Политика конфиденциальности

1. Общие положения и оператор

Хантли — ИИ-помощник для рекрутера: анализирует резюме кандидатов, сравнивает их с требованиями вакансий и помогает принимать решения о найме. Настоящая политика описывает, какие данные обрабатываются при использовании сайта и браузерного расширения, на каких основаниях и как вы можете распоряжаться своими данными.

Оператор персональных данных — владелец сервиса Хантли:

• Наименование / ФИО: заполняется владельцем;
• ИНН: заполняется владельцем;
• ОГРН / ОГРНИП: заполняется владельцем;
• Адрес: заполняется владельцем;
• E-mail для обращений: заполняется владельцем.

2. Какие данные собирает расширение

Расширение читает страницу резюме на HeadHunter и собирает только профессиональные данные:

• имя кандидата;
• желаемую должность и город;
• опыт работы (лет) и историю: компании, должности, периоды, описание обязанностей;
• навыки, образование, курсы, блок «о себе»;
• зарплатные ожидания (если указаны).

Персональные контактные данные не собираются: телефоны, e-mail, мессенджеры, ссылки на соцсети, дата рождения. Они отфильтровываются при извлечении и дополнительно маскируются на сервере. Если контакт всё же попал в текст — он заменяется на заглушку. В ИИ передаются только очищенные профессиональные данные.

3. Какие данные хранит сайт

• учётная запись рекрутера: имя, телефон, e-mail, пароль (в защищённом виде — bcrypt), согласие на обработку персональных данных;
• вакансии и кандидатов, добавленных рекрутером, вместе с результатами ИИ-анализа;
• комментарии рекрутера, шаблоны, историю изменений этапов;
• обезличенную статистику использования (количество анализов, расход токенов).

4. Цели обработки

• обеспечение работы сервиса: создание аккаунта, хранение вакансий и кандидатов;
• ИИ-оценка кандидатов по запросу рекрутера (см. раздел «Трансграничная передача»);
• уведомления по вашему выбору (e-mail, Telegram);
• улучшение продукта и контроль расходов на основе обезличенной статистики.

5. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6, 9 152-ФЗ) — даётся при регистрации;
• исполнение договора с пользователем (ст. 6, ч. 1, п. 5 152-ФЗ);
• законные интересы оператора (ст. 6, ч. 1, п. 7 152-ФЗ) — в части обезличенной статистики.

6. Сроки обработки и хранения

• данные обрабатываются не дольше, чем этого требуют цели обработки;
• удалённые кандидаты хранятся в корзине 14 дней и затем уничтожаются автоматически;
• после удаления аккаунта данные переводятся в корзину администратора и удаляются без возможности восстановления;
• обезличенная статистика хранится для контроля расходов.

7. Локализация и защита

Доступ к сервису защищён HTTPS-соединением. Пароли хранятся в хешированном виде (bcrypt), сессии — подписанные токены с ограниченным сроком действия. Доступ к аккаунту ограничен ролями. Владелец принимает организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1, 19 152-ФЗ и ведёт работу по приведению хранения данных в соответствие с требованиями ст. 18 242-ФЗ (обработка с использованием баз данных на территории Российской Федерации).

8. Трансграничная передача

Для ИИ-оценки профессиональные данные кандидатов (без контактов и ссылок) могут передаваться сторонним ИИ-провайдерам — DeepSeek и Google Gemini. Это является трансграничной передачей персональных данных (ст. 12 152-ФЗ). Перед передачей данные обезличиваются: удаляются имя, телефон, e-mail, ссылки на соцсети и другие контактные сведения. Также обобщаются уникальные комбинации, позволяющие идентифицировать человека через открытые источники (редкие и топ-должности, небольшие компании, точные города и периоды работы). Передача осуществляется на основании согласия рекрутера при использовании сервиса и в целях, указанных в разделе 4. При передаче применяются меры, обеспечивающие адекватную защиту персональных данных.

9. Cookie

Сайт использует технические cookie (обязательные для работы сервиса, в том числе для хранения сессии входа). При первом посещении показывается уведомление о cookie; аналитические cookie и рекламные скрипты не используются. Отключить технические cookie нельзя — без них сервис не работает.

10. Удаление данных и отзыв согласия

Вы можете в любой момент удалить вакансии и кандидатов в интерфейсе. В разделе «Настройки → Права субъекта персональных данных» доступны:

• «Скачать мои данные» — экспорт всех данных аккаунта;
• «Отозвать согласие» — прекращение обработки и удаление аккаунта и связанных данных без возможности восстановления;
• удаление аккаунта — перевод данных в корзину администратора.

11. Права субъекта персональных данных

В соответствии со ст. 14, 17 152-ФЗ вы вправе:

• получать информацию о том, какие данные обрабатываются и как (доступен в интерфейсе и через экспорт);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

12. Уведомление в Роскомнадзор

Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со ст. 22 152-ФЗ и включён в реестр операторов. При необходимости сведения в реестре актуализируются, включая сведения о трансграничной передаче.

13. Контакты

Используя сервис, вы подтверждаете согласие на обработку персональных данных в соответствии с 152-ФЗ «О персональных данных». По вопросам обработки данных, а также для направления обращений о правах субъекта пишите в службу поддержки.