Политика конфиденциальности

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Дьяченко Илья Викторович, ИНН 360404447400, г. Калининград, Калининградская обл. (далее — «Оператор»).

1.2. Контактный адрес для обращений по вопросам обработки персональных данных: hello@naimut.ru.

1.3. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);
исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 ФЗ-152);
законные интересы Оператора, не противоречащие правам субъекта (ст. 6, ч. 1, п. 7 ФЗ-152).

2.2. Согласие на обработку персональных данных даётся Пользователем отдельно при регистрации и не включено в текст Пользовательского соглашения (требование ФЗ-152 в редакции с 01.09.2025).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются в следующих целях:

предоставление доступа к Сервису и его функциям;
аутентификация пользователей через Яндекс OAuth и электронную почту;
обработка платежей и исполнение договорных обязательств;
отправка транзакционных email-сообщений (ссылки для входа, подтверждения оплаты);
ограничение злоупотреблений (контроль лимитов Гостей);
улучшение качества Сервиса и техническая диагностика.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Зарегистрированные пользователи:

адрес электронной почты;
данные профиля (имя, должность, опыт работы, навыки, предпочтения по тону письма) — предоставляются добровольно;
метаданные генераций: должность в вакансии, название компании, язык, тон, дата, источник (сайт / расширение);
технические данные: IP-адрес, User-Agent браузера.

4.2. Гости (незарегистрированные пользователи):

хешированный идентификатор сессии (SHA-256 от IP-адреса и User-Agent) — не позволяет однозначно идентифицировать личность;
метаданные генераций (аналогично п. 4.1).

4.3. Что НЕ хранится:

текст вакансии — за исключением истории анализов зарегистрированного Пользователя (п. 4.7);
текст сгенерированного письма;
исходный текст резюме (обрабатывается в оперативной памяти сервера и не сохраняется в базе данных).

4.4. Платёжные данные:

Номера банковских карт, CVV и иные платёжные реквизиты не обрабатываются и не хранятся Оператором. Обработка платёжных данных осуществляется исключительно платёжным сервисом ЮKassa в соответствии с его политикой конфиденциальности.

4.5. Данные структурированного резюме («Мои резюме»):

Пользователь может добровольно сохранять структурированные данные своего резюме (ФИО, контакты, историю работы, образование, информацию о доходе и иное) через функцию «Мои резюме». Эти данные хранятся в открытом виде без шифрования на сервере по техническому решению проекта, но доступ ограничен только собственнику через JWT-аутентификацию с проверкой принадлежности на каждом запросе. Данные полностью удаляются при удалении резюме или при удалении учётной записи Пользователя.

4.6. Отслеживание статусов откликов («Мои отклики»):

Функция «Мои отклики» отслеживает статусы откликов Пользователя на вакансии на hh.ru и отключена по умолчанию — сбор данных начинается только после явного включения Пользователем переключателя в разделе «Мои отклики». Браузерное расширение считывает страницу собственных откликов Пользователя ТОЛЬКО в момент, когда Пользователь сам её открыл — никакого автономного обращения к hh.ru в фоновом режиме не происходит, и расширение никогда не отправляет и не изменяет отклики от имени Пользователя (только чтение).

При включённом отслеживании собираются: идентификатор и название вакансии, наименование работодателя, статус отклика (отправлен / просмотрен / приглашение / отказ) и соответствующие даты. Не собираются: текст переписки и сообщений с работодателем, контактные данные работодателя. Если Пользователь пользовался инструментами Сервиса (письмо, адаптация резюме, оценка соответствия) для конкретной вакансии, отклик дополнительно помечается как «с ассистированием naimut» — это отметка факта использования инструмента, а не подтверждение того, что именно этот текст был отправлен работодателю.

Данные хранятся не более 180 дней и удаляются автоматически по истечении этого срока. Пользователь может отключить отслеживание в любой момент в разделе «Мои отклики» — это немедленно останавливает дальнейший сбор данных (ранее собранные данные при этом не удаляются автоматически, а продолжают храниться до истечения 180-дневного срока или до удаления учётной записи). Удаление учётной записи удаляет все данные отслеживания немедленно, независимо от срока хранения.

4.7. История анализов резюме:

Для зарегистрированных Пользователей Сервис сохраняет историю выполненных анализов резюме, чтобы к результату можно было вернуться. По каждому анализу хранятся: текст вакансии, с которой сравнивалось резюме; результат анализа (оценка соответствия, перечень замечаний, оценка зарплаты и извлечённые из резюме сведения — имя, должность, опыт, навыки); ссылка на сохранённое резюме из раздела «Мои резюме», если анализ выполнялся по нему. Исходный текст резюме в истории не сохраняется. Записи истории хранятся не более 90 дней и удаляются автоматически, а также удаляются при удалении учётной записи. Анализы Гостей не сохраняются.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Для функционирования Сервиса данные Пользователей передаются следующим категориям получателей:

Получатель	Цель передачи	Передаваемые данные
ЮKassa (ООО «ЮМани»)	Обработка платежей	Email, сумма заказа
Anthropic, Inc. (США)	Генерация текста (ИИ)	Данные профиля, параметры запроса
Google LLC (США)	Генерация текста (ИИ)	Данные профиля, параметры запроса
TypeSafe AI, Inc. (США)	Расчёт соответствия резюме вакансии (ИИ)	Текст вакансии; текст резюме, из которого перед передачей удаляются адрес электронной почты и номер телефона
Unisender	Отправка транзакционных email	Email-адрес
Sentry (Functional Software, Inc., США)	Мониторинг ошибок	Технические данные, анонимизированный контекст ошибки
ООО «ЯНДЕКС» (Россия)	Веб-аналитика (Яндекс.Метрика)	Обезличенные данные о посещениях: страницы, события, UTM-метки

5.2. Передача данных Anthropic, Inc., Google LLC, TypeSafe AI, Inc. и Sentry является трансграничной передачей персональных данных (ч.3 ст.18.1 Федерального закона №152-ФЗ). Оператор обеспечивает минимизацию передаваемых данных и принимает организационные меры защиты. Уведомление об осуществлении трансграничной передачи направлено в Роскомнадзор через pd.rkn.gov.ru в порядке, установленном ч.5 ст.18.1 ФЗ-152. Номер уведомления: 2201/39 от 30.03.2026.

5.3. Персональные данные не продаются и не передаются третьим лицам в рекламных целях.

6. СРОКИ ХРАНЕНИЯ

Категория данных	Срок хранения
Метаданные генераций	Не более 90 дней, затем удаляются автоматически
Email, данные профиля	До удаления учётной записи или 12 мес. с последней активности
Данные о платежах	5 лет (требования законодательства о бухгалтерском учёте)
Хешированные идентификаторы Гостей	Не более 30 дней
История анализов резюме (п. 4.7)	Не более 90 дней; удаляется немедленно при удалении учётной записи
Данные отслеживания откликов («Мои отклики»)	Не более 180 дней; удаляются немедленно при удалении учётной записи

7. ХРАНЕНИЕ ДАННЫХ

7.1. Персональные данные российских пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ФЗ-152 (в редакции с 01.07.2025).

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В соответствии с ФЗ-152 Пользователь вправе:

получить информацию об обрабатываемых персональных данных (ст. 14);
потребовать уточнения, блокирования или уничтожения персональных данных (ст. 21);
отозвать согласие на обработку персональных данных;
обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

8.2. Для реализации прав направьте запрос на hello@naimut.ru. Срок ответа — 30 дней.

8.3. Отзыв согласия на обработку данных влечёт прекращение предоставления Сервиса.

9. COOKIES

9.1. Сервис использует файлы cookies следующих типов:

Тип	Назначение	Срок хранения
Необходимые (технические)	Аутентификация, поддержание сессии	До закрытия браузера / 30 дней
Аналитические (Яндекс.Метрика)	Анонимная статистика посещений: страницы, события, источники трафика. Устанавливаются только после получения согласия пользователя.	До 1 года

9.2. Пользователь вправе отключить cookies в настройках браузера. Отключение технических cookies может нарушить работу Сервиса.

10. МЕРЫ ЗАЩИТЫ ДАННЫХ

10.1. Оператор применяет следующие технические и организационные меры защиты:

передача данных по защищённому протоколу HTTPS (TLS);
хеширование идентификаторов Гостей (SHA-256);
ограничение прав доступа к базе данных;
мониторинг ошибок и инцидентов через Sentry;
автоматическое удаление данных по истечении установленных сроков хранения.

11. БРАУЗЕРНОЕ РАСШИРЕНИЕ

11.1. Сервис предоставляет браузерное расширение «Сопроводительное письмо — Наймут» (Chrome, Firefox, Edge). Расширение запрашивает следующие разрешения:

Разрешение	Назначение
storage	Локальное хранение на устройстве пользователя: токены авторизации, черновик профиля, выбранное резюме, язык интерфейса и настройки расширения (не передаются третьим лицам)
tabs	Определение, открыта ли в активной вкладке страница вакансии или резюме на поддерживаемом сайте; открытие страниц Сервиса и страницы собственного резюме Пользователя при его импорте
alarms	Возобновление прерванного импорта резюме (фоновый процесс браузер может остановить); не используется для отслеживания
sidePanel (Chrome, Edge)	Отображение боковой панели расширения
host_permissions: hh.ru, hh.kz, hh.uz, zarplata.ru, joblab.ru, superjob.ru, rabota.ru, career.habr.com, trudvsem.ru, restojob.ru, remote-job.ru, dreamjob.ru, rabota-retail.ru, rostics-rabota.ru, jobdixy.ru, gderabota.ru	Чтение текста вакансии (а на hh.ru — также собственного резюме Пользователя при импорте) со страницы, открытой Пользователем
host_permissions: naimut.ru, api.naimut.ru	Синхронизация сессии авторизации с сайтом Сервиса и отправка запросов к Сервису

11.2. Текст вакансии, считанный со страницы работного сайта, передаётся на api.naimut.ru исключительно для работы функций Сервиса — подготовки отклика и сопроводительного письма, анализа резюме и расчёта соответствия резюме вакансии — и не сохраняется в базе данных Оператора (см. п. 4.3). Дальнейшая обработка данных расширением подчиняется настоящей Политике в полном объёме.

11.2.1. Показатель соответствия вакансии. Функция выключена по умолчанию и включается Пользователем кнопкой «Включить» на карточке в панели расширения (в карточке указано, что текст открытой вакансии будет отправляться на naimut.ru) либо в настройках расширения: блок «AI-панель», настройка «Показывать соответствие вакансии». Пока она включена, Пользователь авторизован и в панели выбрано резюме (если Пользователь не выбирал резюме, автоматически выбирается последнее изменённое), при открытии страницы вакансии расширение без дополнительного действия Пользователя передаёт на api.naimut.ru текст этой вакансии (не более 8000 символов) и идентификатор выбранного резюме. Текст резюме расширением при этом не передаётся — сервер берёт его из раздела «Мои резюме». Для расчёта данные передаются получателю, указанному в п. 5.1 (TypeSafe AI, Inc.). Результат расчёта — число от 0 до 100 — хранится не более 7 дней. Отключить автоматическую передачу можно там же: достаточно снять отметку «Показывать соответствие вакансии» либо отключить AI-панель целиком.

11.3. Расширение не выполняет удалённую загрузку исполняемого кода — весь код поставляется в пакете расширения и проверяется при публикации в соответствующем сторе (Chrome Web Store, Firefox Add-ons, Microsoft Edge Add-ons).

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

12.1. Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу naimut.ru/privacy.

12.2. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет зарегистрированных Пользователей по email не менее чем за 7 дней до вступления изменений в силу.