1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей SaaS-сервиса AlpacaCareer.
Оператором персональных данных является:
Цыркунов Андрей Сергеевич, самозанятый, зарегистрированный в Российской Федерации.
Email: support@alpacareer.ru
Оператор обрабатывает персональные данные Пользователей в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».
Условия и порядок предоставления согласия на обработку персональных данных опубликованы в отдельном документе: «Согласие на обработку персональных данных».
Сервис AlpacaCareer не является аффилированным с hh.ru.
## 2. Термины и определения
Для целей настоящей Политики используются следующие термины:
**Оператор** — Цыркунов Андрей Сергеевич, самозанятый, зарегистрированный в Российской Федерации, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных Пользователей, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
**Пользователь** — физическое лицо, использующее Сервис AlpacaCareer и предоставляющее Оператору персональные данные.
**Сервис** — SaaS-сервис AlpacaCareer, расположенный на сайте alpacareer.ru и предназначенный для подбора вакансий, генерации и адаптации сопроводительных писем, а также автоматизации откликов на вакансии на платформе hh.ru по настройкам Пользователя.
**Персональные данные** — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
**Обработка персональных данных** — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
**Интеграция с hh.ru** — подключение учетной записи Пользователя на платформе hh.ru к Сервису с использованием механизма авторизации, не требующего передачи Оператору логина и пароля Пользователя от учетной записи hh.ru.
**Автоматические отклики** — действия Сервиса по отправке откликов на вакансии на платформе hh.ru от имени Пользователя в соответствии с настройками, выбранными Пользователем в интерфейсе Сервиса.
**OAuth-токены доступа** — технические данные, получаемые Сервисом при подключении интеграции с hh.ru и используемые для выполнения действий через интеграцию без получения логина и пароля Пользователя.
**Третьи лица** — лица и сервисы, привлекаемые Оператором для обеспечения работы Сервиса, включая провайдеров хостинга, платежные сервисы, сервисы аналитики, сервисы обработки текста, платформу hh.ru и работодателей на hh.ru.
**Трансграничная передача персональных данных** — передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
## 3. Состав обрабатываемых персональных данных
Оператор может обрабатывать следующие персональные данные Пользователя.
### 3.1. Данные, предоставляемые Пользователем
- адрес электронной почты;
- имя или отображаемое имя, если Пользователь указывает его в Сервисе;
- номер телефона, если Пользователь предоставляет его в Сервисе или он содержится в резюме;
- данные резюме, включая сведения об опыте работы, образовании, навыках, желаемой должности, ожидаемом уровне дохода и иную информацию, содержащуюся в резюме;
- тексты сопроводительных писем и иных материалов, создаваемых или редактируемых Пользователем в Сервисе;
- параметры поиска и фильтрации вакансий, включая должности, ключевые слова, город, формат работы, уровень дохода, исключения и лимиты откликов.
### 3.2. Данные, получаемые через интеграцию с hh.ru
При подключении Пользователем учетной записи hh.ru Оператор может получать и обрабатывать данные, необходимые для работы интеграции, включая:
- идентификатор учетной записи hh.ru;
- идентификаторы резюме на hh.ru;
- данные выбранных Пользователем резюме;
- сведения о вакансиях, подобранных по заданным Пользователем критериям;
- историю откликов, статусы откликов и иную информацию, необходимую для отображения результатов работы Сервиса;
- OAuth-токены доступа к hh.ru, необходимые для работы интеграции.
### 3.3. Технические данные
При использовании Сервиса Оператор может автоматически получать технические данные, необходимые для обеспечения работы, безопасности и улучшения качества Сервиса, включая:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дату и время использования Сервиса;
- данные cookies и аналогичных технологий;
- технические журналы событий, ошибок и действий в Сервисе.
### 3.4. Платежные данные
При использовании платных функций Сервиса Оператор может обрабатывать сведения, необходимые для учета оплаты и предоставления доступа к платным функциям, включая:
- информацию о тарифе;
- статус оплаты;
- идентификатор платежа;
- дату и сумму платежа.
Оператор не хранит полные данные банковских карт Пользователя. Обработка платежных данных осуществляется платежными сервисами в соответствии с их правилами и требованиями законодательства.
## 4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрации, авторизации и предоставления доступа к Сервису;
- подключения интеграции с hh.ru;
- подбора вакансий по параметрам, заданным Пользователем;
- анализа резюме и вакансий;
- генерации и адаптации сопроводительных писем и иных текстов, связанных с откликами на вакансии;
- автоматизации откликов на вакансии при наличии согласия или поручения Пользователя;
- ведения истории откликов и отображения результатов работы Сервиса;
- оказания технической поддержки Пользователю;
- обработки платежей и предоставления доступа к платным функциям;
- обеспечения безопасности Сервиса, исправления ошибок и предотвращения злоупотреблений;
- анализа работы Сервиса и улучшения пользовательского опыта.
## 5. Правовые основания обработки
Обработка персональных данных осуществляется на основании законодательства Российской Федерации, пользовательского соглашения, согласия Пользователя на обработку персональных данных, а также иных оснований, предусмотренных Федеральным законом №152-ФЗ «О персональных данных».
## 6. Автоматические отклики
Сервис может выполнять автоматические отклики на вакансии на платформе hh.ru от имени Пользователя только в соответствии с настройками, выбранными Пользователем в интерфейсе Сервиса.
К таким настройкам могут относиться:
- параметры поиска вакансий;
- выбранное резюме;
- текст сопроводительного письма;
- лимиты откликов;
- исключения;
- стоп-слова;
- иные условия автоматизации, доступные в интерфейсе Сервиса.
При включении функции автоматических откликов Пользователь подтверждает, что поручает Сервису отправлять отклики на вакансии от его имени в соответствии с выбранными настройками.
Пользователь может изменить настройки автоматических откликов или отключить автоматическую отправку откликов в интерфейсе Сервиса.
При отправке отклика данные резюме и сопроводительного письма Пользователя могут быть переданы платформе hh.ru и работодателю на hh.ru в рамках функциональности платформы hh.ru.
## 7. Хранение и защита данных
Данные Пользователей хранятся с использованием баз данных, расположенных на территории Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам могут относиться:
- разграничение прав доступа;
- защита OAuth-токенов доступа к hh.ru;
- журналирование действий;
- резервное копирование;
- контроль доступа к инфраструктуре;
- хранение секретов вне исходного кода;
- удаление данных по запросу Пользователя.
OAuth-токены доступа к hh.ru хранятся с применением технических мер, ограничивающих возможность их несанкционированного использования.
Пароли от учетной записи hh.ru не хранятся и не обрабатываются Сервисом.
## 8. Передача данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для выполнения функций Сервиса и достижения целей обработки, включая:
- провайдеров хостинга и инфраструктуры;
- сервисы обработки платежей;
- сервисы аналитики, если они используются в Сервисе;
- сервисы обработки текста, включая OpenAI, если такие сервисы используются для генерации или адаптации текстов;
- платформу hh.ru и работодателей на hh.ru при отправке откликов от имени Пользователя.
Передача данных осуществляется при наличии правового основания и только в объеме, необходимом для выполнения соответствующей функции Сервиса.
При использовании иностранных сервисов обработки текста, включая OpenAI, может осуществляться трансграничная передача персональных данных. Такая передача осуществляется при наличии необходимых правовых оснований, уведомления уполномоченного органа, если такое уведомление требуется, и соблюдения требований законодательства Российской Федерации о персональных данных.
## 9. Использование сторонних сервисов обработки текста
Сервис может использовать сторонние технологии обработки текста для генерации и адаптации сопроводительных писем, резюме и иных текстов, связанных с откликами на вакансии.
Оператор стремится ограничивать объем данных, передаваемых таким сервисам, и не передавать данные, не необходимые для генерации или адаптации текста.
Если это технически возможно, перед передачей в сервисы обработки текста Оператор исключает из передаваемых данных прямые идентификаторы Пользователя, включая фамилию, имя, номер телефона, адрес электронной почты, ссылки на профиль и иные сведения, не необходимые для генерации текста.
## 10. Cookies
Сервис может использовать cookies и аналогичные технологии для:
- авторизации Пользователей;
- обеспечения работы Сервиса;
- анализа поведения Пользователей;
- улучшения пользовательского опыта;
- обеспечения безопасности Сервиса.
Пользователь может ограничить или отключить использование cookies в настройках браузера, если такая возможность предусмотрена браузером. Это может повлиять на доступность отдельных функций Сервиса.
## 11. Права Пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных;
- направлять Оператору обращения, связанные с обработкой персональных данных.
Пользователь может направить запрос на email: support@alpacareer.ru.
Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сервиса или отдельных функций Сервиса.
## 12. Сроки хранения данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Российской Федерации.
Данные учетной записи Пользователя хранятся до удаления учетной записи, отзыва согласия или прекращения использования Сервиса, если более длительный срок хранения не требуется в соответствии с законодательством.
История откликов и данные, связанные с использованием Сервиса, могут храниться в течение срока действия учетной записи Пользователя.
После удаления учетной записи или отзыва согласия данные удаляются или обезличиваются в разумный срок, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
## 13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику.
Актуальная версия Политики всегда доступна на сайте Сервиса.
