Политика обработки персональных данных платформы ki-ri.ru
Версия: 1.0 (черновик) · Код: policy.platform.v1 · Редакция от 2026-10-08 Не юридическая консультация: проверяет юрист; реквизиты подставляет владелец.
1. Общие положения
1.1. Политика определяет, как оператор <ФИО или наименование оператора> (<ИНН / ОГРНИП>), <адрес оператора>,
почта для обращений <почта для обращений субъектов ПДн> (далее — Оператор) обрабатывает персональные данные пользователей сервисов платформы ki-ri.ru: ki-ri ID (id.ki-ri.ru), «Красивое резюме» и поиск вакансий (job.ki-ri.ru), психологический ассистент (psy.ki-ri.ru и Telegram-бот), сервис «Методика» (metodika.online), инструмент «Маска» (tools.ki-ri.ru) и сайт ki-ri.ru. 1.2. Номер записи Оператора в реестре операторов персональных данных Роскомнадзора: <номер в реестре операторов РКН, см. ниже>. 1.3. Политика действует в отношении всех данных, которые Оператор получает при использовании сервисов, и опубликована на ki-ri.ru/privacy и по ссылке в каждом согласии.
2. Принципы
Обработка законна и справедлива; ограничена конкретными целями; не объединяются базы, созданные для несовместимых целей; обрабатываются только данные, нужные для цели; хранение — не дольше, чем нужно цели; данные точны; персональные данные граждан РФ хранятся и обрабатываются в базах на территории Российской Федерации.
3. Цели, категории данных и основания
| Сервис | Цель | Данные | Основание |
|---|---|---|---|
| ki-ri ID | учётная запись, вход, связь по вопросам безопасности | email, способ входа, технические данные сеанса | согласие |
| Красивое резюме | оформление резюме в PDF, хранение файла и версий | данные из резюме пользователя (ФИО, контакты, опыт, фото и др.) | согласие |
| Поиск вакансий | подбор вакансий и писем | профиль поиска, текст резюме (без контактов), Telegram-идентификаторы, решения по вакансиям | согласие |
| Психолог | диалог, практические техники самопомощи | содержание сообщений, карта пользователя, сведения о состоянии здоровья (специальная категория); при отдельном согласии — баллы опросников из Методики | отдельное согласие (ст. 10) |
| Методика | диагностика для коучей и HR, личная самодиагностика, платежи | email организатора; результаты личных диагностик; платёжные записи (без карточных данных); анонимные ответы участников командных замеров — Оператор не может связать их с человеком | согласие, договор |
| Маска | скрыть данные в документе (договоре) перед передачей нейросети и вернуть их обратно | идентификатор учётной записи ki-ri ID; email — однократно, только чтобы открыть доступ; загруженный документ, который может содержать персональные данные третьих лиц (ФИО, реквизиты, адреса, телефоны), — обрабатывается только в оперативной памяти на время запроса и не сохраняется (см. п. 5.5) | согласие; для данных третьих лиц в документе — подтверждение пользователя, что он вправе передать документ |
| Сайт ki-ri.ru | информирование | технические данные посещения (см. п. 9) | законный интерес / согласие на cookie |
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (только в случаях п. 6), блокирование, удаление, уничтожение. Обработка автоматизированная.
5. Хранение и уничтожение
5.1. Данные хранятся на серверах Оператора на территории РФ.
5.2. Срок — пока действует согласие и пользуется сервис. При удалении учётной записи
пользователь выбирает: удалить данные сразу или сохранить их в архиве на 30 суток (отдельное согласие), после чего данные уничтожаются автоматически. Явные команды удаления (например, /forget у психолога, «Удалить всё» у резюме) уничтожают данные немедленно. 5.3. Из резервных копий данные удаляются не позднее 14 суток. 5.4. По отзыву согласия или требованию субъекта данные уничтожаются в срок, установленный законом (не более 30 дней, если закон не требует иного). 5.5. «Маска» документы не хранит: файл и его текст не записываются на диск и в базы данных, а обрабатываются в оперативной памяти на время запроса и удаляются по его завершении. Таблица соответствия меток и исходных данных (файл-ключ) шифруется паролем, который задаёт пользователь, и выдаётся только ему; у Оператора ни ключ, ни пароль не остаются, поэтому восстановить скрытые данные Оператор не может. Согласие и подтверждение права передать документ фиксируются только в cookie сессии пользователя.
6. Передача третьим лицам
6.1. Оператор привлекает обработчиков: хостинг-провайдер <название хостинг-провайдера ВМ>; почтовый сервис
Yandex Cloud Postbox (отправка писем); Telegram (доставка сообщений пользователю); Яндекс.Метрика на сайте job.ki-ri.ru не подключена.. 6.2. Трансграничная передача — только при наличии отдельного согласия и после уведомления Роскомнадзора (например, если для ответов используется языковая модель за пределами РФ): получатель и страны указываются в согласии. «Красивое резюме» данные внешним сервисам, включая нейросети, не передаёт. «Маска» распознаёт данные в документе на сервере Оператора и тоже ничего не передаёт внешним сервисам и нейросетям; обезличенный документ пользователь передаёт нейросети сам, Оператор в этой передаче не участвует. 6.3. Иным третьим лицам данные передаются только по требованию закона.
7. Права пользователя
Получить сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос — на <почта для обращений субъектов ПДн>; ответ — в срок, установленный законом.
8. Меры защиты
Разграничение доступа, шифрование каналов (HTTPS), хранение паролей и секретов вне кода и логов, резервное копирование, журналирование без содержимого, раздельные базы данных по сервисам. Содержимое диалогов психолога и резюме не отображается в административных интерфейсах; содержимое документов в «Маске» не сохраняется и не попадает в журналы. При инциденте с утечкой Оператор уведомляет Роскомнадзор в установленные сроки.
9. Cookie и аналитика
Сервисы используют необходимые cookie сессии. Яндекс.Метрика на сайте job.ki-ri.ru не подключена.
10. Изменения политики
Новая редакция публикуется на сайте; при существенных изменениях пользователю предлагается повторно подтвердить согласие.