Политика в отношении обработки персональных данных

Редакция от 16 сентября 2026 г.

Настоящая Политика Индивидуального предпринимателя [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [АДРЕС] (далее — «Оператор»), определяет порядок обработки и защиты персональных данных при использовании сайта offerflow.ru и сервиса OfferFlow.

1. Общие положения

Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.

2. Обрабатываемые данные

В зависимости от используемых функций могут обрабатываться: адрес электронной почты, номер телефона, имя, идентификатор и данные профиля, настройки личного кабинета, IP-адрес, cookie, сведения о браузере и устройстве, дата и время доступа, технические события и история действий.

При подключении hh.ru могут обрабатываться логин hh.ru, идентификаторы учётной записи и резюме, сведения о резюме, вакансиях, поисках и откликах, а также технические аутентификационные данные, необходимые для взаимодействия с hh.ru.

3. Аутентификационные данные hh.ru

При использовании интеграции OfferFlow может обрабатывать аутентификационные данные, необходимые для взаимодействия с hh.ru, в объёме, необходимом для авторизации и выполнения действий, запущенных Пользователем.

При отключении интеграции, удалении аккаунта или прекращении соответствующей цели обработки такие данные обрабатываются в порядке, предусмотренном законодательством и внутренними процедурами Оператора, при наличии применимых правовых оснований.

4. Цели обработки

Данные обрабатываются для регистрации и идентификации Пользователя; работы личного кабинета; предоставления функций OfferFlow; подключения hh.ru; выполнения действий в hh.ru по поручению Пользователя; автоматизации поиска и откликов; работы с резюме и AI-функциями; хранения настроек и истории; технической поддержки; обеспечения безопасности; предоставления и учёта платных услуг; сервисных уведомлений; диагностики и улучшения Сервиса; исполнения требований законодательства.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта в случаях, когда оно требуется, заключения и исполнения договора, исполнения обязанностей Оператора по закону и иных предусмотренных законодательством оснований.

6. Инфраструктура и локализация

Основная серверная инфраструктура OfferFlow размещается на собственном арендуемом/администрируемом VPS на территории Российской Федерации. Основная база данных — PostgreSQL. Базы данных, используемые при сборе через Интернет персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

7. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных целях, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированными и неавтоматизированными способами.

8. Получатели данных

Необходимые данные могут предоставляться hh.ru для выполнения поручения Пользователя; платёжному оператору для проведения оплаты; поставщикам технической инфраструктуры в необходимом объёме; государственным органам в случаях, предусмотренных законом.

Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания и отдельного согласия, когда оно требуется законом.

9. Сроки обработки

Данные обрабатываются не дольше, чем этого требуют заявленные цели, договор или законодательство. После прекращения цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для продолжения обработки.

10. Cookie и аналитика

OfferFlow использует необходимые cookie. Необязательная аналитика используется после соответствующего выбора Пользователя. Подробности приведены в Соглашении об обработке сведений о посещении сайта.

11. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, аутентификацию, журналирование, резервное копирование, контроль доступа к PostgreSQL, обновление программного обеспечения, защиту серверной инфраструктуры и восстановление после инцидентов.

12. Права субъекта

Пользователь вправе получать предусмотренную законом информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

13. Отзыв согласия

Обращения направляются на [E-MAIL]. Отзыв согласия прекращает обработку, основанную на согласии, если отсутствует другое предусмотренное законом основание для её продолжения.

14. Трансграничная передача

Основное хранение осуществляется в Российской Федерации. Если в дальнейшем OfferFlow начнёт осуществлять трансграничную передачу персональных данных, она осуществляется только с соблюдением применимых требований законодательства РФ.

15. Оператор

ИП: [ФИО ИП]
ИНН: [ИНН]
ОГРНИП: [ОГРНИП]
Адрес: [АДРЕС]
E-mail: [E-MAIL]
Телефон: [ТЕЛЕФОН]