Политика обработки персональных данных

Редакция 2 · 5 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса HackAdvisor Jobs, размещённого по адресу jobs.hackadvisor.io (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных. Политика применяется ко всей информации, которую Оператор может получить о пользователях в процессе использования ими Сервиса.

Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сервиса.

2. Термины и определения

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
  • Субъект персональных данных — физическое лицо, которому принадлежат соответствующие персональные данные.
  • Пользователь — лицо, использующее Сервис.
  • Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Сведения об операторе

  • Оператор: Общество с ограниченной ответственностью «ХАКАДВИЗОР» (ООО «ХАКАДВИЗОР») — далее «Оператор».
  • ИНН: 2013013770
  • ОГРН: 1262000006465
  • Адрес (место нахождения): 364024, Чеченская Республика, г. Грозный, Шейх-Мансуровский район, ул. Поповича, зд. 26, стр. 1
  • Адрес электронной почты по вопросам обработки персональных данных: privacy@hackadvisor.io
  • Уведомление об обработке персональных данных подаётся в Роскомнадзор Оператором — ООО «ХАКАДВИЗОР». Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, присваивается после регистрации уведомления уполномоченным органом.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • согласие субъекта персональных данных на обработку его персональных данных, в том числе отдельное согласие на обработку резюме и отдельное согласие на передачу данных работодателям;
  • договоры (пользовательские соглашения), заключаемые между Оператором и субъектом персональных данных;
  • иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • регистрация и идентификация пользователя в Сервисе, в том числе посредством единой учётной записи экосистемы HackAdvisor (единый вход);
  • предоставление пользователю функциональных возможностей Сервиса, в том числе размещение резюме и откликов на вакансии;
  • обеспечение взаимодействия между соискателями и работодателями;
  • направление пользователю уведомлений, связанных с использованием Сервиса;
  • обработка обращений и запросов пользователя, обратная связь и техническая поддержка;
  • улучшение качества Сервиса и обеспечение его безопасности.

6. Единый вход (технология единого входа)

Вход в Сервис осуществляется через единую учётную запись экосистемы HackAdvisor по технологии единого входа (OpenID Connect). Поставщиком идентификации выступает сервис HackAdvisor (hackadvisor.io). При входе Оператор получает от поставщика идентификации идентификатор учётной записи, адрес электронной почты, отображаемое имя и ссылку на аватар.

Сервис не хранит пароль пользователя: аутентификация выполняется на стороне поставщика идентификации. В Сервисе создаётся связанная учётная запись, обработка которой осуществляется в рамках единого входа и настоящей Политики.

7. Категории субъектов и перечень обрабатываемых ПДн

Оператор обрабатывает персональные данные следующих категорий субъектов: соискатели (кандидаты), представители работодателей, иные пользователи Сервиса.

Обрабатываются, в частности, следующие персональные данные:

  • фамилия, имя, отчество (при указании);
  • адрес электронной почты;
  • контактные данные, указанные пользователем в резюме (контактный email, Telegram), — хранятся в зашифрованном виде;
  • сведения, размещаемые пользователем в резюме: заголовок, сведения «о себе», город, опыт работы, образование, навыки, сертификаты, желаемая заработная плата, сопроводительные письма, загружаемые файлы резюме;
  • данные учётной записи и идентификаторы экосистемы HackAdvisor;
  • технические данные: IP-адрес, сведения об устройстве и браузере, данные cookie-файлов.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

8. Резюме и согласие на его обработку

Резюме соискателя (включая опыт работы, образование, навыки, контактные данные и прочие сведения, указанные пользователем) является персональными данными. Создание резюме в Сервисе осуществляется на основании отдельного согласия субъекта на обработку резюме, которое запрашивается при его создании.

Пользователь самостоятельно определяет состав сведений, размещаемых в резюме, и управляет его видимостью. Пользователь вправе в любой момент изменить, скрыть или удалить своё резюме в Сервисе.

9. Условия и место хранения

Персональные данные граждан Российской Федерации, включая файлы резюме, хранятся и обрабатываются в базах данных и файловых хранилищах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ. Первоначальный сбор и запись персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

  • данные учётной записи и резюме обрабатываются в течение всего периода использования Сервиса;
  • при отсутствии входа пользователя в учётную запись в течение 3 (трёх) лет Оператор вправе обезличить данные резюме и учётной записи;
  • по достижении целей обработки, в случае отзыва согласия либо по запросу субъекта на удаление персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий установленный законодательством, если иное не предусмотрено законодательством Российской Федерации.

10. Передача данных работодателям и третьим лицам

Передача персональных данных соискателя работодателям осуществляется по инициативе самого соискателя и на основании его согласия. Состав передаваемых данных зависит от действий пользователя:

  • при отклике на вакансию работодателю, разместившему вакансию, становятся доступны сведения резюме: заголовок, сведения «о себе», город, опыт работы, навыки, сертификаты и сопроводительное письмо;
  • контактные данные соискателя (email, Telegram) передаются работодателю только при дополнительном действии — после отклика и подтверждения доступа к контакту со стороны проверенного работодателя; до этого момента контакты работодателю не раскрываются и хранятся в зашифрованном виде;
  • видимостью резюме в каталоге Сервиса (публичное / только для экосистемы / скрытое) пользователь управляет самостоятельно.

Оператор также вправе передавать персональные данные: лицам, привлекаемым Оператором для обработки персональных данных по его поручению (при условии соблюдения ими требований законодательства о персональных данных); по требованию уполномоченных государственных органов в случаях, установленных законодательством Российской Федерации. В иных случаях Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта.

11. Используемые сервисы и трансграничная передача

Оператор является российским юридическим лицом; обработка и хранение персональных данных осуществляются на территории Российской Федерации. Трансграничная передача персональных данных пользователей Сервиса не осуществляется.

Для анализа посещаемости Сервиса может использоваться сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Российская Федерация). Данный сервис подключается только при наличии согласия пользователя, выражаемого через баннер согласия на использование cookie. Зарубежные системы веб-аналитики Оператором не используются.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • получить копию своих персональных данных в Сервисе (в разделе «Приватность и данные»);
  • удалить свою учётную запись и персональные данные средствами Сервиса (в разделе «Приватность и данные») либо по запросу к Оператору;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 15 настоящей Политики.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

  • ограничение состава лиц, имеющих доступ к персональным данным;
  • шифрование контактных данных соискателей при хранении;
  • применение средств защиты информации и шифрования при передаче данных;
  • регулярный контроль и оценку эффективности принимаемых мер.

14. Порядок обновления Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна по адресу размещения настоящего документа. При внесении существенных изменений номер редакции Политики увеличивается, и Оператор повторно запрашивает согласие пользователя на обработку персональных данных в соответствии с новой редакцией.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав субъекта персональных данных, можно обратиться к Оператору по адресу электронной почты privacy@hackadvisor.io. Реквизиты Оператора приведены в разделе 3 настоящей Политики.