Политика обработки персональных данных
Редакция от: 04.07.2026
Настоящая Политика описывает, как оператор обрабатывает персональные данные пользователей сервиса `Anastasia-Career AI`, доступного через чат-бота MAX и сайт `https://anastasia-career.ru`.
1. Оператор
Оператор персональных данных:
- ФИО / наименование: Попов Сергей Николаевич, самозанятый, плательщик налога на профессиональный доход
- ИНН: предоставляется по законному запросу субъекта персональных данных или уполномоченного органа
- Адрес для обращений: электронная почта `4090991@mail.ru`
- Email для вопросов по персональным данным: `4090991@mail.ru`
- Сайт: `https://anastasia-career.ru`
2. Кто может пользоваться сервисом
Сервис предназначен только для пользователей старше 18 лет.
Если пользователю нет 18 лет, он не вправе пользоваться сервисом, передавать персональные данные, проходить диагностику, получать платные услуги или совершать оплату.
3. Какие данные обрабатываются
Оператор может обрабатывать следующие категории персональных данных, если пользователь сам передаёт их в чат-боте, форме, сообщении или при оплате:
1. Идентификационные данные:
- имя;
- имя пользователя / идентификатор в MAX;
- контактные данные, если пользователь их сообщил: телефон, email, ссылка на профиль.
2. Карьерные и профессиональные данные:
- желаемая должность;
- опыт работы;
- образование;
- навыки;
- сведения о текущей карьерной ситуации;
- сведения о поиске работы;
- тексты резюме, сопроводительных писем и ответов пользователя.
3. Технические данные:
- дата и время обращения;
- технические идентификаторы сообщений;
- сведения, необходимые для работы чат-бота, логирования ошибок и защиты сервиса.
4. Платёжные данные:
- факт оплаты;
- сумма, тариф, статус платежа;
- идентификатор платежа.
- email или иной контакт, указанный пользователем для направления чека самозанятого.
Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных: сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, расовой или национальной принадлежности, судимости, биометрические персональные данные.
Если пользователь по собственной инициативе отправит такие сведения, оператор вправе удалить их и не использовать при оказании услуги.
4. Цели обработки
Персональные данные обрабатываются для следующих целей:
1. предоставление доступа к чат-боту;
2. карьерная диагностика ситуации пользователя;
3. подготовка рекомендаций, резюме, сопроводительных текстов и иных карьерных материалов;
4. ведение истории диалога, чтобы сервис мог учитывать предыдущие ответы пользователя;
5. обработка обращений пользователя;
6. приём и учёт оплаты;
7. формирование и направление чека самозанятого через сервис «Мой налог», а также исполнение обязанностей, связанных с оплатой;
8. выполнение требований законодательства;
9. защита сервиса от злоупотреблений, ошибок и несанкционированного доступа.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
1. согласия пользователя на обработку персональных данных;
2. договора / пользовательского соглашения, если пользователь заказывает услугу;
3. требований законодательства Российской Федерации, если они применимы.
6. Что происходит, если пользователь не согласен
Если пользователь не подтверждает:
- возраст 18+;
- согласие на обработку персональных данных;
- согласие с условиями сервиса,
бот не продолжает диагностику, не собирает карьерные данные, не формирует рекомендации и не предлагает платные действия.
Пользователь может прекратить взаимодействие с ботом без объяснения причин.
7. Срок хранения
Персональные данные хранятся не дольше, чем требуется для целей обработки.
Рекомендуемые сроки:
- история диалога и карьерные данные: до 3 лет с последнего взаимодействия, если пользователь не запросил удаление раньше;
- документы и сведения, связанные с оплатой: в сроки, необходимые по требованиям бухгалтерского, налогового и иного применимого законодательства;
- технические логи: до 12 месяцев, если больший срок не требуется для безопасности или разбирательства инцидента.
После достижения целей обработки или получения законного требования об удалении данные удаляются или обезличиваются, если оператор не обязан хранить их по закону.
8. Передача третьим лицам
Оператор может передавать данные только в объёме, необходимом для работы сервиса:
- платформе MAX — для доставки сообщений между пользователем и ботом;
- хостинг-провайдеру — для размещения сервера;
- платёжному провайдеру — для проведения оплаты и автоматического подтверждения платежа;
- сервисам ФНС России, включая «Мой налог», — для формирования чека самозанятого и исполнения обязанностей плательщика налога на профессиональный доход;
- техническим подрядчикам — если они помогают обеспечивать работу сервиса и обязаны соблюдать конфиденциальность;
- государственным органам — если это требуется по закону.
Оператор не продаёт персональные данные пользователей.
9. Использование автоматизированной обработки
Сервис может использовать автоматизированную обработку текста пользователя для карьерной диагностики, генерации рекомендаций, резюме и иных материалов.
Результаты работы сервиса носят информационный и рекомендательный характер. Пользователь самостоятельно принимает решения о трудоустройстве, откликах, смене работы, оплате услуг и использовании подготовленных материалов.
10. Меры защиты
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к серверу и файлам с токенами;
- использование HTTPS;
- хранение токенов и секретов отдельно от публичного кода;
- настройку доступа к серверу;
- контроль логов и ошибок;
- удаление данных по обоснованным запросам пользователя.
11. Права пользователя
Пользователь имеет право:
1. получить информацию об обработке своих персональных данных;
2. уточнить, обновить или исправить свои данные;
3. отозвать согласие на обработку персональных данных;
4. потребовать прекращения обработки;
5. потребовать удаления данных, если нет законных оснований для их дальнейшего хранения;
6. обратиться к оператору или в уполномоченный орган по защите прав субъектов персональных данных.
12. Как отозвать согласие или удалить данные
Пользователь может направить запрос:
- через чат-бот командой: `Удалить мои данные`;
- на email: `4090991@mail.ru`;
- иным способом, указанным оператором.
В запросе желательно указать:
- имя;
- MAX username или иной идентификатор;
- контакт для ответа;
- требование: отозвать согласие, удалить данные, предоставить сведения об обработке или исправить данные.
Подробная инструкция опубликована отдельно: `03_withdrawal_instruction.md`.
13. Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая редакция применяется с момента публикации, если в ней не указан иной срок.
Актуальная версия Политики должна быть доступна пользователю до начала обработки персональных данных.