Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сервисом «оффер», размещённым на сайте 24offer.ru (далее — «Сайт», «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сайт, отправляя данные через формы Сервиса или продолжая пользоваться Сервисом, Пользователь подтверждает согласие с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на условиях, изложенных ниже. В случае несогласия с условиями Политики Пользователю следует прекратить использование Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу https://24offer.ru/privacy. Дата последнего обновления указана в начале документа.

2. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели и состав обрабатываемых данных, является:

• Наименование оператора: Индивидуальный предприниматель Ляшев Глеб Романович
• ИНН: 550613714200
• ОГРНИП: 322554300063884
• Адрес для обращений: по e-mail business@solume.space
• Адрес электронной почты для обращений по вопросам обработки персональных данных: business@solume.space

3. Какие персональные данные обрабатываются

Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при использовании Сервиса, а также данные, собираемые автоматически. В состав обрабатываемых данных могут входить:

• адрес электронной почты — для сохранения резюме, доступа к правкам и направления уведомлений;
• содержимое загружаемого резюме и текст вакансии, иные сведения о профессиональном опыте, образовании и навыках, которые Пользователь вводит в формы Сервиса для подготовки итогового документа;
• данные, необходимые для проведения оплаты выбранного тарифа (оплата проводится на стороне платёжного провайдера; реквизиты банковской карты Оператором не хранятся);
• технические данные, собираемые автоматически: IP-адрес, тип и версия браузера и операционной системы, источник перехода, файлы cookie, данные систем веб-аналитики, дата и время обращений к Сайту.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья и т. п.). Пользователю не следует вносить такие сведения в формы Сервиса.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• предоставление функциональности Сервиса — подготовка и адаптация резюме под вакансию с помощью ИИ, внесение правок и формирование итогового документа для скачивания;
• сохранение результатов работы и предоставление Пользователю доступа к ним при повторном обращении;
• обработка оплаты выбранного тарифа и предоставление доступа к оплаченным функциям;
• направление сервисных уведомлений, связанных с работой Сервиса;
• обеспечение работоспособности, безопасности и улучшение качества Сервиса, анализ использования с помощью обезличенной статистики;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных (ст. 6 152-ФЗ), выражаемое при использовании Сервиса и отправке данных через его формы;
• необходимость исполнения договора (оказания услуг Сервиса), стороной которого является Пользователь;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не предусмотренных настоящей Политикой. Для функционирования Сервиса данные могут передаваться следующим категориям обработчиков, действующим по поручению Оператора и обеспечивающим конфиденциальность и безопасность данных:

• поставщику облачной инфраструктуры и хранения данных — Supabase (хостинг базы данных и серверных функций), а также провайдеру размещения Сайта;
• поставщику технологии генеративного ИИ, обрабатывающему текст резюме и вакансии для подготовки итогового документа;
• платёжному провайдеру ЮKassa (ООО НКО «ЮМани») — для приёма и проведения платежей за тарифы, а также для формирования и направления кассовых чеков в соответствии с 54-ФЗ;
• сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — для сбора обезличенной статистики использования Сайта, в том числе с применением файлов cookie.

Передача персональных данных государственным органам осуществляется только в случаях и в порядке, установленных законодательством Российской Федерации.

Часть привлекаемых обработчиков может осуществлять обработку данных за пределами территории Российской Федерации. В таких случаях Оператор принимает меры, направленные на обеспечение защиты передаваемых данных в соответствии с требованиями 152-ФЗ.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иной срок не установлен законодательством Российской Федерации. Данные хранятся не дольше, чем этого требуют цели обработки, после чего подлежат удалению или обезличиванию.

Обработка персональных данных прекращается при достижении целей обработки, по истечении срока действия согласия, при отзыве согласия Пользователем, а также в случае выявления неправомерной обработки — если иное не предусмотрено законодательством Российской Федерации.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия на обработку персональных данных Пользователь может направить обращение на адрес электронной почты Оператора: business@solume.space. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.

9. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сервиса, сохранения пользовательских настроек и сбора обезличенной статистики посещений с помощью системы веб-аналитики Яндекс.Метрика. Пользователь может ограничить или запретить использование cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны или работать некорректно.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе использует передачу данных по защищённым каналам и ограничивает доступ к данным.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

• Наименование оператора: Индивидуальный предприниматель Ляшев Глеб Романович
• Адрес электронной почты: business@solume.space
• Адрес для обращений: по e-mail business@solume.space