Политика конфиденциальности

1. Общие положения

1. 1.1.
   Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Clymly», доступного по адресу https://clymly.ru (далее — «Сервис») и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
2. 1.2.
   Оператором персональных данных является Общество с ограниченной ответственностью «Интегро» (ОГРН 1257700559269, ИНН 9734021152, КПП 773401001, адрес: 123592, город Москва, ул. Маршала Катукова, д. 22 к. 1) (далее — «Оператор»).
3. 1.3.
   Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта и личного кабинета Сервиса.
4. 1.4.
   Политика является общедоступной и публикуется на сайте Сервиса в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2. Основные понятия

1. 2.1.
   Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. 2.2.
   Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3. 2.3.
   Пользователь — физическое лицо, посетившее сайт Сервиса или зарегистрировавшее аккаунт.

3. Какие данные мы обрабатываем

1. 3.1.
   Данные аккаунта:

   • имя;
   • адрес электронной почты;
   • пароль — хранится только в виде криптографического хеша, исходный пароль Оператору недоступен;
   • выбранная целевая профессия и уровень квалификации.
2. 3.2.
   Контент, который Пользователь загружает или вводит в Сервис:

   • текст резюме, извлечённый из загруженного файла (может содержать фамилию, имя, контактные данные, сведения об образовании, опыте работы, навыках и знании языков — состав определяет сам Пользователь);
   • тексты вакансий;
   • сформированные сопроводительные письма и адаптированные версии резюме;
   • ответы на вопросы тренажёра собеседования.
3. 3.3.
   Данные, которые Сервис получает от сервиса JobToo, когда Пользователь сам переходит из JobToo в Сервис (кнопка «Перейти в Clymly»). Сервис запрашивает их у JobToo только после того, как Пользователь на странице Сервиса примет его условия и даст согласие на обработку:

   • имя и адрес электронной почты;
   • желаемая должность, уровень квалификации и навыки;
   • резюме (файл или текст) и, если Пользователь выбрал вакансию, её название и описание;
   • идентификатор Пользователя в JobToo — для связи аккаунтов. Номер телефона, если он передан, Сервисом не сохраняется.
4. 3.4.
   Платёжные сведения:

   • выбранный тариф, сумма, дата и статус платежа, идентификатор платежа в платёжном сервисе.
   • Данные банковских карт Оператор не получает и не хранит: их вводят на странице платёжного сервиса ЮKassa.
5. 3.5.
   Технические данные:

   • идентификатор сессии в файле cookie, необходимый для входа в личный кабинет;
   • IP-адрес, сведения о браузере, дата и время запросов, которые фиксируются в журналах работы сервера.
6. 3.6.
   Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю рекомендуется не включать такие сведения в резюме.
7. 3.7.
   Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно, что данные получены от несовершеннолетнего без согласия законного представителя, такие данные будут удалены.

4. Цели обработки

1. 4.1.
   Персональные данные обрабатываются в следующих целях:

   • регистрация Пользователя и предоставление доступа к личному кабинету;
   • оказание услуг Сервиса: анализ резюме, сравнение резюме с вакансией, адаптация резюме, создание сопроводительных писем, подготовка к собеседованию;
   • приём оплаты, учёт платежей и направление кассовых чеков;
   • направление уведомлений, связанных с использованием Сервиса (в том числе о платежах и об изменении документов), и ответы на обращения Пользователя;
   • перенос профиля и резюме между Сервисом и сервисом JobToo по инициативе Пользователя, а также учёт таких переходов в обезличенной статистике;
   • обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и мошенничества;
   • исполнение обязанностей, установленных законодательством Российской Федерации.
2. 4.2.
   Оператор не использует Контент Пользователя для рекламы, не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей.
3. 4.3.
   Рекламные и информационные рассылки направляются только при наличии отдельного согласия Пользователя, которое он вправе отозвать в любой момент.

5. Правовые основания обработки

1. 5.1.
   Согласие Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое оформляется отдельным документом — Согласием на обработку персональных данных.
2. 5.2.
   Исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных).
3. 5.3.
   Исполнение обязанностей Оператора, предусмотренных законодательством, в том числе Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники» и Федеральным законом № 402-ФЗ «О бухгалтерском учёте».

6. Порядок и условия обработки

1. 6.1.
   Обработка осуществляется с использованием средств автоматизации. Резюме, тексты вакансий и ответы обрабатываются автоматически программными алгоритмами Сервиса для формирования оценок и рекомендаций.
2. 6.2.
   При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
3. 6.3.
   Трансграничная передача персональных данных не осуществляется. Если Оператор примет решение использовать для обработки текстов внешние сервисы, расположенные за пределами Российской Федерации, это будет возможно только после уведомления уполномоченного органа по защите прав субъектов персональных данных, внесения изменений в Политику и получения отдельного согласия Пользователя в случаях, предусмотренных законом.
4. 6.4.
   Сроки хранения:

   • данные аккаунта и Контент — до удаления аккаунта или отзыва согласия, после чего данные удаляются в течение 30 (тридцати) календарных дней;
   • сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (как правило, 5 лет);
   • журналы работы сервера — не более 6 месяцев.
5. 6.5.
   Пользователь может в любой момент удалить загруженное резюме и проанализированные вакансии в личном кабинете. Удалённые сведения перестают обрабатываться для оказания услуг.

7. Передача третьим лицам

1. 7.1.
   Оператор передаёт или поручает обработку персональных данных только в объёме, необходимом для достижения целей обработки:

   • хостинг-провайдеру, предоставляющему вычислительные ресурсы для размещения Сервиса, — для хранения данных;
   • почтовому сервису, через который отправляются служебные письма (например, для подтверждения адреса электронной почты), — адрес электронной почты, имя и текст письма;
   • платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма платежей: передаются адрес электронной почты, сумма и описание платежа;
   • сервису JobToo — только по инициативе Пользователя (кнопка «Перейти в JobToo») и при наличии его отдельного согласия: имя, адрес электронной почты, профессия и уровень, текст резюме, адаптированная версия резюме и найденные в нём навыки. Для учёта переходов JobToo также получает обезличенные сведения: идентификатор запроса, событие (например, «вход выполнен») и его время;
   • государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
2. 7.2.
   Согласие на передачу данных в JobToo Пользователь может отозвать в разделе «Настройки → Интеграции» — после этого передача прекращается. Там же можно отвязать аккаунт JobToo. Данные, уже переданные в JobToo, обрабатываются по правилам JobToo.
3. 7.3.
   Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, конфиденциальность персональных данных и принимать меры по их защите в соответствии со статьёй 6 Закона о персональных данных.

8. Файлы cookie

1. 8.1.
   Сервис использует технически необходимый файл cookie, который хранит идентификатор сессии и позволяет оставаться в личном кабинете после входа. Без него вход в Сервис невозможен.
2. 8.2.
   Если Пользователь переходит в Сервис по маркетинговой ссылке (адрес вида clymly.ru/go/…), Сервис сохраняет аналитический файл cookie со случайным идентификатором посетителя сроком на 90 дней. Он нужен, чтобы понять, по какой ссылке пришёл Пользователь и привела ли она к регистрации или оплате. Вместе с переходом сохраняются: время, метки рекламной кампании (UTM), домен сайта, с которого выполнен переход, тип устройства, операционная система, браузер и язык браузера. IP-адрес не сохраняется, отпечаток устройства не формируется, данные третьим лицам не передаются.
3. 8.3.
   От аналитического файла cookie можно отказаться в уведомлении, которое показывается при таком переходе. После отказа идентификатор удаляется, сохранённые переходы обезличиваются и отвязываются от аккаунта. Без аналитического cookie учитывается только факт перехода — без связи с Пользователем.
4. 8.4.
   Сервис не использует рекламные и сторонние файлы cookie. Шрифты и иные ресурсы загружаются с серверов Сервиса.
5. 8.5.
   Пользователь может удалить файлы cookie в настройках браузера — в этом случае потребуется повторный вход.

9. Защита персональных данных

1. 9.1.
   Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

   • передача данных по защищённому протоколу HTTPS;
   • хранение паролей только в виде криптографического хеша;
   • хранение идентификаторов сессий в базе данных в хешированном виде и ограничение срока действия сессий;
   • разграничение доступа: каждый Пользователь имеет доступ только к своим данным;
   • ограничение круга работников Оператора, имеющих доступ к персональным данным.
2. 9.2.
   При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки и порядке, установленные статьёй 21 Закона о персональных данных.

10. Права пользователя

1. 10.1.
   Пользователь вправе:

   • получать сведения об обработке своих персональных данных;
   • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
2. 10.2.
   Для реализации прав Пользователь направляет запрос по адресу электронной почты support@clymly.ru или письмом по адресу: 123592, город Москва, ул. Маршала Катукова, д. 22 к. 1. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, — как правило, адрес электронной почты аккаунта.
3. 10.3.
   Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.
4. 10.4.
   В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если иное не предусмотрено законом. Отзыв согласия делает невозможным дальнейшее использование личного кабинета.

11. Изменение Политики

1. 11.1.
   Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не указано в новой редакции.
2. 11.2.
   Актуальная редакция всегда доступна по адресу этой страницы. Дата редакции указана в начале документа.

12. Реквизиты и контакты оператора