целиком, IP-адрес и сведения об учётной записи при этом не собираются. Тип устройства (телефон, компьютер, встроенный браузер приложения) определяется сервером по заголовку браузера; сам заголовок не сохраняется.

11.5.1. Сводные счётчики. Из этих событий Оператор ведёт счётчики вида «дата · метка источника перехода · страница · событие · тип устройства · количество». Счётчики не содержат идентификаторов и не позволяют определить посетителя, персональными данными не являются, файлов cookie не требуют и ведутся для всех посетителей, в том числе отказавшихся от веб-аналитики по п. 11.2.3.

11.5.2. Путь посещения. Чтобы видеть последовательность событий в пределах одного посещения, браузер посетителя хранит случайный номер вкладки и метку источника перехода (записи cv_visit, cv_visit_tag, п. 11.1.1), которые удаляются при закрытии вкладки и не связываются с учётной записью Пользователя. События сохраняются на сервере с этим номером и временем с точностью до минуты. Поскольку в совокупности с иными сведениями такие записи могут быть отнесены к персональным данным, Оператор обрабатывает их на основании законного интереса (п. 7 ч. 1 ст. 6 152-ФЗ) в целях п. 4.1.10, не использует для показа рекламы и принятия решений в отношении посетителя и хранит не более 90 дней (п. 7.1.8). Если посетитель отказался от веб-аналитики (п. 11.2.3), номер вкладки не создаётся и путь посещения не сохраняется — учитываются только сводные счётчики п. 11.5.1.

12. Ограничения по возрасту

12.1. Сервис предназначен для использования лицами, достигшими 18 (восемнадцати) лет.

12.2. Регистрируясь в Сервисе, Пользователь подтверждает, что ему исполнилось 18 лет. В случае выявления факта регистрации лица, не достигшего 18 лет, его учётная запись подлежит удалению, а связанные с ней ПД — уничтожению.

12.3. Оператор не осуществляет целенаправленный сбор и обработку ПД несовершеннолетних.

13. Изменения политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу cvaibot.ru с указанием даты вступления в силу.

13.2. Существенные изменения, затрагивающие права субъектов ПД (в частности, расширение перечня третьих лиц или целей обработки), доводятся до Пользователей путём направления уведомления на адрес электронной почты, указанный при регистрации, не позднее чем за 10 (десять) календарных дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

14. Заключительные положения

14.1. К отношениям, регулируемым настоящей Политикой, применяется законодательство Российской Федерации.

14.2. По вопросам, не урегулированным Политикой, применяются положения 152-ФЗ и иных нормативных правовых актов Российской Федерации.

14.3. Все споры, возникающие в связи с обработкой ПД, разрешаются путём переговоров. При недостижении согласия — в судебном порядке по месту нахождения Оператора.

14.4. По всем вопросам, связанным с настоящей Политикой и обработкой ПД, обращаться по адресу: support@cvaibot.ru.

14.5. Жалобы на действия Оператора могут быть направлены в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• почтовый адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2;
• официальный сайт: rkn.gov.ru.

---

Крыжановский Константин Сергеевич, самозанятый

Дата вступления в силу: 26 октября 2026 г. · Редакция 1.38