Политика обработки персональных данных

Субъекты данных — пользователи сервиса (соискатели, которые вошли по почте), посетители сайта и люди, чьи данные пользователь сам включил в резюме или в текст вакансии: рекомендатели из резюме, контактное лицо работодателя из вакансии. Данные о посещении сайта без входа собирает счётчик Яндекс Метрики — и только после согласия посетителя в окне «Статистика посещений». Журнал сервера пишет каждое обращение к сайту, со входом и без. Рекламных кук на сайте нет. Запись об ошибке браузера без входа ни с кем не связана.

Специальные категории данных (здоровье, политические взгляды и подобное) сервис не запрашивает. Если человек сам вписывает такое в резюме, это его текст, и он обрабатывается как текст резюме.

Основания — согласие, договор, обязанность оператора по закону и законный интерес оператора. Какое основание у каких данных — в таблице.

Согласие пользователя: текст согласия показан под галочкой целиком, дата и версия текста записываются вместе с аккаунтом. Аккаунта без согласия не бывает. Галочка одна и только о согласии; условия использования сервиса (оферта) принимаются самим использованием, отдельно от согласия. Текст согласия опубликован на отдельной странице сайта.

Данные посещения сайта без входа обрабатываются с отдельного согласия: кнопка «Принять» в окне «Статистика посещений», текст этого согласия тоже опубликован на отдельной странице сайта. Ответ и версия текста хранятся в браузере посетителя; версия уходит в Метрику вместе с каждым просмотром страницы.

Сервис собирает, записывает, хранит, уточняет, использует для разбора, обезличивает перед передачей и удаляет данные — с использованием средств автоматизации: сайтом и базой данных сервиса. Сервер и база данных сервиса находятся в России.

Передача поставщику модели за пределами России. Разбор делает языковая модель поставщика в США. Ему уходят текст резюме и текст вакансии. Перед отправкой сервис заменяет метками имя, телефон, электронную почту, ссылки на профили и дату рождения, и ставит их обратно только в ответе, который видит сам человек. Имена других людей, которых пользователь сам вписал в резюме или вакансию (рекомендатели, контактное лицо работодателя), могут остаться в тексте. Поставщик по своим условиям не использует присланный текст для обучения моделей и может хранить его до 30 дней для контроля злоупотреблений. Это трансграничная передача персональных данных: оператор уведомил о ней Роскомнадзор 28.09.2026; основания — согласие при входе и договор-оферта.

Отправка писем. Письмо со ссылкой для входа отправляет почтовый сервис Yandex Cloud Postbox (Яндекс Облако, Россия); ему передаётся только адрес электронной почты и текст письма.

Почта оператора. Ящик mail@cvshka.app, куда приходят обращения, обслуживает почтовый сервис Proton Mail (Proton AG, Швейцария). Письма на этот адрес и письма, которые оператор отправляет с него, хранятся у этого сервиса на его серверах в Швейцарии, Германии или Норвегии: адреса почты и всё, что написано в письме. Это тоже трансграничная передача персональных данных; оператор уведомил о ней Роскомнадзор 28.09.2026.

Оплата. Оплата разборов проходит на стороне платёжного сервиса ЮKassa (ООО НКО «ЮМани», Россия, лицензия Банка России № 3510-К): данные банковской карты человек вводит на странице платёжного сервиса, оператору они не передаются. Платёжный сервис получает сумму и назначение платежа, оператор — подтверждение оплаты. Чек об оплате оператор формирует в приложении «Мой налог» и отправляет на адрес почты аккаунта.

Статистика посещений. Код Яндекс Метрики (ООО «ЯНДЕКС», Россия) загружается на страницах сайта без входа только после согласия посетителя в окне «Статистика посещений»; Яндекс обрабатывает данные посещения по поручению оператора, на условиях использования Яндекс Метрики. Запись действий на странице (Вебвизор) и карта кликов включены и работают только на страницах без входа; содержимое полей формы вакансии в запись не попадает. Отслеживание переходов по ссылкам выключено. На страницах после входа код Метрики не загружается: резюме, вакансии, разборы и адрес почты в Метрику не передаются.

Другим лицам данные не передаются. Данные не продаются, для рекламы не используются.

Черновики в браузере (несохранённые правки резюме, вставленная вакансия) живут в памяти вкладки и исчезают с её закрытием.

В аккаунте есть кнопка «Удалить всё». Одно нажатие удаляет аккаунт вместе с резюме, его версиями, вакансиями, разборами, правками, отметками «У меня это есть» и сессиями на всех устройствах, а также черновики в этой вкладке браузера. Это же — отзыв согласия на обработку. Остаются только записи без имени, почты и текста — о расходе на вызовы модели, о платежах и оплаченных разборах, о событиях использования сервиса и об ошибках браузера, без ссылки на аккаунт. Из резервных копий базы удалённое исчезает в течение 7 дней.

Посетитель без входа отзывает согласие на статистику посещений кнопкой «Отказаться» в окне «Статистика посещений» — оно открывается ссылкой «Статистика посещений» в подвале сайта. Сайт перестаёт загружать Метрику и стирает её куки в этом браузере.

Человек вправе узнать, какие его данные обрабатываются, уточнить их, удалить их и отозвать согласие. Резюме, вакансии и разборы видны и правятся в аккаунте; удаление и отзыв согласия — кнопкой «Удалить всё». По остальным вопросам — письмом на mail@cvshka.app: пользователь пишет с адреса почты аккаунта, человек без аккаунта — например, рекомендатель из чужого резюме — с любого адреса. Ответ — в течение 10 рабочих дней с момента получения обращения (при необходимости срок продлевается не больше чем на 5 рабочих дней, о чём оператор сообщает письмом).

Отзыв согласия письмом: оператор прекращает обработку и удаляет данные не позднее 30 дней с момента получения письма. Кнопка «Удалить всё» делает то же самое сразу.

• Сайт работает по HTTPS.
• Секрет сессии хранится в куке, недоступной скриптам страницы; в базе хранится только его отпечаток, как и у ссылки для входа.
• Резюме, вакансии, адреса почты и имена в журналы сервера не пишутся.
• Журнал сервера и резервные копии базы лежат на сервере сервиса, доступ к ним есть только у оператора.
• Данные банковской карты сервис не получает и не хранит.

Сервис ставит одну куку — сессию входа (cvshka_session). Рекламных кук на сайте нет. После согласия в окне «Статистика посещений» свои куки ставит Яндекс Метрика; главные — в таблице, остальные служебные, с именами на _ym_ и сроком от часа до года. Ответ в окне хранится в памяти браузера (localStorage), отдельной куки для него нет.

При изменении политики на этой странице меняется дата редакции. Если меняется текст согласия, при следующем входе по ссылке из письма сервис попросит согласие заново — галочка стоит перед каждым письмом, и аккаунт получает дату и версию нового текста.