OfferFlow.ru

Политика в отношении обработки персональных данных

Редакция от 11 октября 2026 г.

Настоящая Политика Индивидуального предпринимателя Трофимов Сергей Анатольевич, ИНН 890511942314, ОГРНИП 326508100581271, зарегистрирован 28.09.2026 Межрайонной инспекцией Федеральной налоговой службы №23 по Московской области (далее — «Оператор»), определяет порядок обработки и защиты персональных данных при использовании сайта offerflow.ru и сервиса OfferFlow.

1. Общие положения

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

Обработка персональных данных осуществляется только в объёме, необходимом для заявленных целей, и при наличии предусмотренного законодательством Российской Федерации правового основания.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

  • пользователей сайта и сервиса OfferFlow;
  • зарегистрированных пользователей личного кабинета;
  • пользователей, подключающих учётную запись hh.ru;
  • заказчиков платных услуг;
  • представителей работодателей, регистрирующих компанию и работающих в её кабинете;
  • соискателей, которые направляют резюме конкретному работодателю через OfferFlow;
  • лиц, обращающихся в службу поддержки;
  • посетителей сайта в части технических данных и cookie.

3. Категории обрабатываемых персональных данных

В зависимости от используемых Пользователем функций Оператор может обрабатывать:

  • имя;
  • адрес электронной почты;
  • номер телефона;
  • идентификатор Пользователя;
  • данные профиля;
  • настройки личного кабинета;
  • IP-адрес;
  • cookie и аналогичные технические идентификаторы;
  • сведения о браузере, устройстве, дате и времени доступа;
  • технические события и журналы действий;
  • сведения, содержащиеся в резюме;
  • сведения о профессиональном опыте, навыках и образовании;
  • идентификаторы учётной записи и резюме hh.ru;
  • сведения о вакансиях, поисках и откликах;
  • настройки автоматического поиска и откликов;
  • тексты сопроводительных сообщений;
  • данные обращений в поддержку;
  • сведения о выбранном Тарифе и статусе оплаты;
  • данные компаний и представителей (название, ИНН, город, сайт, полномочия представителя, статус проверки);
  • ответы соискателей на обязательные профессиональные вопросы вакансии, решение автоматической проверки и историю споров;
  • покупки пакетов работодателями, баланс кредитов, списания и возвраты;
  • аутентификационные и технические данные, необходимые для взаимодействия с hh.ru.

OfferFlow не предназначен для целенаправленной обработки специальных категорий персональных данных или биометрических персональных данных, если такая обработка не предусмотрена отдельной функцией Сервиса и соответствующим правовым основанием.

4. Цели, данные, основания и сроки обработки

4.1. Создание и использование учётной записи OfferFlow

Цель: регистрация, идентификация Пользователя, работа личного кабинета и предоставление функций Сервиса.

Данные: имя, телефон, e-mail, идентификатор Пользователя, данные профиля и настройки аккаунта.

Правовое основание: заключение и исполнение договора с Пользователем, согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

Срок: в течение периода использования учётной записи и далее в течение срока, необходимого для исполнения обязанностей Оператора либо защиты законных требований, если соответствующее основание предусмотрено законом.

После прекращения цели обработки данные удаляются, уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их обработки.

4.2. Интеграция с hh.ru

Цель: подключение учётной записи hh.ru, авторизация и выполнение действий, запущенных Пользователем.

Данные: логин hh.ru, идентификаторы учётной записи, резюме, сведения о вакансиях, поисках и откликах, а также необходимые аутентификационные и технические данные.

Правовое основание: исполнение договора с Пользователем, его поручение на использование соответствующей функции, а также отдельное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.

Срок: до отключения соответствующей интеграции, удаления учётной записи, прекращения использования функции или достижения соответствующей цели обработки, если отсутствует иное установленное законом основание.

4.3. Автоматический поиск вакансий и направление откликов

Цель: выполнение настроенной Пользователем автоматизации.

Данные: резюме, параметры поиска, выбранные вакансии, настройки автоматизации, сопроводительные сообщения, история и результаты выполненных действий.

Правовое основание: исполнение договора и поручение Пользователя, выраженное посредством запуска соответствующей функции.

Срок: в период использования соответствующей функции и хранения истории действий, необходимой для работы личного кабинета, разрешения обращений и защиты прав сторон.

4.4. Работа с резюме и AI-функциями

Цель: создание, анализ, улучшение резюме, формирование сопроводительных сообщений, рекомендаций и иных AI-результатов.

Данные: содержание резюме, профессиональный опыт, навыки, образование, описание вакансии, тексты и иные сведения, которые Пользователь передаёт для использования функции.

Правовое основание: исполнение договора с Пользователем, а также согласие в случаях, когда оно является необходимым правовым основанием.

Срок: в течение периода, необходимого для предоставления соответствующей функции и хранения результатов в личном кабинете, либо до удаления Пользователем соответствующих материалов, если отсутствует другое законное основание.

4.5. Проведение платежей

Цель: оформление и учёт оплаты, предоставление платного доступа, рассмотрение вопросов по платежам и возвратам.

Данные: идентификатор Пользователя, выбранный Тариф, стоимость, идентификатор и статус платежа, дата и время операции, а также иные сведения, необходимые для исполнения договора и требований закона.

Полные данные банковской карты не хранятся OfferFlow, если фактическая платёжная архитектура не предусматривает иного.

Правовое основание: заключение и исполнение договора, а также исполнение обязанностей, возложенных на Оператора законодательством.

Срок: в течение сроков, необходимых для исполнения договора, рассмотрения требований и соблюдения обязательных требований законодательства к финансовым и иным документам.

4.6. Техническая поддержка

Цель: рассмотрение обращений, диагностика ошибок и восстановление работоспособности Сервиса.

Данные: контактные данные, текст обращения, идентификатор Пользователя, технические сведения и связанные с обращением события.

Правовое основание: исполнение договора, обработка обращения Пользователя и иные предусмотренные законом основания.

Срок: до завершения рассмотрения обращения и далее в течение срока, разумно необходимого для подтверждения результатов его рассмотрения и защиты прав сторон.

4.7. Безопасность и предотвращение злоупотреблений

Цель: защита учётных записей, инфраструктуры и пользователей, диагностика инцидентов, предотвращение мошенничества и злоупотреблений.

Данные: IP-адрес, User-Agent, дата и время запросов, идентификатор Пользователя, технические журналы и сведения о действиях в Сервисе.

Правовое основание: исполнение договора, исполнение обязанностей Оператора по обеспечению безопасности и иные предусмотренные законодательством основания.

Срок: в течение периода, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора и пользователей.

4.8. Cookie и аналитика

Цель: обеспечение работы сайта, авторизация, сохранение настроек, статистика и улучшение Сервиса.

Данные: cookie, IP-адрес, сведения о браузере и устройстве, посещённых страницах и действиях в интерфейсе.

Правовое основание: для необходимых технологий — обеспечение функционирования Сервиса; для Яндекс Метрики и иных необязательных аналитических технологий — согласие Пользователя, выраженное отдельным выбором в cookie-баннере; для маркетинговых технологий — отдельное правовое основание, если они будут подключены.

Срок: в соответствии со сроком действия соответствующего cookie либо до отзыва согласия или удаления cookie Пользователем.

4.9. Регистрация и проверка работодателей

Цель: создание кабинета компании, проверка достоверности информации, полномочий представителя, предотвращение фиктивных вакансий и предоставление B2B-функций.

Данные: имя и рабочая почта представителя, идентификатор аккаунта, сведения о компании (включая ИНН, название, город, сайт), сведения о действиях, статусе модерации и технические журналы.

Основание: действия для заключения и исполнения договора, законные обязанности Оператора, а для операций, основанных на согласии, — отдельное согласие представителя.

Срок: в течение работы аккаунта и далее в пределах законных обязанностей, урегулирования споров и хранения документов об оплате.

4.10. Передача откликов конкретным работодателям

Цель: направление выбранного соискателем резюме конкретной компании для рассмотрения кандидата и проведение формальной проверки ответов по требованиям вакансии.

Данные: имя, контакты, выбранное резюме, сопроводительное письмо, ответы на обязательные вопросы, дата и подтверждение разрешения на передачу. Доступ получает только указанная компания и её уполномоченные представители после выполнения условий доставки отклика.

Основание: действие самого соискателя по направлению отклика и отдельно подтверждённое согласие на предоставление данных указанной компании.

Срок: пока обработка необходима для рассмотрения отклика, работы кабинета и разрешения споров, с учётом запроса субъекта и законных сроков хранения. Компания, получившая резюме для собственного подбора персонала, самостоятельно отвечает за дальнейшую законность своей обработки.

5. Способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Локализация и хранение

При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.

Доступ к персональным данным предоставляется только тем лицам и техническим компонентам, которым такой доступ необходим для выполнения соответствующих функций.

7. Передача и поручение обработки

В объёме, необходимом для предоставления Сервиса, данные могут передаваться или их обработка может поручаться:

  • hh.ru — для выполнения действий, запущенных Пользователем;
  • платёжным организациям — для проведения и учёта платежей;
  • поставщикам хостинга и технической инфраструктуры;
  • поставщикам сервисов связи и уведомлений;
  • поставщикам AI-функций — при фактическом использовании таких сервисов;
  • конкретной компании-работодателю, которой соискатель адресовал отклик и отдельно разрешил передать данные, — для рассмотрения его кандидатуры;
  • ООО «ЯНДЕКС» — при использовании Яндекс Метрики на публичных страницах после получения согласия Пользователя на аналитику;
  • государственным органам — в случаях, предусмотренных законом.

Оператор принимает меры, чтобы обработка привлечёнными лицами осуществлялась только в необходимом объёме и на предусмотренном законом основании.

8. Распространение персональных данных

Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного правового основания и отдельного согласия субъекта в случаях, когда такое согласие требуется законом.

9. Трансграничная передача

Если для предоставления конкретной функции потребуется трансграничная передача персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации и выполнении предусмотренных законом предварительных процедур.

10. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Такие меры могут включать: разграничение доступа, аутентификацию, журналирование, резервное копирование, контроль доступа к базам данных, обновление программного обеспечения, контроль событий безопасности и восстановление после инцидентов.

11. Права субъекта персональных данных

Пользователь вправе:

  • получать предусмотренную законом информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований;
  • отозвать ранее предоставленное согласие;
  • требовать прекращения обработки в случаях, предусмотренных законом;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

12. Отзыв согласия и обращения

Обращения по вопросам обработки персональных данных и отзыв согласия направляются на OFFERFLOW@YANDEX.RU.

Отзыв согласия прекращает обработку, основанную именно на таком согласии, если у Оператора отсутствует иное предусмотренное законодательством основание для продолжения обработки.

13. Прекращение обработки и уничтожение

При достижении цели обработки, утрате необходимости в обработке, получении законного требования субъекта либо отзыве согласия Оператор прекращает соответствующую обработку и обеспечивает удаление или уничтожение данных в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует другое законное основание для их дальнейшего хранения или обработки.

14. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, архитектуры Сервиса, состава обрабатываемых данных или используемых поставщиков услуг.

Актуальная редакция размещается по адресу offerflow.ru/info/privacy-policy.

15. Оператор

ИП: Трофимов Сергей Анатольевич
ИНН: 890511942314
ОГРНИП: 326508100581271
Дата регистрации ИП: 28.09.2026
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы №23 по Московской области
E-mail: OFFERFLOW@YANDEX.RU