Политика в отношении обработки персональных данных Telegram-бота «Автоотклики на HH.RU»
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Telegram-бота
Оператор персональных данных: Индивидуальный предприниматель Калупин Артем Дмитриевич
ИНН: 500509276502
ОГРНИП: 324508100053465
Адрес: Московская область, г. Бронницы, ул. Пущина, д. 30, кв. 41
Email: imartside@mail.ru
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.2. Политика применяется к информации, которую Оператор получает при использовании Пользователем Telegram-бота @hhkiller_bot, оплате Подписки и обращении в поддержку.
1.3. Используя Сервис и передавая Оператору персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законом требуется согласие, Сервис запрашивает его отдельно.
1.4. Пользователь не обязан предоставлять необязательные данные, однако без данных, необходимых для авторизации и работы выбранной функции, такая функция может быть недоступна.
2. Основные понятия
2.1. Оператор — ИП Калупин Артем Дмитриевич, организующий обработку персональных данных и определяющий ее цели.
2.2. Пользователь — физическое лицо, взаимодействующее с Сервисом.
2.3. Сервис — Telegram-бот @hhkiller_bot и связанная с ним программная инфраструктура.
2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.5. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
3. Категории обрабатываемых данных
3.1. Оператор может обрабатывать следующие данные Пользователя:
- Telegram ID, username, имя и фамилию, указанные в Telegram;
- номер телефона, если Пользователь передает его для авторизации или работы функций HH.ru;
- адрес электронной почты, если Пользователь сообщает его для поддержки, оплаты или получения чека;
- идентификаторы аккаунта и резюме на HH.ru;
- токены авторизации, cookies и данные браузерной сессии, необходимые для работы с аккаунтом HH.ru;
- название выбранного резюме и сведения из резюме, необходимые для подготовки откликов, сопроводительных писем и ответов;
- поисковые запросы, профессиональные роли, фильтры, исключения, профили и расписание поиска;
- заданные Пользователем сопроводительные письма и иные шаблоны;
- тексты вакансий, тестовых вопросов, вариантов и подготовленных ответов;
- тексты сообщений работодателей и подготовленных ответов в пределах функций Сервиса;
- выбранный тариф, срок Подписки, сумму, дату, идентификатор и статус платежа;
- историю запусков, количество отправленных откликов, причины пропуска вакансий, статистику использования AI-функций;
- обращения в поддержку и связанную с ними переписку;
- технические журналы, сведения об ошибках, идентификаторы операций и данные, необходимые для безопасности Сервиса.
3.2. Оператор не получает полные реквизиты банковской карты. Такие данные обрабатывает платежный партнер на своей стороне.
3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует передавать такие сведения, если это не требуется законом и явно не предусмотрено Сервисом.
4. Цели и правовые основания обработки
Регистрация и идентификация Пользователя
Заключение и исполнение договора, согласие в применимых случаях
Номер телефона, идентификаторы HH.ru, токены, cookies, данные сессии
Исполнение договора, действия по инициативе Пользователя
Поиск вакансий и отправка откликов
Настройки поиска, резюме, вакансии, письма, история действий
Фрагменты резюме, вакансий, тестовые вопросы, переписка и подготовленные ответы
Исполнение договора и согласие на передачу данных привлеченному поставщику, когда оно требуется
Контактные и платежные идентификаторы, тариф, сумма, статус
Исполнение договора и обязанностей Оператора по закону
Поддержка и рассмотрение претензий
Контакты, переписка, сведения об операциях
Исполнение договора, законные интересы и обязанности Оператора
Безопасность и улучшение работы
Технические журналы, статистика, ошибки
Законные интересы Оператора при соблюдении прав Пользователя
4.1. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для Пользователя. Сервис автоматизирует действия по настройкам Пользователя, но решение работодателя принимается третьим лицом.
4.2. Рассылка рекламных сообщений осуществляется только при наличии отдельного законного основания или согласия. Сервисные сообщения об авторизации, оплате, выполнении команд и безопасности рекламой не являются.
5. Порядок обработки
5.1. Оператор обрабатывает данные автоматизированным способом с использованием баз данных, серверов, контейнеров и программных средств.
5.2. С данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение.
5.3. Доступ к персональным данным ограничивается лицами, которым он необходим для эксплуатации, поддержки, безопасности и исполнения требований закона.
5.4. Оператор применяет разумные организационные и технические меры защиты, включая разграничение доступа, защиту учетных данных, шифрование секретов при наличии соответствующей технической возможности, журналирование и резервное копирование.
5.5. Пользователь отвечает за безопасность своего Telegram-аккаунта, аккаунта HH.ru, устройств и кодов подтверждения. Пользователь не должен сообщать коды и пароли третьим лицам, кроме ввода в предусмотренном интерфейсе Сервиса.
6. Передача данных третьим лицам
6.1. Для работы Сервиса данные могут передаваться или становиться доступными следующим категориям получателей:
- Telegram — доставка сообщений и взаимодействие с Ботом;
- HH.ru — авторизация, получение данных вакансий и резюме, отправка откликов и сообщений;
- платежный партнер, включая Platega при ее подключении — создание и подтверждение платежа;
- оператор фискальных данных и ФНС России — формирование и учет кассовых чеков в предусмотренных законом случаях;
- поставщики серверной и сетевой инфраструктуры — размещение и техническая работа Сервиса;
- Anthropic и/или OpenAI — обработка текстов в функциях искусственного интеллекта;
- государственные органы — в случаях и порядке, установленных законодательством.
6.2. AI-провайдерам могут передаваться текст вакансии, тестовый вопрос и варианты ответа, релевантные фрагменты резюме, сопроводительное письмо или фрагмент переписки с работодателем. Оператор стремится передавать только сведения, необходимые для подготовки результата.
6.3. Пользователь не должен включать в запросы к AI-функциям паспортные данные, банковские реквизиты, медицинские сведения и иную чувствительную информацию.
6.4. Передача данных иностранным поставщикам может являться трансграничной передачей. До ее осуществления Оператор выполняет предусмотренные законодательством требования и получает отдельное согласие Пользователя, когда такое согласие необходимо. При отсутствии законного основания соответствующая функция должна быть отключена.
6.5. Каждый привлеченный получатель обрабатывает данные в пределах своей роли, договорных условий и применимого законодательства.
7. Сроки хранения и удаление
7.1. Данные аккаунта, настройки, данные авторизации и история использования хранятся в течение действия Подписки, до удаления аккаунта Пользователем либо до прекращения необходимости в их обработке, если более длительный срок не установлен законом.
7.2. После окончания Подписки доступ к платным функциям прекращается. Данные, не требующие дальнейшего хранения, подлежат удалению или обезличиванию. Оператор вправе предоставить Пользователю разумный срок для продления Подписки и восстановления настроек, предварительно указав такой срок в интерфейсе Сервиса.
7.3. Сведения о расчетах, чеках, возвратах и договорных отношениях могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учете.
7.4. Резервные копии могут сохраняться ограниченное время после удаления данных до очередного цикла перезаписи. В этот период они не используются для обычной работы.
7.5. Пользователь может запросить удаление аккаунта и персональных данных через @imartside или imartside@mail.ru. В запросе следует указать Telegram ID или username, позволяющий идентифицировать аккаунт.
8. Права Пользователя
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствуют иные законные основания;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством.
8.2. Для реализации прав Пользователь направляет обращение на imartside@mail.ru с темой «Персональные данные» либо в Telegram @imartside.
8.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения несанкционированного удаления или раскрытия данных.
9. Отзыв согласия
9.1. Пользователь может отозвать согласие, направив обращение на imartside@mail.ru с темой «Отзыв согласия на обработку персональных данных».
9.2. Отзыв согласия может сделать невозможной работу функций, для которых соответствующие данные необходимы.
9.3. После отзыва Оператор прекращает обработку и уничтожает данные в установленные законом сроки, кроме данных, которые он вправе или обязан продолжать обрабатывать на ином правовом основании.
10. Изменение Политики
10.1. Оператор вправе обновлять Политику при изменении Сервиса или законодательства.
10.2. Новая редакция вступает в силу с даты публикации, если в ней не указано иное.
10.3. Актуальная версия постоянно доступна по ссылке из меню Telegram-бота @hhkiller_bot.
11. Контакты Оператора
По вопросам обработки персональных данных:
ИП Калупин Артем Дмитриевич
ИНН: 500509276502
ОГРНИП: 324508100053465
Адрес: Московская область, г. Бронницы, ул. Пущина, д. 30, кв. 41
Email: imartside@mail.ru