Политика обработки персональных данных

Редакция от 08.07.2026

Настоящая политика (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «КандиПоиск» (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и разработана во исполнение требований статьи 18.1 указанного закона.

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Подыганов Константин Эдуардович
ОГРНИП: 326120000007448
ИНН: 433900455101
Адрес: Россия, Республика Марий Эл, г. Йошкар-Ола
Email для обращений по персональным данным: k.podyganov@mail.ru

2. Категории субъектов персональных данных

  • кандидаты — лица, размещающие профиль или откликающиеся на вакансии;
  • рекрутёры — пользователи, зарегистрированные для работы с вакансиями и откликами;
  • посетители сайта — лица, просматривающие Сервис без регистрации.

3. Состав обрабатываемых персональных данных

3.1. Кандидаты

  • ФИО, должность, описание профиля, навыки, опыт, образование, языки;
  • email, телефон, Telegram и иные контакты, указанные в резюме или форме;
  • содержание резюме (PDF), сопроводительное письмо;
  • идентификатор и username в Telegram;
  • данные, полученные при автоматической обработке резюме (структурированный профиль).

3.2. Рекрутёры

  • email;
  • имя и название компании (если указаны);
  • данные вакансий и заметок по кандидатам;
  • IP-адрес и User-Agent при входе в аккаунт;
  • технические данные сессии (идентификатор сессии в зашифрованном виде).

3.3. Посетители сайта

  • технические cookies, необходимые для работы Сервиса (сессия, технический идентификатор для связи отклика с профилем);
  • при согласии в баннере cookies — данные веб-аналитики (см. политику cookies);
  • агрегированная серверная статистика просмотров страниц вакансий (без идентификации посетителя).

4. Цели обработки персональных данных

  • регистрация и аутентификация рекрутёров;
  • приём и обработка откликов на вакансии;
  • формирование профилей кандидатов и их отображение рекрутёрам;
  • поиск и сопоставление профилей кандидатов (при отдельном согласии кандидата на включение в общую базу);
  • автоматическая сортировка откликов и формирование рекомендаций рекрутёру;
  • направление сервисных email-уведомлений (код входа, подтверждение отклика);
  • работа Telegram-бота Сервиса;
  • обеспечение безопасности и работоспособности Сервиса;
  • улучшение качества Сервиса (серверная статистика; веб-аналитика — с согласия).

5. Правовые основания обработки

  • согласие субъекта персональных данных (ст. 6, 9 152-ФЗ) — регистрация, отклик, включение в общую базу, аналитические cookies, использование Telegram-бота;
  • необходимость исполнения пользовательского соглашения и предоставления функций Сервиса (отклик, работа рекрутёра с вакансией);
  • законные интересы оператора — обеспечение безопасности Сервиса и предотвращение злоупотреблений (IP-адрес, User-Agent при входе).

Отдельные согласия оформляются в документе «Согласие на обработку персональных данных».

6. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Содержимое резюме может обрабатываться с применением технологий автоматизированного анализа текста с использованием Yandex Cloud AI Studio (ООО «Яндекс»), указанного в разделе 8.

Пользователь обязан предоставлять достоверные персональные данные и подтверждать право на размещение материалов, содержащих данные третьих лиц.

7. Сроки хранения, локализация и уничтожение

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Сроки хранения:

  • данные кандидата — до удаления профиля субъектом или достижения целей обработки, если иное не требуется по закону;
  • данные рекрутёра — до удаления аккаунта;
  • коды OTP — до 10 минут с момента запроса;
  • данные сессии — до истечения срока действия или выхода из аккаунта;
  • файлы резюме — вместе с профилем кандидата или откликом, к которому относятся.

По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, установленный законодательством Российской Федерации, если иное не требуется федеральным законом. При удалении аккаунта рекрутёра данные аккаунта и вакансий удаляются или обезличиваются в объёме, допустимом законодательством РФ; данные кандидатов из откликов сохраняются в составе их профилей и обрабатываются по общим правилам настоящей Политики.

8. Передача и поручение обработки третьим лицам

Оператор может привлекать следующих получателей/обработчиков данных:

  • рекрутёры Сервиса — доступ к профилям и откликам в рамках подбора персонала (не продажа базы);
  • провайдер email-рассылки (SMTP) — доставка кодов входа и уведомлений кандидатам;
  • Telegram (Telegram FZ-LLC) — идентификация пользователя и работа бота при использовании бота по инициативе пользователя; передача данных может осуществляться на серверы за пределами Российской Федерации;
  • Yandex Cloud AI Studio (ООО «Яндекс») — автоматизированная обработка текста резюме и профиля: извлечение и структурирование сведений, построение поисковых представлений; обработка осуществляется на инфраструктуре на территории Российской Федерации;
  • Яндекс.Метрика (ООО «Яндекс») — веб-аналитика только при согласии пользователя в баннере cookies;
  • хостинг и инфраструктура хранения — размещение базы данных и файлов резюме.

Текст резюме и профиля может передаваться в Yandex Cloud AI Studio для автоматизированного извлечения и структурирования сведений. Первичное хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации (см. раздел 7).

9. Cookies и локальное хранилище браузера

Подробное описание cookies и порядок управления ими — в политике использования cookies. Аналитические cookies устанавливаются только после нажатия «Принять» в баннере на сайте.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, включая:

  • организацию обработки персональных данных оператором (ИП);
  • ограничение доступа к персональным данным;
  • идентификацию и аутентификацию пользователей Сервиса;
  • хранение кодов и токенов в виде хешей;
  • использование защищённых каналов передачи данных (HTTPS);
  • резервное копирование;
  • обновление программного обеспечения;
  • разграничение прав доступа к данным внутри Сервиса.

11. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ вы вправе:

  • получить сведения об обработке ваших персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные или обрабатываются незаконно;
  • отозвать согласие на обработку (если обработка основана на согласии);
  • обжаловать действия оператора в Роскомнадзор или в суд.

Как реализовать права:

  • кандидат — удалить или скрыть профиль через Telegram-бот Сервиса; также можно написать на k.podyganov@mail.ru;
  • рекрутёр — удалить аккаунт в личном кабинете или обратиться на k.podyganov@mail.ru;
  • отзыв согласия на cookies — удалить сохранённый выбор в браузере (см. политику cookies) или написать на k.podyganov@mail.ru;

Отзыв согласия, в том числе через удаление профиля, не влияет на законность обработки, осуществлённой до его отзыва.

Запрос направляется на k.podyganov@mail.ru. Оператор рассматривает обращение и предоставляет ответы на обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

12. Доступ к профилям и контактам

  • контакты кандидата не отображаются неавторизованным посетителям сайта;
  • профиль в общем поиске доступен рекрутёрам только если кандидат дал согласие на включение в базу (отдельный opt-in);
  • при отклике на вакансию рекрутёр этой вакансии видит профиль и контакты независимо от включения в общую базу;
  • публичная ссылка на шортлист создаётся по инициативе рекрутёра после подтверждения ознакомления с тем, что сведения о кандидатах станут доступны любому лицу, обладающему ссылкой, и могут быть переданы третьим лицам.

13. Автоматизированная обработка

Сервис использует алгоритмы для сортировки откликов по релевантности. Автоматическая сортировка носит рекомендательный характер и не заменяет решение рекрутёра; окончательное решение о взаимодействии с кандидатом принимает рекрутёр.

14. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в тексте. Дата актуальной редакции указана в начале документа.

15. Связанные документы