1. Общие положения
Мы обеспечиваем прозрачность в обращении с информацией. В этом документе указано, как мы собираем, используем и защищаем данные, а также способы управления ими со стороны пользователя.
2. Сведения об операторе
Обработку персональных данных осуществляет индивидуальный предприниматель Denis Davydov, зарегистрированный в Республике Грузия.
- Страна регистрации: Грузия
- Налоговый код: 300452588
- Юридический адрес: Грузия, Тбилиси, район Глдани, массив Глдани, микрорайон III, д. 80
- Сайт: hitit.one
- Контактный email: hi@hitit.one
3. Категории обрабатываемых данных
Мы собираем информацию, необходимую для функционирования сервиса:
- Аккаунт: email, имя, логин, пароль (в зашифрованном виде), технические ID, данные авторизации через Google, Яндекс и VK, Passkey (WebAuthn): публичный ключ и метаданные устройства для быстрого входа.
- Профиль и резюме: ФИО, фото, город, контакты, опыт, навыки, образование, проекты, зарплатные ожидания, загруженные файлы резюме и иные сведения, добавленные пользователем.
- Карьерная активность: отклики, сохранённые вакансии, избранное, реакции, история просмотров, заметки и жалобы на вакансии.
- Инструменты ИИ (искусственный интеллект): фрагменты резюме и вакансий, результаты анализа резюме, ATS-проверки, сопоставления с вакансией, сопроводительных писем, генерации vCard и семантических рекомендаций.
- Сообщения: переписка в чатах, вложения и метаданные сообщений.
- Телефон: номер и статус подтверждения (при верификации).
- Подписка и платежи: тариф, лимиты использования, сумма и статус транзакции (передаются платёжным сервисом; полные реквизиты карты мы не храним).
- Telegram: chat id, имя пользователя и настройки уведомлений (только при подключении бота).
- Обращения в поддержку: имя, email и текст сообщения из форм обратной связи.
- Технические данные: IP-адрес, приблизительная страна по IP, тип браузера и устройства, файлы cookies, логи действий и ошибок.
4. Цели обработки
Данные используются для:
- Создания и поддержки личного кабинета.
- Предоставления доступа к поиску вакансий, аналитике зарплат, ИИ-инструментам и платным услугам.
- Подбора и рекомендации вакансий, включая семантический поиск.
- Генерации сопроводительных писем, vCard и оценки совместимости резюме с вакансиями.
- Организации переписки между пользователями и работодателями.
- Отправки email- и Telegram-уведомлений.
- Обработки подписок, лимитов и платежей.
- Защиты от мошенничества, спама и злоупотреблений.
- Анализа востребованности функций и улучшения интерфейса.
5. Публичность резюме
При публикации Резюме оно становится доступным по прямой ссылке. Любой человек, имеющий ссылку, может ознакомиться с содержимым. Перед публикацией пользователь даёт отдельное согласие на распространение данных. Публикацию можно отменить в настройках — в этом случае доступ по ссылке прекращается.
6. Правовые основания
Мы обрабатываем информацию на основании исполнения договора с пользователем, полученных согласий, выполнения требований законодательства или в случаях, когда данные переданы пользователем добровольно. Поскольку оператор зарегистрирован в Грузии, а сервис доступен пользователям из разных стран, обработка может включать трансграничную передачу данных на серверы хостинга и к партнёрам, обеспечивающим работу платформы.
7. Передача данных третьим лицам
Мы не занимаемся продажей личных данных. Передача возможна только партнёрам, обеспечивающим работу сервиса:
- Облачная инфраструктура и хостинг.
- Платёжные системы.
- Сервисы email-рассылок.
- Яндекс Метрика — только после вашего согласия на аналитические cookies (счётчик, цели, без передачи текста резюме, чатов и контактных данных).
- Google, Яндекс и VK (при входе через OAuth).
- Telegram (при активации уведомлений и бота).
- ИИ-платформы для анализа текстов, генерации сопроводительных писем, сопоставления резюме с вакансиями и семантического поиска.
8. Cookies и аналитика
Мы разделяем cookies по категориям. Необходимые cookies обеспечивают вход, безопасность и базовую работу сайта — они всегда активны. Аналитические и маркетинговые cookies загружаются только после явного согласия.
- Необходимые: сессия, токены антибота и безопасности устройства.
- Аналитика: собственная статистика продукта и Яндекс Метрика (посещаемость, цели конверсий). Вебвизор не включается на страницах кабинета, чатов и настроек.
- Маркетинг: рекламные теги — по умолчанию выключены и не используются, пока не будут подключены отдельно.
- Сроки: согласие хранится до 9 месяцев; технические cookies — до 2 лет; данные Метрики — до 24 месяцев; сырые события внутренней аналитики — обычно до 90 дней.
- Управление: изменить выбор можно в любой момент через ссылку «Настройки cookies» в подвале сайта. Отзыв согласия прекращает загрузку аналитических скриптов.
9. Сроки хранения
- Аккаунт и Резюме: до удаления профиля пользователем.
- Публичные ссылки: до снятия с публикации или удаления аккаунта (согласия на распространение хранятся до 3 лет для защиты прав сторон).
- Платёжная информация: не менее 5 лет согласно налоговому учёту.
- Сообщения в чатах: до удаления аккаунта или по запросу пользователя.
- Обращения в поддержку: до 3 лет.
- Результаты ИИ-обработки: в рамках срока хранения аккаунта и связанных сущностей (резюме, отклики).
- Технические логи: обычно 90 дней.
При отзыве согласия или удалении аккаунта данные удаляются, если закон не обязывает нас хранить их дольше.
10. Защита информации
Мы ограничиваем круг лиц, имеющих доступ к базам данных, и применяем технические средства шифрования. В ИИ-функциях используется принцип минимизации: обрабатывается только тот объём данных, который необходим для работы алгоритмов.
11. Права пользователя
Вы имеете право запрашивать информацию о своих данных, требовать их исправления или удаления, а также отзывать ранее данные согласия. Запросы направляются на hi@hitit.one.
12. Обновление политики
Актуальный текст всегда доступен на этой странице. Продолжение использования сайта после внесения изменений означает ваше согласие с новой редакцией.