Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — ИП Катунин Павел Александрович, ИНН 366401444667. Сайт сервиса: searchskill.ikatunin.ru.

Адрес оператора: 394052, г. Воронеж, ул. Матросова, 156Б-11.

По вопросам персональных данных пишите на katunin.pavel@gmail.com.

Эта политика действует для всех, кто открывает сайт, входит по коду на почту, заполняет квиз, загружает резюме или публикует карточку в каталоге.

2. Какие данные мы обрабатываем

В зависимости от того, чем вы пользуетесь:

• email — чтобы войти и связаться с вами по работе профиля;
• имя, Telegram, город, формат работы, ставка, роль, навыки, описание, образование, проекты, опыт;
• фото профиля и PDF резюме;
• текст, извлечённый из PDF, пока агент разбирает файл;
• свободные ответы квиза — только до разбора, затем стираем;
• дату и IP-адрес согласия на обработку персональных данных;
• технические данные визита: cookie сессии, IP, User-Agent — в объёме, нужном для входа, безопасности и счётчика посещений.

3. Зачем и на каком основании

Правовое основание — согласие субъекта (ст. 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»). Цели:

• создать и показать карточку в каталоге, чтобы заказчик мог вас найти;
• пустить вас в профиль по одноразовому коду на почту;
• разобрать квиз или PDF и заполнить поля карточки;
• соблюдать закон, отвечать на обращения и обеспечивать работу сайта.

Без согласия на обработку email мы не создаём профиль. Публикация карточки — отдельное действие в кабинете: до него данные есть только у вас и у оператора.

4. Что видно в открытом каталоге

После публикации на странице карточки и в списках каталога доступны: имя, город, роль, навыки из справочника, описание, аватар, ссылка на Telegram и PDF резюме, если вы его загрузили.

Email, IP, сырые ответы квиза и извлечённый текст PDF на карточке не показываем. Эти страницы могут индексировать поисковые системы.

5. Кто ещё получает данные

Серверы приложения, база и файлы (фото, PDF) размещены в Российской Федерации. Отдельно мы передаём данные только тем, без кого сервис не работает:

• Resend — отправка писем с кодом входа. Адрес почты уходит к обработчику в США;
• Yandex Cloud (YandexGPT) — разбор квиза и текста резюме, чтобы заполнить карточку;
• Дадата — подсказки города, если вы заполняете это поле;
• Яндекс.Метрика — статистика посещений сайта.

Передача в Resend — трансграничная передача персональных данных в государство, не обеспечивающее адекватную защиту по 152-ФЗ. Нажимая согласие при входе, вы разрешаете такую передачу email исключительно для доставки кода и служебных писем о профиле.

6. Cookie

Для входа в профиль ставим сессионную cookie ss_sid. Она нужна, чтобы открывать «мой профиль» без пароля, и не используется для рекламы. Для админки есть отдельная cookie ss_admin.

Яндекс.Метрика ставит свои cookie для учёта посещений. Баннер на сайте запоминает согласие с этим уведомлением в localStorage браузера.

7. Сколько храним

Данные профиля храним, пока аккаунт существует. Свободные ответы квиза удаляем после разбора. Коды входа живут несколько минут и сгорают. Сессия браузера действует, пока вы не выйдете или пока не истечёт срок cookie.

Если удаляете профиль, стираем карточку, анкету, фото, PDF и сессии. Резервные копии сервера могут содержать следы данных до ближайшего цикла перезаписи, после чего они тоже уничтожаются.

8. Ваши права

Вы можете получить сведения об обработке, уточнить данные, отозвать согласие, потребовать удалить профиль или ограничить обработку — через кабинет или письмом на katunin.pavel@gmail.com.

Отозыв согласия на публикацию: снимите карточку с публикации в профиле. Отзыв согласия на обработку email означает удаление аккаунта: без почты мы не можем вести профиль.

Жалобу на обработку персональных данных можно направить в Роскомнадзор.

9. Как защищаем

Связь с сайтом идёт по HTTPS. Доступ к профилю — по одноразовому коду на почту, пароля нет. Админка закрыта отдельным паролем. Файлы резюме и фото не отдаём в поисковый индекс как отдельные документы: они доступны по ссылке с карточки.

10. Изменения

Если цели, состав данных или получатели изменятся, обновим эту страницу и дату редакции. Актуальная версия всегда здесь: https://searchskill.ikatunin.ru/privacy.