Политика конфиденциальности

Дата вступления в силу: 25 мая 2026 г.

Эта Политика описывает, как сервис Resumecheck.ru (далее - «Сервис») обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»). Используя Сервис, вы соглашаетесь с условиями Политики.

При авторизации: имя и фамилия, email, идентификатор учётной записи Яндекс ID или Google, ссылка на фото профиля.

При использовании: текст резюме и вакансии для анализа, результаты AI-генерации, баланс и расход кредитов, история генераций, дата последней активности.

При загрузке фото для резюме (опционально): изображение лица кандидата. Это биометрические персональные данные в смысле ст. 11 152-ФЗ. Перед отправкой на сервер фото обрабатывается в браузере: обрезается в квадрат по центру, сжимается до 512×512 пикселей, метаданные (геолокация, дата съёмки, модель устройства) автоматически удаляются. Оригинальный файл на сервер не передаётся. Загрузка фото возможна только после активной отметки Пользователем чекбокса согласия в форме загрузки.

При оплате: сумма, дата, тип операции, идентификатор платежа. Данные банковских карт обрабатываются исключительно платёжным сервисом и Оператору не передаются.

Технические: IP-адрес, тип браузера, операционная система, источник перехода (utm-метки, referrer), cookies, метрики Яндекс Метрики.

Оператор обрабатывает персональные данные для предоставления доступа к функциям Сервиса (авторизация, анализ резюме, AI-генерация), учёта подписок и кредитов, приёма оплаты и формирования чеков по 54-ФЗ, отправки транзакционных email-уведомлений, технической поддержки и улучшения качества Сервиса.

Правовые основания обработки (ст. 6 152-ФЗ): согласие субъекта, выраженное использованием Сервиса (п. 1 ч. 1); исполнение договора, заключённого в форме публичной оферты (п. 5 ч. 1); исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1).

Биометрические данные (фото) обрабатываются на основании отдельного письменного согласия субъекта, выраженного активной отметкой соответствующего чекбокса при загрузке фото (ч. 1 ст. 11 152-ФЗ). Согласие отзывается удалением фото в один клик в интерфейсе Сервиса. Цель обработки: формирование оптимизированной версии резюме в шаблонах, поддерживающих фото кандидата.

Оператор обеспечивает шифрование передаваемых данных по TLS 1.2+, использует OAuth-провайдеров для авторизации (пароли пользователей не хранятся), применяет разграничение доступа на уровне строк, регулярное резервное копирование и журналирование действий, связанных с доступом к данным. При обнаружении инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов - о результатах расследования (постановление Правительства РФ от 06.07.2022 № 187).

Сроки хранения:

• • Учётная запись и связанные данные - до удаления аккаунта Пользователем или 3 года после последней активности
• • Тексты резюме и вакансий - не сохраняются после завершения анализа
• • Результаты AI-генерации - до удаления учётной записи, доступны только Пользователю
• • Фото пользователя - до удаления Пользователем в один клик в интерфейсе Сервиса или до удаления учётной записи. Хранится в приватной зоне облачного хранилища с разграничением доступа на уровне строк (только сам Пользователь имеет доступ к своему фото)
• • История платежей - 3 года (требования налогового законодательства и Закона РФ «О защите прав потребителей»)
• • Технические логи - до 12 месяцев

По истечении срока хранения данные подлежат уничтожению или обезличиванию.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Для оказания услуг Оператор привлекает (ч. 3 ст. 6 152-ФЗ):

• • Платёжный сервис - приём оплаты и формирование чеков по 54-ФЗ (передаются сумма, тип операции, email)
• • Сервисы авторизации - Яндекс ID и Google (запросы на аутентификацию, профиль учётной записи)
• • Сервис хранения базы данных - учётные записи, PRO-доступ, история использования
• • Сервис облачного файлового хранилища - хранение фото пользователей в приватной зоне с разграничением доступа (фото видно только самому Пользователю)
• • Сервисы AI-обработки - анализ текстов резюме и вакансий; поставщики AI-API не используют передаваемые данные для обучения моделей
• • Сервис отправки email - транзакционные уведомления (welcome, истечение PRO-доступа, активация PRO)
• • Сервис аналитики - обезличенная аналитика посещений (Яндекс Метрика)
• • Сервис DNS-резолвинга - только DNS-запросы, без содержимого сессий

Часть привлекаемых сервисов осуществляет обработку как на территории Российской Федерации, так и за её пределами. Трансграничная передача осуществляется на основании согласия субъекта (п. 1 ч. 4 ст. 12 152-ФЗ), выраженного путём использования Сервиса. Пользователь вправе отозвать согласие путём удаления учётной записи или запроса на res.ai@mail.ru - отзыв повлечёт прекращение оказания услуг в соответствующей части.

Передача в государственные органы РФ осуществляется только по официальному запросу в соответствии с законодательством.

Сервис использует генеративные AI-модели для анализа резюме, формирования ATS-оптимизированных версий и сопроводительных писем. Тексты резюме и вакансий передаются провайдеру AI-API исключительно для обработки в рамках конкретного запроса и не используются для обучения моделей. Результаты AI-генерации носят рекомендательный характер - Пользователь самостоятельно принимает решение об их использовании и несёт ответственность за достоверность сведений в своих резюме.

Сервис использует cookies для обеспечения сессионной авторизации, хранения пользовательских настроек и обезличенной аналитики (Яндекс Метрика). Вы можете отключить cookies в настройках браузера, однако это может ограничить функциональность Сервиса, в том числе возможность авторизации.

Сервис не предназначен для лиц младше 14 лет. Лица от 14 до 18 лет используют Сервис с согласия родителей или иных законных представителей.

В соответствии со ст. 14, 15 152-ФЗ Пользователь имеет право: получать информацию о составе обрабатываемых данных, целях и сроках их обработки; требовать уточнения, блокирования или уничтожения данных при их неполноте, неточности или незаконности обработки; отзывать согласие на обработку; возражать против обработки в маркетинговых целях; получать информацию о трансграничной передаче; подавать жалобу в Роскомнадзор (rkn.gov.ru) или обращаться в суд.

Для реализации прав направьте запрос на res.ai@mail.ru с указанием email, использованного при регистрации. Запрос будет рассмотрен в течение 30 дней.

Оператор оставляет за собой право обновлять Политику. Актуальная версия доступна по адресу resumecheck.ru/privacy. Существенные изменения вступают в силу через 7 календарных дней с момента публикации.