Политика конфиденциальности в отношении обработки персональных данных

Дата опубликования текущей версии: 31.05.2026

Настоящий документ определяет порядок обработки персональных данных Пользователей в Telegram-боте Smart_CV_Builder_bot, а также фиксирует текст Согласия на обработку персональных данных, предоставляемого Пользователем при первом запуске Бота. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Термины

Оператор — Лысенков Владимир Викторович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 662517008646, электронный адрес: SmartCVBuilder@ya.ru.

Бот — Telegram-бот Оператора по адресу https://t.me/SmartCV_Builder_bot.

Пользователь — любое дееспособное физическое лицо, которое активировало Бота и использует его для личных, не связанных с предпринимательской деятельностью нужд. Для целей ФЗ-152 Пользователь является субъектом персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно определённому или определяемому Пользователю.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, в значении ст. 3 ФЗ-152.

Согласие — согласие Пользователя на обработку его персональных данных, выраженное в электронной форме в порядке ч. 1 ст. 9 ФЗ-152 путём нажатия кнопки «Согласен(на)» в Боте при первом запуске. Текст Согласия приведён в одноимённом разделе настоящей Политики.

Политика — настоящий документ. Действующая редакция размещается по адресу https://smartcvbuilder.ru/privacy.

Поддержка — канал связи Пользователя с Оператором: email SmartCVBuilder@ya.ru.

AI-провайдеры — сторонние поставщики моделей искусственного интеллекта, через API которых Бот формирует материалы по запросу Пользователя: deepseek (принадлежит компании Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китай), YandexGPT (принадлежит ООО «Яндекс», Россия), ГигаЧат (принадлежит ПАО «Сбербанк», Россия).

Трансграничная передача — передача персональных данных Оператором на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу, в значении ст. 3 ФЗ-152.

Предмет регулирования

Политика определяет цели, правовые основания, состав, способы, сроки обработки и места хранения персональных данных Пользователя, перечень получателей, меры обеспечения безопасности и порядок реализации прав субъекта персональных данных.

Политика распространяется на персональные данные, обрабатываемые Оператором в связи с предоставлением Пользователю услуг в Боте. Действие Политики не распространяется на сведения, обрабатываемые третьими лицами, в том числе компанией Telegram Messenger Inc. в рамках работы мессенджера Telegram, а также внешними ресурсами, ссылки на которые могут содержаться в Боте.

Категории субъектов персональных данных

Оператор обрабатывает персональные данные Пользователей Бота — дееспособных физических лиц, достигших возраста 14 лет и использующих Бот для составления и улучшения собственного резюме.

Перечень обрабатываемых персональных данных, цели и сроки обработки

Оператор обрабатывает следующие категории персональных данных Пользователя в перечисленных ниже целях и в течение указанных сроков.

Доступ к Боту и сопровождение Пользователя. Telegram ID, username, имя из профиля Telegram, язык интерфейса. Категория данных — общие. Срок обработки — до отзыва Согласия Пользователем.

Анализ и улучшение резюме, подготовка сопроводительного письма. Сведения, добровольно передаваемые Пользователем в составе резюме: фамилия, имя, отчество, дата рождения, пол, город, контактные данные (телефон, email, ссылки на профессиональные профили), сведения об образовании, опыте работы, навыках, языках, дополнительная информация. Категория данных — общие. Срок обработки — 30 календарных дней с даты последнего обращения Пользователя к функциям Бота, после чего исходное резюме и сгенерированные материалы автоматически удаляются.

Сравнительный анализ резюме относительно вакансии. Текст, файл или ссылка на вакансию, переданные Пользователем. Категория данных — общие. Срок обработки — 30 календарных дней с даты последнего обращения.

Приём платежей и фискализация. Сведения о платежах: сумма, дата, идентификатор транзакции, использованный тариф, email или телефон Пользователя для направления чека. Реквизиты банковских карт Оператору не передаются и не хранятся. Категория данных — общие. Срок обработки — до отзыва Согласия. Сведения о доходах самозанятого дополнительно хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации.

Информационное сопровождение в Боте. Технические данные сессий: команды, времена обращения, ошибки. Категория данных — общие. Срок обработки — 30 календарных дней.

Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (ст. 10 ФЗ-152) и биометрические персональные данные (ст. 11 ФЗ-152). Пользователь обязуется не загружать в составе резюме сведения о расе, национальности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также фотоизображения и иные биометрические данные.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных ст. 6 ФЗ-152:

Способы обработки персональных данных

Оператор обрабатывает персональные данные с использованием средств автоматизации, а также без использования таковых. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Место хранения персональных данных

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных Пользователей, являющихся гражданами Российской Федерации, с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Передача персональных данных третьим лицам и трансграничная передача

Без Согласия Пользователя Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в частности, по запросам уполномоченных государственных органов).

С Согласия Пользователя Оператор передаёт персональные данные следующим лицам:

АО «НКО „ЮMoney"» (ИНН 7750005725, Россия) — оператору платёжного сервиса ЮKassa — в целях приёма платежей и формирования чека. Передаются: сумма, идентификатор транзакции, контактные данные Пользователя для направления чека (email или телефон).

ООО «Яндекс» (Россия) — для генерации Результата через API YandexGPT в качестве лица, осуществляющего обработку персональных данных по поручению Оператора в порядке ч. 3 ст. 6 ФЗ-152. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.

ПАО «Сбербанк» (Россия) — для генерации Результата через API ГигаЧат в качестве лица, осуществляющего обработку персональных данных по поручению Оператора в порядке ч. 3 ст. 6 ФЗ-152. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.

Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — для генерации Результата через API deepseek. Перед направлением данных в API Оператор применяет техническое обезличивание: прямые идентификаторы (фамилия, имя, отчество, телефон, email, адрес) заменяются на технические токены; в финальный документ контактные данные восстанавливаются на стороне Оператора.

Трансграничная передача. Передача данных в компанию Hangzhou DeepSeek Artificial Intelligence Co., Ltd. является трансграничной передачей в Китайскую Народную Республику — государство, не включённое в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Передача осуществляется на основании отдельного согласия Пользователя, выраженного в разделе «Согласие на обработку персональных данных» настоящей Политики.

Telegram Messenger Inc. выступает каналом доставки сообщений между Пользователем и Ботом. Условия обработки информации в самом мессенджере определяются политикой Telegram, которую Пользователь принял при регистрации в нём.

Оператор не передаёт персональные данные Пользователей поисковым системам и рекламным сетям.

Меры обеспечения безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18, 18.1, 19 ФЗ-152.

К применяемым мерам относятся: шифрование данных при передаче (TLS), разграничение доступа к данным, регулярное резервное копирование в пределах Российской Федерации, ограничение доступа лиц, привлекаемых Оператором, к персональным данным Пользователей. Уровень защищённости персональных данных в информационной системе Оператора определён в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

Порядок уничтожения персональных данных

Резюме, тексты вакансий и сгенерированные материалы удаляются автоматически по истечении 30 календарных дней с даты последнего обращения Пользователя к функциям Бота.

Иные персональные данные Пользователь вправе удалить в любой момент путём направления в Бот команды /forget_me. Уничтожение данных осуществляется Оператором в срок, не превышающий 7 рабочих дней с момента получения команды. После уничтожения Оператор сохраняет только сведения, обработка которых остаётся обязательной в силу закона: журнал событий, фиксирующих факт Согласия, — на срок действия Согласия и в течение 3 лет после его отзыва; сведения о доходах самозанятого — в течение сроков, установленных Налоговым кодексом Российской Федерации.

При уничтожении Оператор удаляет персональные данные из электронной базы и фиксирует факт уничтожения в журнале регистрации событий информационной системы. Данные в резервных копиях удаляются в течение разумного срока, не превышающего 30 календарных дней с даты основного удаления.

Права Пользователя как субъекта персональных данных

Пользователь обладает правами субъекта персональных данных, предусмотренными главой 3 ФЗ-152, включая:

Для реализации прав Пользователь направляет соответствующее обращение в Поддержку. Срок ответа Оператора — не более 30 дней с даты получения обращения (ч. 3 ст. 20 ФЗ-152). Удаление данных по команде /forget_me исполняется в срок не более 7 рабочих дней.

Гарантии и обязанности Пользователя

Оператор не имеет технической возможности проверить достоверность представляемых сведений. Активируя Бота, Пользователь подтверждает и гарантирует, что:

Оператор не несёт ответственности за размещение Пользователем своих персональных данных в открытом доступе вне Бота и за использование таких данных третьими лицами.

Согласие на обработку персональных данных

Настоящий раздел содержит текст Согласия на обработку персональных данных в значении ст. 9 ФЗ-152. Нажимая кнопку «Согласен(на)» в Боте при первом запуске, Пользователь свободно, своей волей и в своём интересе подтверждает условия, изложенные ниже.

Оператор. Лысенков Владимир Викторович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 662517008646, электронный адрес: SmartCVBuilder@ya.ru.

Идентификация Пользователя. Пользователь идентифицируется в Боте через свой Telegram-аккаунт (Telegram ID, username, имя профиля). Электронная форма Согласия в смысле ч. 1 ст. 9 ФЗ-152 фиксируется Оператором: сохраняются дата, время, факт нажатия кнопки «Согласен(на)», Telegram ID Пользователя и редакция Политики, которую Пользователь подтвердил.

Перечень персональных данных. Перечень соответствует разделу «Перечень обрабатываемых персональных данных, цели и сроки обработки» настоящей Политики: данные Telegram-аккаунта; фамилия, имя, отчество, дата рождения, пол, город, контактные данные и иные сведения, передаваемые Пользователем в составе резюме; текст, файл или ссылка на вакансию; данные о платежах; сгенерированные материалы; технические данные взаимодействия с Ботом.

Цели обработки. Цели соответствуют разделу «Перечень обрабатываемых персональных данных, цели и сроки обработки» настоящей Политики, в том числе: предоставление Пользователю доступа к функциям Бота; сравнительный анализ резюме относительно вакансии; улучшение резюме под вакансию; усиление резюме без вакансии; подготовка сопроводительного письма; приём платежей и формирование чека самозанятого через сервис «Мой налог» Федеральной налоговой службы Российской Федерации; информационное сопровождение Пользователя в Боте; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; разрешение претензий и споров.

Перечень действий и способы обработки. Оператор вправе совершать с персональными данными Пользователя следующие действия (с использованием средств автоматизации и без): сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Передача третьим лицам и трансграничная передача. Пользователь подтверждает, что уведомлён и согласен с передачей своих персональных данных АО «НКО „ЮMoney"» (Россия), ООО «Яндекс» (Россия), ПАО «Сбербанк» (Россия) и Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) в порядке и в объёмах, описанных в разделе «Передача персональных данных третьим лицам и трансграничная передача» настоящей Политики. Пользователь отдельно подтверждает согласие на трансграничную передачу своих персональных данных в Китайскую Народную Республику (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) в порядке ст. 12 ФЗ-152, понимая, что уровень защиты прав субъектов персональных данных в Китайской Народной Республике может отличаться от уровня, установленного законодательством Российской Федерации.

Срок действия Согласия и порядок его отзыва. Согласие действует с момента его предоставления и до момента отзыва Пользователем. Пользователь вправе отозвать Согласие в любой момент путём направления в Бот команды /forget_me либо направления письменного заявления на электронный адрес Оператора SmartCVBuilder@ya.ru. После отзыва Согласия Оператор прекращает обработку и удаляет персональные данные Пользователя, за исключением сведений, обработка которых остаётся обязательной в силу закона.

Подтверждение возраста и дееспособности. Пользователь подтверждает, что ему исполнилось не менее 14 лет и он обладает необходимой дееспособностью для предоставления настоящего Согласия. Если Пользователь моложе 14 лет, Согласие должно быть предоставлено его законным представителем.

Способ выражения Согласия. Согласие предоставляется в электронной форме путём нажатия кнопки «Согласен(на)» в интерфейсе Бота. Факт Согласия, дата, время, Telegram ID Пользователя и редакция Политики фиксируются Оператором в журнале регистрации событий.

Порядок изменения Политики

Политика может быть изменена или дополнена Оператором. Новая редакция Политики вступает в силу с момента её размещения по адресу https://smartcvbuilder.ru/privacy; дата текущей редакции указывается в верхней части документа. О существенных изменениях Оператор сообщает Пользователю в Боте.

Продолжение использования Бота после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями. К отношениям, возникшим до публикации новой редакции, применяются условия Политики и Согласия в редакции, действовавшей на момент предоставления Согласия.

Применимое право и порядок разрешения споров

К отношениям, связанным с обработкой персональных данных Пользователя, применяется законодательство Российской Федерации независимо от гражданства Пользователя, его места жительства и местонахождения при использовании Бота.

Стороны принимают меры к разрешению споров путём переговоров. Срок ответа на письменную претензию составляет 30 календарных дней с даты её получения Стороной-получателем. В случае невозможности урегулирования спора в досудебном порядке Пользователь как субъект персональных данных вправе обратиться в Роскомнадзор и в суд за защитой своих прав в порядке, установленном законодательством Российской Федерации, в том числе по своему месту жительства (ст. 17 Закона Российской Федерации «О защите прав потребителей»).

Контактные данные Оператора

По любым вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом Согласия и удалением данных, Пользователь обращается в Поддержку по электронному адресу SmartCVBuilder@ya.ru. В обращении Пользователю необходимо указать фамилию, имя, контактный адрес для обратной связи и Telegram ID, использованный в Боте.

Оператор отвечает на обращение в течение 30 календарных дней с даты его получения; при необходимости срок может быть продлён в порядке, установленном законом, с предварительным уведомлением Пользователя.

Реквизиты Оператора

Smart CV Builder · Оферта · Открыть бот