Политика в отношении обработки персональных данных
Редакция от 3 августа 2026 г. Настоящая редакция распространяется как на веб-платформу talant.ai, так и на браузерное расширение talant.ai.
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «РЕОН» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о Пользователе при использовании им любого из Сервисов Оператора, а именно:
- веб-сайта https://talant.ai;
- веб-приложения (Платформы) по адресу https://app.talant.ai;
- браузерного расширения talant.ai, распространяемого через каталоги расширений (Chrome Web Store, Opera add-ons и иные), — далее Расширение.
1.4. Использование Сервисов означает согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с её условиями, он должен прекратить использование Сервисов, а Расширение — удалить из браузера.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://talant.ai.
2.4. Платформа — веб-приложение Оператора, доступное по адресу https://app.talant.ai, в котором Пользователь создаёт профиль соискателя.
2.5. Расширение — распространяемая Оператором программа для браузера (browser extension), которая работает на страницах вакансий и резюме сайта hh.ru и обменивается данными с Платформой. Состав обрабатываемых Расширением данных описан в разделе 6 настоящей Политики.
2.6. Сервисы — Веб-сайт, Платформа и Расширение вместе либо любой из них по отдельности.
2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
2.10. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сервисов.
2.12. Пользователь — любой посетитель Веб-сайта либо пользователь Платформы или Расширения.
2.13. Предоставление персональных данных — действия, нацеленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.14. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа каким-либо иным способом.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- соискателей — физических лиц, зарегистрированных на Платформе;
- посетителей Веб-сайта, не прошедших регистрацию, — в объёме обезличенных данных веб-аналитики;
- пользователей Расширения — в объёме, необходимом для работы его функций (раздел 6).
Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста 18 лет, и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Категории обрабатываемых персональных данных
4.1. При использовании Веб-сайта и Платформы Оператор может обрабатывать:
- фамилию, имя, отчество;
- адрес электронной почты;
- номер телефона;
- видео-визитки;
- сведения о профессиональном опыте, навыках и образовании.
4.2. На Веб-сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie» и данных веб-аналитики) с помощью сервисов интернет-статистики (Яндекс Метрика и других).
4.3. При использовании Расширения дополнительно обрабатываются данные, перечисленные в разделе 6. Расширение не собирает историю просмотров, не читает содержимое произвольных сайтов и не имеет доступа к содержимому вкладок, не относящихся к hh.ru и доменам talant.ai.
4.4. Оператор не запрашивает и не обрабатывает пароль Пользователя от его учётной записи на hh.ru либо в иных сторонних сервисах.
5. Цели, правовые основания и сроки обработки
В соответствии с требованиями законодательства РФ, обработка персональных данных строго ограничена конкретными и законными целями:
Цель 1. Создание профиля соискателя и предоставление доступа к сервисам Платформы.
- Состав данных: ФИО, email, телефон, видео-визитки, данные об опыте работы и образовании.
- Правовое основание: согласие Пользователя, выраженное путем совершения конклюдентных действий (регистрация на сайте); п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
- Срок обработки: до момента удаления Пользователем своего профиля либо до получения отзыва согласия.
Цель 2. Адаптация и оптимизация резюме соискателя с помощью искусственного интеллекта (ИИ).
- Состав данных: сведения о профессиональном опыте, навыках, образовании, ФИО.
- Правовое основание: согласие Пользователя с настоящей Политикой.
- Срок обработки: ограничен временем, необходимым для генерации рекомендаций в рамках активной сессии Пользователя.
Цель 3. Информирование Пользователя посредством отправки уведомлений и сообщений.
- Состав данных: фамилия, имя, адрес электронной почты, номер телефона.
- Правовое основание: согласие Пользователя. Оператор имеет право направлять уведомления о новых продуктах, спецпредложениях и событиях. Пользователь может в любой момент отказаться от рассылок, направив письмо на support@talant.ai с пометкой «Отказ от уведомлений о новых продуктах и услугах».
- Срок обработки: до момента отзыва согласия Пользователем.
Цель 4. Оценка соответствия вакансии профилю соискателя средствами Расширения: расчёт степени соответствия, сравнение навыков, оценка адекватности требований вакансии, оценка рыночного уровня оплаты труда.
- Состав данных: данные профиля соискателя на Платформе (опыт, навыки, образование) и данные просматриваемой вакансии hh.ru (раздел 6).
- Правовое основание: согласие Пользователя, выраженное установкой Расширения и входом в учётную запись talant.ai.
- Срок обработки: до удаления профиля либо отзыва согласия; результаты анализа хранятся в профиле Пользователя и удаляются вместе с ним.
Цель 5. Генерация сопроводительного письма к отклику на вакансию.
- Состав данных: данные профиля соискателя, данные вакансии, текст сгенерированного письма.
- Правовое основание: согласие Пользователя, выраженное нажатием соответствующей кнопки в интерфейсе Расширения.
- Срок обработки: до удаления профиля либо отзыва согласия.
Цель 6. Ведение истории откликов и избранных вакансий, а также выполнение автоматического поднятия резюме на hh.ru по прямому указанию Пользователя.
- Состав данных: адреса и реквизиты вакансий, отметки «избранное» и «отклик», идентификаторы резюме Пользователя на hh.ru.
- Правовое основание: согласие Пользователя, выраженное включением соответствующей функции.
- Срок обработки: до отключения функции Пользователем, удаления Расширения либо удаления профиля.
6. Браузерное расширение talant.ai
6.1. Где работает Расширение. Программный код Расширения исполняется только на страницах вида https://hh.ru/vacancy/…, https://hh.ru/resume/… (включая поддомены hh.ru) и на страницах доменов talant.ai. На любых иных сайтах Расширение не активируется и данные не собирает.
6.2. Данные вакансии. Когда Пользователь открывает страницу вакансии на hh.ru, Расширение считывает с этой страницы её общедоступное содержимое: адрес страницы, название вакансии, наименование работодателя, указанную заработную плату, требуемый опыт, формат и график работы, тип занятости, ключевые навыки и текст описания вакансии. Эти данные передаются на серверы Платформы (https://app.talant.ai) для выполнения Целей 4–6. Оператор обращает внимание, что текст описания вакансии составляется работодателем и может содержать персональные данные третьих лиц (например, контакты рекрутера); Оператор не использует такие сведения для их идентификации, не формирует из них отдельных баз и не передаёт их третьим лицам.
6.3. Данные авторизации. Для обращения к Платформе Расширение использует токен сессии Пользователя. Токен, срок его действия, адрес электронной почты и внутренний идентификатор учётной записи считываются из файлов «cookie» доменов talant.ai — то есть из сессии, которую Пользователь уже создал самостоятельно, выполнив вход, — и сохраняются в локальном хранилище браузера (chrome.storage.local) на устройстве Пользователя. Эти данные не передаются никому, кроме серверов Платформы, и удаляются при выходе из учётной записи или удалении Расширения.
6.4. Данные, хранящиеся только на устройстве. В локальном хранилище браузера Расширение также хранит настройки включённых функций анализа и перечень идентификаторов резюме Пользователя на hh.ru, для которых он включил автоматическое поднятие резюме. Эти данные на серверы Оператора не передаются.
6.5. Запрашиваемые разрешения и их назначение. Расширение запрашивает минимально необходимый набор разрешений:
storage— хранение токена сессии и пользовательских настроек на устройстве;cookies— чтение файла «cookie» с сессией на домене app.talant.ai исключительно для авторизации; иные «cookie» и иные домены не читаются;alarms— планирование отложенного запуска автоматического поднятия резюме;notifications— показ локальных уведомлений браузера об итогах такого поднятия; уведомления формируются на устройстве и не содержат передачи данных вовне;- доступ к сайтам hh.ru и app.talant.ai — чтение содержимого страниц вакансий и резюме и обмен данными с Платформой.
6.6. Автоматическое поднятие резюме. Если Пользователь включил эту функцию, Расширение периодически открывает в фоновой вкладке страницу указанного им резюме на hh.ru и нажимает штатную кнопку поднятия резюме в поиске (обновления даты публикации), после чего вкладка закрывается. Действие выполняется от имени уже открытой сессии Пользователя на hh.ru; Расширение не запрашивает и не хранит его учётные данные от hh.ru и не совершает никаких иных действий в его аккаунте.
6.7. Чего Расширение не делает. Расширение не собирает историю просмотров и поисковые запросы, не считывает содержимое сайтов, не перечисленных в п. 6.1, не внедряет рекламу, не изменяет результаты поиска и содержимое страниц иначе как добавлением собственных информационных элементов интерфейса, не загружает и не исполняет внешний программный код, не использует сторонние рекламные или трекинговые библиотеки.
6.8. Отзыв доступа. Пользователь в любой момент может отключить отдельные функции анализа в интерфейсе Расширения, выйти из учётной записи (при этом локально сохранённые токен и данные учётной записи удаляются) либо полностью удалить Расширение средствами браузера — вместе с ним безвозвратно удаляются все данные, хранившиеся локально.
7. Специфика Платформы: ИИ и видео-контент
7.1. Статус видео-материалов. Видео-визитки, самостоятельно загружаемые Пользователем в свой профиль, используются исключительно для визуализации резюме и предоставления консультационных ИИ-рекомендаций. Данные материалы не используются Оператором для установления личности субъекта персональных данных и не являются биометрическими персональными данными в контексте ст. 11 ФЗ № 152-ФЗ.
7.2. Статус рекомендаций ИИ. Внутренние алгоритмы искусственного интеллекта Платформы формируют персональную ленту рекомендаций вакансий для соискателей, а также оценки и тексты, отображаемые Расширением. Данные рекомендации и оценки носят исключительно справочный (консультационный) характер, не порождают для Пользователя юридических последствий, не накладывают обязательств и не гарантируют факт трудоустройства либо отказа в нем. Решение об отклике на вакансию и об отправке сгенерированного сопроводительного письма Пользователь принимает самостоятельно.
7.3. Отсутствие автоматизированного принятия решений. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки его персональных данных.
7.4. Взаимодействие с третьими лицами. Платформа предоставляет соискателям информационную ленту. Связь с потенциальными работодателями осуществляется соискателями самостоятельно и напрямую, минуя внутренние системы Платформы. Оператор никогда и ни при каких условиях не передает персональные данные соискателей третьим лицам (работодателям или кадровым агентствам) без их отдельного поручения или согласия, за исключением случаев, прямо предусмотренных действующим законодательством РФ.
8. Порядок сбора, хранения и защиты данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. В числе применяемых мер: разграничение прав доступа сотрудников к информационным системам; передача данных между Сервисами и серверами Оператора исключительно по защищённому протоколу HTTPS (TLS); хранение сессионных токенов в изолированном хранилище браузера, недоступном сторонним сайтам; ограничение состава собираемых данных минимально необходимым для заявленных целей.
8.3. Требование о локализации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся строго на территории Российской Федерации.
8.4. В случае выявления неточностей Пользователь может актуализировать данные самостоятельно либо направить Оператору уведомление на адрес электронной почты support@talant.ai с пометкой «Актуализация персональных данных».
8.5. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 ФЗ № 152-ФЗ.
9. Ограничения использования данных (Limited Use)
9.1. Использование Расширением данных Пользователя, а равно их передача, осуществляется в соответствии с политикой Chrome Web Store User Data Policy, включая требования Limited Use, и критериями приёмки Opera add-ons. В частности, Оператор подтверждает, что:
- данные, получаемые Расширением, используются исключительно для реализации его заявленной единственной цели — оценки соответствия вакансии профилю соискателя и сопутствующей помощи при отклике;
- Оператор не продаёт данные Пользователей и не передаёт их брокерам данных;
- данные не используются и не передаются для показа персонализированной, ретаргетинговой или основанной на интересах рекламы;
- данные не используются для оценки кредитоспособности, принятия решений о кредитовании и для целей страхования;
- сотрудники Оператора не читают данные Пользователей, за исключением случаев: получения явного согласия Пользователя (например, при обращении в поддержку); необходимости в целях безопасности и расследования злоупотреблений; исполнения требований законодательства; а также работы с обезличенными и агрегированными данными.
10. Права субъекта персональных данных
10.1. Пользователь вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 ФЗ № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против получения рекламных и информационных рассылок;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Запрос направляется на адрес support@talant.ai с адреса электронной почты, указанного в профиле Пользователя, либо иным способом, позволяющим подтвердить личность заявителя. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах продления.
11. Условия и порядок уничтожения данных
11.1. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес support@talant.ai с пометкой «Отзыв согласия на обработку персональных данных».
11.2. В случае получения отзыва согласия Оператор обязуется прекратить обработку персональных данных Пользователя (или обеспечить прекращение такой обработки третьими лицами, действующими по поручению Оператора).
11.3. Полное уничтожение персональных данных (безвозвратное стирание с серверов и информационных систем Оператора) осуществляется в срок, не превышающий 30 (тридцати) дней с момента поступления указанного отзыва, если иное не предусмотрено договором или законодательством РФ.
11.4. Данные, хранящиеся Расширением локально на устройстве Пользователя (п. 6.3, 6.4), уничтожаются немедленно при выходе из учётной записи или удалении Расширения и не зависят от срока, указанного в п. 11.3.
12. Трансграничная передача персональных данных
12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территории которого предполагается осуществлять передачу, обеспечивается надежная защита прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только при наличии согласия в письменной форме субъекта персональных данных на такую передачу и/или во исполнение договора, стороной которого является субъект.
13. Заключительные положения
13.1. Лицо, ответственное за организацию обработки персональных данных у Оператора, доступно для связи по адресу электронной почты support@talant.ai с пометкой «Ответственному за обработку персональных данных».
13.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@talant.ai.
13.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Оператор уведомляет Пользователей о существенных изменениях Политики путём публикации новой редакции по адресам, указанным в п. 13.4, с указанием даты редакции.
13.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам https://talant.ai/politika и https://app.talant.ai/legal/privacy.
Оператор: ООО «РЕОН». Россия, г. Ростов-на-Дону. ИНН 6164144806, КПП 616401001, ОГРН 1246100016524. Контакт: support@talant.ai.