Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса HireMeUp в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.Оператор персональных данных
Оператором персональных данных является Поддубский Арсений Владимирович, самозанятый, ИНН 410909170825, место регистрации: г. Петропавловск-Камчатский. Контактный email: support@sinapps.ru.
2.Основные термины
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка — любое действие, совершаемое с ПДн: сбор, запись, хранение, использование, передача, блокирование, удаление.
- Субъект ПДн — физическое лицо, к которому относятся обрабатываемые данные (Пользователь Сервиса).
- Сервис — программно-аппаратный комплекс HireMeUp на sinapps.ru.
3.Состав обрабатываемых ПДн
- адрес электронной почты;
- ФИО (при регистрации работодателя или верификации);
- номер мобильного телефона (опционально);
- данные и фотография паспорта (только для платных тарифов, при добровольной верификации);
- название компании, ИНН/ОГРН (для бизнес-аккаунтов);
- профильная информация: фото, навыки, портфолио;
- геолокация: город / регион (по выбору пользователя);
- сведения об операциях: история платежей, статусы подписок, партнёрские начисления;
- технические данные: IP-адрес, тип браузера, ОС, cookies, события безопасности.
4.Цели обработки
- регистрация и идентификация пользователя;
- оказание услуг доступа к Сервису;
- приём и обработка платежей через Robokassa;
- верификация работодателей (по заявке);
- AI-анализ и ранжирование откликов (в обезличенном виде);
- клиентская поддержка и сервисные уведомления;
- учёт партнёрских комиссий и выплат;
- выполнение требований законодательства РФ, в том числе налогового;
- обеспечение безопасности и расследование инцидентов.
5.Правовые основания
Обработка осуществляется на следующих основаниях (ст. 6 ФЗ № 152-ФЗ):
- согласие субъекта ПДн (даётся при регистрации);
- исполнение договора, заключённого посредством акцепта Публичной оферты;
- исполнение обязанностей, возложенных законодательством РФ (налоговый учёт, чеки 54-ФЗ).
6.Порядок обработки
Обработка осуществляется автоматизированным способом с использованием облачной инфраструктуры Supabase (Supabase Inc., регион хранения: Frankfurt, ЕС) с применением шифрования at-rest (AES-256) и in-transit (TLS 1.3).
Доступ к ПДн имеют только Оператор и уполномоченные им лица, в объёме, необходимом для выполнения обязанностей.
Скан-копии документов хранятся в защищённом хранилище с доступом только по ограниченным во времени подписанным ссылкам и уничтожаются по истечении срока.
7.Передача третьим лицам
Оператор передаёт минимально необходимый объём ПДн следующим третьим лицам:
- ООО «Бизнес Элемент» (Robokassa, ИНН 5407329863) — приём платежей и фискальные чеки.
- Supabase Inc. (США/ЕС) — облачное хранение (серверы во Франкфурте).
- ПАО «Сбербанк» (GigaChat) / ООО «Яндекс.Облако» (YandexGPT) — обработка обезличенных текстов AI-моделями. ПДн в эти сервисы не передаются.
- Vercel Inc. — хостинг и доставка Сервиса.
- Telegram Messenger Inc. — служебные уведомления (по согласию).
8.Срок хранения
Обработка осуществляется до момента отзыва согласия или прекращения отношений по договору. После этого ПДн хранятся 3 (три) года в целях выполнения налогового законодательства РФ, затем удаляются или обезличиваются.
9.Права субъекта ПДн
Субъект имеет право:
- получать информацию об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать ранее данное согласие;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются на support@sinapps.ru и рассматриваются в течение 30 (тридцати) календарных дней.
10.Cookies
Сервис использует следующие категории cookies:
- обязательные (сессии, выбор языка, CSRF) — без них Сервис не работает;
- функциональные (настройки, тема) — улучшают UX;
- аналитические (агрегированные метрики) — помогают улучшать качество.
Пользователь может отключить cookies в настройках браузера.
11.Изменения Политики
Оператор вправе вносить изменения. Актуальная редакция всегда на /legal/privacy. Существенные изменения доводятся через email или уведомление не менее чем за 7 дней.
12.Контакты
Контакты для обращений — на странице /legal/contacts.
