Zavod

Политика конфиденциальности сервиса Zavod

Дата вступления в силу: 28 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает физическое лицо Иванов Леонид Александрович (далее — «Оператор», «мы») при работе сервиса Zavod, для каких целей, на каком основании, как долго хранит и какие права есть у субъекта данных.

Используя приложение Zavod, сайт https://zavodhr.ru или связанные страницы, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с ней, не пользуйтесь сервисом и не передавайте нам данные.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и требований Apple App Store и Google Play к раскрытию сведений о данных.

1. Оператор и контакты

Оператор персональных данных: Иванов Леонид Александрович
Статус: физическое лицо
Город: Нижний Новгород, Российская Федерация
Email по вопросам персональных данных: support@zavodhr.ru

Обращения о доступе, уточнении, блокировании, удалении данных и отзыве согласия направляйте на указанный email. Тема письма, например: «Персональные данные / Zavod».

Сервис на пилотной стадии. Монетизации (подписок, платных откликов, рекламных кабинетов) нет. При изменении модели обработки Политика будет обновлена до начала новой обработки.

2. Какие сервисы охватывает Политика

Политика действует в отношении:

мобильного приложения Zavod — поиск работы (bundle id: com.company.joblink), в том числе версии для App Store и последующей версии для Google Play;
сайта https://zavodhr.ru и страниц /privacy, /terms, /support;
веб-интерфейса работодателя на домене zavodhr.ru;
переписки с поддержкой на support@zavodhr.ru;
push-уведомлений и транзакционных писем сервиса.

Сервис — информационный агрегатор вакансий и инструмент связи соискателя с работодателем. Оператор не является работодателем, стороной трудового договора и не гарантирует трудоустройство.

3. Кто является субъектом данных

Мы обрабатываем данные:

Соискателей — пользователей приложения (в том числе в гостевом режиме — в ограниченном составе).
Работодателей и их представителей — лиц, регистрирующихся в веб-интерфейсе и указывающих рабочую почту для дайджеста откликов.
Посетителей сайта — в объёме технических данных обращения к сайту.
Лиц, написавших в поддержку.

Сервис предназначен для лиц, достигших 16 лет. Если вам нет 16 лет, не регистрируйтесь и не оставляйте резюме.

4. Какие данные мы обрабатываем

Объём зависит от того, какими функциями вы пользуетесь. Гость может только просматривать вакансии. Регистрация, резюме, отклик, чат и дайджест работодателю доступны после входа.

4.1. Соискатель предоставляет

идентификационные и контактные данные: имя, фамилия (если указаны), адрес электронной почты, номер телефона (email и телефон обязательны для полноценного профиля и отклика);
данные резюме: желаемая должность, город и регион (только поле профиля / справочник, геолокация устройства не запрашивается), ожидания по зарплате, тип занятости и формат работы, готовность к переезду, опыт работы, образование, навыки, языки;
дата рождения — если указали;
водительские права (категории) и наличие личного автомобиля — если указали;
способы связи: email, телефон, Telegram, ВКонтакте, MAX — какие заполнили;
фотография профиля — если загрузили; не используется для биометрической идентификации;
текст резюме и формулировки, в том числе при функции «улучшить текст»;
сообщения чата с работодателем;
предпочтения поиска: фильтры, избранное, отклики, отказы.

4.2. Данные при входе через сторонний сервис

Вы можете войти через Apple ID, Google, VK или email. В этом случае мы получаем от соответствующего поставщика те сведения, которые вы разрешили передать (как правило: идентификатор аккаунта, имя, email, иногда фото). Состав определяет поставщик и ваши настройки у него.

4.3. Данные, которые появляются автоматически

тип и версия устройства, операционная система, идентификатор устройства (deviceId) и платформа — для push-уведомлений и сессии;
IP-адрес, дата и время обращения, технические логи безопасности;
данные о действиях в сервисе: просмотры карточек, свайпы (сохранено / отклик / отказ), факты открытия чата;
токен push-уведомлений (если вы разрешили уведомления);
векторное представление резюме (embedding) — технический отпечаток текста для подбора вакансий, не «профиль личности» в маркетинговом смысле.

4.4. Данные работодателя и HR

Большая часть карточек работодателя на пилоте приходит из источников вакансий, а не из отдельной регистрации:

наименование, логотип, публичные URL, признак аккредитации IT (если есть в источнике);
контактное имя и email HR из карточки вакансии либо найденный опубликованный контакт;
тексты вакансий, город, зарплата, условия;
ответы работодателя, если он ответил на письмо-отклик (эти ответы попадают в чат).

Если работодатель позднее зарегистрируется в веб-интерфейсе zavodhr.ru, обрабатываются данные, которые он сам укажет в кабинете.

4.5. Данные из источников вакансий

На дату Политики карточки вакансий загружаются через программные интерфейсы площадок hh.ru (HeadHunter) и superjob.ru (SuperJob). Дополнительно сервис может обогащать карточку сведениями с общедоступных страниц работодателя (сайт компании, опубликованные контакты HR) и формировать краткое структурированное описание вакансии с помощью языковой модели.

Мы обрабатываем опубликованные в объявлениях сведения: должность, описание, город, зарплата, наименование работодателя, логотип, контактное имя и email HR, если они есть в источнике или найдены как опубликованные контакты. Zavod не является аффилированным лицом указанных площадок, если это отдельно не объявлено. Актуальность чужих объявлений не гарантируется.

4.6. Данные, которые мы не стремимся собирать

Мы не запрашиваем специальные категории персональных данных (состояние здоровья, сведения о судимости и т.п.) и не ведём биометрическую идентификацию. Не указывайте такие сведения в резюме и чате без необходимости.

5. Цели и правовые основания

Цель	Какие данные	Основание (ст. 6 152-ФЗ)
Предоставить доступ к ленте вакансий, в том числе гостю	технические данные, выбранный город/фильтры	договор (пользовательское соглашение) и/или законный интерес на работу сервиса в минимальном объёме
Регистрация и вход	email, идентификаторы Apple/Google/VK	договор; согласие
Ведение резюме и профиля	данные резюме, фото, телефон, email, город	договор; согласие
Отклик на вакансию	резюме, контакты, сопроводительный текст, фото, город	договор (вы сами инициируете отклик); согласие на передачу работодателю
Ежедневный email-дайджест работодателю	см. раздел 6	согласие соискателя, выраженное откликом; договор с работодателем
Чат соискателя и работодателя	текст и метаданные сообщений	договор; согласие
Избранное, фильтры, персонализация ленты	действия в приложении, поля резюме	договор
Push и сервисные письма (ответ работодателя, статус отклика, код входа)	email, push-токен	договор; согласие на уведомления устройства
Поддержка, разбор сбоев, безопасность	логи, обращение, идентификатор аккаунта	договор; законный интерес на защиту сервиса
Исполнение требований закона	необходимый минимум	п. 2 ч. 1 ст. 6 152-ФЗ
Улучшение пилота (агрегированная статистика)	обезличенные или технические сведения	законный интерес; при появлении отдельной аналитики Политика будет уточнена

Согласие может быть дано: отметкой / продолжением использования после отображения Политики; фактом регистрации; фактом отклика (в части передачи данных конкретному работодателю); настройками устройства (уведомления).

Вы вправе не давать согласие или отозвать его. Тогда отдельные функции (отклик, чат, дайджест, вход) станут недоступны.

6. Передача данных работодателю (дайджест и чат)

Это основной сценарий раскрытия данных третьему лицу.

Если соискатель откликается на вакансию (свайп «интересно» / отклик):

Оператор направляет на контактный email вакансии (как правило, рабочая почта HR из карточки) суточный дайджест новых откликов — сводку за период до 24 часов.
В дайджесте и связанных материалах могут быть: имя и фамилия, желаемая должность, город, опыт работы, навыки, фото, способы связи (email, телефон, Telegram, VK, MAX), ссылка на резюме / страницу откликов, ссылка на чат.
Работодатель может ответить на письмо-дайджест. Ответ забирается почтовым шлюзом сервиса и попадает в чат приложения как сообщение работодателя.

Отдельный «кабинет работодателя» с логином может появиться на домене zavodhr.ru. Пока его нет, получатель отклика — владелец контактного email вакансии.

Совершая отклик, соискатель поручает Оператору передать эти сведения работодателю / HR по указанному контакту и подтверждает, что данные достоверны.

Оператор не контролирует, как работодатель далее использует полученные данные (хранение у себя, пересылка коллегам, приглашение на собеседование). Работодатель самостоятельно отвечает за свою обработку в смысле 152-ФЗ. Рекомендуем соискателю не откликаться на сомнительные объявления и не сообщать в чате лишние сведения (паспорт, карты, коды из СМС).

Работодатель обязуется использовать данные соискателя только для оценки кандидата и связи по вакансии, соблюдать 152-ФЗ и не публиковать резюме третьим лицам без основания.

7. Иные третьи лица и поручение обработки

Мы можем привлекать лиц, без которых сервис технически не работает. Поставщики обрабатывают данные по нашему поручению или как самостоятельные операторы в рамках своих политик.

На пилоте к таким лицам относятся:

хостинг и инфраструктура в РФ: PostgreSQL, Redis/очереди, OpenSearch, объектное хранилище фото резюме (MinIO или совместимое), Kubernetes;
Yandex Cloud Postbox (отправка писем по протоколу, совместимому с Amazon SES) — коды входа, отклики работодателю, служебные письма; вебхук о доставке/прочтении письма;
почтовый шлюз (IMAP) — чтобы ответ работодателя на письмо-отклик попал в чат приложения;
Apple, Google, VK — вход; часть обработки может идти вне РФ (раздел 8);
модели на своей инфраструктуре в РФ: Ollama — краткое описание вакансий; расчёт векторного представления резюме выполняется нашим бэкендом в РФ и не передаётся в DeepSeek автоматически;
DeepSeek — только если вы нажимаете «улучшить текст» и для вспомогательного разбора общедоступных страниц работодателя / поиска опубликованного email HR. Этот подрядчик может обрабатывать запрос вне РФ;
HeadHunter и SuperJob — источники карточек вакансий через их API; резюме соискателя Zavod им автоматически не отправляется фактом просмотра ленты;
работодатели / HR — получатели отклика (раздел 6);
госорганы — только по законному запросу.

Пользуясь «улучшить текст», вы соглашаетесь на передачу введённого фрагмента в DeepSeek, в том числе трансгранично. Обычный отклик, хранение резюме, эмбеддинги и Ollama этим не включают.

Площадки hh.ru и superjob.ru используются как источники карточек вакансий. Мы не передаём им резюме соискателя Zavod автоматически фактом просмотра ленты. Если позднее появится отклик «напрямую на площадку-источник», это будет отдельно описано в Политике и в интерфейсе.

Список технических подрядчиков на пилоте может уточняться. Существенное расширение (рекламные сети, брокеры данных, продажа баз) без обновления Политики не допускается.

Мы не продаём персональные данные.

8. Трансграничная передача

Основные серверы, базы, объектное хранилище фото, поиск, Ollama и расчёт эмбеддингов резюме размещаются в Российской Федерации.

Трансграничная передача на пилоте возможна в ограниченном составе:

вход через Apple, Google или VK — по правилам выбранного поставщика;
функция «улучшить текст» и вспомогательный разбор публичных страниц работодателя — DeepSeek.

Иные трансграничные передачи допускаются только при соблюдении ст. 12 152-ФЗ.

9. Сайт, файлы cookie и метрики

Сайт zavodhr.ru может использовать технически необходимые cookie и аналогичные технологии, без которых не работают сессия работодателя, безопасность и отображение страниц.

Если подключим аналитику (например, счётчик посещаемости), в Политике появится название средства, состав данных и способ отказа. Пока отдельная рекламная идентификация пользователей сайта не ведётся.

10. Сроки хранения

данные аккаунта и резюме соискателя — пока аккаунт существует и в течение 30 дней после удаления (резервные копии и технические логи могут жить дольше, но не более 12 месяцев, если закон не требует иного);
чат — пока нужен для оказания услуги и до 12 месяцев после последнего сообщения либо до удаления аккаунта (что наступит раньше по нашей процедуре);
дайджесты и записи об отправке работодателю — до 12 месяцев (разбор жалоб, факт отклика);
данные работодателя и вакансии — пока действует кабинет и до 12 месяцев после его закрытия;
обращения в поддержку — до 3 лет;
серверные логи безопасности — как правило, до 12 месяцев;
данные, которые закон велит хранить дольше, — в течение такого срока.

По истечении срока данные удаляются или обезличиваются.

11. Как удалить данные и отозвать согласие

Соискатель может удалить аккаунт в приложении: Профиль → Удаление аккаунта. Резюме, отклики и история чатов в сервисе удаляются. Либо напишите на support@zavodhr.ru с адреса, привязанного к аккаунту.

Работодатель может закрыть кабинет через веб-интерфейс либо тем же письмом.

После удаления:

профиль, резюме и доступ в чат прекращаются;
уже отправленный работодателю дайджест нельзя гарантированно изъять из почтового ящика работодателя — это следствие вашего отклика;
часть сведений может остаться в архивах в сроки раздела 10.

Отзыв согласия не влияет на законность обработки до отзыва.

12. Меры защиты

Мы принимаем разумные организационные и технические меры: разграничение доступа, защищённая передача (HTTPS), ограничение круга лиц, имеющих доступ к базе, резервное копирование. Абсолютную безопасность передачи через Интернет гарантировать нельзя.

Если зафиксируем инцидент, затрагивающий ваши данные, действуем в порядке, предусмотренном 152-ФЗ, включая уведомление уполномоченного органа, когда это обязательно.

13. Права субъекта

Вы вправе:

получать сведения об обработке ваших данных;
требовать уточнения, блокирования или удаления, если данные неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзор или суд;
на иные права, предусмотренные 152-ФЗ.

Чтобы воспользоваться правом, напишите на support@zavodhr.ru. Мы можем запросить подтверждение, что запрос исходит от вас. Срок ответа — в пределах, установленных законом (как правило, 10 рабочих дней с возможностью продления).

14. Автоматизованные решения

Сервис подбирает ленту по полям резюме и действиям в приложении. Юридически значимых решений «только роботом» (отказ в приёме на работу и т.п.) Оператор не принимает. Решение работодателя — его собственное.

15. Изменение Политики

Оператор может изменять Политику. Новая редакция публикуется на https://zavodhr.ru/privacy с обновлённой датой. Существенные изменения, которые расширяют обработку, по возможности дополнительно доводятся через приложение, сайт или email.

Продолжение использования сервиса после публикации новой редакции означает принятие изменений в части, допустимой законом. Если изменение требует нового согласия — мы запросим его отдельно.

16. Контакты

Вопросы по персональным данным: support@zavodhr.ru

Пользовательское соглашение: https://zavodhr.ru/terms