Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Изгужиным Алмазом Равильевичем (ОГРНИП 320861700028992 от 10 июня 2020 г., ИНН 860326972594), именуемым в дальнейшем «Оператор», во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.
Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://cvguide.ru и программы «CVguide» (далее — «Сервис»), и публикуется для неограниченного доступа.
1. Основные понятия
1.1. В Политике используются понятия в значениях, установленных статьёй 3 Закона № 152-ФЗ (Таблица 1).
| Понятие | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. |
| Пользователь, субъект | Физическое лицо, использующее Сервис, персональные данные которого обрабатывает Оператор. |
| Автоматизированная обработка | Обработка персональных данных с помощью средств вычислительной техники. |
| Предоставление | Действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. |
| Уничтожение | Действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе. |
2. Принципы обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.
2.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям; обеспечивается точность и актуальность данных.
2.3. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.
2.4. Оператор не запрашивает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки. Фотография, добавленная пользователем в резюме, используется только для размещения в документе и не применяется для установления личности.
3. Цели, категории данных, правовые основания и сроки
3.1. Цели обработки, перечень персональных данных, правовые основания и сроки обработки приведены в Таблице 2. Категория субъектов по всем целям — пользователи Сервиса.
| Цель | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Регистрация и ведение Личного кабинета | Логин, адрес электронной почты, хеш пароля, даты регистрации и входа, IP-адрес | п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления Личного кабинета или отзыва согласия |
| Создание, хранение и экспорт резюме | Сведения, внесённые в резюме: фамилия, имя, отчество, желаемая должность, контактные данные, город, дата рождения, фотография, сведения об образовании, опыте работы, навыках и иные сведения по выбору пользователя | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления резюме пользователем или удаления Личного кабинета |
| Отправка резюме на электронную почту по запросу пользователя | Адрес электронной почты получателя, файл резюме в формате PDF или DOCX, технические сведения формы для защиты от автоматических запросов (Yandex SmartCaptcha) | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления резюме или Личного кабинета |
| ИИ-генерация черновика резюме | Текст, который пользователь написал о себе, указанная профессия, полученный черновик резюме | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления резюме или Личного кабинета |
| Приём платежей, Подписка, кассовые чеки, подтверждение согласия на списания | Адрес электронной почты, сумма и дата платежа, идентификаторы платежа и Подписки, последние 4 цифры карты, IP-адрес плательщика, сведения о принятых документах и времени отметки подтверждений | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; Федеральный закон № 54-ФЗ | 5 лет после окончания года, в котором совершён платёж |
| Отмена Подписки через окно «Отменить подписку» и отказ от платёжных реквизитов | Адрес электронной почты, время запроса, IP-адрес, сведения для проверки принадлежности платежа, текст обращения | п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | На время рассмотрения обращения и защиты прав, но не дольше 3 лет, если закон не требует иного |
| Уведомления и рассмотрение обращений | Адрес электронной почты, текст обращения | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | 3 года с даты последнего обращения |
| Публикация комментариев на Сайте | Имя, адрес электронной почты, текст комментария, IP-адрес | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ | До удаления комментария или отзыва согласия |
| Обеспечение безопасности Сервиса | IP-адрес, сведения о браузере, журнал действий | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес) | 12 месяцев |
| Собственная статистика посещений | Случайный идентификатор браузера (cookie mtx_id), просмотренные страницы, время на них, источник перехода, сведения о браузере, клики по ссылкам и кнопкам (тип и подпись элемента), глубина прокрутки, открытие окон; введённый текст не записывается | Согласие, выраженное нажатием «Принять» в окне о cookie (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | Сроки указаны в Политике использования файлов cookie |
4. Порядок и условия обработки
4.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
4.3. Оператор поручает обработку или предоставляет персональные данные лицам, указанным в Таблице 3, в объёме, необходимом для соответствующей цели, при условии соблюдения ими конфиденциальности и требований Закона № 152-ФЗ.
| Лицо | Состав данных | Цель |
|---|---|---|
| ООО «Бегет» | Данные, хранящиеся в Сервисе | Хостинг, хранение базы данных, резюме и файлов |
| ООО «Клаудпэйментс» (CloudPayments) | Адрес электронной почты, сумма платежа, идентификаторы счёта и Подписки; данные карты пользователь вводит в форме этого сервиса | Приём платежей, периодические платежи, кассовые чеки |
| ООО «Яндекс.Облако» (YandexGPT) | Текст, который пользователь написал о себе, и указанная профессия | ИИ-генерация черновика резюме |
| ООО «Облачные технологии» (платформа Cloud.ru, модель GigaChat) | Те же данные, что и для YandexGPT | Резервная ИИ-генерация, когда основная модель не отвечает |
| ООО «Яндекс.Облако» (Yandex SmartCaptcha) | Технические сведения о браузере и действиях с формой | Защита формы отправки резюме от автоматических запросов |
| Органы государственной власти | В объёме запроса | Исключительно в случаях, предусмотренных законом |
4.4. Адрес электронной почты аккаунта и платёжные данные в запросы к нейросетям не добавляются. Если пользователь сам написал в рассказе о себе телефон, адрес или другие сведения, они попадут к нейросети как часть этого текста, поэтому контакты лучше вносить сразу в поля конструктора.
4.5. Резюме не передаются работодателям, кадровым агентствам и сайтам вакансий. Пользователь сам решает, кому направить готовый файл. Пользователь не включает в резюме персональные данные третьих лиц без их согласия.
4.6. Оператор не распространяет персональные данные, не продаёт их и не предоставляет для рекламы третьих лиц.
4.7. При достижении целей обработки персональные данные уничтожаются в течение 30 дней, при отзыве согласия обработка прекращается и данные уничтожаются в течение 10 рабочих дней (часть 5 статьи 21 Закона № 152-ФЗ), за исключением данных, срок хранения которых установлен законом. Уничтожение подтверждается актом и выгрузкой из журнала событий.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет права, предусмотренные статьями 14–17 Закона № 152-ФЗ. Порядок их реализации приведён в Таблице 4.
| Право | Порядок | Срок |
|---|---|---|
| Получить сведения об обработке своих персональных данных | Запрос на support@cvguide.ru | 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением субъекта |
| Потребовать уточнения неполных или неточных данных | Изменение сведений в Личном кабинете и в резюме или запрос на support@cvguide.ru | 7 рабочих дней |
| Отозвать согласие, потребовать прекращения обработки и уничтожения данных | Заявление на support@cvguide.ru с адреса электронной почты Личного кабинета | 10 рабочих дней |
| Обжаловать действия Оператора | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций или суд | — |
5.2. Запрос должен содержать адрес электронной почты Личного кабинета, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя, в том числе в форме электронного документа (часть 3 статьи 14 Закона № 152-ФЗ).
6. Обязанности Оператора
6.1. Оператор обязан: предоставлять субъекту информацию об обработке его данных; разъяснять последствия отказа предоставить данные; принимать меры по защите данных; уведомлять уполномоченный орган в случаях, предусмотренных Законом № 152-ФЗ, в том числе об инцидентах с персональными данными в сроки статьи 21 Закона № 152-ФЗ; отвечать на запросы субъектов и уполномоченного органа в установленные сроки.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ:
7.1.1. обработка ведётся лично Оператором, который отвечает за организацию обработки персональных данных;
7.1.2. передача данных осуществляется только по защищённому протоколу HTTPS;
7.1.3. пароли хранятся в виде хеша; сессионные cookie и cookie конструктора резюме недоступны скриптам страницы;
7.1.4. доступ к серверу и базе данных ограничен и защищён паролями;
7.1.5. запросы конструктора резюме на сохранение данных проверяются защитным токеном сеанса;
7.1.6. выполняется резервное копирование и журналирование действий с данными.
8. Обработка данных несовершеннолетних
8.1. Сервис не предназначен для самостоятельной регистрации лиц младше 14 лет. Лица от 14 до 18 лет используют Сервис с согласия законного представителя. Оплату платных тарифов производит совершеннолетний держатель банковской карты.
9. Заключительные положения
9.1. Использование cookie регулируется Политикой использования файлов cookie.
9.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу https://cvguide.ru/politika.html. При изменении целей обработки Оператор получает новое согласие субъекта, если это требуется законом.
9.3. Контактные данные Оператора приведены в Таблице 5.
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Изгужин Алмаз Равильевич |
| ОГРНИП / ИНН | 320861700028992 от 10 июня 2020 г. / 860326972594 |
| Адрес электронной почты для запросов субъектов и уполномоченного органа | support@cvguide.ru |
Индивидуальный предприниматель Изгужин А. Р. Редакция № 4 от 24 октября 2026 г.