1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта hhapp.ru (далее — Платформа).

1.2. Оператором персональных данных является владелец Платформы HH Applicant. В соответствии со ст. 3 Федерального закона № 152-ФЗ, физические лица, осуществляющие обработку данных, признаются полноправными операторами и несут установленную законом ответственность.

1.3. Использование сервисов Платформы означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

2.1. Платформа обрабатывает следующие данные:

• Идентификационные данные: адрес электронной почты (email) для создания личного кабинета и авторизации.
• Профессиональные данные: информация о навыках, опыте работы и образовании, загружаемая пользователем в текстовом виде или в файлах резюме.

2.2. Особое условие: Платформа не запрашивает и не хранит для целей анализа нейросетевыми агентами фамилию, имя, отчество и контактные данные (телефоны) пользователя. Если такие данные содержатся в загруженном файле, программный алгоритм Платформы производит их изъятие перед дальнейшей обработкой.

3.1. Основной целью обработки является предоставление пользователю нейросетевого сервиса по анализу и оптимизации резюме.

3.2. Обработка осуществляется с использованием средств автоматизации.

3.3. Взаимодействие с ИИ: Для выполнения анализа данные передаются внешним нейросетевым агентам (LLM) исключительно в обезличенном виде. Перед передачей из текста удаляются любые идентификаторы, позволяющие прямо или косвенно определить личность пользователя.

4.1. Платформа осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведется с применением автоматизированных средств.

4.2. Передача данных нейросетевым агентам и конфиденциальность: Для выполнения своей основной функции — анализа и улучшения резюме — Платформа передаёт данные в сервисы искусственного интеллекта (нейросетевые агенты).

4.3. В соответствии с Постановлением Правительства РФ от 01.08.2025 № 1154, обезличивание данных производится методом, который исключает возможность идентификации Пользователя без использования дополнительной информации.

5.1. Все данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям по локализации баз данных.

5.2. Информация в базе данных хранится в зашифрованном виде. Доступ к ключам шифрования строго ограничен.

5.3. Платформа не передает персональные данные (email) третьим лицам, за исключением случаев, предусмотренных законом.

6.1. Пользователь имеет право на получение информации о своих данных, их уточнение или удаление.

6.2. Удаление данных: Пользователь вправе в любой момент полностью удалить свою учетную запись и все связанные с ней данные через соответствующую команду в личном кабинете.

6.3. Уничтожение данных производится безвозвратно в течение 10 рабочих дней с момента получения запроса.

7.1. Cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Платформа использует их в двух целях: техническая — чтобы сайт работал (вход в личный кабинет, защита форм, выбранное оформление), и аналитическая — чтобы понимать, какими разделами пользуются посетители.

7.2. Технические cookie ставит сама Платформа. Без них сервис работать не может: без файла сессии вы не сможете войти в личный кабинет, без CSRF-токена не отправится ни одна форма.

7.3. Аналитические cookie ставят счётчики посещаемости. Они показывают обезличенную статистику: сколько человек заходит, с каких устройств и источников, какими разделами пользуются и где прерывают работу. Мы не используем эти данные для рекламного профилирования и не связываем их с содержимым вашего резюме.

7.4. Трансграничная передача. Google Analytics обрабатывает статистику на серверах Google LLC за пределами Российской Федерации, то есть данные счётчика передаются трансгранично. Персональные данные из вашего профиля и резюме туда не передаются: они хранятся на серверах в России (п. 5.1) и в счётчик не выгружаются. Если вы не хотите такой передачи — откажитесь от аналитических cookie, как описано в п. 7.5.

7.5. Как отказаться от аналитики. Нажмите кнопку Отказаться от аналитики — счётчики на сайте перестанут загружаться. Ваш выбор хранится год и действует на всех страницах сайта; чтобы отменить его раньше, очистите cookie сайта в браузере. Дополнительно можно отключить сбор на стороне самих сервисов: блокировщик Яндекс.Метрики. Отключить технические cookie нельзя — без них сайт не работает; их можно запретить только полностью в настройках браузера, но тогда вход в личный кабинет станет невозможен.

7.6. Что мы делаем, чтобы статистика оставалась обезличенной: в личном кабинете в счётчики уходят адреса страниц без числовых идентификаторов (например /my-account/services/5 передаётся как /my-account/services), запись действий пользователя (Вебвизор) отключена, а поля ввода помечены атрибутами, запрещающими запись набранного текста. Личный кабинет закрыт от индексации поисковыми системами.

8.1. Оператор вправе вносить изменения в Политику без предварительного уведомления. Актуальная версия всегда доступна на странице hhapp.ru/content/privacy.

8.2. По всем вопросам, связанным с конфиденциальностью, пользователь может связаться с Оператором через форму обратной связи на сайте.