Политика в отношении обработки персональных данных

Редакция от 26.10.2026. Действует для сервиса AiroHR, размещённого на сайте https://airohr.ru.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://airohr.ru и пользователях сервиса AiroHR (далее — «Сервис»).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, реквизиты которого указаны в разделе 3.
Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, зарегистрировавшееся в Сервисе и (или) использующее его.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Сведения об Операторе

Наименование: Шестаев Матвей Анатольевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый); ОГРН/ОГРНИП не присваивается
ИНН: 490911488920
Адрес: Пермский край, г. Лысьва, ул. Балахнина, д. 18
Электронная почта для обращений по вопросам обработки персональных данных: shestaev84@mail.ru
Телефон: +7 929 230-83-93

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Посетители сайта

техническая информация: IP-адрес, тип и версия браузера, данные файлов cookie, сведения о действиях на сайте (метрика).

4.2. Пользователи Сервиса

адрес электронной почты (используется как логин), наименование компании, данные учётной записи;
техническая информация о сессии и использовании Сервиса;
содержание обращений в службу поддержки (сообщения в чате «Помощь» и ответы на них), страница Сервиса, с которой отправлено обращение, тарифный план;
сведения о ключах доступа ИИ-помощников (MCP): название ключа, его начало, срок действия, время последнего использования, дата подтверждения согласия на передачу данных и журнал вызовов (инструмент, время, результат, без содержимого запросов и ответов); сам ключ хранится только в виде хеша.

4.3. Плательщики / заказчики (при оформлении счетов и оплате)

наименование, ИНН, КПП, адрес электронной почты, иные реквизиты, необходимые для выставления счёта и бухгалтерского учёта.

4.4. Данные кандидатов, поступающие через интеграцию с Авито

содержание переписки в мессенджере Авито, идентификаторы диалогов, номер телефона в маскированном виде.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Ответственность за правомерность обработки данных кандидатов, получаемых Пользователем через Сервис, а также данных, переданных Пользователем своему ИИ-помощнику, несёт Пользователь как самостоятельный оператор в отношении таких данных.

4.5. Подключение профиля Авито

При добровольном подключении профиля Авито Сервис хранит Client ID и Client Secret (секрет хранится в зашифрованном виде) и получает данные в пределах включённых функций: статистику просмотров и контактов по объявлениям, отчёты автозагрузки и данные профиля, необходимые для работы интеграции. Данные откликов и переписки используются только при отдельном включении Пользователем соответствующих функций (см. п. 4.4). Цели: показ статистики и подсказок по вакансиям, проверка доставки объявлений. Оператор не передаёт эти данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой. Ключи и данные подключения удаляются при отключении Авито в кабинете или при удалении компании, если иное не требует закон.

5. Цели обработки персональных данных

регистрация и предоставление доступа к Сервису;
исполнение договора (пользовательского соглашения, оферты) и оказание услуг Сервиса;
выставление счетов, приём платежей, бухгалтерский и налоговый учёт;
техническая поддержка, в том числе приём и обработка обращений пользователей в чате «Помощь», обеспечение работоспособности и безопасности Сервиса;
информирование о работе Сервиса, изменениях условий и направление сервисных писем по электронной почте (приглашения в компанию, счета и подтверждения оплаты, сроки действия ключей доступа, ответы поддержки);
с отдельного согласия — направление маркетинговых сообщений и рассылок;
улучшение Сервиса, аналитика использования.

6. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных;
исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт и т. п.).

7. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор вправе поручить обработку третьим лицам на основании договора с условием соблюдения конфиденциальности и требований 152-ФЗ, в том числе:

поставщику услуг хостинга и облачного хранения (размещение Сервиса и данных);
оператору мессенджера/платформы Авито (в объёме, необходимом для интеграции);
сервису приёма платежей ЮKassa (передаются данные, необходимые для проведения платежа: сумма, адрес электронной почты плательщика, наименование услуги) и сервису «Мой налог» ФНС России (формирование чека об оплате);
мессенджеру Telegram (для уведомления Оператора об обращении в поддержку и ответа на него: передаются номер пользователя, наименование компании, тариф и текст обращения; адрес электронной почты в Telegram не передаётся);
поставщику почтового сервиса Beget (отправка сервисных писем с адреса info@airohr.ru: передаются адрес электронной почты получателя, имя или наименование, название компании, тариф, номер и сумма счёта; маркетинговые рассылки не отправляются);
сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс») - только при вашем согласии в cookie-баннере: статистика посещений, cookie и данные о действиях на странице, включая запись сессий (Вебвизор).
сервисам MyTracker / Top.Mail.Ru и SberAds / Рамблер Top-100 - только после согласия в cookie-баннере: статистика посещений и технические данные браузера.

Оператор принимает разумные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.

7.1. Подключение ИИ-помощников (MCP)

Если Пользователь создаёт ключ доступа и подключает ИИ-помощника, данные его компании (тексты вакансий, ленты, статистика, а также контактные данные, указанные в вакансиях) передаются этому помощнику по запросу и в пределах прав ключа. Такая передача осуществляется по инициативе и по распоряжению Пользователя, при создании ключа он подтверждает это отдельной отметкой. Без этого Оператор данные ИИ-помощникам не передаёт. Последующая обработка данных провайдером ИИ-помощника происходит на условиях этого провайдера и вне контроля Оператора; такие провайдеры могут находиться за пределами Российской Федерации. Если в данных присутствуют персональные данные третьих лиц (менеджеры, кандидаты), Пользователь как оператор этих данных обязан обеспечить правовое основание для такой передачи.

8. Сроки хранения

Журнал вызовов ключей доступа ИИ-помощников хранится 12 месяцев, затем удаляется автоматически.

Журнал отправленных сервисных писем (адрес получателя, тип письма, статус и время отправки, без текста письма) хранится 90 дней, затем удаляется автоматически.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если иной срок не установлен законодательством (например, для документов бухгалтерского учёта). По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и маркетинговых сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

Для реализации прав субъект направляет обращение на электронную почту Оператора, указанную в разделе 3.

10. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом путём направления соответствующего запроса на электронную почту Оператора. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается на ином законном основании.

11. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики. Порядок их использования описан в Политике использования файлов cookie. Технические cookie необходимы для работы сайта. Аналитические cookie Яндекс.Метрики (включая запись сессий - Вебвизор), MyTracker / Top.Mail.Ru и SberAds / Рамблер Top-100 устанавливаются только после нажатия «Принять» в баннере при первом посещении; при «Отклонить» они не загружаются. Изменить выбор можно, очистив данные сайта в настройках браузера.

12. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов, без соблюдения требований 152-ФЗ. Оператор использует мессенджер Telegram, серверы которого могут находиться за пределами Российской Федерации, для получения уведомлений об обращениях в службу поддержки; в этом случае передаётся только информация, необходимая для обработки обращения (см. раздел 7). При подключении Пользователем ИИ-помощника данные могут передаваться провайдеру такого помощника, в том числе за пределы Российской Федерации, по инициативе Пользователя (см. раздел 7.1).

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://airohr.ru/privacy.

Пользовательское соглашение Публичная оферта Согласие на обработку ПДн Политика cookie На главную