.svg)
Редакция от 2 августа 2026 года.
1. Общие положения
Настоящая политика описывает, как Индивидуальный предприниматель Захаров Антон Алексеевич обрабатывает персональные данные при работе сервиса HireHi, сайта hirehi.ru, связанных страниц и функций.
Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных», законодательства о рекламе, защите прав потребителей, информации и договорных отношений.
Политика не является согласием на обработку персональных данных. Если для конкретной цели требуется согласие, оно запрашивается отдельным действием с указанием цели, состава данных, операций и срока. Продолжение использования сайта само по себе не заменяет такое согласие.
2. Оператор и контакты
Оператор персональных данных: Индивидуальный предприниматель Захаров Антон Алексеевич, ИНН 663005711880, ОГРНИП 321665800059102.
Вопросы, запросы и требования по персональным данным можно направить на anton_zakharov@hirehi.ru.
3. Термины и роли
- Пользователь — кандидат, работодатель, рекрутер или другой посетитель, который использует HireHi.
- Кандидат — пользователь, который ищет работу, хранит резюме или откликается на вакансии.
- Работодатель или рекрутер — пользователь, который размещает вакансии, работает с откликами и взаимодействует с кандидатами.
- Обработка — сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.
- Распространение — предоставление доступа к персональным данным неопределённому кругу лиц, в том числе через публичную ссылку на резюме.
Роль HireHi определяется отдельно по каждому процессу. Для данных аккаунта, собственных функций платформы, безопасности, биллинга, откликов кандидата и публичного профиля HireHi выступает оператором. Если работодатель или рекрутер самостоятельно вносит в сервис персональные данные кандидата для собственных целей, HireHi может выступать обработчиком по поручению в пределах, описанных в разделе 10 условий использования.
4. Откуда мы получаем данные
- непосредственно от пользователя через формы, аккаунт, резюме, вакансию, отклик, чат или обращение в поддержку;
- от работодателя или рекрутера при работе с кандидатами;
- из открытых источников и страниц вакансий, если это необходимо для каталога вакансий и отображения информации (подробнее — в разделе 9);
- из платёжной и расчётной инфраструктуры после оформления заказа;
- из подключённых каналов авторизации и уведомлений, если пользователь сам их активировал;
- автоматически из браузера, устройства, cookies, журналов безопасности и аналитических событий.
5. Какие данные мы обрабатываем
Аккаунт и авторизация: email, имя, идентификатор аккаунта, сведения о подтверждении email, данные входа, идентификаторы подключённого способа авторизации, avatar URL, данные сессии, IP-адрес, User-Agent, даты входа и завершения сессии.
Профиль и резюме: имя и фамилия, фотография, город, готовность к переезду, должность, грейд, формат и тип занятости, зарплатные ожидания, описание о себе, опыт, проекты, образование, навыки, языки, курсы, достижения, ссылки и контакты, которые пользователь сам внес в резюме.
Поиск и отклики: поисковые запросы, фильтры, сохранённые и скрытые вакансии, история откликов, статусы, заметки, комментарии, история использования карьерных функций, факт использования прямого контакта и данные лимитов.
Данные работодателя и рекрутера: имя, компания, профессиональные ссылки, вакансии, требования, отклики, статусы, показатели сопоставления, сообщения, вложения, уведомления и служебные данные рабочего пространства.
Платёжные и расчётные данные: номер заказа, тариф или функция, сумма, валюта, статус, служебный идентификатор платежа, сведения о подписке, периоде, кредитах, бонусах, лимитах, возврате и техническом результате платёжной операции.
Уведомления, AI, голос, зарплатные сведения и технические данные обрабатываются в объёме, указанном в таблицах целей ниже.
HireHi не просит пользователя размещать в резюме паспортные данные, данные о здоровье, инвалидности, политических и религиозных взглядах, национальности, судимости, биометрические данные и иные специальные категории данных. Пользователь не должен передавать такие данные в поля резюме, вакансий, чатов или AI-функций.
6. Цели обработки персональных данных
Ниже для каждой цели указаны состав данных, субъекты, способы, сроки и основание обработки.
6.1. Цель: регистрация, вход и безопасность аккаунта
| Какие данные обрабатываются | Email, имя, идентификатор аккаунта, сведения о подтверждении email, данные входа, идентификаторы подключённого способа авторизации, avatar URL, данные сессии, IP-адрес, User-Agent, даты входа и завершения сессии, журналы безопасности. |
|---|---|
| Чьи данные обрабатываются | Пользователи HireHi (кандидаты, работодатели, рекрутеры); посетители в части технических данных. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: во время действия аккаунта; журналы безопасности — столько, сколько нужно для безопасности, расследования инцидентов и защиты прав. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; законные интересы Оператора по защите сервиса; исполнение обязанностей, установленных законом. |
6.2. Цель: хранение резюме и профиля
| Какие данные обрабатываются | Имя и фамилия, фотография, город, готовность к переезду, должность, грейд, формат и тип занятости, зарплатные ожидания, описание о себе, опыт, проекты, образование, навыки, языки, курсы, достижения, ссылки и контакты, которые пользователь сам внёс в резюме. |
|---|---|
| Чьи данные обрабатываются | Кандидаты и иные пользователи, создающие резюме или профиль. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: до удаления пользователем или окончания необходимости в функции, если закон не требует иного. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; действия пользователя по заполнению и сохранению резюме. |
6.3. Цель: поиск вакансий, отклики и прямые контакты
| Какие данные обрабатываются | Поисковые запросы, фильтры, сохранённые и скрытые вакансии, история откликов, статусы, заметки, комментарии, история использования карьерных функций, факт использования прямого контакта и данные лимитов. |
|---|---|
| Чьи данные обрабатываются | Кандидаты, использующие поиск, отклики и прямые контакты. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: пока это необходимо для выбранной функции, учёта лимитов и защиты прав. Передача контакта происходит только в пределах соответствующей функции. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; конкретное действие пользователя. |
6.4. Цель: работа работодателя и рекрутера
| Какие данные обрабатываются | Имя, компания, профессиональные ссылки, вакансии, требования, отклики, статусы, показатели сопоставления, сообщения, вложения, уведомления и служебные данные рабочего пространства. При отклике кандидата — данные, которые кандидат сам передал через сервис. |
|---|---|
| Чьи данные обрабатываются | Работодатели и рекрутеры; кандидаты, которые сами откликнулись или написали в чат. Если работодатель самостоятельно вносит данные кандидата для своих целей, применяются также условия раздела 10 условий использования. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: пока это необходимо для выбранной функции, отношений с другой стороной, рассмотрения жалобы или защиты прав. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; для данных, самостоятельно внесённых работодателем, — поручение/обязанности такого пользователя. |
6.5. Цель: публикация резюме по публичной ссылке
| Какие данные обрабатываются | Данные, которые пользователь заполнил в резюме и подтвердил к публикации отдельным согласием: имя и фамилия, фотография, контакты, город, должность, описание, опыт, образование, проекты, навыки, языки, курсы, достижения, ссылки и иные текстовые поля, если они есть в резюме. Отдельных режимов публикации «с контактами / без» нет — публикуется содержимое резюме целиком. |
|---|---|
| Чьи данные обрабатываются | Кандидаты, публикующие резюме по публичной ссылке. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: до снятия публикации, удаления резюме, удаления аккаунта или отзыва согласия на распространение. |
| Основание обработки | Отдельное согласие на распространение персональных данных, подтверждаемое перед публикацией. |
6.6. Цель: зарплатная статистика
| Какие данные обрабатываются | Категория, специализация, уровень, формат работы, период, сумма зарплаты и бонуса. В публичном доступе используются только обезличенные агрегаты без имени, email и идентификатора аккаунта. |
|---|---|
| Чьи данные обрабатываются | Пользователи, добровольно отправившие зарплатные сведения. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: служебная связь с аккаунтом может сохраняться для защиты от злоупотреблений и обновления статистики; публичная выдача — только в обезличенном виде. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; добровольные действия пользователя. |
6.7. Цель: текстовые AI-функции
| Какие данные обрабатываются | Текст резюме, текст вакансии, выбранные параметры, профессиональный контекст, сгенерированный текст и технические данные, необходимые для выбранной функции. Прямые идентификаторы (ФИО, телефон, email и аналогичные контакты) по возможности удаляются или заменяются до передачи внешнему обработчику. Для ATS-проверки layout-свойства PDF оцениваются локально; сырые изображения страниц резюме во внешний AI не передаются. |
|---|---|
| Чьи данные обрабатываются | Пользователи, запускающие текстовые AI-функции. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: минимальный срок, необходимый для выполнения функции, выдачи результата, устранения ошибки и защиты сервиса. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; запуск пользователем выбранной функции. Для необязательных целей может требоваться отдельное согласие. |
6.8. Цель: голосовое интервью
| Какие данные обрабатываются | Аудиопоток, контекст интервью, транскрипция, итоговый отчёт, идентификатор сессии и технические данные. Если пользователь устно называет ФИО, телефон, email или иные контакты, они могут попасть в транскрипт и отчёт. Перед передачей транскрипта внешнему обработчику прямые контактные шаблоны по возможности удаляются или заменяются. Голос не используется для установления личности пользователя по биометрическим признакам. |
|---|---|
| Чьи данные обрабатываются | Пользователи, запускающие голосовое интервью. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: локальные временные данные голосовой сессии могут храниться до 24 часов, если это предусмотрено функцией; иные сроки — по процессу и договору с обработчиком. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; отдельное информирование пользователя о функции. Если закон требует согласия, оно запрашивается отдельно. |
6.9. Цель: платежи, возвраты и учёт
| Какие данные обрабатываются | Номер заказа, тариф или функция, сумма, валюта, статус, служебный идентификатор платежа, сведения о подписке, периоде, кредитах, бонусах, лимитах, возврате и техническом результате операции. Платёжные реквизиты обрабатываются на платёжной странице и в платёжной инфраструктуре. |
|---|---|
| Чьи данные обрабатываются | Пользователи, оформляющие платные заказы. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: в объёме и сроки, допускаемые законом для чеков, бухгалтерии, возвратов и защиты прав; сведения могут сохраняться у платёжного оператора. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, установленных законом. |
6.10. Цель: сервисные уведомления
| Какие данные обрабатываются | Email, идентификатор подключённого мессенджера, имя и имя пользователя в нём, настройки уведомлений, фильтры рассылок, факты постановки и доставки сообщения, ошибки доставки. |
|---|---|
| Чьи данные обрабатываются | Пользователи с аккаунтом и подключёнными каналами уведомлений. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: до отключения соответствующего канала или удаления аккаунта, если закон не требует иного. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; необходимость сообщений о безопасности и исполнении договора. Реклама требует отдельного согласия, если оно нужно по закону. |
6.11. Цель: аналитика и cookies
| Какие данные обрабатываются | Необходимые cookies для сессии, безопасности и настроек; технические и аналитические события: IP-адрес, сведения о браузере и устройстве, referrer, страна или регион, события интерфейса, ошибки. |
|---|---|
| Чьи данные обрабатываются | Посетители и пользователи сайта. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: определяются назначением конкретной технологии и не должны превышать срок, необходимый для соответствующей цели. |
| Основание обработки | Необходимость работы сервиса и законные интересы Оператора по улучшению сайта; cookie-уведомление информирует пользователя. Пользователь может ограничить cookies в браузере. |
6.12. Цель: поддержка, обращения и споры
| Какие данные обрабатываются | Содержание обращения, email и иные данные, которые пользователь указал для ответа, а также сведения, необходимые для идентификации запроса. |
|---|---|
| Чьи данные обрабатываются | Пользователи и иные лица, направляющие обращения. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом, вручную или совместно. Сроки: до завершения обращения и далее в пределах срока, необходимого для подтверждения действий и разрешения возможного спора. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных; законные интересы Оператора; исполнение обязанностей, установленных законом. |
7. Операции и автоматизированная обработка
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Обработка может выполняться автоматически, вручную или совместно.
Автоматические результаты сопоставления, проверки текста, рекомендаций и голосового интервью являются вспомогательными. HireHi не гарантирует их безошибочность и не принимает вместо работодателя окончательное решение о найме.
8. Публичное распространение резюме
Публикация резюме по публичной ссылке является распространением указанных в нём персональных данных неопределённому кругу лиц. Перед публикацией пользователь отдельно подтверждает согласие на распространение данных, включённых в конкретное резюме.
Публичными становятся данные, которые пользователь заполнил в резюме и подтвердил к публикации отдельным согласием. Отдельных режимов публикации нет: если контакт или другое поле есть в резюме на момент публикации, оно может быть доступно по ссылке. Контактные данные не считаются разрешёнными к распространению только потому, что они сохранены в закрытом профиле.
Любое лицо, получившее ссылку, может просмотреть опубликованные данные. Снятие резюме с публикации прекращает доступ к странице HireHi, но не позволяет контролировать копирование, скачивание, скриншоты, кэширование и ранее созданные копии третьих лиц.
Пользователь может снять резюме с публикации в интерфейсе или направить требование на anton_zakharov@hirehi.ru.
9. Публичные источники и данные в вакансиях
HireHi агрегирует вакансии из открытых источников, в том числе из Telegram-каналов и сайтов компаний. В описаниях вакансий могут встречаться контактные данные автора или рекрутера: username Telegram, email, ссылки для отклика и иные сведения, которые уже опубликованы в исходном источнике.
Эти данные используются только для показа вакансии и возможности связаться с автором или рекрутером в рамках сервиса. Мы не используем такие контакты для рассылок, не продаём их и не передаём третьим лицам в коммерческих целях вне работы сервиса.
Если вы автор вакансии и хотите изменить или удалить контактные данные из карточки на HireHi, напишите на anton_zakharov@hirehi.ru или через поддержку в интерфейсе.
10. AI, документы и голос
Для отдельных текстовых функций прямые идентификаторы (ФИО, телефон, email и аналогичные контакты) по возможности удаляются или заменяются до передачи внешнему обработчику.
OCR-fallback, который отправлял бы полное изображение резюме во внешний AI для извлечения текста, не используется. Если из файла нельзя извлечь текстовый слой локально, сервис просит загрузить текстовый PDF/DOCX или выбрать резюме из профиля. Для ATS-проверки layout оценивается по локальным сигналам PDF без передачи сырых сканов страниц.
Пользователь не должен передавать в AI-функции специальные категории персональных данных, паспортные и платёжные документы или данные третьих лиц без законного основания. Если такие данные обнаружены, HireHi может ограничить обработку, удалить материал или запросить дополнительные сведения.
Внешние обработчики получают только объём данных, необходимый для выбранной функции. Настоящая политика не предоставляет общего разрешения использовать пользовательские данные для обучения общих моделей.
Локальные временные данные голосовой сессии могут храниться до 24 часов, если это предусмотрено конкретной функцией.
11. Кому данные могут передаваться
HireHi не продаёт персональные данные. Для работы сервиса данные могут передаваться:
- лицам, обеспечивающим авторизацию, хостинг, хранение, резервирование, техническую поддержку и защиту от злоупотреблений;
- платёжной и расчётной инфраструктуре для проведения платежей, возвратов и чеков;
- почтовой инфраструктуре и каналам уведомлений;
- внешним обработчикам текста, документов, аудио и автоматических рекомендаций;
- аналитическим системам — для понимания работы сайта и улучшения сервиса;
- работодателю, рекрутеру или кандидату, если это предусмотрено откликом, чатом, прямым контактом или отдельным согласием на распространение;
- государственным органам и иным лицам, если передача обязательна по закону или необходима для защиты прав.
Часть обработки может происходить за пределами России. В таком случае Оператор отдельно оценивает трансграничную передачу, локализацию первичного сбора данных граждан России, уведомления и иные требования статьи 12 закона № 152-ФЗ.
12. Cookies и аналитика
Сервис использует необходимые cookies для сессии, безопасности, настроек и работы интерфейса. При открытии публичного резюме могут фиксироваться технические сведения о просмотре.
Для понимания посещаемости и улучшения сервиса может подключаться веб-аналитика. На сайте показывается уведомление о cookies. Пользователь может ограничить или удалить cookies через настройки браузера.
13. Хранение, удаление и обезличивание
Аккаунт и профиль. После удаления аккаунта профиль, резюме и основной пользовательский контент удаляются или обезличиваются в пределах фактически доступных систем HireHi.
Платёжные записи. Сведения о заказе и оплате могут сохраняться у платёжного оператора и у HireHi в объёме, необходимом для чеков, бухгалтерии, возвратов и защиты прав.
Согласия. Принятие условий при регистрации подтверждается действием в интерфейсе. Отдельные согласия, для которых сервис ведёт запись — например, согласие на публикацию резюме — сохраняются для подтверждения законности операции.
Полное удаление уже скопированных, скачанных или пересланных данных из систем третьих лиц не может быть гарантировано.
14. Права пользователя
Пользователь вправе запросить сведения об обработке и копию данных, исправить неточности, потребовать блокирования или удаления при наличии оснований, отозвать согласие, отключить публичную публикацию, отказаться от рекламы и направить жалобу.
Запрос направляется на anton_zakharov@hirehi.ru. Ответ предоставляется в срок, установленный законом.
15. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных и рискам, в том числе:
- трафик между устройством пользователя и сервисом передаётся по HTTPS;
- пароли хранятся в виде необратимых хешей и не сохраняются в открытом виде;
- данные банковских карт HireHi не получает и не хранит — оплата проходит через платёжную инфраструктуру;
- доступ к пользовательским данным внутри ограничивается ролями (поддержка, разработка, безопасность, сопровождение) по необходимости;
- применяются технические меры против автоматизированных злоупотреблений: ограничение частоты запросов, выявление подозрительных входов, защита от ботов;
- технические журналы хранятся ограниченное время и удаляются по истечении срока.
Ни одна система не даёт абсолютной гарантии безопасности. При выявлении инцидента с персональными данными Оператор фиксирует событие, ограничивает последствия, проводит проверку и уведомляет уполномоченные органы и субъектов в случаях и сроки, предусмотренные законом.
16. Изменение политики
Оператор может обновлять политику при изменении функций, способов обработки, подрядчиков или законодательства. Новая редакция публикуется на этой странице с указанием даты.
Изменение политики не превращает необязательную обработку, распространение или рекламу в согласие пользователя.
17. Контакты
По вопросам конфиденциальности и персональных данных: anton_zakharov@hirehi.ru.
Индивидуальный предприниматель Захаров Антон Алексеевич, ИНН 663005711880, ОГРНИП 321665800059102.