Согласие на обработку персональных данных
Текст согласия, которое подтверждается при регистрации в сервисе. Включает отдельное согласие на трансграничную передачу обезличенных данных в LLM-сервисы.
01Общие положения
Настоящее Согласие на обработку персональных данных (далее — «Согласие») даётся в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «152-ФЗ») пользователем сервиса «PreApply» (preapply.ru) (далее — «Субъект») Оператору:
Согласие предоставляется свободно, своей волей и в своих интересах, является конкретным, предметным, информированным, сознательным и однозначным.
Подтверждением Согласия является активное действие Субъекта — установка отметки в поле согласия и нажатие кнопки «Зарегистрироваться» (или эквивалентной) в форме регистрации на сайте preapply.ru, а также продолжение использования сервиса.
02Перечень ПДн, на обработку которых даётся согласие
Субъект даёт согласие на обработку следующих категорий ПДн:
- Учётные данные: адрес электронной почты, Telegram-идентификатор и username (при входе через Telegram), хэш пароля, даты регистрации и входов.
- Профильные данные: фамилия, имя, отчество, город, контактный телефон, Telegram-контакт, желаемая должность, опыт работы, желаемая заработная плата, языки.
- Сведения об опыте и образовании: наименования работодателей, должности, периоды работы, описания обязанностей и достижений, учебные заведения, специальности.
- Загруженные документы: файл резюме в формате PDF/DOCX.
- Данные использования сервиса: тексты и ссылки вакансий, добавленные Субъектом; результаты автоматической генерации; история откликов; история платежей.
- Технические данные: IP-адрес (хранится в обезличенной форме), user-agent, страна/регион по IP, cookies.
03Цели обработки
Субъект даёт согласие на обработку своих ПДн в следующих целях:
- регистрация и идентификация в сервисе, проверка подлинности учётной записи;
- оказание услуг сервиса «PreApply» — автоматизированный анализ резюме, генерация адаптированных под конкретные вакансии версий резюме и сопроводительных писем, аудит соответствия;
- направление сервисных уведомлений, связанных с работой сервиса (подтверждение электронной почты, кассовые чеки, уведомления о готовности результатов);
- обработка платежей по платным тарифам;
- формирование обезличенной статистики использования сервиса;
- техническая поддержка пользователей;
- обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
Маркетинговые сообщения (анонсы, советы, промо) направляются только при наличии отдельного согласия, оформляемого через раздел Настройки. Это согласие не является обязательным для пользования сервисом и может быть отозвано в любой момент.
04Действия с ПДн
Субъект даёт согласие на совершение следующих действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в том числе трансграничная передача, — обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).
05Согласие на трансграничную передачу
Субъект информирован и даёт отдельное согласие на трансграничную передачу части своих ПДн (в обезличенной форме) в следующие страны:
- Китайская Народная Республика — оператор DeepSeek (deepseek.com), цель: использование большой языковой модели для генерации и анализа текста;
- Соединённые Штаты Америки — операторы OpenAI (openai.com), Anthropic (anthropic.com), цель: использование больших языковых моделей для генерации текста (используются опционально, в качестве резервных моделей).
Принимаемые меры по защите при передаче:
- Перед передачей фамилия, имя, отчество, адрес электронной почты, номер телефона и Telegram-контакт Субъекта заменяются техническими токенами (например,
__USER_FIRST_NAME__). Иностранные операторы не получают доступ к указанным идентификационным данным. - Восстановление реальных значений из токенов производится после получения результата, на стороне Оператора, на серверах в России.
- Передача осуществляется по защищённым каналам связи (HTTPS).
- Передаётся минимально необходимый объём данных, требуемый для конкретной задачи.
Субъект понимает и принимает следующие риски, связанные с трансграничной передачей в указанные страны:
- законодательство Китая и США об охране ПДн отличается от российского;
- операторы за пределами Российской Федерации не подпадают под юрисдикцию российского регулятора (Роскомнадзора);
- США отнесены к иностранным государствам, не обеспечивающим адекватную защиту прав субъектов ПДн.
Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу до её начала в соответствии со ст.12 ч.3- 12 152-ФЗ.
Субъект имеет право отказаться от трансграничной передачи в любой момент — это эквивалентно отказу от использования сервиса, поскольку генерация адаптированного резюме без LLM-сервисов технически невозможна.
06Срок действия согласия
Согласие действует с момента его предоставления (регистрация в сервисе) и до момента его отзыва Субъектом либо до момента достижения целей обработки.
Срок хранения ПДн после прекращения действия Согласия:
- данные профиля и резюме — удаляются в течение 30 (тридцати) календарных дней после отзыва Согласия (удаления учётной записи);
- данные финансовых операций — хранятся в течение 5 (пяти) лет (ст.23 НК РФ);
- обезличенные технические журналы — до 12 (двенадцати) месяцев.
07Порядок отзыва согласия
Субъект имеет право отозвать настоящее Согласие в любой момент. Способы отзыва:
- В личном кабинете — раздел Настройки → Опасная зона → Удалить аккаунт. Удаление учётной записи равносильно отзыву Согласия.
- По электронной почте — направить заявление на адрес support@preapply.ru с темой «Отзыв согласия на обработку ПДн», указав email учётной записи. Оператор выполнит отзыв в течение 30 (тридцати) календарных дней.
После отзыва Согласия Оператор прекращает обработку ПДн Субъекта и удаляет их в установленный срок, за исключением случаев, когда обработка обязательна в силу закона (например, хранение бухгалтерских документов).
Субъект информирован, что отзыв Согласия делает невозможным оказание услуг сервиса, и его учётная запись будет удалена.
08Связанные документы
- Политика конфиденциальности — пользовательски-ориентированное изложение того, как мы обрабатываем данные.
- Политика обработки персональных данных — формальный документ по ст.18.1 ч.2 152-ФЗ.
- Пользовательское соглашение — условия оказания услуг сервиса.