Политика конфиденциальности

Последнее обновление: 22 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса shortleest.ru (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных: ИП Иванов Дуолан Альбертович ОГРНИП: 326140000042461 ИНН: 143532958101 Адрес: 677000, Республика Саха (Якутия), г. Якутск, ул. Пушкина, д. 21 Телефон: +7 (993) 178-19-95 Email: shortleest@yandex.ru Политика опубликована в открытом доступе по адресу shortleest.ru/legal/privacy.

2. Какие данные мы обрабатываем

2.1. Соискатели: — фамилия, имя, отчество (при наличии); — адрес электронной почты, номер телефона, город; — дата рождения — по желанию пользователя; — фотография — по желанию пользователя; — контакт в Telegram, ссылки на GitHub и портфолио; — сведения резюме: должность, уровень, опыт, навыки, информация о себе, желаемая зарплата; — отклики на вакансии и сопроводительные письма. 2.2. Работодатели и их представители: — имя или название компании, адрес электронной почты, номер телефона; — сведения о компании: название, описание, сайт, сфера деятельности; — размещённые вакансии. 2.3. Все пользователи: — сообщения во встроенном чате Сервиса; — сведения о платежах: сумма, статус, идентификатор платежа. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис; — источник регистрации: UTM-метки рекламной ссылки и адрес страницы первого перехода, связанные с учётной записью. 2.4. Технические данные: — cookies (см. раздел 9); — IP-адрес, сведения о браузере и устройстве в журналах веб-сервера. 2.5. Вакансии из открытых источников. Сервис собирает тексты вакансий из публичных Telegram-каналов. Контактные данные, содержащиеся в исходных текстах (имена пользователей, адреса электронной почты, телефоны), заменяются обезличенными идентификаторами до сохранения. Вакансии публикуются на Сервисе без контактных данных, со ссылкой на исходную публикацию. Если в вакансии упомянуты ваши данные, вы можете потребовать её удаления по адресу, указанному в разделе 11.

3. Цели, основания и сроки обработки

3.1. Регистрация, ведение учётной записи и личного кабинета. Основания: согласие субъекта; исполнение Пользовательского соглашения. Срок: до удаления учётной записи или отзыва согласия. 3.2. Передача резюме и контактных данных соискателя работодателю при отклике на вакансию. Основание: согласие субъекта. Срок: пока существует отклик или учётная запись. 3.3. Уведомления: подтверждение телефона и email, восстановление пароля, статусы откликов, сообщения в чате. Основание: исполнение Пользовательского соглашения. Срок: до удаления учётной записи. 3.4. Приём оплаты за размещение вакансий. Основание: исполнение договора; требования налогового законодательства РФ (Налоговый кодекс РФ). Срок: сведения о платежах хранятся 5 лет. 3.5. Подсчёт посещаемости и оценка эффективности рекламы. Основание: согласие субъекта. Срок: статистика посещений — не более 14 месяцев; источник регистрации — до удаления учётной записи. 3.6. Модерация, обеспечение безопасности и предотвращение мошенничества. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок: журналы веб-сервера — не более 14 дней. 3.7. Исполнение требований законодательства РФ. Основание: обязанность Оператора по закону. Срок: установленный законом.

4. Способы и действия по обработке

Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5. Передача данных третьим лицам

5.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для указанных целей: — ЮKassa (НКО «ЮМани» (ООО)) — приём платежей; — Unisender — отправка электронных писем; — SMS.ru — отправка SMS для подтверждения номера телефона; — Yandex Cloud (ООО «Яндекс.Облако») — хранение фотографий профиля; — хостинг-провайдер Timeweb Cloud — размещение серверов Сервиса. 5.2. Данные резюме и контакты соискателя передаются работодателю в момент отклика на его вакансию — с согласия соискателя. 5.3. Для обработки текстов вакансий из открытых источников используется сервис GigaChat (ПАО Сбербанк). В него передаются только тексты вакансий, в которых контактные данные предварительно заменены обезличенными идентификаторами. 5.4. Персональные данные могут быть переданы государственным органам в случаях, предусмотренных законодательством РФ. 5.5. Трансграничная передача персональных данных не осуществляется.

6. Хранение и уничтожение данных

6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. 6.2. При удалении учётной записи или отзыве согласия персональные данные уничтожаются в течение 30 дней, за исключением сведений, срок хранения которых установлен законом (например, сведения о платежах — 5 лет). 6.3. Резервные копии базы данных хранятся не более 7 дней и перезаписываются автоматически.

7. Меры по защите данных

Оператор применяет правовые, организационные и технические меры защиты, в том числе: — шифрование соединения (HTTPS/TLS); — хранение паролей только в виде криптографического хэша; — двухфакторную аутентификацию для доступа к панели администратора; — разграничение доступа к данным и межсетевой экран; — обезличивание контактных данных в текстах вакансий из открытых источников; — регулярное резервное копирование; — своевременное обновление программного обеспечения.

8. Права пользователя

В соответствии с 152-ФЗ вы вправе: — получить сведения об обработке ваших персональных данных; — потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; — отозвать согласие на обработку персональных данных; — обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на адрес shortleest@yandex.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.

9. Cookies

9.1. Технические cookies необходимы для работы Сервиса: сохранения сессии авторизации и пользовательских настроек. 9.2. Аналитический cookie «sl_vid» используется собственным счётчиком посещаемости. Он содержит случайный идентификатор, не связанный с именем, email или телефоном, и хранится в браузере 12 месяцев с последнего посещения. На сервере вместе с идентификатором сохраняются дата посещения и количество просмотров; при переходе по рекламной ссылке — также UTM-метки и адрес страницы входа. Записи хранятся не более 14 месяцев и не передаются третьим лицам. 9.3. Сторонние системы веб-аналитики на Сервисе не используются. 9.4. Вы можете удалить или запретить cookies в настройках браузера. Отключение технических cookies может нарушить работу отдельных функций Сервиса.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу shortleest.ru/legal/privacy. Существенные изменения, требующие нового согласия, доводятся до пользователей при входе в Сервис.

11. Контакты

По вопросам обработки персональных данных: shortleest@yandex.ru