Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные обрабатывает сервис cvGO! (домен cvgo.app), с какими целями, на каких основаниях и как вы можете контролировать свои данные. Документ подготовлен с учётом применимого законодательства о защите персональных данных, включая Закон Грузии «О защите персональных данных», а также общепринятых принципов защиты данных (в том числе подхода GDPR). Общие положения 1.1. Оператором персональных данных является: Индивидуальный предприниматель Эмиль Айрапетян (ი/მ ემილ აირაპეტიანი), статус малого бизнеса (Грузия), идентификационный номер (Tax ID) 304817330, регистрационный номер 304817330, адрес: Грузия, г. Тбилиси, район Старый Тбилиси, ул. Ильи и Нино Накашидзе, № 1 (далее — «Оператор», «мы»). 1.2. Сервис cvGO! — платформа поиска работы с использованием искусственного интеллекта. Сервис агрегирует вакансии из открытых источников (HeadHunter, LinkedIn, Telegram-каналы, ATS-системы компаний), помогает кандидатам адаптировать резюме под вакансии, анализировать ATS-совместимость, тренировать прохождение интервью и вести учёт откликов. 1.3. Используя сайт cvgo.app и его функции, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с условиями обработки данных, пожалуйста, не используйте сервис. 1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от пользователя при регистрации и использовании сервиса. Перечень обрабатываемых персональных данных Оператор обрабатывает следующие категории данных: Идентификационные и контактные данные: email и имя — предоставляются при регистрации через аккаунт Google или через Email/пароль (используется Firebase Authentication). Загруженные резюме (CV): файлы резюме, которые вы загружаете для адаптации и анализа. Хранятся в Firebase Storage. Данные профиля кандидата: навыки, технологический стек, опыт работы, желаемая должность и желаемый уровень зарплаты. История действий в сервисе: история адаптаций резюме, история просмотров и откликов на вакансии. Настройки и предпочтения: параметры фильтров и пользовательские настройки (часть из них хранится локально в браузере — в localStorage). Данные привязки Telegram (по желанию): telegramid и username — если вы добровольно подключаете Telegram для получения дайджестов вакансий. Платёжные данные (при оплате платных тарифов): обрабатываются непосредственно платёжным провайдером Paddle (см. раздел 5). Оператор не получает и не хранит реквизиты банковских карт. Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.). Не размещайте такие сведения в резюме и профиле. Цели обработки персональных данных Мы обрабатываем данные исключительно для следующих целей: регистрация и аутентификация пользователя, обеспечение доступа к аккаунту; автоматический подбор релевантных вакансий на основе профиля кандидата; адаптация резюме под конкретную вакансию с помощью ИИ; анализ совместимости резюме с ATS-системами; работа тренажёра интервью и генератора сопроводительных писем; ведение CRM-учёта откликов на вакансии; отправка дайджестов вакансий через Telegram-бот (при подключении); обработка оплаты платных тарифов через платёжного провайдера; улучшение работы сервиса, обеспечение его технической стабильности и безопасности. Правовые основания обработки Обработка персональных данных осуществляется на следующих основаниях: Согласие субъекта персональных данных — предоставляется при регистрации и использовании функций сервиса, включая загрузку резюме и ИИ-обработку. Исполнение договора (пользовательского соглашения), стороной которого является пользователь, — для предоставления функций сервиса, которыми вы решили воспользоваться. Согласие на обработку данных является добровольным и может быть отозвано в любой момент способами, указанными в разделе 8. Передача данных третьим лицам Мы не продаём ваши персональные данные. Передача происходит только в объёме, необходимом для работы сервиса, и только следующим категориям получателей: Google / Firebase (Google Cloud) — облачная инфраструктура: хранение данных (Firestore), аутентификация (Firebase Auth) и хранение загруженных файлов резюме (Firebase Storage). DeepSeek и Google Gemini (ИИ-провайдеры) — для обработки искусственным интеллектом мы передаём тексты резюме и описаний вакансий. Важно и честно: содержимое вашего резюме и связанных текстов отправляется этим ИИ-сервисам для адаптации CV, анализа ATS-совместимости, тегирования вакансий и работы тренажёра интервью. Без такой передачи соответствующие ИИ-функции технически невозможны. Платёжный провайдер — Paddle (Paddle.com Market Limited), выступающий продавцом (Merchant of Record). При оплате платных тарифов платёжные данные обрабатываются непосредственно Paddle; Paddle является продавцом по сделке, выставляет чек и обрабатывает применимые налоги. Оператор получает от Paddle только сведения, необходимые для предоставления оплаченного доступа (факт и сумма оплаты, тариф, email). Передача данным получателям осуществляется на основании заключённых с ними соглашений и в соответствии с применимыми требованиями к защите данных. Трансграничная передача данных Часть обработки происходит на серверах, расположенных за пределами Грузии: инфраструктура Google / Firebase размещена в дата-центрах Google Cloud (в том числе за рубежом); обработка данных ИИ-провайдерами DeepSeek и Google Gemini осуществляется на их серверах, расположенных за пределами Грузии; обработка платежей осуществляется провайдером Paddle на его инфраструктуре за рубежом; хостинг сервиса размещён на сервере в Европейском союзе. Таким образом, при использовании сервиса осуществляется трансграничная передача персональных данных. Используя сервис и загружая данные, вы выражаете согласие на такую трансграничную передачу для целей, указанных в разделе 3. Сроки, способы хранения и защита данных 7.1. Персональные данные хранятся в течение всего времени использования вами сервиса (наличия аккаунта) и до момента их удаления по вашему запросу либо при удалении аккаунта. 7.2. После удаления аккаунта или профиля данные удаляются из активных систем; отдельные технические копии (резервные копии, журналы) могут сохраняться в течение ограниченного срока в соответствии с настройками используемых облачных сервисов, после чего также удаляются. 7.3. Данные хранятся в базе данных Firestore и Firebase Storage (Google Cloud), часть пользовательских настроек — локально в браузере (localStorage). 7.4. Для защиты данных применяются организационные и технические меры: шифрование передачи данных (HTTPS/TLS), разграничение доступа, аутентификация через Firebase Auth, ограничение доступа к административным функциям. Доступ к чувствительным операциям предоставляется только уполномоченным лицам. Права субъекта персональных данных Вы имеете право: получить доступ к своим персональным данным и информации об их обработке; требовать исправления неточных или неполных данных — большинство данных профиля вы можете отредактировать самостоятельно в личном кабинете; удалить профиль или аккаунт вместе со связанными данными. Удаление профиля поддерживается, в том числе через Telegram-бот соответствующей командой удаления; отозвать согласие на обработку персональных данных; обжаловать действия Оператора, в том числе в уполномоченный орган по защите персональных данных по месту вашего нахождения или по месту регистрации Оператора (в Грузии — Служба по защите персональных данных). Чтобы воспользоваться этими правами, отредактируйте или удалите данные самостоятельно в интерфейсе сервиса либо направьте обращение на email: emilaira@gmail.com. Мы рассмотрим обращение в сроки, установленные законодательством. Cookies и localStorage Сервис использует файлы cookie и хранилище браузера (localStorage) для: сохранения токенов сессии и поддержания авторизации; хранения пользовательских настроек и фильтров; сохранения истории просмотров вакансий для удобства работы с сервисом. Вы можете ограничить или удалить cookie и данные localStorage в настройках своего браузера. Обратите внимание, что отключение этих механизмов может ограничить работоспособность отдельных функций сервиса. Контакты и изменения Политики 10.1. По вопросам обработки персональных данных вы можете связаться с Оператором по адресу: emilaira@gmail.com. 10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на сайте cvgo.app. Продолжение использования сервиса после внесения изменений означает согласие с обновлённой редакцией. Дата вступления в силу: 19 июня 2026 г.