Правовая информация

Политика конфиденциальности

Редакция от 13.09.2026 · Действует с момента публикации

1. Оператор персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей браузерного расширения Job Huntly и сайта jobhuntly.pro и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор самостоятельно организует и осуществляет обработку персональных данных и несёт за неё ответственность. Лицо, ответственное за организацию обработки персональных данных, — сам оператор.

2. Основные понятия

• Пользователь — физическое лицо, использующее расширение или сайт.
• Сервис — расширение Job Huntly и сайт jobhuntly.pro.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Хеш — необратимая свёртка значения. По хешу можно проверить, совпадает ли значение с уже известным, но нельзя восстановить само значение.
• Локальное хранилище — область памяти браузера пользователя на его устройстве, куда расширение записывает рабочие данные.
• Иные понятия применяются в значениях, установленных 152-ФЗ.

3. Согласие на обработку персональных данных

3.1. Согласие даётся отдельным действием — проставлением отметки в соответствующем поле при оформлении подписки. Отметка не проставлена заранее. Текст согласия размещён на странице «Согласие на обработку персональных данных».

3.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Молчание или бездействие пользователя согласием не считается.

3.3. Отказ от предоставления согласия на обработку данных, не являющихся необходимыми для оказания услуги, не влечёт отказа в её оказании (статья 16 Закона РФ «О защите прав потребителей»).

3.4. В части, необходимой для исполнения договора и обязанностей, возложенных на оператора законом, обработка осуществляется без отдельного согласия — на основаниях, указанных в разделе 5.

4. Какие персональные данные обрабатываются

4.1. Специальные категории персональных данных и биометрию оператор не обрабатывает.

4.2. Данные в локальном хранилище браузера — сохранённые вакансии, текст резюме, найденные контакты компаний, заметки, настройки — хранятся исключительно на устройстве пользователя. Оператор не имеет к ним доступа, не получает их и не хранит у себя. Единственное исключение — раздел 9: текст резюме и текст вакансии передаются на обработку в тот момент, когда пользователь сам нажимает «Проверить резюме» или «Найти контакты», и в базах оператора не сохраняются.

4.3. Личные контактные данные сотрудников компаний оператор не собирает. Функция поиска контактов возвращает только то, что компания сама опубликовала для кандидатов: адрес раздела вакансий на сайте, страницу компании в LinkedIn и общий рабочий адрес электронной почты.

4.4. Данные банковских карт оператор не получает и не хранит. Реквизиты вводятся на стороне платёжного сервиса; оператору поступает только уведомление о результате платежа.

4.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Цели обработки и правовые основания

5.1. Оператор не использует персональные данные для рекламных рассылок и не передаёт их рекламным сетям и аналитическим платформам.

5.2. Обработка ограничивается достижением перечисленных целей. Обработка, несовместимая с этими целями, не допускается.

6. Перечень действий с персональными данными

Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях раздела 9, обезличивание, блокирование, удаление, уничтожение.

7. Сроки хранения

• Хеш почты, хеш ключа, тариф, даты и суммы платежей — в течение срока действия подписки и 3 лет после последнего платежа (срок исковой давности и требования налогового учёта), после чего уничтожаются.
• Идентификатор устройства и хеш токена доступа — до отзыва доступа этого устройства или до уничтожения подписки.
• Идентификатор устройства для пробного периода — 30 дней с момента первого запуска.
• IP-адрес при вводе ключа — 1 час, удаляется автоматически.
• Счётчики расхода — 12 месяцев, далее используются только в обезличенном виде.
• Обращения в поддержку — 1 год с даты последнего обращения.
• Текст резюме и вакансии, переданные на проверку — оператором не сохраняются: передаются в момент запроса и в базы оператора не записываются.
• Данные в локальном хранилище браузера — до их удаления пользователем или удаления расширения. Оператор к ним доступа не имеет и сроком их хранения не управляет.

Если срок хранения не установлен договором или законом, данные хранятся до достижения цели обработки либо до отзыва согласия.

8. Порядок уничтожения

8.1. Данные уничтожаются: по истечении сроков раздела 7; по достижении цели обработки — в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ); при отзыве согласия — в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом; при выявлении неправомерной обработки — в срок, не превышающий 10 рабочих дней.

8.2. Уничтожение производится удалением записей из баз данных оператора без возможности восстановления. Факт уничтожения фиксируется актом; по запросу пользователя оператор подтверждает уничтожение.

8.3. Не уничтожаются данные, которые оператор обязан хранить по закону (например, сведения, отражённые в фискальных чеках).

9. Передача персональных данных третьим лицам

9.1. Передача перечисленным лицам осуществляется только в объёме, необходимом для указанных целей, и по поручению оператора в соответствии с частью 3 статьи 6 152-ФЗ. Оператор обязывает их соблюдать конфиденциальность и требования к безопасности данных.

9.2. Передача текста резюме и текста вакансии происходит только по прямому действию пользователя — нажатию «Проверить резюме» или «Найти контакты». Без такого действия эти данные устройство пользователя не покидают.

9.3. Оператор вправе сменить поставщика языковых моделей. Актуальный перечень получателей и стран поддерживается в настоящем разделе; о смене получателя, расположенного за пределами Российской Федерации, пользователи с действующей подпиской уведомляются по электронной почте не позднее чем за 10 дней.

9.4. Пользователю рекомендуется удалить из резюме избыточные персональные данные (фамилию, адрес проживания, паспортные данные, дату рождения, телефон, сведения о здоровье, данные третьих лиц) до использования проверки. Оператор не запрашивает такие сведения и не нуждается в них для работы Сервиса.

9.5. Данные могут быть предоставлены государственным органам в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача происходит в двух случаях, и оба требуют отдельного согласия:

10.1.1. Проверка резюме и поиск контактов — текст резюме, текст вакансии и название компании передаются на серверы, расположенные за пределами Российской Федерации, в том числе в Соединённые Штаты Америки — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных.

10.1.2. Счётчики посещаемости сайта — сведения о посещении сайта (раздел 18) передаются в Соединённые Штаты Америки (Google LLC) и Ирландию (LinkedIn Ireland Unlimited Company). Ирландия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту; Соединённые Штаты Америки — нет.

10.2. До начала такой передачи оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (часть 4 статьи 12 152-ФЗ) и осуществляет передачу с учётом решения уполномоченного органа.

10.3. Трансграничная передача осуществляется только при наличии отдельного согласия пользователя, оформленного в соответствии с пунктом 1 части 4 статьи 12 152-ФЗ.

10.4. Согласие на передачу текста резюме и вакансии запрашивается в расширении, перед первым использованием проверки резюме или поиска контактов, — отдельной отметкой, не связанной с оформлением подписки и не предустановленной. Текст согласия приведён на странице «Согласие на обработку персональных данных». До получения согласия эти две функции недоступны, запросы за пределы Российской Федерации не направляются.

10.5. Согласие на зарубежные счётчики запрашивается на сайте, при первом его открытии, — отдельным запросом с равнозначным выбором «Принять» и «Только необходимые», без предустановленного варианта. До нажатия «Принять» скрипты Google и LinkedIn не загружаются и ни одного запроса к ним не отправляется. Решение хранится только в браузере пользователя и отзывается кнопкой в разделе 18.

10.6. Если пользователь не даёт согласия на трансграничную передачу, ему недоступны только проверка резюме и поиск контактов, а зарубежные счётчики не загружаются. Остальная функциональность Сервиса сохраняется в полном объёме, подписка предоставляется на общих условиях, стоимость не изменяется.

11. Место хранения баз данных

11.1. Во исполнение части 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Сведения о месте размещения баз данных: REG.RU, Москва, Россия.

12. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание и применение настоящей политики;
• определение угроз безопасности и применение мер защиты, установленных постановлением Правительства РФ от 01.11.2012 № 1119;
• хранение адреса электронной почты, лицензионного ключа и токена доступа только в виде необратимых хешей;
• отказ от хранения текстов резюме, вакансий и найденных контактов на стороне оператора;
• передача данных по защищённому протоколу HTTPS;
• ограничение доступа к базе подписок: доступ имеет только оператор;
• резервное копирование и контроль восстановления;
• обнаружение фактов несанкционированного доступа и реагирование на них;
• периодическая оценка эффективности принимаемых мер.

13. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих данных в объёме части 7 статьи 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, недостоверны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки в целях продвижения товаров и услуг;
• обжаловать действия оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

13.1. Запрос направляется на адрес jobhuntlyy@gmail.com и должен содержать сведения, позволяющие идентифицировать пользователя (адрес электронной почты подписки, лицензионный ключ), а также подпись — собственноручную или электронную.

13.2. Сроки ответа оператора:

• предоставление сведений об обработке — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах;
• уточнение недостоверных данных — 7 рабочих дней со дня представления подтверждающих сведений;
• уничтожение при отзыве согласия — 30 дней;
• блокирование на период проверки — с момента обращения и до её завершения.

14. Отзыв согласия

14.1. Согласие отзывается в любой момент письмом на jobhuntlyy@gmail.com с темой «Отзыв согласия» либо в расширении: «Настройки» → «Данные» → «Отозвать согласие».

14.2. Согласие на трансграничную передачу отзывается отдельно от общего согласия — при этом остальная обработка продолжается.

14.3. После отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением данных, которые он обязан хранить по закону, и данных, необходимых для исполнения действующего договора. Отзыв согласия при действующей подписке означает невозможность её дальнейшего предоставления; расчёты производятся по разделу 6 оферты.

15. Действия при инцидентах

15.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

15.2. Пользователи, чьи данные затронуты инцидентом, уведомляются по электронной почте в тот же срок, что и уполномоченный орган.

16. Несовершеннолетние

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренного сбора данных лиц младше 18 лет. При обнаружении таких данных они удаляются, если законный представитель не подтвердил согласие на обработку.

17. Уведомление Роскомнадзора

Оператор направил в Роскомнадзор уведомление об обработке персональных данных в соответствии с частью 1 статьи 22 152-ФЗ. Регистрационный номер в реестре операторов: вписать номер либо «уведомление подано ДД.ММ.ГГГГ».

18. Файлы cookie и счётчики

18.1. Сайт jobhuntly.pro использует счётчики посещаемости: они показывают оператору, сколько людей пришло на сайт, с какой страницы, какие кнопки нажимали и дошли ли до оплаты. Эти сведения нужны для оценки рекламы и улучшения сайта.

18.2. Содержимое форм в счётчики не передаётся. Адрес электронной почты, который пользователь вводит в окне оплаты, счётчикам недоступен.

18.3. Яндекс.Метрика ведёт запись действий на странице («вебвизор»): движение мыши, прокрутка, нажатия. Содержимое полей ввода в запись не попадает — поле для адреса электронной почты исключено из записи на уровне разметки страницы, а остальные поля записываются символами-заменителями. Записи хранятся у ООО «ЯНДЕКС» на территории Российской Федерации и за её пределы не передаются.

18.4. Счётчики делятся на две группы по тому, куда уходят данные.

18.5. Счётчики обрабатывают: IP-адрес, идентификатор cookie, тип устройства и браузера, язык, разрешение экрана, адрес открытой страницы, источник перехода, нажатия по кнопкам и факт перехода к оплате. Яндекс.Метрика дополнительно обрабатывает сведения о действиях на странице по пункту 18.3.

18.6. Зарубежные счётчики не загружаются до согласия. При первом открытии сайта показывается запрос о счётчиках. До нажатия «Принять» к Google и LinkedIn не отправляется ни одного запроса, cookie этих сервисов не устанавливаются, и факт посещения им неизвестен. Это отдельное согласие на трансграничную передачу по пункту 1 части 4 статьи 12 152-ФЗ.

18.7. Если выбрать «Только необходимые», зарубежные счётчики не загружаются, а сайт продолжает работать полностью: покупка подписки, документы и поддержка доступны без каких-либо ограничений.

18.8. Решение можно изменить в любой момент — оно хранится только в браузере пользователя и ни на какой сервер не передаётся:

Изменить решение о счётчиках

18.9. Технические cookie могут быть установлены платёжным сервисом на его собственных страницах — они необходимы для безопасности транзакции.

18.10. В самом расширении счётчиков нет — ни одного из перечисленных выше скриптов. Локальное хранилище браузера расширение использует для собственных рабочих данных: они не являются cookie и никуда не передаются.

19. Изменение политики

19.1. Оператор вправе изменять политику. Новая редакция действует с момента размещения на странице jobhuntly.pro/docs/privacy.html, если в ней не указан иной срок.

19.2. О существенных изменениях пользователи с действующей подпиской уведомляются по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

19.3. Предыдущие редакции предоставляются по запросу.

20. Контакты и заключительные положения

По любым вопросам обработки персональных данных: jobhuntlyy@gmail.com. Полные реквизиты — на странице «Реквизиты и контакты».

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

Настоящая политика является публичным документом и составлена в соответствии с законодательством Российской Федерации.