Обработка персональных данных

Последнее обновление: 19 июня 2026 г.

Документ описывает порядок обработки персональных данных в сервисе Vippy AI в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применимым законодательством.

1. Оператор данных

Оператором обработки персональных данных является сервис Vippy AI, обеспечивающий работу сайта vippy-top.com, веб-приложения и Telegram-бота.

2. Категории субъектов и данных

• Рекрутеры / пользователи: идентификационные и контактные данные, данные аккаунта.
• Кандидаты: резюме, ответы на интервью, контактные данные, результаты оценки.

3. Цели обработки

• предоставление функций скрининга, интервью и доказательной оценки;
• обеспечение безопасности и работы антифрод-механизмов;
• исполнение договора, поддержка и информирование пользователей;
• совершенствование алгоритмов в обезличенном виде.

4. Перечень действий с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — как автоматизированными, так и неавтоматизированными способами.

5. Согласие на обработку

Загружая данные кандидата, рекрутер подтверждает наличие правовых оснований для их передачи. Кандидат, проходящий интервью в Telegram, предоставляет согласие на обработку своих данных в целях оценки кандидатуры на конкретную вакансию.

6. Сроки хранения

Данные хранятся в течение срока, необходимого для целей обработки, или до отзыва согласия. По истечении срока или по запросу данные удаляются либо обезличиваются.

7. Трансграничная передача

В случае использования инфраструктуры или ИИ-провайдеров за пределами страны обработки мы обеспечиваем надлежащий уровень защиты данных в соответствии с законодательством.

8. Права субъекта данных

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в надзорный орган.

9. Безопасность

Применяются организационные и технические меры: разграничение доступа, шифрование при передаче, журналирование решений в Audit Log, регулярный контроль защищённости.