Политика конфиденциальности

1. Оператор персональных данных

2. Общие принципы

2.1. Мы собираем минимально необходимый набор данных для работы Сервиса: email для аккаунта, содержание загружаемого резюме для анализа, технические данные для безопасности и аналитики.

2.2. Мы не запрашиваем и не требуем дополнительных документов, подтверждений личности или иных избыточных сведений, кроме тех, что Пользователь сам включает в резюме или вводит на /resume-online.

2.3. Реквизиты банковских карт мы не получаем и не храним — они обрабатываются исключительно платёжным сервисом YooKassa.

3. Какие данные мы обрабатываем

3.1. Данные, которые предоставляет Пользователь

• Email — для входа, управления аккаунтом, отправки результатов анализа и сервисных сообщений. Email может быть указан в резюме даже без создания аккаунта.
• Содержание резюме — файл, текст и данные, содержащиеся в загружаемом резюме (ФИО, контакты, опыт работы, образование, навыки и иные сведения, которые Пользователь сам указал в резюме).
• Результаты анализа и служебные ссылки доступа — отчёт и технический токен в ссылке вида /analysis/…?access=…, по которой результат может быть открыт без входа в аккаунт.
• Сгенерированное ATS-резюме — текст и структура резюме, созданные Сервисом на основе загруженного.
• Данные /resume-online — текст вакансии и инструкции Пользователя, если он адаптирует резюме под вакансию. Факты исходного резюме не подменяются.
• Обезличенные зарплатные сабмиты — если Пользователь добровольно отправляет данные в каталог зарплат TalentMove.
• Сообщения в поддержку — содержание обращений и контактные данные, которые Пользователь указывает при общении со службой поддержки.

3.2. Технические данные (автоматически)

• IP-адрес, дата и время доступа;
• cookies и иные идентификаторы сессии;
• согласие на cookies в localStorage (cookie_consent_v1);
• тип браузера, операционная система, параметры устройства;
• логи безопасности (попытки входа, ошибки, признаки злоупотреблений);
• события использования интерфейса — для аналитики и улучшения Сервиса.

3.3. Платёжные данные (в виде статусов)

• факт оплаты/возврата, дата, сумма, выбранный тариф;
• статус оплаты и доступа к платному функционалу;
• технический идентификатор транзакции.

Номер карты, CVC/CVV и срок действия карты мы не получаем и не храним — всё это обрабатывает YooKassa.

4. Цели обработки

1. Регистрация, вход и управление аккаунтом;
2. Выполнение AI-анализа загруженного резюме и формирование результатов;
3. Генерация ATS-резюме и работа /resume-online;
4. Подбор вакансий TalentMove, если он показан в интерфейсе отчёта;
5. Доставка результатов анализа на email Пользователя;
6. Обработка платежей через YooKassa и управление доступом к платным тарифам;
7. Обеспечение безопасности: предотвращение злоупотреблений, ботов, мошенничества;
8. Аналитика использования и улучшение качества Сервиса;
9. Обработка обращений в поддержку.

5. Правовые основания обработки

• Исполнение договора (Пользовательское соглашение, Публичная оферта);
• Согласие Пользователя (при вводе email и загрузке резюме, при использовании cookies);
• Законные интересы Оператора (безопасность, защита от злоупотреблений, стабильность Сервиса) в пределах, допускаемых законодательством РФ.

6. Кому мы передаём данные

Мы передаём данные третьим лицам только в объёме, необходимом для работы Сервиса:

• YooKassa — для проведения платежей и возвратов;
• Яндекс.Метрика, Google Analytics — для статистики посещаемости и улучшения продукта (технические данные, без содержания резюме);
• Хостинг / инфраструктура (REG.RU) — для размещения данных и обеспечения работы Сервиса.

Мы не продаём персональные данные. Передача государственным органам осуществляется только при наличии законного запроса.

7. Где хранятся данные

7.1. Серверы Сервиса расположены в Российской Федерации (REG.RU).

8. Сроки хранения

8.1. Данные обрабатываются, пока это нужно для оказания услуги, поддержки аккаунта и исполнения закона. Аккаунт для этого не обязателен: те же правила действуют для разовой загрузки резюме.

• Файл резюме, извлечённый текст, результаты анализа и сгенерированное ATS-резюме: хранятся, пока Пользователь пользуется Сервисом или пока не поступит запрос на прекращение обработки. Доступ возможен через аккаунт либо по служебной ссылке.
• Email и данные аккаунта: хранятся, пока аккаунт активен, и прекращают использоваться для входа и рассылок после запроса на удаление;
• Платёжные статусы: хранятся в сроки, необходимые для бухгалтерского учёта и разрешения споров; email в платёжных сведениях при удалении обезличивается;
• Логи безопасности: ограниченный срок для предотвращения злоупотреблений.

9. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Пользователь вправе:

• запросить информацию об обработке своих данных;
• потребовать уточнения или исправления данных;
• потребовать прекращения обработки и удаления данных (в случаях, предусмотренных законом);
• отозвать согласие на обработку данных.

9.1. Запрос направляется на info@talent-move.ru или через поддержку: @talentmove_support. Достаточно указать email и, если есть, ссылки на отчёты. Аккаунт не обязателен.

9.2. Срок рассмотрения — до 10 рабочих дней с момента получения обращения.

10. Прекращение обработки по запросу

10.1. После исполнения запроса Оператор прекращает обработку данных в целях оказания услуги. Старые ссылки на отчёты и файлы больше не открываются. Вход и одноразовые коды по этому email блокируются. Повторная загрузка того же файла не принимается.

10.2. Для бухгалтерского учёта и разрешения споров могут сохраняться обезличенные сведения о платеже (сумма, дата, статус) без email Пользователя.

10.3. Чтобы не обработать те же данные повторно, Оператор вправе сохранить в стоп-листе email и технический признак файла. Сами резюме и отчёты снаружи не предоставляются.

10.4. Если анализ уже был оказан, прекращение обработки само по себе не означает возврат оплаты. Возвраты регулируются Публичной офертой.

11. Меры защиты

11.1. Соединение с Сервисом защищено SSL/TLS-шифрованием. Доступ к данным ограничен и предоставляется только лицам, необходимым для работы Сервиса.

11.2. Применяются технические меры для защиты от несанкционированного доступа, утечки и изменения данных.

12. Cookies и аналитика

Мы используем cookies для авторизации, безопасности, запоминания настроек и аналитики. Согласие сохраняется в localStorage как cookie_consent_v1. Подробнее — в Политике Cookie.

13. Изменение Политики

Мы можем обновлять Политику, публикуя новую редакцию на сайте. Новая редакция вступает в силу с момента публикации.