Согласие на обработку персональных данных

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее согласие на обработку персональных данных (далее — «Согласие») дано физическому лицу, применяющему специальный налоговый режим «Налог на профессиональный доход», Дьяченко Илье Викторовичу, ИНН 360404447400, г. Калининград, Калининградская обл. (далее — «Оператор»), являющемуся администратором интернет-сервиса naimut.ru.

Контактный адрес Оператора для обращений по вопросам обработки персональных данных: hello@naimut.ru.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в следующих целях:

идентификация и аутентификация Пользователя при регистрации и последующих входах в сервис;
предоставление доступа к функциям сервиса naimut.ru (анализ резюме, генерация сопроводительных писем, управление профилем);
исполнение договора с Пользователем, в том числе обработка платежей за платные функции сервиса;
направление Пользователю транзакционных сообщений (ссылок для входа, подтверждений оплаты);
техническая поддержка, диагностика и улучшение качества сервиса.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает следующие персональные данные Пользователя:

адрес электронной почты (email);
имя и фамилия (получаются из профиля при входе через Яндекс OAuth);
фотография профиля (URL изображения, предоставляемого сервисом Яндекс при OAuth-авторизации);
данные профиля, вводимые Пользователем добровольно: должность, опыт работы, профессиональные навыки;
технические идентификаторы: IP-адрес, данные браузера (User-Agent).

Не хранится: текст резюме, текст вакансии, текст сгенерированного сопроводительного письма, а также номера банковских карт и иные платёжные реквизиты (платёжные данные обрабатываются исключительно платёжным сервисом ЮKassa).

Однако Пользователь может добровольно сохранять структурированные данные своего резюме (ФИО, контакты, историю работы, образование, доход и иное) через функцию «Мои резюме». Эти данные хранятся без шифрования на сервере по техническому решению проекта, но доступ ограничен только собственнику резюме через JWT-аутентификацию с проверкой принадлежности. Данные полностью удаляются при удалении резюме или при удалении учётной записи Пользователя.

4. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

С персональными данными Пользователя совершаются следующие действия:

сбор — при регистрации, входе через Яндекс OAuth или по email и использовании функций сервиса;
запись — фиксация данных в защищённой базе данных на серверах в Российской Федерации;
систематизация и хранение — организованное хранение в базе данных в течение сроков, установленных разделом 5 настоящего Согласия;
уточнение (обновление) — изменение данных профиля по инициативе Пользователя;
использование — применение данных для предоставления функций сервиса и исполнения договора;
передача (предоставление, доступ) — передача данных партнёрам, указанным в разделе настоящего Согласия, в пределах, необходимых для достижения целей обработки;
блокирование — временное прекращение обработки по запросу Пользователя;
удаление и уничтожение — безвозвратное удаление данных по истечении сроков хранения или по требованию Пользователя.

5. СРОК ХРАНЕНИЯ ДАННЫХ И СРОК ДЕЙСТВИЯ СОГЛАСИЯ

Настоящее Согласие действует с момента его предоставления и до момента удаления учётной записи Пользователя, но не более 3 (трёх) лет с даты последней активности Пользователя в сервисе.

Конкретные сроки хранения по категориям данных:

адрес электронной почты, имя, фотография профиля — до удаления учётной записи или 12 месяцев с даты последнего входа в сервис;
данные о платежах — 5 лет с момента совершения платежа (требования законодательства о бухгалтерском учёте и налоговом учёте);
данные структурированного резюме — до удаления резюме или удаления учётной записи Пользователя;
технические идентификаторы гостевых сессий (хешированные) — не более 30 дней.

По истечении указанных сроков данные удаляются автоматически без дополнительного уведомления.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Для обеспечения функционирования сервиса данные могут передаваться следующим лицам:

ООО «ЮМани» (ЮKassa) — обработка платежей (email, сумма заказа);
Anthropic, Inc. (США) — обработка запросов для генерации текста с помощью ИИ (данные профиля, параметры запроса);
Google LLC (США) — обработка запросов для анализа резюме с помощью ИИ (данные профиля, параметры запроса);
ООО «ЯНДЕКС» (Россия) — веб-аналитика (обезличенные данные о посещениях), только после получения отдельного согласия на аналитические cookie.

Персональные данные не продаются и не передаются третьим лицам в рекламных целях. Передача данных Anthropic, Inc. и Google LLC является трансграничной передачей в соответствии с ч. 3 ст. 18.1 ФЗ-152.

7. СПОСОБ ОТЗЫВА СОГЛАСИЯ

Пользователь вправе отозвать настоящее Согласие в любое время, направив письменный запрос Оператору по адресу: hello@naimut.ru с темой письма «Отзыв согласия на обработку персональных данных».

Отзыв Согласия влечёт прекращение предоставления Сервиса и удаление учётной записи Пользователя. Оператор прекращает обработку данных и удаляет их в течение 30 (тридцати) дней с момента получения запроса, за исключением данных, хранение которых обязательно по требованиям действующего законодательства Российской Федерации (в частности, данные о платежах хранятся в течение установленного законом срока).

Отзыв Согласия не затрагивает законность обработки, осуществлённой на его основании до момента отзыва.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ Пользователь вправе:

право на доступ (ст. 14 ФЗ-152) — получить подтверждение факта обработки персональных данных и сведения об Операторе, целях обработки, составе обрабатываемых данных, сроках обработки, лицах, которым данные передаются;
право на исправление (ст. 14 ФЗ-152) — потребовать уточнения неточных или неполных персональных данных;
право на блокирование (ст. 14 ФЗ-152) — потребовать временного прекращения обработки персональных данных;
право на удаление (ст. 14 ФЗ-152) — потребовать уничтожения персональных данных в случаях, предусмотренных ФЗ-152;
право на обжалование действий Оператора (ст. 17 ФЗ-152) — обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) или в суд.

Для реализации прав направьте запрос по адресу: hello@naimut.ru. Оператор рассматривает обращения в течение 30 (тридцати) дней с момента получения запроса.

9. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

Email: hello@naimut.ru
Сайт: naimut.ru