Политика обработки персональных данных

Дата вступления в силу: 02 июня 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Cvator, доступного по адресам cvator.ru, app.cvator.ru и связанным доменам.

Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

Оператором персональных данных является владелец сервиса Cvator (далее — «Оператор»).

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

Пользователь — физическое лицо, использующее сервис Cvator.

3. Категории персональных данных

Оператор может обрабатывать следующие данные Пользователя:

Регистрационные данные

адрес электронной почты;
имя и фамилия;
пароль (в зашифрованном виде) либо данные авторизации через одноразовые ссылки.

Данные профиля и резюме

дата рождения;
город проживания;
желаемая должность;
профессиональные навыки;
сведения об образовании;
сведения об опыте работы;
информация о заработной плате;
фотография;
иные данные, добровольно внесённые Пользователем.

Данные использования сервиса

IP-адрес;
сведения о браузере и устройстве;
дата и время посещения;
действия в сервисе;
история использования функций.

Данные AI-сервисов

ответы Пользователя в AI-интервью;
тексты, загруженные для анализа;
результаты автоматического анализа и рекомендации.

Платёжные данные

Оператор не хранит данные банковских карт.
Информация об оплатах может поступать от платёжных провайдеров в объёме, необходимом для подтверждения факта оплаты и предоставления доступа к платным функциям.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

регистрация и аутентификация Пользователей;
предоставление доступа к функциям сервиса;
создание, хранение и редактирование резюме;
предоставление рекомендаций по трудоустройству;
работа AI-инструментов;
подбор вакансий и контента;
техническая поддержка;
обеспечение безопасности сервиса;
выполнение требований законодательства РФ;
направление сервисных уведомлений;
направление информационных и маркетинговых сообщений при наличии соответствующего согласия.

5. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

согласия Пользователя;
Пользовательского соглашения;
требований законодательства Российской Федерации.

6. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам исключительно в случаях:

исполнения требований законодательства;
использования платёжных сервисов;
использования сервисов доставки электронной почты;
использования облачной инфраструктуры и технических подрядчиков.

Оператор не осуществляет продажу персональных данных третьим лицам.

7. Трансграничная передача персональных данных

Оператор вправе осуществлять трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранных государств, в которых могут находиться используемые Оператором сервисы, инфраструктура и/или получатели данных.

Такая передача может осуществляться в следующих целях:

обеспечение работы Сервиса и его функций;
предоставление Пользователю функциональности Сервиса.

Оператор принимает меры для обеспечения защиты персональных данных при их трансграничной передаче в соответствии с требованиями законодательства Российской Федерации и прилагает добросовестные усилия для минимизации необходимости такой передачи.

Пользователь, используя Сервис, выражает согласие на возможность такой передачи.

8. Срок хранения данных

Персональные данные хранятся в течение срока существования учётной записи Пользователя либо до достижения целей обработки.

После удаления учётной записи данные могут храниться в течение сроков, установленных законодательством РФ, а также в резервных копиях в течение технически необходимого периода.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

10. Права пользователя

Пользователь вправе:

получать сведения об обработке своих данных;
требовать уточнения данных;
отзывать согласие на обработку;
требовать удаления данных в случаях, предусмотренных законодательством;
обращаться с жалобами в уполномоченные органы.

11. Использование файлов cookie

Сервис может использовать файлы cookie и аналогичные технологии для:

обеспечения работы сайта;
сохранения пользовательских настроек;
аналитики и улучшения качества сервиса;
персонализации контента.

Пользователь может ограничить использование cookie через настройки браузера.

12. Изменение политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией.

13. Контактная информация

По вопросам обработки персональных данных Пользователь может обратиться по контактам, указанным на сайте.

Реквизиты Оператора публикуются в разделе «Контакты».