1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в сервисе SobesUP: на сайте sobesup.ru, в личном кабинете и в программе для Windows. Обработку осуществляет Индивидуальный предприниматель Ковалев Илья Сергеевич (далее — Исполнитель), который является оператором персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ.
Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет для каждой цели обработки категории обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, а также порядок уничтожения данных.
Текст Политики доступен для неограниченного доступа, чтения и копирования по постоянному адресу https://sobesup.ru/legal/privacy/. Использование сервиса означает, что вы ознакомились с Политикой.
2. Основные понятия
- Сервис — сайт sobesup.ru, личный кабинет и программа SobesUP для Windows.
- Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.
- Сессия — период работы ассистента, в течение которого программа распознаёт речь и формирует ответы.
- Собеседник — третье лицо, речь которого звучит в аудиопотоке во время сессии Пользователя.
- Понятия «персональные данные», «обработка», «оператор», «субъект», «трансграничная передача» используются в значениях статьи 3 Закона № 152-ФЗ.
3. Категории субъектов
Исполнитель обрабатывает данные трёх категорий субъектов:
- Посетители сайта — лица, открывшие sobesup.ru без регистрации.
- Пользователи — лица, создавшие учётную запись и использующие ассистента.
- Собеседники — третьи лица, чья речь попадает в аудиопоток сессии Пользователя. Исполнитель не вступает с ними в прямые отношения и не идентифицирует их; особенности обработки таких данных описаны в разделе 11.
4. Цели обработки, состав данных, основания и сроки
Исполнитель обрабатывает только те данные, которые необходимы для указанных целей, и не использует их для иных целей.
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация и вход в аккаунт | Адрес электронной почты, хеш пароля, отображаемое имя, отметка о подтверждении почты, счётчик неудачных входов; при входе через Яндекс ID или VK ID — идентификатор в сервисе провайдера и переданный им адрес почты | Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) | До удаления аккаунта |
| Поддержание сессий входа на устройствах | Хеши токенов обновления, идентификатор семьи токенов, отметки времени и отзыва | Исполнение договора | До 30 дней с момента выпуска или до выхода из аккаунта |
| Работа ассистента: подготовка ответов с учётом вашего опыта | Резюме и карточки вакансий, которые вы добавили сами. Могут содержать ФИО, контакты, сведения об образовании и трудовой деятельности | Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое добавлением документа | До удаления вами документа или аккаунта |
| Распознавание речи собеседника во время сессии | Аудиопоток системного звука с выбранного вами устройства. Передаётся провайдеру распознавания в реальном времени | Исполнение договора | Не хранится |
| Запись ваших ответов для разбора собеседования | Сжатая аудиозапись вашего микрофона во время сессии, если в программе включена запись ответов для разбора, и время фрагментов | Исполнение договора | До распознавания при запуске разбора, но не более 30 дней с момента записи; удаляется раньше вместе с сессией или аккаунтом |
| История сессии и расшифровка разговора | Текст распознанной речи собеседника, текст ваших ответов после распознавания записи, текст ответов ассистента, название и параметры сессии, длительность прослушивания | Исполнение договора | До удаления сессии или аккаунта |
| Разбор собеседования по вашему запросу | Расшифровка разговора, ответы ассистента, резюме и вакансия сессии, результат разбора | Исполнение договора | До удаления сессии или аккаунта |
| Разбор снимков экрана | Изображение экрана, снятое вами по горячей клавише, и текст ответа по нему | Согласие, выражаемое нажатием горячей клавиши | Изображение передаётся модели и не сохраняется на сервере; сохраняется только текст ответа |
| Оплата пакетов кредитов | Сумма, валюта, статус и идентификатор заказа, идентификатор платежа в платёжном сервисе, история начислений и списаний | Исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) | 5 лет с года совершения операции — срок хранения документов бухгалтерского и налогового учёта |
| Бесплатный пробный период и защита от злоупотреблений | Технические признаки обращения за пробным периодом, позволяющие исключить его повторное получение | Законный интерес Исполнителя в предотвращении злоупотреблений (п. 7 ч. 1 ст. 6) | 1 год |
| Работоспособность и безопасность сервиса | IP-адрес, сведения о браузере и операционной системе, версия программы, журналы обращений и ошибок | Законный интерес Исполнителя | 1 год |
| Обращения в поддержку | Адрес почты, текст обращения и переписки, приложенные вами материалы | Исполнение договора; законный интерес | 3 года с даты закрытия обращения |
Специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Исполнитель не обрабатывает и не запрашивает — для работы ассистента они не нужны, и добавлять их в резюме не следует.
5. Способы обработки
Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
Исполнитель не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Ответы ассистента носят справочный характер и такими решениями не являются.
6. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах в Российской Федерации (город Москва, хостинг-провайдер REG.RU). Это исполняет требование части 5 статьи 18 Закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных на территории России.
Часть данных хранится на вашем компьютере и Исполнителю недоступна: токены доступа шифруются средствами Windows (DPAPI) под вашей учётной записью, настройки внешнего вида и горячие клавиши лежат в вашем профиле пользователя.
8. Трансграничная передача
Для распознавания речи и формирования ответов данные передаются в Соединённые Штаты Америки. Передача осуществляется в порядке статьи 12 Закона № 152-ФЗ.
Передаются: аудиопоток сессии, текст вопросов, фрагменты резюме и вакансии, снимки экрана при разборе задач, расшифровка разговора при разборе собеседования. Не передаются: адрес почты, пароль, платёжные сведения.
Если вы не хотите, чтобы ваши данные передавались за пределы Российской Федерации, использование ассистента невозможно: распознавание речи и генерация ответов составляют существо сервиса. В этом случае не начинайте сессию и не добавляйте документы.
9. Меры защиты
Во исполнение статьи 19 Закона № 152-ФЗ Исполнитель принимает правовые, организационные и технические меры:
- весь обмен с сервером идёт по защищённому каналу TLS, незащищённые соединения отклоняются;
- пароли хранятся только в виде необратимого хеша (PBKDF2-HMAC-SHA256), токены обновления — в виде хеша; восстановить исходные значения из базы невозможно;
- каждая запись в базе привязана к владельцу, и запрос к чужим данным неотличим от обращения к несуществующим — сервер отвечает «не найдено»;
- доступ к серверу ограничен ключами, вход по паролю отключён;
- повторное использование отозванного токена обновления отзывает всю цепочку токенов устройства;
- ведётся резервное копирование базы данных;
- назначено лицо, ответственное за организацию обработки персональных данных.
10. Ваши права и как ими воспользоваться
В соответствии со статьями 14–21 Закона № 152-ФЗ вы вправе:
- получить подтверждение обработки и сведения о ней;
- ознакомиться со своими данными;
- требовать уточнения неточных, неполных или устаревших данных;
- требовать блокирования или уничтожения данных, если они обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Исполнителя в Роскомнадзор или в суд.
Часть прав реализуется без обращения к Исполнителю: резюме, вакансии и сессии удаляются в личном кабинете, а удаление аккаунта в разделе «Мой профиль» удаляет все связанные записи без возможности восстановления.
Для остальных обращений напишите на support@sobesup.ru с адреса почты вашего аккаунта. Исполнитель отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
Отзыв согласия прекращает обработку данных, которые обрабатывались на основании согласия. Сведения об операциях оплаты сохраняются до истечения срока, установленного налоговым законодательством, даже после отзыва согласия и удаления аккаунта.
11. Речь собеседника и данные третьих лиц
Ассистент работает с аудиопотоком, в котором звучит речь вашего собеседника. Исполнитель считает важным описать это прямо.
- Голос собеседника не записывается. Системный звук передаётся провайдеру распознавания в реальном времени и не сохраняется ни на сервере Исполнителя, ни в программе.
- Сохраняется текст разговора — он нужен, чтобы вы могли перечитать историю сессии и получить разбор собеседования. Вы можете удалить сессию в любой момент: вместе с ней удаляются расшифровка и разборы.
- Ваша речь с микрофона записывается, только если в настройках программы включена запись ответов для разбора. Запись хранится на сервере Исполнителя вместе с сессией. Когда вы запускаете разбор, она передаётся на распознавание, сохраняется текстом, а звук удаляется. Если разбор не запущен, запись удаляется через 30 дней. Микрофон не участвует в подсказках ассистента.
- Исполнитель не идентифицирует собеседника и не связывает распознанный текст с конкретным лицом.
- Ответственность за правомерность записи и обработки речи третьих лиц несёт Пользователь. Начиная сессию, вы подтверждаете, что вправе это делать: получили согласие собеседника либо имеете иное законное основание, а также соблюдаете правила работодателя, площадки видеосвязи и условия проводимого мероприятия.
Если вы собеседник и считаете, что ваши данные обработаны неправомерно, напишите на support@sobesup.ru: Исполнитель рассмотрит обращение в порядке раздела 10.
13. Возрастные ограничения
Сервис предназначен для лиц, достигших 18 лет. Исполнитель не собирает данные детей осознанно. Если вам стало известно, что аккаунт создан несовершеннолетним, сообщите на support@sobesup.ru — такой аккаунт и связанные данные будут удалены.
14. Порядок уничтожения данных
По достижении целей обработки, при отзыве согласия или по истечении сроков из раздела 4 данные уничтожаются. Уничтожение производится удалением записей из базы данных и из резервных копий по мере их ротации, но не позднее 30 дней.
При удалении аккаунта связанные резюме, вакансии, сессии, сообщения и токены удаляются каскадно и немедленно. Сведения, которые Исполнитель обязан хранить по закону, сохраняются обособленно до истечения установленного срока и не используются в иных целях.
15. Изменение Политики
Исполнитель вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок. Дата последнего обновления приведена в начале документа. О существенных изменениях Исполнитель дополнительно сообщает по адресу почты аккаунта.
16. Реквизиты и контакты
- Индивидуальный предприниматель Ковалев Илья Сергеевич
- ИНН: 323306529849
- ОГРНИП: 326320000036605
- Налоговый режим: Налог на профессиональный доход
- Электронная почта: support@sobesup.ru
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.