Редакция от 24 октября 2026
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Шагни», размещённом на сайте shagni.net (далее — Сервис).
Оператором персональных данных является Индивидуальный предприниматель Оськина Юлия Геннадьевна (ИНН 774312270282, ОГРНИП 326774600632840, адрес: г. Москва), далее — Оператор.
Лицо, ответственное за организацию обработки персональных данных: Оськина Юлия Геннадьевна, support@shagni.net.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса и в связи с его работой.
1.2. Обработка персональных данных ведётся на принципах законности, ограничения обработки заранее определёнными целями, соответствия объёма данных целям и достоверности данных.
1.3. Действующая редакция Политики всегда доступна по адресу shagni.net/legal/privacy. Предыдущие редакции сохраняются и остаются доступными.
1.4. Отношения Оператора и пользователей регулируются также Пользовательским соглашением shagni.net/legal/terms и Публичной офертой shagni.net/legal/offer. При противоречии между этими документами и настоящей Политикой в части обработки персональных данных применяется настоящая Политика.
2.1. Пользователи — физические лица, зарегистрированные в Сервисе.
2.2. Представители работодателей — лица, чьи сообщения поступают Пользователю в переписке на hh.ru, и лица, указанные в качестве контактных в опубликованных вакансиях, если такие сведения поступают в Сервис.
2.2.1. Сведения о представителях работодателей, содержащиеся в опубликованных вакансиях (имя, наименование должности, контактные данные), размещены ими самими в открытом доступе в целях получения откликов кандидатов. Оператор обрабатывает такие сведения исключительно для показа вакансии Пользователю и подготовки отклика по его поручению и не использует их для рассылок, профилирования и передачи третьим лицам в коммерческих целях.
2.2.2. Лицо, сведения о котором содержатся в вакансии, вправе потребовать прекращения обработки и удаления таких сведений, направив требование на support@shagni.net. Требование рассматривается в срок, установленный законодательством; сведения удаляются либо предоставляется мотивированный отказ.
2.3. Третьи лица, упомянутые Пользователем — лица, сведения о которых Пользователь самостоятельно включил в резюме или сообщил Сервису (например, рекомендатели). Оператор не запрашивает такие сведения и обрабатывает их только в составе материалов Пользователя.
2.4. Посетители сайта, не завершившие регистрацию.
2.5. Пользователи партнёров. Если доступ к Сервису предоставлен через платформу-партнёра, оператором персональных данных выступает партнёр, а Оператор обрабатывает данные по поручению партнёра в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Условия обработки в этом случае определяются поручением, а перечень данных и меры защиты соответствуют настоящей Политике.
3.1. Данные учётной записи в Сервисе: идентификатор пользователя, имя или отображаемое имя, адрес электронной почты, идентификатор в системе внешнего входа (hh.ru, Яндекс ID), идентификатор Telegram, дата регистрации, сведения о сессиях (идентификатор сессии, дата входа и выхода).
3.2. Данные доступа к аккаунту hh.ru: логин, пароль и данные сессии — в зашифрованном виде; идентификатор аккаунта на стороне hh.ru; статус подключения; сведения о событиях входа, включая запросы кода подтверждения и прохождение проверки «капча»; закреплённый за Пользователем исходящий сетевой адрес.
3.3. Данные резюме: содержимое резюме Пользователя, опубликованного на hh.ru, включая фамилию, имя и отчество, дату рождения, город, контактные данные, сведения об образовании, опыте работы, навыках, желаемой должности и уровне дохода; редакции резюме, подготовленные в Сервисе, и сведения, сообщённые Пользователем дополнительно, в том числе перечисленные в п. 3.3.1.
3.3.1. Сведения, которые Пользователь сообщает о себе сверх резюме. Это ответы на вопросы, которые работодатели задают при отклике и которых в резюме нет:
3.3.2. Сообщение сведений, перечисленных в п. 3.3.1, добровольно: Сервис работает и без них, используя сведения резюме. Сведения о наличии медицинской книжки обрабатываются как факт наличия документа и сведений о состоянии здоровья Пользователя не содержат (п. 3.10). Сведения о семейном положении и о наличии детей Оператор не запрашивает и не хранит; если такой вопрос задан работодателем при отклике, ответ на него даёт Пользователь самостоятельно.
3.3.3. При использовании Сервиса через платформу-партнёра часть сведений, перечисленных в п. 3.3.1, поступает от партнёра в порядке, указанном в п. 2.5.
3.4. Данные о поиске и откликах: заданные Пользователем условия поиска (должности, ключевые слова, регионы, формат работы, уровень дохода, стоп-слова, исключённые компании); перечень вакансий, отобранных для отклика; тексты сопроводительных писем; ответы на вопросы работодателей; даты и статусы откликов.
3.5. Переписка: сообщения, полученные от представителей работодателей на hh.ru, и сообщения, направленные от имени Пользователя, включая подготовленные Сервисом.
3.6. Данные о подписке и платежах: выбранный тариф, срок и статус подписки, факт и дата платежа, сумма, идентификатор платежа у платёжного агрегатора. Данные платёжных карт Оператор не получает и не хранит.
3.7. Обращения в поддержку: содержание обращения и контакты, по которым Пользователь обратился.
3.8. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сервису, файлы cookie, данные систем веб-аналитики. Порядок работы с cookie описан отдельно: shagni.net/legal/cookies.
3.9. Оператор не обрабатывает биометрические персональные данные.
3.10. Оператор не запрашивает специальные категории персональных данных (состояние здоровья, национальная и расовая принадлежность, политические и религиозные убеждения, членство в общественных объединениях, интимная жизнь, судимость). Если такой вопрос задан работодателем при отклике, ответ на него даёт Пользователь самостоятельно; Сервис такие ответы не формирует.
5.1. Договор с субъектом персональных данных: Пользовательское соглашение и Публичная оферта — для целей, указанных в пп. 4.1–4.6.
5.2. Согласие субъекта персональных данных — для целей, указанных в п. 4.8, а также в иных случаях, когда обработка не следует из договора.
5.3. Законные интересы Оператора — для обеспечения безопасности Сервиса в пределах, не нарушающих права субъектов.
5.4. Требования законодательства — для целей налогового, бухгалтерского учёта и хранения документов о платежах.
5.5. В отношении данных представителей работодателей и третьих лиц, упомянутых Пользователем, обработка ведётся в объёме, необходимом для исполнения договора с Пользователем.
6.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение.
6.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Оборудование размещено у АО «Селектел».
6.3. Трансграничная передача персональных данных не осуществляется. Для работы функций искусственного интеллекта за пределы Российской Федерации передаются только тексты без прямых идентификаторов Пользователя (п. 7.2).
6.4. Учётные данные доступа к аккаунту hh.ru хранятся в зашифрованном виде. Ключ расшифровки изолирован от интерфейсов Сервиса; доступ к учётным данным в открытом виде для работников Оператора исключён.
6.5. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
7.1. Для подготовки сопроводительных писем, ответов на вопросы работодателей, сообщений в переписке и рекомендаций по резюме Оператор использует технологии искусственного интеллекта.
7.2. Обработка выполняется по поручению Оператора ООО «Трафик Агрегатор» (сервис provod.ai) на территории Российской Федерации на основании договора и поручения на обработку персональных данных. До передачи Оператор удаляет из текстов фамилию, имя, отчество, контактные данные и ссылки на профили Пользователя; поставщик дополнительно заменяет прямые идентификаторы обезличенными метками. За пределы Российской Федерации — через посредников в Республике Казахстан и Республике Узбекистан разработчикам моделей, в том числе в Соединённые Штаты Америки, — передаются только тексты без прямых идентификаторов. Сопоставление меток с исходными данными хранится только на территории Российской Федерации и за её пределы не передаётся. Поставщик не вправе использовать переданные данные в собственных целях, в том числе для обучения моделей.
7.3. В обработку передаётся объём данных, необходимый для подготовки конкретного материала: сведения резюме, описание вакансии, заданные Пользователем настройки и сведения, которые Пользователь сообщил о себе сверх резюме (п. 3.3.1). Учётные данные доступа к аккаунту hh.ru, платёжные сведения и данные, не относящиеся к подготовке материала, не передаются.
7.4. Результаты обработки носят рекомендательный характер. Ответственность за достоверность сведений о себе несёт Пользователь.
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в настоящем разделе, и случаев, предусмотренных законодательством.
8.2. Данные передаются следующим категориям лиц, действующим по поручению Оператора на условиях конфиденциальности:
| Кому | Что передаётся | Зачем |
|---|---|---|
| АО «Селектел» | Размещаемые данные Сервиса | Размещение инфраструктуры |
| ООО «Трафик Агрегатор» (сервис provod.ai) | Сведения резюме, сведения о себе сверх резюме, описание вакансии, настройки | Подготовка текстов |
| ООО НКО «ЮМани» (сервис ЮKassa) | Сведения о платеже, контакты для чека | Приём платежей |
| Telegram | Идентификатор Telegram, текст уведомления | Доставка уведомлений |
| ООО «Яндекс» — Яндекс Метрика | Идентификатор посетителя Метрики, идентификатор клика по рекламе, факт, время и сумма оплаты | Оценка эффективности рекламы |
8.3. Сведения, необходимые для исполнения поручения Пользователя, направляются на hh.ru от имени Пользователя: резюме, сопроводительные письма, ответы на вопросы работодателей и сообщения в переписке. Такое направление производится по поручению Пользователя и в заданных им пределах.
8.4. Данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.5. При использовании Сервиса через платформу-партнёра сведения о состоянии подключения, работе поиска и статистике откликов передаются партнёру как оператору персональных данных.
9.1. Данные хранятся не дольше, чем требуется для целей обработки.
| Категория | Срок |
|---|---|
| Данные учётной записи | До удаления учётной записи |
| Учётные данные доступа к hh.ru | До остановки работы, отзыва доступа или удаления учётной записи |
| Резюме и его редакции | До удаления учётной записи |
| Сведения, сообщённые Пользователем о себе сверх резюме | До удаления учётной записи |
| Условия поиска, отклики, письма | До удаления учётной записи |
| Переписка с работодателями | До удаления учётной записи |
| Сведения о событиях входа и безопасности | 1 год |
| Сведения о платежах и документы учёта | 5 лет (требование законодательства) |
| Согласия и сведения об их отзыве | 3 года с даты отзыва |
| Технические данные и данные аналитики | 1 год |
| Идентификатор аккаунта hh.ru в необратимо хешированном виде | 1 год после удаления учётной записи |
9.1.1. Хешированный идентификатор аккаунта hh.ru сохраняется после удаления учётной записи с единственной целью — не допустить повторного получения пробного периода. Восстановить из него исходный идентификатор или связать его с личностью Пользователя невозможно; ни для каких иных целей он не используется.
9.2. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законодательством.
9.3. Учётные данные доступа к аккаунту hh.ru удаляются немедленно при нажатии Пользователем кнопки остановки в Личном кабинете.
10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
10.2. Оператор не заявляет об абсолютной защищённости данных: полностью исключить риск неправомерного доступа невозможно.
10.3. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством, а также затронутых Пользователей — если инцидент создаёт риск для их прав, с описанием характера инцидента и рекомендуемых мер (в первую очередь — смены пароля на hh.ru).
11.1. Субъект вправе:
11.2. Запрос направляется на support@shagni.net и содержит сведения, позволяющие идентифицировать заявителя и его отношение к Сервису. Ответ на запрос о предоставлении сведений об обработке (ст. 14, ст. 20 Федерального закона № 152-ФЗ) предоставляется в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя и указанием причины.
11.2.1. Претензии, не связанные с обработкой персональных данных, рассматриваются в течение 30 календарных дней.
11.3. Учётную запись и связанные с ней данные Пользователь вправе удалить самостоятельно в Личном кабинете.
11.4. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт невозможность оказания услуг и прекращение договора.
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения по адресу shagni.net/legal/privacy, если иной срок не указан в ней самой.
12.2. О существенных изменениях Пользователи уведомляются в Личном кабинете или через Telegram-бот.