Политика обработки персональных данных

Политика описывает, как сервис FastCV (сайт fastcv.ru и Telegram-бот @fastcv_jobs_bot) обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных — Лобанов Данила Ильич (физическое лицо). Вопросы, запросы и отзыв согласия принимаются по адресу eqytest@gmail.com.

2. Какие данные мы обрабатываем

• Аккаунт: адрес электронной почты, пароль (хранится только в виде хэша), роль — кандидат или работодатель.
• Профиль кандидата: имя, опыт и описание о себе, навыки, опыт в годах, желаемые направления, формат работы, город и зарплата, файл резюме (PDF).
• Профиль работодателя: название и описание компании, опубликованные вакансии.
• Действия в сервисе: отклики и их статусы, сопроводительные письма, избранные и скрытые вакансии, счётчики обращений к ИИ.
• Telegram: идентификатор чата, если вы сами подключили бота для подборок.
• Технические данные: файлы cookie, необходимые для входа в аккаунт, IP-адрес и сведения о браузере в журналах хостинга. Сторонней аналитики и рекламных трекеров на сайте нет.

3. Зачем

• Регистрация и вход, работа личного кабинета.
• Подбор вакансий, расчёт процента совпадения с вакансией, подборка «Для вас».
• Отклик на вакансию: работодатель видит ваш профиль, сопроводительное письмо и резюме только по вакансиям, на которые вы откликнулись.
• Сопроводительные письма и заполнение профиля по резюме с помощью ИИ.
• Уведомления и подборки в Telegram — только если вы их подключили.
• Защита от злоупотреблений (лимиты откликов и запросов к ИИ) и обезличенная статистика работы сервиса.

4. Основания

Ваше согласие, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), и исполнение пользовательского соглашения, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Кому передаются данные и где они хранятся

Для работы сервиса данные обрабатывают поставщики инфраструктуры по поручению оператора:

• Supabase — база данных, хранилище файлов и вход в аккаунт; серверы в Германии (Франкфурт).
• Vercel — хостинг сайта; серверы в США и других странах.
• Google (Gemini API) — текст профиля, резюме и вакансии передаётся для составления сопроводительного письма и разбора резюме; серверы в США.
• Telegram — доставка сообщений бота, если вы его подключили.

Это трансграничная передача персональных данных. Регистрируясь, вы соглашаетесь с ней. Мы не продаём данные и не передаём их третьим лицам для рекламы.

6. Сколько храним

Пока существует ваш аккаунт или до отзыва согласия. После удаления аккаунта профиль, резюме, отклики, письма и избранное удаляются сразу; резервные копии у поставщиков перезаписываются в течение 30 дней.

7. Ваши права

• Узнать, какие ваши данные обрабатываются, и получить их копию — по запросу на eqytest@gmail.com.
• Исправить данные — в личном кабинете.
• Удалить аккаунт со всеми данными — кнопкой «Удалить аккаунт» в личном кабинете.
• Отозвать согласие — письмом на eqytest@gmail.com; это прекращает обработку и удаляет аккаунт.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

На запросы отвечаем в течение 10 рабочих дней.

8. Вакансии из открытых источников

Часть вакансий FastCV собирает из публичных Telegram-каналов и открытых API («Работа России», SuperJob): показываем краткое описание и ссылку на оригинал. Если вы представитель работодателя или канала и хотите убрать вакансию или исключить канал из источников, напишите на eqytest@gmail.com.

9. Безопасность

Доступ к данным ограничен правилами на уровне базы данных: каждый пользователь видит только свои данные, резюме — в закрытом хранилище. Соединение с сайтом шифруется (HTTPS).

10. Изменения

Новая редакция публикуется на этой странице с датой. О существенных изменениях сообщим на сайте. Использование сервиса после публикации означает согласие с новой редакцией.