Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает порядок сбора, хранения и обработки персональных данных пользователей платформы «Чутьё» (chutye.com).

1.2. Оператор персональных данных: Газизов Ильдар Рафикович, самозанятый (ИНН 632529249816), адрес: 446013, Самарская обл., г. Сызрань, ул. Володарского/В. Пионерская, д. 1/47, кв. 5.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1.4. После аутентификации пользователь отдельно подтверждает Пользовательское соглашение, ознакомление с настоящей Политикой и согласие на обработку персональных данных. Для Кандидата отдельно фиксируется разрешение предоставлять профиль рекрутерам соответствующих вакансий, для Рекрутера — принятие Публичной оферты. Тип решения, версия документа, серверное время, IP-адрес и сведения о браузере сохраняются в системе аутентификации. При существенных изменениях (п. 9.2) требуется повторное подтверждение.

2. Какие данные мы собираем

2.1. Данные, предоставляемые при регистрации:

• фамилия, имя, отчество;
• адрес электронной почты;
• имя пользователя (логин).

2.2. Дополнительные данные Кандидата:

• профессиональная и контактная информация из резюме (опыт работы, описания задач, навыки, образование, телефон и иные указанные контакты);
• исходный код, файлы и иные материалы, отправленные при выполнении технических заданий;
• результаты автотестов, нагрузочных проверок, проверки зависимостей на известные CVE и анализа базовых небезопасных паттернов;
• результаты ATS-сопоставления, оценки сложности задач, рейтинги и статусы прохождения;
• данные участия в crowd-оценке: выставленные оценки, показатели согласованности и рейтинг участника.

2.3. Дополнительные данные Рекрутера:

• наименование организации или ФИО, ИНН и рабочие контакты (при наличии);
• описания вакансий, критерии рейтинга, скрытые целевые задачи и заметки о кандидатах;
• контакты кандидатов, переданные для проведения оценки, и подтверждение наличия законного основания для такой передачи;
• информация о платёжных операциях (без номеров карт — приём платежей через сервис ЮKassa).

2.4. Технические данные (автоматически):

• IP-адрес;
• тип и версия браузера;
• время и дата посещения;
• страницы, которые вы просматривали;
• внутренний UUID пользователя, технические журналы запросов и событий безопасности;
• UTM-метки и источник первого перехода;
• cookie, localStorage и sessionStorage (см. Политику использования cookie).

2.5. Данные заявок с сайта до регистрации:

• имя;
• наименование компании;
• контакт для связи — телефон, почта, Telegram или иной способ, который укажет заявитель;
• текст или ссылка, описывающие вакансию (если указаны);
• IP-адрес, сведения о браузере, UTM-метки и время согласия на обработку.

3. Цели обработки данных

3.1. Ваши данные используются для:

• идентификации пользователя и предоставления доступа к Платформе;
• проведения технической оценки: выдачи заданий, запуска кода в изолированном окружении и выполнения автоматических проверок;
• ATS-сопоставления опыта со скрытыми задачами вакансии, оценки сложности и формирования рейтингов;
• crowd-калибровки сложности на обезличенных описаниях профессиональных задач;
• организации поиска, первичного контакта и приглашения кандидатов при заказе соответствующей услуги работодателем; до согласия кандидата обработка ограничивается минимальными контактными данными и информированием о цели обращения;
• обработки платёжных операций (для Рекрутеров);
• преддоговорного обсуждения пилота технической оценки по заявке с сайта;
• отправки уведомлений о работе Платформы;
• направления маркетинговых сообщений (только при наличии отдельного согласия);
• анализа посещаемости и источников переходов при наличии согласия на аналитические cookie;
• AI-анализа во внутреннем программном контуре Платформы и улучшения качества алгоритмов с использованием минимизированных или обезличенных данных; для отдельных вычислений могут привлекаться внешние технологические API.

3.2. Парсинг и анализ резюме выполняются во внутреннем программном контуре Платформы. Если для отдельных вычислений привлекаются внешние технологические API, им передаются только предварительно минимизированные или обезличенные фрагменты без прямых идентификаторов. Перед crowd-калибровкой описания задач проходят автоматическую очистку и ручную проверку: удаляются прямые идентификаторы, редкие детали, названия, ссылки, секреты и иные признаки, способные раскрыть автора или работодателя.

3.3. Если данные получены от работодателя или из разрешённого источника, а не непосредственно от Кандидата, до расширенной оценки Кандидату сообщаются наименование Оператора, источник контакта, цель обращения, предполагаемый работодатель, состав данных и способ отказа. До ответа Кандидата профиль не передаётся работодателю и техническая оценка не запускается.

3.4. Правовым основанием обработки персональных данных является согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 № 152-ФЗ), а также исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 № 152-ФЗ).

4. Передача данных третьим лицам

4.1. Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Рекрутерам — профиль Кандидата, результаты заданий и аналитика предоставляются рекрутерам вакансии, к которой Кандидат присоединился, откликнулся или отдельно разрешил передать профиль;
• CRM Оператора (EspoCRM) — для хранения заявок с сайта и организации связи по пилоту; размещается на серверах Оператора в Российской Федерации;
• Сервис ЮKassa (оператор — ООО НКО «ЮMani», ИНН 7750005725, ОГРН 1127711000031, лицензия Банка России № 3510-К) — для приёма платежей от Рекрутеров;
• Хостинг-провайдер h3llo.cloud — для хранения данных на серверах, расположенных в Российской Федерации;
• Система аутентификации Keycloak — для входа, управления сессиями и ролями пользователей;
• ООО «Яндекс» — для работы Яндекс.Метрики только после согласия на аналитические cookie; могут передаваться технические данные, санитизированные адреса страниц и внутренний UUID без email;
• Поставщики AI-моделей и API-посредники — для парсинга резюме, анонимизации и анализа задач или кода в объёме, необходимом для выполнения выбранной функции;
• Государственные органы — по законным запросам в соответствии с законодательством РФ.

4.2. По умолчанию профиль не публикуется для неопределённого круга лиц и не индексируется поисковыми системами. Предоставление конкретному рекрутеру фиксируется в рамках вакансии или отдельного разрешения Кандидата. Если Платформа в будущем введёт общий публичный каталог профилей, для него будет запрошено отдельное согласие на распространение по ст. 10.1 Федерального закона № 152-ФЗ.

4.3. Основные базы Платформы размещаются на территории Российской Федерации. Внешним технологическим API не передаются исходные идентифицируемые резюме: за пределы внутреннего контура могут направляться только предварительно минимизированные или обезличенные фрагменты. Если конкретная операция квалифицируется как трансграничная передача персональных данных, она осуществляется после выполнения применимых требований законодательства РФ.

4.4. Сервис уведомлений ntfy используется только для сигнала о новой заявке. В уведомление не передаются имя, телефон, адрес электронной почты и иные персональные данные из формы.

5. Хранение данных

5.1. Основные базы персональных данных хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер: h3llo.cloud). Условия обработки отдельных минимизированных фрагментов внешними AI-сервисами описаны в п. 4.3.

5.2. Персональные данные хранятся в течение всего срока существования аккаунта, а также в течение 3 лет после его удаления — в объёме, необходимом для исполнения требований законодательства и урегулирования возможных споров.

5.3. Данные о платёжных операциях хранятся в течение 5 лет в соответствии с требованиями налогового законодательства РФ.

5.4. Обезличенные агрегированные данные и статистика, не позволяющие определить конкретное физическое лицо, могут храниться бессрочно.

5.5. Записи о предоставленных согласиях и разрешениях хранятся в течение срока их действия и после отзыва в объёме и сроке, необходимых для подтверждения законности ранее выполненной обработки и разрешения споров.

5.6. Заявки с сайта хранятся в CRM Оператора в течение срока обсуждения пилота и урегулирования возможных споров, не дольше 3 лет при отсутствии заключённого договора, если более длительное хранение не требуется законом.

6. Защита данных

6.1. Мы применяем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения: шифрование передаваемых данных (TLS/HTTPS), многоуровневая система аутентификации и управления сессиями, разграничение прав доступа.

6.2. Доступ к персональным данным имеют только уполномоченные лица в рамках исполнения своих обязанностей.

6.3. В случае инцидента безопасности, повлёкшего неправомерную или случайную передачу персональных данных и нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а результаты внутреннего расследования направляет в течение 72 часов в соответствии с ч. 3.1 ст. 21 № 152-ФЗ. Субъекты уведомляются, если это требуется законом или необходимо для снижения возможного вреда.

7. Ваши права

7.1. В соответствии с № 152-ФЗ вы имеете право:

• получить информацию об обработке ваших персональных данных;
• потребовать исправления неточных или неполных данных;
• отозвать согласие на обработку — для зарегистрированного пользователя отзыв влечёт удаление аккаунта и связанных данных в течение 10 рабочих дней, за исключением данных, хранение которых обязательно по закону; для заявки с сайта без аккаунта — удаление данных заявки из CRM в тот же срок;
• отозвать разрешение на предоставление профиля — отзыв прекращает новый доступ Рекрутеров; обработка ранее законно переданных данных прекращается с учётом обязанностей соответствующего работодателя и требований закона;
• потребовать блокировки или удаления данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

7.2. Для реализации прав направьте запрос на: ildar.gazizov2607@gmail.com. Срок ответа — 10 рабочих дней.

7.3. Оператор вправе отказать в удалении данных в части, необходимой для исполнения требований законодательства, урегулирования споров или защиты законных интересов, с мотивированным уведомлением субъекта.

8. Cookie

8.1. Платформа использует необходимые cookie, localStorage и sessionStorage для авторизации и работы пользовательских сценариев. Яндекс.Метрика подключается только после согласия пользователя. Подробнее — в Политике использования cookie.

9. Уведомление об изменениях

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на chutye.com/privacy.

9.2. При существенных изменениях, затрагивающих права субъектов (новые цели обработки, новые категории данных, новые получатели), Оператор уведомляет пользователей по email не менее чем за 7 дней до вступления изменений в силу.

9.3. При несущественных изменениях продолжение использования Платформы после вступления изменений в силу означает согласие с новой редакцией Политики. При существенных изменениях (п. 9.2) требуется активное подтверждение согласия от пользователя.