Политика обработки персональных данных
Редакция от
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она описывает, какие данные пользователей сервиса «Откликер» (сайт otkliker.ru и приложение для компьютера) обрабатывает Оператор, для чего и как они защищены.
1.2. Оператор: Коваль Олег Игоревич. Email для обращений: imolegkoval@gmail.com.
1.3. Политика опубликована в открытом доступе по адресу otkliker.ru/privacy.html.
2. Какие данные обрабатываются
2.1. Аккаунт: email, хеш пароля (сам пароль не хранится), статус аккаунта, дата регистрации, тариф и количество выполненных задач за день и за месяц. Также сохраняются отметки о принятых документах: какой документ, в какой редакции и когда он принят.
2.2. История работы приложения, которую приложение синхронизирует с сервером: время и тип события (отклик, ответ в чате, пропуск вакансии), идентификаторы вакансии, резюме и чата, название вакансии, текст отправленного письма или ответа, решение по вакансии и его причина.
2.3. Данные для подготовки текстов: имя и фамилия, желаемая должность, зарплатные ожидания, навыки и опыт работы из резюме hh.ru, контакты и дополнительные инструкции (если вы их указали), текст вакансии, сообщения работодателя и история переписки. Эти данные передаются на сервер только на время выполнения задачи и там не сохраняются. В историю попадает только результат, описанный в п. 2.2.
2.4. Технические данные: IP-адрес, время и адрес запроса, сведения о браузере или приложении. Они используются для защиты от злоупотреблений, в том числе для ограничения частоты входа, и хранятся в журналах веб-сервера не дольше 60 дней.
2.5. Оператор не запрашивает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте их в резюме и инструкциях.
2.6. Хранятся только на вашем компьютере и Оператору не передаются: cookies hh.ru, настройки приложения и его локальный журнал.
3. Цели и правовые основания
- Регистрация, вход, активация аккаунта и соблюдение лимитов — для исполнения Пользовательского соглашения и на основании вашего согласия (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
- Подготовка сопроводительных писем, ответов работодателям и оценок вакансий с помощью модели ИИ — на основании согласия.
- Хранение и синхронизация истории, защита от повторных откликов — для исполнения соглашения и на основании согласия.
- Защита Сервиса от злоупотреблений — в законных интересах Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
- Ответы на обращения — на основании согласия.
Данные собираются, записываются, систематизируются, накапливаются, хранятся, уточняются, извлекаются, используются, передаются, блокируются, удаляются и уничтожаются, в том числе автоматически.
4. Кому передаются данные
4.1. Хостинг. Сервер и база данных размещены у АО «Таймвеб» в Российской Федерации. Первичный сбор и хранение данных граждан РФ ведутся в базе данных на территории РФ.
4.2. HeadHunter. Оператор не передаёт ваши данные HeadHunter. Отклики и сообщения на hh.ru отправляет приложение с вашего компьютера от вашего имени.
4.3. Другим лицам данные передаются только в случаях, предусмотренных законом.
5. Сроки хранения
- Данные аккаунта и история хранятся, пока существует аккаунт.
- После запроса на удаление или отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не требует иного.
- Отметки о предоставлении и отзыве согласий хранятся 3 года, чтобы подтвердить законность обработки.
- Данные для подготовки текстов (п. 2.3) на сервере не сохраняются.
6. Как данные защищены
Соединения с сайтом и приложением шифруются (HTTPS). Пароли хранятся только в виде хешей bcrypt. От сессий в базе хранятся только хеши токенов, сессия действует 7 дней. База данных недоступна из интернета, доступ к серверу ограничен.
7. Ваши права
Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Направляйте запросы на imolegkoval@gmail.com. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о чём Оператор сообщит с объяснением причины.
8. Cookies и хранилище браузера
Сайт использует одну cookie — session. Она нужна для входа, недоступна скриптам и действует 7 дней. Выбранная тема оформления сохраняется в хранилище браузера. Счётчики посещаемости и сторонние трекеры не используются.
9. Изменение политики
Новая редакция публикуется на этой странице. Если изменения затрагивают объём данных или цели обработки, Сервис попросит дать новое согласие.