Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как онлайн-сервис «Рузюме» (сайт ruzume.ru, далее — Сервис) обрабатывает персональные данные пользователей. Используя Сервис и создавая аккаунт, вы подтверждаете, что ознакомились с этой Политикой.

1. Оператор и область действия

Оператор персональных данных — ИП Перес Ребольо Екатерина Андреевна, ИНН 742407323846, ОГРНИП 325774600228090, адрес электронной почты ekaterina.perezrebollo@yandex.ru. Политика применяется ко всем страницам и функциям Сервиса: регистрации, редактору резюме, поиску вакансий, персонализации, сопроводительным письмам, публичным страницам резюме, оплате подписки и связанным письмам.

Сервис предназначен для пользователей из Российской Федерации. Данные обрабатываются и хранятся на инфраструктуре в России (Yandex Cloud).

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, хеш пароля, статус подтверждения email, выбранный тариф, настройки аккаунта, дата согласия на обработку данных.
• Профиль и резюме: сведения, которые вы вводите или загружаете (ФИО, контакты, опыт, образование, навыки, фото и другие поля резюме), а также загруженные файлы PDF/DOCX.
• Отклики и поиск: сохранённые поиски, связанные вакансии, статусы откликов и сопроводительные письма, созданные в Сервисе.
• Публичная страница: содержимое опубликованного резюме и настройки доступа по ссылке, которую вы сами активируете.
• Платежи: сведения о подписке и статусе оплаты. Платежи принимает платёжный партнёр (ЮKassa); данные банковской карты обрабатывает партнёр, а не Сервис. Сервис хранит идентификаторы способа оплаты, необходимые для продления подписки.
• Технические данные: собственные cookie и анонимный идентификатор браузера для сессии и продуктовой аналитики, а также данные и cookie Яндекс Метрики (см. раздел 5).

Мы не запрашиваем специальные категории персональных данных сверх того, что вы сами указываете в резюме.

3. Цели и правовые основания

Данные обрабатываются, чтобы:

• создать и вести аккаунт, аутентифицировать вас и восстанавливать доступ;
• предоставлять функции редактора, ИИ, поиска вакансий, писем и экспорта;
• показывать публичную страницу резюме тем, кому вы отправили ссылку;
• оформлять и продлевать подписку, направлять служебные письма;
• улучшать Сервис по обезличенной продуктовой аналитике;
• соблюдать требования закона и защищать права пользователей и оператора.

Основания: ваше согласие при регистрации; исполнение договора (Условия использования); законные интересы оператора в безопасности и развитии Сервиса — в пределах, не нарушающих ваши права.

4. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться только в объёме, нужном для работы Сервиса:

• YandexGPT (Yandex Cloud) — для разбора загруженного резюме, формулировок, персонализации под вакансию и генерации сопроводительных писем;
• Yandex Vision — для распознавания текста на отсканированных страницах загруженных документов (если в файле нет извлекаемого текста);
• ЮKassa — для приёма оплаты и рекуррентных списаний по подписке;
• SMTP-провайдер — для писем подтверждения email и сброса пароля;
• Яндекс Метрика — для статистики посещений: какие страницы открывают и откуда приходят.
• инфраструктура хостинга в Yandex Cloud на территории РФ.

Сервис получает сведения о вакансиях с hh.ru для поиска и сопоставления с резюме. Отклики на hh.ru от вашего имени Сервис не отправляет.

Текст резюме и связанные материалы обрабатываются моделями ИИ только для выполнения запрошенных вами функций. Публичная страница доступна по ссылке, которую вы публикуете; за её распространение отвечаете вы.

5. Cookie и аналитика

Для сессии и продуктовой аналитики Сервис использует собственные cookie: cookie сессии (до 30 минут после последнего события) и постоянный анонимный идентификатор браузера (до одного года). Рекламных cookie нет.

Также подключается Яндекс Метрика. Счётчик собирает сведения о визитах — просмотренные страницы, тип устройства, источник перехода и примерное местоположение. Для этого Яндекс сохраняет cookie в браузере. Эти сведения обрабатывает Яндекс; Сервис не продаёт их и не использует для показа рекламы.

Сырые события продуктовой аналитики хранятся не более 90 дней. В них нет IP-адреса, email, текста резюме и поиска, названия вакансии или компании, токенов, полных URL и произвольных параметров ссылки. Перед удалением сырых записей сохраняются обезличенные дневные итоги. При регистрации события браузера и текущей сессии, записанные до создания аккаунта, могут быть связаны с аккаунтом.

6. Сроки хранения

Данные аккаунта, профиля, резюме и связанных объектов хранятся, пока аккаунт существует, либо дольше — если этого требует закон (например, сведения об оплатах). После удаления аккаунта файлы и данные, связанные с ним, удаляются; для статистики рынка может остаться обезличенная запись (город, желаемая роль, вилка зарплаты, навыки и статусы откликов — без имени, email, компаний и текста резюме). Сырые продуктовые события аккаунта удаляются.

7. Ваши права

Вы можете:

• получить доступ к своим данным и скачать их экспорт в настройках аккаунта;
• исправить данные в редакторе и профиле;
• отозвать согласие и удалить аккаунт в настройках (потребуется пароль);
• ограничить публикацию резюме, отключив публичную ссылку.

После удаления аккаунта вход недоступен, сохранённый способ оплаты для продления подписки перестаёт использоваться в Сервисе.

8. Безопасность

Мы применяем организационные и технические меры: хеширование паролей, разграничение доступа, передача по защищённым каналам, хранение на серверах в РФ. Абсолютную безопасность передачи данных в сети гарантировать нельзя; используйте надёжный пароль и не передавайте доступ к аккаунту третьим лицам.

9. Дети

Сервис не предназначен для лиц младше 18 лет. Если вы считаете, что данные ребёнка попали в Сервис, сообщите об этом оператору — мы удалим такие данные.

10. Изменения Политики

Мы можем обновлять Политику. Актуальная версия всегда на этой странице с датой обновления. При существенных изменениях можем уведомить через Сервис или по email. Продолжение использования после публикации новой версии означает принятие изменений, если иное не требуется законом.

11. Контакты

Доступ к своим данным, их экспорт и удаление аккаунта доступны в настройках аккаунта — это самый быстрый путь. Остальные обращения по обработке персональных данных, включая отзыв согласия, направляйте оператору на ekaterina.perezrebollo@yandex.ru.