Политика конфиденциальности

Дата последнего обновления: 17 апреля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса HRZoo (далее — «Сервис»), доступного по адресу hrzoo.com.

Оператором персональных данных является [наименование юридического лица / ИП, ИНН, адрес] (далее — «Оператор»).

Регистрируясь в Сервисе, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт своё согласие на обработку персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

2. Персональные данные пользователей Сервиса

При регистрации и использовании Сервиса Оператор собирает и обрабатывает следующие данные:

  • Фамилия, имя
  • Адрес электронной почты
  • Пароль (хранится в виде криптографического хеша, не подлежит восстановлению)
  • Идентификатор устройства (для защиты от злоупотреблений)
  • Дата и время регистрации, входа в систему и совершённых действий
  • IP-адрес, данные cookies и технические данные браузера

3. Персональные данные кандидатов

Пользователи Сервиса могут загружать в Сервис резюме и иные данные кандидатов на вакантные позиции, включая:

  • Фамилия, имя, отчество кандидата
  • Контактные данные (телефон, email, ссылки на профили)
  • Сведения об образовании и опыте работы
  • Профессиональные навыки
  • Иные сведения, содержащиеся в резюме

Ответственность Пользователя:

Пользователь гарантирует, что загружаемые в Сервис персональные данные кандидатов получены на законном основании и с соблюдением требований Федерального закона №152-ФЗ «О персональных данных». Пользователь подтверждает наличие правового основания для обработки и передачи таких данных Оператору Сервиса для целей, определённых настоящей Политикой. Пользователь самостоятельно несёт ответственность за получение необходимых согласий субъектов персональных данных.

4. Цели обработки персональных данных

  • Предоставление доступа к функциям Сервиса и обеспечение его работоспособности
  • Идентификация и аутентификация Пользователя
  • AI-анализ данных кандидатов: парсинг резюме, оценка соответствия вакансии, формирование профиля, генерация сообщений
  • Обеспечение связи между Пользователем и Оператором
  • Улучшение качества Сервиса и устранение технических неполадок
  • Выполнение обязательств Оператора перед Пользователем

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

  • Согласия субъекта персональных данных (ст. 9 Федерального закона №152-ФЗ)
  • Исполнения договора, стороной которого является субъект персональных данных (пп. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ)

6. Передача данных суб-процессорам

Для реализации AI-функций Сервиса Оператор вправе привлекать суб-процессоров — сторонних поставщиков услуг обработки данных с использованием моделей искусственного интеллекта. Передача данных суб-процессорам осуществляется исключительно в объёме, необходимом для выполнения AI-обработки, и в соответствии с соглашениями о конфиденциальности.

Актуальный список суб-процессоров приведён в Приложении 1 к настоящей Политике.

7. Трансграничная передача данных

В связи с использованием суб-процессоров, серверы которых могут располагаться за пределами Российской Федерации, персональные данные могут передаваться и обрабатываться на территории иностранных государств.

Регистрируясь в Сервисе и принимая настоящую Политику, Пользователь даёт своё согласие на трансграничную передачу персональных данных в соответствии со ст. 12 Федерального закона №152-ФЗ.

8. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

  • Шифрование соединения (HTTPS/TLS)
  • Хеширование паролей (bcrypt)
  • Разграничение прав доступа на основе ролей
  • Журнал аудита действий пользователей

9. Срок хранения

Персональные данные хранятся в течение всего срока действия аккаунта Пользователя. При удалении аккаунта данные удаляются в течение 30 календарных дней, за исключением случаев, когда хранение требуется в соответствии с законодательством.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • Получить информацию об обработке своих персональных данных
  • Потребовать уточнения, блокирования или уничтожения персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обратиться с жалобой в Роскомнадзор

Для реализации указанных прав направьте запрос на адрес: dpo@hrzoo.com

11. Использование файлов cookies

Сервис использует файлы cookies для обеспечения работы аутентификации и защиты от злоупотреблений. Используя Сервис, Пользователь соглашается на использование cookies.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу hrzoo.com/privacy. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.

13. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Приложение 1. Список суб-процессоров

Оператор вправе привлекать следующих суб-процессоров для AI-обработки данных в рамках предоставления функций Сервиса:

Суб-процессорСтранаЦель обработки
OpenRouter, Inc.СШАМаршрутизация запросов к AI-моделям
Anthropic, PBCСШАAI-анализ текстов (модели Claude)
OpenAI, LLCСШАAI-анализ текстов (модели GPT)
Google LLCСШАAI-анализ текстов (модели Gemini)
xAI Corp.СШАAI-анализ текстов (модели Grok)
Alibaba Cloud (China) Co., Ltd.КитайAI-анализ текстов (модели Qwen)
DeepSeek AIКитайAI-анализ текстов (модели DeepSeek)

Оператор оставляет за собой право обновлять список суб-процессоров. Актуальный перечень всегда доступен в настоящем Приложении.