Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — Беликов Демьян Александрович. Вопросы об обработке данных и отзыв согласия: support@otklik.space.
2. Какие данные мы собираем
- Адрес электронной почты. Вы указываете его при входе. Пароля у сервиса нет — вход подтверждается кодом из письма.
- Данные вашего резюме на hh.ru — те, что вы там опубликовали: должность, опыт работы, навыки, пожелания по зарплате и формату.
- Настройки поиска и история откликов — на какие вакансии и когда сервис откликнулся от вашего имени и что ответил работодатель.
- Сессия вашего аккаунта hh.ru. Она нужна, чтобы откликаться от вашего имени. Хранится в зашифрованном виде. Пароль от hh.ru мы не запрашиваем и не храним.
- Техническая кука сессии — чтобы не спрашивать код при каждом заходе. Рекламных и аналитических кук на сайте нет.
3. Зачем
Единственная цель — работа сервиса: вход в личный кабинет, подбор вакансий по вашим фильтрам и отправка откликов от вашего имени. Мы не продаём данные, не передаём их рекламодателям и не используем для профилирования вне этой задачи.
4. На каком основании
На основании вашего согласия, которое вы даёте, отмечая соответствующий пункт при входе. Согласие можно отозвать в любой момент — письмом на адрес из пункта 1. После отзыва учётная запись и связанные с ней данные удаляются.
5. Кому мы передаём данные
Ровно тем, без кого сервис не работает:
- hh.ru — отклики отправляются от вашего имени, это и есть смысл сервиса.
- Почтовый провайдер — получает ваш адрес, чтобы доставить письмо с кодом входа.
- OpenAI (США) — получает текст вакансии и текст вашего резюме, чтобы оценить, подходит ли вакансия. Это трансграничная передача данных в страну, не обеспечивающую равнозначной защиты прав субъектов персональных данных. Отмечая согласие, вы соглашаетесь и на неё.
- Сервис диагностики ошибок — получает технические сведения о сбоях. Адреса, коды входа и содержимое сессий из этих сообщений вычищаются.
6. Где и сколько хранятся
База данных размещена на сервере в Российской Федерации. Данные хранятся, пока существует ваша учётная запись, и удаляются после её удаления или отзыва согласия. Резервные копии базы хранятся ограниченный срок и удаляются автоматически.
7. Как мы их защищаем
Сессии аккаунтов hh.ru зашифрованы (AES-256-GCM), доступ к базе снаружи закрыт, сайт работает только по HTTPS, сессионная кука недоступна скриптам страницы. Абсолютной защиты не существует, но пароль от hh.ru не хранится нигде — даже при полной утечке базы его оттуда не достать.
8. Ваши права
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого напишите на адрес из пункта 1 — ответим в срок, установленный законом.