Политика обработки персональных данных

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Денисов Алексей Сергеевич, ИНН 774315089677, ОГРНИП 326508100422433, адрес: 141281, Московская обл., г. Ивантеевка, ул. Хлебозаводская, д. 36, кв. 135. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@openqareer.com.

2. Категории субъектов

• посетители сайта;
• зарегистрированные пользователи (кандидаты);
• лица, обращающиеся в поддержку;
• третьи лица, сведения о которых пользователь указал в загруженных материалах.

3. Категории персональных данных

• адрес электронной почты, имя, имя учётной записи;
• данные аккаунта и настроек, хеш пароля, сведения о сессиях входа;
• ответы карьерной диагностики: роль, регионы поиска, формат работы, ограничения, темп поиска;
• текст резюме и загруженные документы, извлечённый из них текст;
• сведения, полученные из профилей внешних площадок при подключении их пользователем;
• факты профиля, сформированные из резюме и подтверждённые пользователем;
• переписка с карьерным экспертом внутри сервиса;
• подписки на выборки вакансий и результаты этих выборок;
• сведения об акцепте юридических документов: версия пакета и время;
• технические данные, необходимые для работы сервиса и безопасности: IP-адрес, user-agent, журналы запросов и ошибок;
• обращения в поддержку;
• при подключении платных планов — платёжные события без хранения полных данных банковской карты.

4. Специальные категории данных

Оператор не запрашивает специальные категории персональных данных. Пользователь может по собственной инициативе указать такие сведения в резюме, документах или переписке — например, сведения о здоровье, семейных обстоятельствах или гражданстве.

Такие данные обрабатываются только для оказания выбранных пользователем функций сервиса, поддержки, безопасности и защиты прав.

5. Цели обработки

• регистрация и управление аккаунтом;
• подтверждение возраста 16+;
• структурирование резюме и формирование карьерного профиля;
• подготовка карьерных рекомендаций и рабочих гипотез ролей;
• подбор и регулярная выборка вакансий;
• подключение площадок поиска работы по инициативе пользователя;
• подготовка материалов для откликов;
• поддержка пользователей;
• безопасность, предотвращение злоупотреблений и расследование инцидентов;
• фиксация акцепта юридических документов;
• исполнение требований законодательства и ведение учёта;
• оформление и исполнение платных планов, если пользователь их оформил.

6. Технологическая обработка

Для структурирования резюме и подготовки карьерных материалов оператор привлекает технологических провайдеров обработки текста. Таким провайдерам передаётся содержание материалов пользователя и необходимый контекст, введённый пользователем.

Регистрационные, авторизационные и платёжные данные технологическим провайдерам обработки текста не передаются.

Состав привлекаемых провайдеров может изменяться, в том числе в пользу провайдеров, размещённых на территории Российской Федерации. Оператор не заявляет об отсутствии привлечения третьих лиц к обработке.

7. Подключение внешних площадок

Подключение площадок выполняется в десктопном приложении через браузерную сессию, которую открывает и подтверждает сам пользователь. Учётные данные площадок оператору не передаются и им не хранятся.

Оператор сохраняет только те сведения профиля, которые пользователь импортировал в сервис, и служебную отметку о факте и времени подключения.

8. Cookies и техническое хранение

Сервис не использует аналитические и рекламные cookies и не собирает поведенческую аналитику.

Для работы входа используется техническая cookie сессии. В браузере пользователя также сохраняется локальная копия его карьерных ответов, чтобы рабочее пространство открывалось без ожидания; эта копия хранится на устройстве пользователя и очищается при выходе из аккаунта.

9. Сроки хранения

Оператор вправе хранить отдельные данные дольше, если это требуется законом, спором, расследованием инцидента или защитой прав.

10. Передача данных третьим лицам

• инфраструктурным и облачным провайдерам, обеспечивающим работу сервиса;
• технологическим провайдерам обработки текста — в объёме материалов пользователя и введённого им контекста;
• сервисам отправки уведомлений;
• платёжному провайдеру — при оформлении платного плана;
• государственным органам — при наличии законного требования;
• иным лицам, если это необходимо для исполнения договора, закона или защиты прав.

11. Трансграничная передача

Оператор вправе привлекать провайдеров, расположенных за пределами Российской Федерации. При трансграничной передаче оператор выполняет требования законодательства Российской Федерации, включая уведомление уполномоченного органа, когда оно требуется.

12. Права субъекта персональных данных

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• удалить аккаунт;
• запросить экспорт доступных данных;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Обращения направляются на privacy@openqareer.com.

13. Удаление аккаунта

Пользователь может запросить удаление аккаунта. После удаления часть данных может сохраняться в ограниченном составе для исполнения закона, учёта и защиты прав в сроки, указанные в разделе 9.

14. Доступ администраторов

Уполномоченные сотрудники оператора могут получать доступ к данным пользователя только для поддержки, безопасности, исполнения закона и защиты прав. Доступ ограничен ролями и журналируется.

15. Защита данных

Оператор применяет организационные и технические меры защиты: разграничение доступа по ролям, шифрование хранимых материалов кандидата, журналирование, резервное копирование и защиту паролей.

16. Контакты

По вопросам обработки персональных данных: privacy@openqareer.com.