Политика конфиденциальности

1. Оператор персональных данных

Оператор персональных данных — индивидуальный предприниматель, владелец сервиса CV CMS (далее — «Сервис»), доступного по адресу cv-cms.com.

По вопросам обработки персональных данных (доступ, исправление, удаление, отзыв согласия) обращайтесь по электронной почте: i@vladpr.com.

2. Правовое основание обработки

Обработка персональных данных осуществляется на основании добровольного, информированного и однозначного согласия субъекта персональных данных (статья 6, пункт 1, часть 1; статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Согласие предоставляется до начала обработки данных — перед авторизацией через OAuth-провайдера. Согласие может быть отозвано в любое время путём удаления аккаунта в разделе «Настройки».

3. Категории собираемых данных

3.1. Данные аутентификации

При входе через GitHub или Google OAuth Сервис получает и хранит: имя пользователя, адрес электронной почты, URL аватара.

Цель обработки: идентификация пользователя, аутентификация, управление сессиями.

Срок хранения: до момента удаления аккаунта пользователем.

3.2. Карьерные данные

Сервис хранит данные, которые пользователь создаёт самостоятельно: места работы (компания, должность, даты), достижения, проекты, обязанности, профиль (ФИО, контактные данные), навыки, домены, метрики.

Цель обработки: предоставление основного функционала Сервиса — управление карьерными данными и генерация резюме.

Срок хранения: до момента удаления аккаунта или отдельных записей пользователем.

3.3. Платёжные данные

Сервис хранит информацию о покупках кредитов: идентификатор пакета, количество кредитов, сумму в рублях, статус платежа, идентификатор платежа ЮKassa. Данные банковских карт Сервис не хранит — они обрабатываются ЮKassa (PCI DSS).

Цель обработки: учёт операций, начисление кредитов, исполнение обязательств по договору.

Срок хранения: 5 лет с момента совершения операции (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»). При удалении аккаунта записи о покупках обезличиваются (удаляется привязка к пользователю), но сохраняются на указанный срок.

3.4. Данные согласий

Сервис хранит записи о фактах предоставления и отзыва согласия: версия политики, область согласия, дата предоставления, дата отзыва.

Цель обработки: обеспечение доказательной базы получения согласия (статья 9 152-ФЗ).

Срок хранения: бессрочно (для целей аудита).

3.5. Анонимное использование

Если вы используете Сервис без авторизации, ваши данные хранятся локально в браузере (IndexedDB) и никогда не покидают ваше устройство, пока вы не решите войти в систему.

4. Файлы cookie и сессии

Сервис использует только необходимые (функциональные) cookie для поддержания сессии аутентификации. Рекламные, аналитические и иные cookie третьих сторон не используются. Данные о теме оформления и URL веб-хука хранятся в localStorage браузера.

5. Передача данных третьим лицам

Сервис передаёт персональные данные следующим третьим лицам:

При использовании функции оптимизации резюме карьерные данные (места работы, достижения, навыки) передаются AI-сервису. Персональные контактные данные (ФИО, email, телефон и т.д.) не передаются — они добавляются на стороне сервера после получения ответа от AI. Отдельное согласие на такую передачу запрашивается при первом использовании данной функции.

Если пользователь настраивает собственный URL веб-хука (n8n), карьерные данные будут отправлены на указанный им внешний сервис. Пользователь несёт ответственность за сохранность данных на своём сервисе.

6. Хранение данных

Данные аутентифицированных пользователей хранятся в выделенных базах данных Turso (libSQL). Каждый пользователь получает изолированную базу данных — данные не пересекаются между пользователями.

Серверы расположены в дата-центрах Turso. Данные передаются по зашифрованному каналу (TLS).

7. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Право на доступ — запросить информацию о том, какие персональные данные обрабатываются. Направьте запрос на i@vladpr.com.
• Право на исправление — потребовать исправления неточных данных. Большинство данных вы можете исправить самостоятельно в Сервисе. Для остальных случаев обращайтесь на i@vladpr.com.
• Право на удаление — удалить все свои данные. Самообслуживание: Настройки → «Удалить аккаунт». При удалении уничтожаются все персональные данные из всех баз данных.
• Право на отзыв согласия — отозвать согласие на обработку персональных данных в любое время. Отзыв согласия равносилен удалению аккаунта. Оператор прекращает обработку и уничтожает данные немедленно.
• Право на экспорт — скачать все свои данные в формате JSON через раздел «Настройки».

8. Удаление данных

При удалении аккаунта Сервис немедленно:

• Удаляет учётную запись, сессии и OAuth-токены
• Удаляет персональную базу данных (все карьерные данные и профиль)
• Удаляет записи о кредитах и использовании
• Обезличивает записи о покупках (удаляет привязку к пользователю, сохраняет финансовые данные на 5 лет)
• Фиксирует факт отзыва согласия (для целей аудита)

Неиспользованные кредиты при удалении аккаунта не возвращаются.

9. Изменения Политики конфиденциальности

При обновлении данной Политики пользователям показывается постоянное уведомление с просьбой ознакомиться с изменениями и подтвердить согласие. На подтверждение отводится 14 календарных дней. Если в течение этого срока согласие не подтверждено, доступ к Сервису приостанавливается до момента подтверждения.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных, включая запросы на доступ, исправление и удаление данных, обращайтесь по электронной почте: i@vladpr.com.