1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта hhapp.ru (далее — Платформа).

1.2. Оператором персональных данных является владелец Платформы HH Applicant. В соответствии со ст. 3 Федерального закона № 152-ФЗ, физические лица, осуществляющие обработку данных, признаются полноправными операторами и несут установленную законом ответственность.

1.3. Использование сервисов Платформы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2.1. Платформа обрабатывает следующие данные:

• Идентификационные данные: адрес электронной почты (email) для создания личного кабинета и авторизации.
• Профессиональные данные: информация о навыках, опыте работы и образовании, загружаемая пользователем в текстовом виде или в файлах резюме.

2.2. Особое условие: Платформа не запрашивает и не хранит для целей анализа нейросетевыми агентами фамилию, имя, отчество и контактные данные (телефоны) пользователя. Если такие данные содержатся в загруженном файле, программный алгоритм Платформы производит их изъятие перед дальнейшей обработкой.

3.1. Основной целью обработки является предоставление пользователю нейросетевого сервиса по анализу и оптимизации резюме.

3.2. Обработка осуществляется с использованием средств автоматизации.

3.3. Взаимодействие с ИИ: Для выполнения анализа данные передаются внешним нейросетевым агентам (LLM) исключительно в обезличенном виде. Перед передачей из текста удаляются любые идентификаторы, позволяющие прямо или косвенно определить личность пользователя.

4.1. Платформа осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведется с применением автоматизированных средств.

4.2. Передача данных нейросетевым агентам и конфиденциальность: Для выполнения своей основной функции — анализа и улучшения резюме — Платформа передаёт данные в сервисы искусственного интеллекта (нейросетевые агенты).

4.3. В соответствии с Постановлением Правительства РФ от 01.08.2025 № 1154, обезличивание данных производится методом, который исключает возможность идентификации Пользователя без использования дополнительной информации.

5.1. Все данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям по локализации баз данных.

5.2. Информация в базе данных хранится в зашифрованном виде. Доступ к ключам шифрования строго ограничен.

5.3. Платформа не передает персональные данные (email) третьим лицам, за исключением случаев, предусмотренных законом.

6.1. Пользователь имеет право на получение информации о своих данных, их уточнение или удаление.

6.2. Удаление данных: Пользователь вправе в любой момент полностью удалить свою учетную запись и все связанные с ней данные через соответствующую команду в личном кабинете.

6.3. Уничтожение данных производится безвозвратно в течение 10 рабочих дней с момента получения запроса.

7.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Платформа использует их в двух целях: техническая — чтобы сайт работал (вход в личный кабинет, защита форм, выбранное оформление), и аналитическая — чтобы понимать, какими разделами пользуются посетители.

7.2. Технические cookie ставит сама Платформа. Без них сервис работать не может: без файла сессии вы не сможете войти в личный кабинет, без CSRF-токена не отправится ни одна форма.

7.3. Аналитические cookie ставят счётчики посещаемости. Они показывают обезличенную статистику: сколько человек заходит, с каких устройств и источников, какими разделами пользуются и где прерывают работу. Мы не используем эти данные для рекламного профилирования и не связываем их с содержимым вашего резюме.

7.4. Трансграничная передача. Google Analytics обрабатывает статистику на серверах Google LLC за пределами Российской Федерации, то есть данные счётчика передаются трансгранично. Персональные данные из вашего профиля и резюме туда не передаются: они хранятся на серверах в России (п. 5.1) и в счётчик не выгружаются. Если вы не хотите такой передачи — откажитесь от аналитических cookie, как описано в п. 7.5.

7.5. Как отказаться от аналитики. Нажмите кнопку Отказаться от аналитики — счётчики на сайте перестанут загружаться. Ваш выбор хранится год и действует на всех страницах сайта; чтобы отменить его раньше, очистите cookie сайта в браузере. Дополнительно можно отключить сбор на стороне самих сервисов: блокировщик Яндекс.Метрики и надстройка для отключения Google Analytics. Отключить технические cookie нельзя — без них сайт не работает; их можно запретить только полностью в настройках браузера, но тогда вход в личный кабинет станет невозможен.

7.6. Что мы делаем, чтобы статистика оставалась обезличенной: в личном кабинете в счётчики уходят адреса страниц без числовых идентификаторов (например /my-account/services/5 передаётся как /my-account/services), запись действий пользователя (Вебвизор) отключена, а поля ввода помечены атрибутами, запрещающими запись набранного текста. Личный кабинет закрыт от индексации поисковыми системами.

8.1. Платформа предоставляет расширение для браузера «Плагин для откликов на вакансии — hhapp.ru» (далее — Плагин). Плагин готовит сопроводительное письмо и ответы на вопросы работодателя и подставляет их в форму отклика. Отклики и сообщения работодателю отправляет сам пользователь. Плагин работает только после привязки к личному кабинету пользователя на Платформе.

8.2. Плагин работает только на страницах сайта hh.ru, связанных с поиском работы: поиск и страницы вакансий, страницы работодателей, форма отклика, избранные вакансии, резюме и профиль соискателя, раздел «Отклики и приглашения», переписка с работодателем — а также в личном кабинете Платформы. Другие сайты и страницы Плагин не открывает и не читает.

8.3. Плагин передаёт на Платформу:

• текст открытой вакансии и вопросы работодателя — когда пользователь нажимает «Откликнуться» или кнопку подготовки письма;
• текст переписки с работодателем — только из открытого диалога и только когда пользователь нажимает кнопку «подсказать ответ» или «написать сопроводительное»;
• сведения об отправленных откликах — вакансия, текст письма, ответы на вопросы и статусы откликов со страницы «Отклики и приглашения». Они нужны, чтобы показать историю откликов в личном кабинете, и не сохраняются, если пользователь выключил сохранение откликов в кабинете;
• названия резюме на сайте вакансий и время их поднятия в поиске — только если пользователь включил автоматическое поднятие резюме или нажал «Поднять сейчас»;
• технические сведения — версия Плагина и адрес раздела страницы, на которой Плагин не нашёл нужных элементов. Содержимое страницы и параметры поиска в эти сведения не входят.

8.4. Данные резюме Плагин с сайта вакансий не собирает: письмо готовится по резюме или профилю, которые пользователь сам сохранил в личном кабинете Платформы. Подготовка текста выполняется в порядке, описанном в разделах 3 и 4 настоящей Политики. Подготовленные письма сохраняются в личном кабинете пользователя.

8.5. Плагин не запрашивает и не собирает логины и пароли от сайта вакансий, историю посещений браузера, содержимое других вкладок и сайтов. Плагин не отправляет отклики и сообщения без участия пользователя. От имени пользователя Плагин только вставляет подготовленный текст в поля формы и, если пользователь включил эту настройку и дал согласие, нажимает кнопку поднятия резюме в поиске.

8.6. В самом браузере Плагин хранит ключ привязки к личному кабинету, настройки пользователя (выбранное резюме, стиль письма, зарплатные ожидания, расписание поднятия резюме) и последние подготовленные письма — не более 20 и не дольше суток. Эти данные удаляются вместе с Плагином.

8.7. Данные, полученные через Плагин, не продаются, не используются для рекламы и не передаются третьим лицам, кроме случаев, прямо установленных законом, и обработки, описанной в разделах 3 и 4.

8.8. Чтобы прекратить передачу данных, достаточно нажать «Отключить от кабинета» в окне Плагина или удалить Плагин из браузера. Данные, уже сохранённые на Платформе, удаляются в порядке, описанном в разделе 6.

9.1. Оператор вправе вносить изменения в Политику без предварительного уведомления. Актуальная версия всегда доступна на странице hhapp.ru/content/privacy.

9.2. По всем вопросам, связанным с конфиденциальностью, пользователь может связаться с Оператором через форму обратной связи на сайте.