1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в связи с использованием веб-сайтов Оператора (далее совместно — Сайты) и оказанием консультационных услуг.
1.2. Оператор:
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях в процессе использования Сайтов и оказания консультационных услуг, включая услуги по подготовке резюме, карьерному консультированию и иным направлениям.
1.4. Использование Пользователем Сайтов и/или направление заявки через формы Сайтов означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайтов и не направлять свои данные через формы Сайтов.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Доронин Иван Александрович, организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
2.4. Пользователь — физическое лицо, направившее заявку через формы Сайтов, обратившееся к Оператору за консультационными услугами или иным образом передавшее свои персональные данные Оператору.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти, физическому или юридическому лицу иностранного государства.
2.6. Процессор (третье лицо) — лицо, которому Оператор поручает обработку персональных данных по договору или в силу использования соответствующих сервисов.
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.3. Оператор не собирает данные несовершеннолетних. Услуги Оператора предназначены для лиц, достигших 18 лет.
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:
5.2. Оператор обрабатывает персональные данные Пользователя только в случае, если Пользователь самостоятельно передал их Оператору через формы Сайтов, мессенджеры, электронную почту или иные каналы связи.
6.1. Оператор использует для хранения и обработки персональных данных следующие сервисы (далее — Процессоры), что предполагает передачу персональных данных третьим лицам, в том числе на территорию иностранных государств:
| Процессор | Назначение | Юрисдикция |
|---|---|---|
| Google LLC | Хранение заявок и базы клиентов в Google Sheets, хранение документов и записей в Google Drive, ведение календаря в Google Calendar, видеоконсультации в Google Meet | США |
| Telegram FZ-LLC | Получение заявок, переписка с Пользователями, уведомления Оператора | ОАЭ |
| Calendly LLC | Бронирование Пользователем слотов для консультаций | США |
| Zoom Communications, Inc. | Проведение видеоконсультаций | США |
| Anthropic, PBC | Обработка данных через сервисы Claude (claude.ai, Claude API) для подготовки и анализа резюме | США |
| OpenAI OpCo, LLC | Обработка данных через сервисы ChatGPT и OpenAI API для подготовки и анализа резюме | США |
6.2. Трансграничная передача персональных данных. Оператор уведомляет, что в связи с использованием перечисленных Процессоров персональные данные Пользователей передаются и обрабатываются на территории иностранных государств (США, Объединённые Арабские Эмираты).
6.3. Соединённые Штаты Америки и Объединённые Арабские Эмираты не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый уполномоченным органом по защите прав субъектов персональных данных Российской Федерации. Трансграничная передача персональных данных в указанные государства осуществляется на основании согласия Пользователя на трансграничную передачу персональных данных и/или в целях исполнения договора, стороной которого является Пользователь.
6.4. Оператор не передаёт персональные данные Пользователей иным третьим лицам, кроме Процессоров, перечисленных в пункте 6.1, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.5. Оператор использует учётные записи в сервисах Anthropic и OpenAI в режиме, при котором переданные данные не используются Процессорами для обучения моделей искусственного интеллекта (в соответствии с условиями использования API данных провайдеров).
7.1. Оператор хранит персональные данные Пользователей в течение следующих сроков:
7.2. По истечении сроков хранения или при поступлении запроса Пользователя об удалении данных Оператор удаляет соответствующие персональные данные, за исключением случаев, когда продолжение хранения требуется законодательством.
8.1. Оператор принимает следующие технические и организационные меры для защиты персональных данных:
8.2. Оператор не несёт ответственности за безопасность данных, передаваемых Пользователем через сервисы и каналы связи, находящиеся вне контроля Оператора (например, безопасность аккаунта Пользователя в Telegram или электронной почте).
9.1. Пользователь имеет право:
9.2. Для реализации своих прав Пользователь направляет Оператору запрос по адресу электронной почты ivan.doronin@gmail.com с указанием:
9.3. Оператор рассматривает запросы Пользователей в срок не более 30 дней с момента получения запроса и направляет Пользователю мотивированный ответ.
9.4. Отзыв Пользователем согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг Оператором, о чём Оператор информирует Пользователя.
10.1. На Сайтах Оператора не используются сторонние сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные), а также рекламные пиксели и трекеры.
10.2. На сайтах могут использоваться технические (функциональные) файлы cookie, необходимые для корректной работы форм и навигации по сайтам. Использование таких cookie не требует отдельного согласия Пользователя в соответствии с применимым законодательством.
10.3. В случае подключения в будущем сервисов веб-аналитики или иных трекеров Оператор обязуется обновить настоящую Политику и обеспечить получение согласия Пользователей в установленном порядке.
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена по адресу idoronin.com/policy. На Сайтах idagent.pro и pmsimulator.pro размещены ссылки на актуальную версию Политики.
11.2. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет Пользователей доступными способами и/или путём публикации обновлённой Политики на сайте не менее чем за 10 дней до вступления изменений в силу.
11.3. Дата вступления в силу действующей редакции Политики указана в начале документа.
12.1. Оператор уведомлён Уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных и о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном законодательством.
12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: ivan.doronin@gmail.com.
12.3. К настоящей Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации. Споры подлежат разрешению в порядке, установленном законодательством Российской Федерации.