Политика конфиденциальности и обработки персональных данных

1. Область действия и оператор

Эта политика описывает обработку персональных данных на fhh-job.ru, в рабочей области FHH и связанном Telegram-боте @fhh_job_bot. Реквизиты оператора и контакт для обращений указаны ниже. Политика не заменяет отдельное согласие там, где оно необходимо по закону.

FHH предназначен для совершеннолетних пользователей, работающих со своими резюме и материалами, на использование которых имеют право. Правила сторонних сайтов, Telegram и провайдеров моделей действуют отдельно.

2. Какие данные обрабатываются

При входе: идентификатор и связанные с аккаунтом данные профиля Telegram, а после включения почтового входа — подтверждённый email. Для защиты входа используются сведения о сессии и запросах входа, время действий, технические идентификаторы браузера, хеши IP/данных браузера. Серверные журналы могут содержать IP-адрес, адрес запрошенной страницы, время и сведения о браузере.

При работе с инструментами: резюме, вакансии, тексты и файлы, контактные данные кандидата, сведения об образовании, опыте, навыках, предпочтениях поиска, письма, результаты анализа и история действий. Для подключённого аккаунта hh.ru сохраняются необходимые данные его браузерной сессии; подключение является отдельным действием пользователя в боте.

При включённой оплате: выбранный пакет, номер и статус заказа, сумма, сведения о начислении и расходовании внутренних токенов и данные для чека. Сайт не получает полные реквизиты банковской карты. Рекламные рассылки и сторонняя веб-аналитика в текущей версии не подключены.

3. Цели и правовые основания

Аккаунт, вход, хранение материалов, выполнение выбранных действий и показ результатов нужны для предоставления запрошенных пользователем функций и исполнения договора с ним. Защита доступа и техническая диагностика обеспечивают безопасность и работоспособность сервиса в необходимом объёме. Расчёты, чеки и обязательный учёт выполняются на основании договора и требований законодательства.

Согласие, если оно требуется для конкретной дополнительной цели, оформляется отдельно, с указанием оператора, цели, состава данных, получателей и условий отзыва. Посещение сайта, нажатие «Понятно» в уведомлении о cookies и ознакомление с политикой сами по себе не являются согласием на рекламу, распространение данных или любые дополнительные цели.

Обработка может выполняться автоматически и уполномоченными лицами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. FHH не принимает решения о найме: оценки и тексты ИИ рекомендательны, решение принимает пользователь или работодатель.

4. Cookies и данные браузера

Необходимые cookies используются для авторизованной сессии и привязки Telegram-входа к браузеру. LocalStorage хранит тему, отметку показа уведомления и отдельные черновики; sessionStorage — состояние входа и переходов; IndexedDB — кэш рабочей области и очередь изменений. Назначение, сроки и способы очистки описаны на странице «Cookies и данные браузера».

В текущей версии нет рекламных cookies, Google Analytics, Яндекс Метрики и пикселей рекламных сетей. Внешние сайты могут использовать собственные cookies. Перед подключением дополнительной аналитики должны быть опубликованы её описание и применимый механизм выбора.

5. Получатели и передача за пределы России

Telegram обеспечивает взаимодействие с ботом и подтверждение входа. При запуске ИИ-инструментов выбранные материалы и необходимый контекст передаются через OpenRouter и/или подключённый сервис DeepSeek провайдерам выбранных моделей. Это может включать персональные данные, оставленные в резюме и файлах. Такие сервисы и их субподрядчики могут обрабатывать данные за пределами России.

Правила хранения запросов и ответов различаются у провайдеров. Текущая реализация не гарантирует нулевое хранение у всех моделей или отсутствие использования данных провайдером для улучшения моделей. Перед запуском удалите ненужные сведения. Иностранные провайдеры требуют оценки правового основания, локализации и правил трансграничной передачи оператором; эта политика не заменяет такую оценку и уведомления Роскомнадзора.

При отправке отклика выбранному работодателю передаются документы и сведения для его рассмотрения. В Telegram-автооткликах отправка выполняется по настройкам пользователя; очередь по сайтам компаний в текущей версии готовит материалы для проверки. Работодатель и площадка обрабатывают полученные данные по собственным правилам.

После подключения соответствующих функций почтовый провайдер получает данные для доставки кода, Robokassa — для платежа и чека, налоговые сервисы — для обязательного учёта. Эти получатели не используются только из-за просмотра лендинга. Технические исполнители могут получать доступ для обслуживания при оформлении надлежащих обязательств по защите данных.

6. Хранение, удаление и резервные копии

Материалы и результаты сохраняются на сервере в привязке к аккаунту, часть данных — в браузере. Срок авторизованной сессии по умолчанию 30 дней, cookie Telegram-входа — 10 минут. Сроки хранения материалов должны соответствовать цели использования сервиса; документы обязательного учёта сохраняются в установленные законом сроки.

Удаление материала из списка рабочей области сейчас не гарантирует немедленное уничтожение исходного файла, связанных результатов, диагностических записей и резервных копий. Для полного удаления необходимо отдельное обращение оператору. Автоматического удаления всего аккаунта через интерфейс в текущей версии нет. При обращении должны быть учтены оригиналы, результаты, очереди, браузерные сессии, журналы, резервные копии и законные основания дальнейшего хранения.

Журналы ИИ могут включать запросы и ответы для диагностики. Единый автоматический срок удаления всех записей и копий в текущей версии не установлен. Это ограничение требует настройки оператором; бессрочное хранение без необходимой цели не предусмотрено политикой. Очистка браузера не удаляет серверные копии.

7. Защита данных и ваши права

На сайте используется HTTPS. Cookies входа защищены HttpOnly, Secure и SameSite; серверные данные привязаны к аккаунту, приватные маршруты проверяют сессию. Эти меры уменьшают риски, но не означают абсолютной гарантии безопасности. На общем устройстве завершайте сеанс и очищайте локальные данные браузера.

Вы вправе запросить сведения об обработке, уточнение данных, блокирование или уничтожение при наличии оснований, отозвать отдельно данное согласие и обжаловать действия оператора в Роскомнадзоре или суде. Используйте контакт ниже, укажите аккаунт и требование. Не отправляйте пароли, коды входа и паспортные копии в обычной переписке. Оператор может запросить соразмерное подтверждение принадлежности аккаунта и должен ответить в установленный законом срок.

Отзыв согласия не отменяет уже законно выполненную обработку. При другом законном основании часть данных может сохраняться, о чём оператор сообщает заявителю. Новая редакция публикуется здесь; дополнительные цели не вводятся одним лишь изменением текста политики.

Оператор и контакт

ФИО / наименование

Не указано

Статус

Не указан

ИНН

Не указан

Адрес для обращений

Не указан

Контакт по персональным данным

Не указан

Место первичного серверного хранения: требует подтверждения оператором по документам хостинг-провайдера; географию хранения нельзя установить по одному IP-адресу.