ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сервиса «НейроКарьера»

Редакция от 3 ноября 2026 года.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в обществе с ограниченной ответственностью «НЕЙРОКАРЬЕРА» (далее — «Оператор») и является документом, определяющим политику Оператора в отношении обработки персональных данных, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором при работе сервиса «НейроКарьера», размещённого на сайте https://neurocareer.ru, включая личный кабинет пользователя (далее — «Сервис», «Сайт»).

1.4. Настоящая редакция Политики применяется ко всем субъектам персональных данных с даты её вступления в силу. Действующая редакция Политики с указанием её номера постоянно доступна по адресу https://neurocareer.ru/privacy.html. Номер редакции фиксируется Оператором при получении согласия субъекта персональных данных.

1.5. До перехода Сервиса к Оператору его предоставляло физическое лицо (прежний оператор). Пользовательская база и договорные обязательства переходят к Оператору на основании отдельных соглашений, о чём пользователи уведомляются персонально. Согласия, адресованные прежнему оператору, автоматически не становятся согласиями Оператору. В отношении операций, необходимых для исполнения законного договора, основание определяется по ст. 6 Закона.

1.6. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Оператор не рассматривает сам факт использования Сайта или Сервиса как согласие на обработку персональных данных. Согласие даётся отдельным действием субъекта (проставление отметки в форме, подтверждение в личном кабинете) и фиксируется Оператором с указанием даты, объёма и редакции Политики.

1.7. Сведения об Операторе приведены в разделе 16 настоящей Политики.

1.8. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных по ст. 22 Закона. Трансграничную передачу персональных данных Оператор не осуществляет (раздел 9 Политики).

2. Термины и определения

2.1. Термины используются в значениях, установленных статьёй 3 Закона:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия (операции).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Дополнительно в Политике используются термины: Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе; Посетитель — физическое лицо, использующее Сайт без регистрации.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пользователи — зарегистрированные пользователи Сервиса. Данные предоставляются ими самостоятельно, импортируются с hh.ru и SuperJob по их поручению, а также поступают от сервисов авторизации Яндекс ID и VK ID, если Пользователь выбрал вход через них.
Посетители Сайта — лица, не прошедшие регистрацию. Данные собираются автоматически при посещении Сайта.
Получатели информационных сообщений Оператора — лица, адреса электронной почты которых получены из внешних источников. Порядок обработки их данных описан в пункте 5.3 Политики.
Представители работодателей и контактные лица, указанные в вакансиях — сведения получены из общедоступных источников (сайты поиска работы, открытые каналы в мессенджерах) и используются исключительно для отклика на вакансию по поручению Пользователя.

3.2. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона). Текст резюме, загружаемый Пользователем, может по его собственной инициативе содержать сведения, относящиеся к состоянию здоровья; обработка таких сведений не является целью Оператора, они не выделяются и не хранятся отдельно, специализированная обработка по ним не ведётся.

3.3. Сервис не предназначен для лиц младше 18 лет. Регистрируясь, Пользователь подтверждает, что достиг возраста 18 лет, как это предусмотрено Офертой. Оператор не собирает намеренно персональные данные лиц младше 18 лет; при этом сведения о возрасте при регистрации не запрашиваются и возрастная проверка не проводится. Если Оператору станет известно, что учётная запись создана лицом младше 18 лет, обработка его персональных данных прекращается, учётная запись удаляется, а данные уничтожаются в порядке раздела 10 настоящей Политики. Сообщить о таком случае, в том числе законному представителю несовершеннолетнего, можно по адресу support@neurocareer.ru.

4. Состав обрабатываемых персональных данных

4.1. Данные, предоставляемые Пользователем при регистрации и в личном кабинете:

адрес электронной почты;
номер телефона;
пароль (хранится исключительно в виде необратимого криптографического преобразования — хэша; сам пароль Оператору неизвестен);
контакт в мессенджере Telegram;
адрес профиля в LinkedIn;
часовой пояс и язык интерфейса;

4.2. Данные, получаемые от сервисов авторизации, если Пользователь выбрал вход через них:

идентификатор Пользователя в сервисе Яндекс ID или VK ID;
адрес электронной почты, переданный сервисом авторизации;
отображаемое имя;
ссылка на изображение профиля (аватар);
иные сведения о Пользователе, включённые сервисом авторизации в ответ на запрос Оператора, — Оператор сохраняет такой ответ целиком.

Вход через сервис авторизации возможен без создания пароля. Состав сведений, передаваемых сервисом авторизации, определяется этим сервисом, а не Оператором.

4.3. Данные, импортируемые с сайтов hh.ru и SuperJob (superjob.ru) по поручению Пользователя:

имя, фамилия и номер телефона, указанные Пользователем в его профиле на hh.ru или SuperJob;
полный текст резюме: опыт работы, должности, работодатели, навыки, образование, портфолио, контактные данные, указанные в резюме;
дата рождения, пол и город — извлекаются из текста резюме;
файлы cookie сессии Пользователя на сайте hh.ru. Оператор прямо уведомляет: это учётные данные доступа к учётной записи Пользователя на стороннем сайте. Они необходимы для выполнения откликов от имени Пользователя, хранятся в зашифрованном виде, используются исключительно для работы Сервиса и не передаются третьим лицам, кроме случаев, прямо указанных в разделе 8 Политики;
токены доступа к учётной записи Пользователя на hh.ru и SuperJob, полученные при подключении учётной записи по протоколу авторизации. Это, как и файлы cookie, учётные данные доступа к стороннему аккаунту; хранятся в зашифрованном виде;
история откликов на вакансии и переписка с работодателями, ведущаяся через hh.ru и SuperJob.

4.4. Данные, собираемые автоматически при использовании Сайта и Сервиса:

IP-адрес;
сведения об устройстве: строка User-Agent, тип устройства, браузер, операционная система, разрешение экрана, а также технический отпечаток устройства, используемый для распознавания повторных подключений;
город, определяемый по IP-адресу;
источник перехода на Сайт, метки рекламных кампаний (UTM), код партнёрской ссылки;
поведенческие данные: глубина прокрутки страниц, время на странице, нажатия, просмотренные разделы, последовательность переходов;
записи действий на страницах Сайта и личного кабинета, выполняемые средствами Яндекс Метрики (функция «Вебвизор»): перемещения указателя, нажатия, прокрутка и содержимое отображённых страниц, в том числе страниц, где отображаются резюме Пользователя, подобранные вакансии и переписка с работодателями. Запись ведётся только при наличии согласия на аналитические файлы cookie. На страницах входа и регистрации ввод с клавиатуры не записывается, поля паролей маскируются.

4.5. Данные, создаваемые Оператором в результате обработки:

профессиональный портрет Пользователя, формируемый языковыми моделями по тексту резюме;
оценки соответствия Пользователя вакансиям (числовые показатели соответствия), формируемые автоматически;
сопроводительные письма, формируемые языковыми моделями;
сведения о связи нескольких учётных записей Сервиса с одним лицом, формируемые системой защиты от мошенничества (см. раздел 7);
сведения о платежах и подписке: факт, дата, сумма, статус платежа, состав приобретённой услуги. Реквизиты банковских карт Оператору не передаются и им не хранятся — они обрабатываются платёжным сервисом (пункт 8.2).

4.6. Журнал действий в личном кабинете: журнал действий в личном кабинете, который Оператор ведёт собственными средствами, без привлечения сторонних сервисов: какие разделы, окна, предложения и цены были показаны Пользователю, какие кнопки он нажал, время этих событий, идентификатор сессии вкладки, версия сборки личного кабинета, а также IP-адрес в виде необратимого хэша. Содержимое полей ввода, тексты резюме и переписки в журнал не записываются; исключение — применённый Пользователем промокод, который записывается при переходе к оплате. Журнал ведётся для всех Пользователей личного кабинета на основании договора (цель 11 раздела 5), не зависит от выбора в баннере согласия на использование файлов cookie и третьим лицам для самостоятельной обработки, в том числе ООО «Яндекс», не передаётся (хранится на серверах Сервиса, см. раздел 8).

5. Цели обработки и правовые основания

5.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Обработка в иных целях не осуществляется.

№	Цель обработки	Состав данных	Правовое основание
1	Регистрация Пользователя, его идентификация и аутентификация, предоставление доступа в личный кабинет	п. 4.1, п. 4.2	Исполнение договора (публичной оферты), стороной которого является субъект — п. 5 ч. 1 ст. 6 Закона
2	Автоматический поиск вакансий и отправка откликов на них от имени Пользователя	п. 4.1, п. 4.3	Исполнение договора и отдельное поручение Пользователя — п. 5 ч. 1 ст. 6 Закона
3	Формирование сопроводительных писем и профессионального портрета с помощью языковых моделей	п. 4.3, п. 4.5	Исполнение договора, исключительно для генерации запрошенных пользователем текстов (п. 5 ч. 1 ст. 6 Закона)
4	Подтверждение принадлежности номера телефона Пользователю	номер телефона	Исполнение договора — п. 5 ч. 1 ст. 6 Закона
5	Приём оплаты, выставление расчётных документов, бухгалтерский и налоговый учёт	п. 4.1, сведения о платежах	Исполнение договора — п. 5 ч. 1 ст. 6 Закона; требования Федерального закона № 402-ФЗ «О бухгалтерском учёте», Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники…» и Налогового кодекса Российской Федерации — п. 2 ч. 1 ст. 6 Закона
6	Направление сервисных (транзакционных) сообщений: результаты откликов, состояние подписки, изменения в работе Сервиса, восстановление доступа	адрес электронной почты	Исполнение договора — п. 5 ч. 1 ст. 6 Закона
7	Направление рекламных и информационных рассылок	адрес электронной почты	Отдельное предварительное согласие субъекта — п. 1 ч. 1 ст. 6 Закона и ст. 18 Федерального закона № 38-ФЗ «О рекламе»
8	Веб-аналитика средствами Яндекс Метрики (включая Вебвизор) и собственная аналитика Сайта вне журнала действий в личном кабинете, оценка удобства и улучшение Сайта	п. 4.4	Согласие субъекта, выражаемое в баннере согласия на использование файлов cookie, — п. 1 ч. 1 ст. 6 Закона
9	Защита Сервиса от мошенничества и от множественной регистрации одного лица для повторного получения бесплатного доступа	п. 4.4, сведения о связи учётных записей	Законный интерес Оператора — п. 7 ч. 1 ст. 6 Закона, при условии ненарушения прав и свобод субъекта
10	Улучшение алгоритмов подбора вакансий на обезличенных данных	обезличенные данные из п. 4.3	Согласие субъекта — п. 1 ч. 1 ст. 6 Закона
11	Ведение журнала действий Пользователя в личном кабинете: обеспечение работы Сервиса, рассмотрение обращений Пользователя и споров, в том числе о показанных ему ценах и условиях акций, улучшение Сервиса	журнал действий в личном кабинете (п. 4.6)	Исполнение договора (публичной оферты), стороной которого является субъект, — п. 5 ч. 1 ст. 6 Закона

5.2. Для регистрации, авторизации, подбора вакансий, генерации запрошенных писем, оплаты и сервисных уведомлений обработка ведётся в необходимом для исполнения договора объёме. Для рекламных рассылок, необязательной аналитики и дополнительных исследований запрашивается отдельное свободное согласие. Отказ от необязательных согласий не ограничивает базовые функции, не зависящие от таких целей.

5.3. Контакты, найденные в открытых источниках, не используются для массовых рекламных или иных рассылок без самостоятельного законного основания, в том числе предварительного согласия получателя, когда оно требуется. Источник контакта, основания и срок хранения должны быть отражены во внутреннем реестре; при отсутствии подтверждённого основания обработка прекращается, сведения удаляются.

6. Принципы и условия обработки, действия с персональными данными, способы обработки

6.1. Оператор обрабатывает персональные данные на законной и справедливой основе и руководствуется принципами, установленными статьёй 5 Закона:

обработка ограничивается достижением конкретных, заранее определённых и законных целей, названных в разделе 5;
не допускается обработка, несовместимая с этими целями;
не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к заявленным целям;
обеспечиваются точность и достаточность данных, а при необходимости — их актуальность; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц, и не публикует их в общедоступных источниках. Оператор не продаёт персональные данные.

6.4. Обработка осуществляется автоматизированным и смешанным способами, с передачей данных по информационно-телекоммуникационной сети «Интернет» и без такой передачи. Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе размещаются на серверах, расположенных на территории Российской Федерации.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки иначе как в порядке, описанном в разделе 7.

7. Автоматизированное принятие решений и профилирование

7.1. Оператор прямо уведомляет субъектов о том, что работа Сервиса основана на автоматизированной обработке персональных данных, включая формирование оценок и суждений о Пользователе. Ниже раскрыт порядок принятия таких решений и их возможные последствия.

7.2. Оценка соответствия вакансии. Программные средства Оператора автоматически сопоставляют профессиональный профиль Пользователя (текст резюме, навыки, опыт, пожелания по вакансиям) с описанием вакансии и присваивают числовую оценку соответствия. По результату оценки Сервис автоматически принимает решение о том, направлять ли отклик на данную вакансию от имени Пользователя. Последствие решения: отклик может быть не отправлен, и Пользователь не будет представлен работодателю по этой вакансии.

7.3. Формирование текстов языковыми моделями. Текст резюме Пользователя и описание вакансии передаются языковым моделям, которые формируют сопроводительное письмо и профессиональный портрет Пользователя. Сформированные тексты являются суждением программы о Пользователе и направляются работодателю от его имени. Пользователь вправе ознакомиться с ними в личном кабинете, изменить их или отказаться от их использования.

7.4. Защита от мошенничества и множественной регистрации (профилирование). Оператор автоматически сопоставляет учётные записи между собой по совпадению технических и контактных признаков (IP-адрес, сведения об устройстве, контактные данные) и формирует предположение о том, что несколько учётных записей принадлежат одному лицу. Последствия: ограничение или отказ в предоставлении бесплатного пробного доступа, приостановление доступа к Сервису, отказ в регистрации. Правовое основание — законный интерес Оператора (пункт 9 таблицы в разделе 5).

7.5. Если решение, затрагивающее права или законные интересы субъекта, принимается исключительно автоматически, Оператор соблюдает требования статьи 16 Закона, в том числе наличие предусмотренного законом основания (в соответствующих случаях — письменного согласия), предоставление разъяснений и рассмотрение возражений. Решения о долговременной блокировке или отказе в обслуживании Оператор принимает с проверкой уполномоченным работником.

получить разъяснение порядка принятия решения и его возможных последствий;
заявить возражение против решения, принятого на основании исключительно автоматизированной обработки;
требовать пересмотра решения с участием работника Оператора.

7.6. Возражение направляется на адрес support@neurocareer.ru с указанием, какого решения оно касается. Оператор рассматривает возражение и уведомляет субъекта о результатах его рассмотрения в срок, не превышающий тридцати дней со дня получения возражения.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей раздела 5. Обработка по поручению Оператора осуществляется на основании договора, содержащего поручение на обработку персональных данных и обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Закона). Лица, действующие как самостоятельные операторы, обрабатывают полученные данные в собственных целях и под собственную ответственность.

8.2. Перечень получателей персональных данных:

Получатель	Передаваемые данные	Роль	Территория
ООО «Хэдхантер» (сайт hh.ru)	Резюме, сопроводительное письмо, контактные данные — при отклике на вакансию от имени Пользователя; сообщения в переписке с работодателем	Самостоятельный оператор	Российская Федерация
ООО «СуперДжоб» (сайт superjob.ru)	Резюме, сопроводительное письмо, контактные данные при отклике на вакансию от имени Пользователя через API SuperJob	Самостоятельный оператор	Российская Федерация
Plusofon (restapi.plusofon.ru)	Номер телефона — для подтверждения его принадлежности Пользователю	Обработчик по поручению Оператора	Российская Федерация
VK / Mail.ru (почтовый сервер smtp.mail.ru)	Адрес электронной почты получателя и полное содержимое исходящих писем Оператора — сервисных, информационных и рекламных, — включая персональные данные, содержащиеся в тексте письма (имя, сведения о ходе откликов)	Обработчик по поручению Оператора	Российская Федерация
proxy6	Сетевые соединения Сервиса, выполняемые в интересах Пользователя. Провайдеру доступны IP-адрес узла назначения и служебные сведения о соединении; содержимое передаваемых данных защищено протоколом TLS и провайдеру не раскрывается	Обработчик по поручению Оператора (поставщик инфраструктуры)	Российская Федерация — используются узлы, размещённые на её территории
Beget (хостинг-провайдер серверов Оператора)	Персональные данные не передаются провайдеру для самостоятельной обработки. Оборудование провайдера служит местом размещения баз данных Сервиса: на его носителях находятся база данных целиком, её резервные копии и служебные журналы, в силу чего провайдер имеет техническую возможность доступа к этим носителям	Обработчик по поручению Оператора (предоставление вычислительной инфраструктуры)	Российская Федерация, г. Санкт-Петербург
Yandex Cloud (ООО «Яндекс.Облако»)	Персональные данные не передаются провайдеру для самостоятельной обработки. Облачная инфраструктура провайдера используется Оператором для работы Сервиса, в силу чего провайдер имеет техническую возможность доступа к размещённым в ней данным	Обработчик по поручению Оператора (предоставление облачной инфраструктуры)	Российская Федерация
АО «ТБанк» (интернет-эквайринг)	Данные, необходимые для проведения платежа: сумма, назначение платежа, контактные данные плательщика; при подключённом автопродлении платёжный токен. Реквизиты банковской карты вводятся Пользователем на платёжной странице банка и Оператору не передаются	Самостоятельный оператор	Российская Федерация
ООО «Яндекс» (Яндекс Метрика, счётчик № 109169614, включая функцию «Вебвизор»)	Данные пункта 4.4, включая воспроизводимые записи действий на страницах Сайта и личного кабинета. В записи попадает отображённое на экране содержимое: текст резюме Пользователя, сформированные сопроводительные письма, подобранные вакансии и переписка с работодателями. Поля ввода на страницах входа и регистрации маскируются	Обработчик по поручению Оператора	Российская Федерация
Яндекс ID (ООО «Яндекс») и VK ID (VK)	При входе через сервис авторизации Оператор не передаёт ему персональных данных Пользователя: сведения поступают от сервиса по указанию самого Пользователя. Сервису авторизации становится известен факт обращения Пользователя к Сервису и предоставления доступа к данным своей учётной записи	Самостоятельные операторы	Российская Федерация
Telegram	Данные, которые субъект сообщает самостоятельно, обращаясь в поддержку Оператора через мессенджер	Самостоятельный оператор	За пределами Российской Федерации

8.3. Помимо перечисленных случаев, персональные данные предоставляются органам государственной власти, органам местного самоуправления и иным уполномоченным лицам исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Обработка данных ООО «Яндекс» описана в документе, размещённом по адресу yandex.ru/legal/confidential.

9. Трансграничная передача персональных данных

9.1. Сопроводительные письма и профессиональный портрет формируются языковой моделью, развёрнутой на серверах Оператора на территории Российской Федерации. Текст резюме и описание вакансии сторонним поставщикам языковых моделей не передаются.

9.2. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных Сервиса размещены на территории Российской Федерации.

9.3. Сведения, которые субъект сообщает самостоятельно при обращении в поддержку через мессенджер Telegram, обрабатываются владельцем мессенджера за пределами Российской Федерации по его правилам; такую передачу совершает сам субъект.

9.4. Если Оператор начнёт трансграничную передачу персональных данных, до её начала он выполнит требования ст. 12 Закона и опубликует новую редакцию Политики.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Обработка без ограничения срока не осуществляется.

Данные	Срок хранения
Учётная запись, профиль Пользователя и данные, импортированные с hh.ru	В течение срока действия учётной записи — до удаления учётной записи либо до отзыва согласия, после чего данные уничтожаются в срок не более 30 дней
Черновики конструктора резюме	30 дней
Ключи идемпотентности запросов	72 часа
Использованные разрешения на выполнение операций	7 дней
Использованные токены восстановления пароля	7 дней
Истёкшие токены доступа	7 дней
Журналы выполнения фоновых задач	30 дней
Файлы cookie сессии и токены доступа к учётной записи Пользователя на сайтах hh.ru и SuperJob	До отзыва Пользователем поручения на работу с его учётной записью на соответствующем сайте, отключения соответствующей функции или удаления учётной записи. Уничтожаются вместе с данными учётной записи в срок не более 30 дней с наступления любого из этих обстоятельств
Данные бухгалтерского и налогового учёта, сведения о платежах	5 лет — в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации. Эти данные хранятся и после удаления учётной записи, поскольку обязанность их хранения установлена законом
Данные веб-аналитики (пункт 4.4)	До отзыва согласия на использование аналитических файлов cookie; сроки хранения самих файлов cookie указаны в Политике использования файлов cookie
Журнал действий в личном кабинете (п. 4.6)	В течение срока действия учётной записи; уничтожается вместе с учётной записью при её удалении
Журналы работы Сервиса и сведения о безопасности: записи о действиях в Сервисе, события безопасности, привязки устройств, сессии на Сайте	В течение срока действия учётной записи. Предельный срок хранения по этим журналам Оператором пока не установлен; он будет определён и доведён до субъектов при ближайшем изменении настоящей Политики. Данные уничтожаются вместе с учётной записью при её удалении или при отзыве согласия
Иные персональные данные	До достижения цели обработки либо до отзыва согласия; далее — уничтожение в срок не более 30 дней

10.2. При достижении цели обработки, а также при утрате необходимости в её достижении персональные данные уничтожаются или обезличиваются, если иной порядок не предусмотрен договором с субъектом или законом.

10.3. Для различных категорий данных сроки хранения определены реестром обработки и локальными актами Оператора. Оператор не хранит персональные данные без срока или после достижения целей обработки.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

на доступ к своим персональным данным — получить подтверждение факта их обработки, сведения о правовых основаниях и целях обработки, применяемых способах обработки, наименовании и адресе Оператора, лицах, имеющих доступ к данным или которым данные могут быть раскрыты, обрабатываемых данных, относящихся к субъекту, и источнике их получения, сроках обработки и хранения, порядке осуществления своих прав, а также ознакомиться со своими данными;
на уточнение персональных данных — требовать их исправления, если они являются неполными, неточными или неактуальными. Данные профиля Пользователь также вправе изменить самостоятельно в личном кабинете;
на блокирование персональных данных;
на уничтожение персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных — полностью или в части отдельных целей (например, только на рекламные рассылки);
на отказ от рекламных рассылок — как по обращению к Оператору, так и по ссылке отказа, содержащейся в каждом рекламном сообщении;
заявить возражение против решения, принятого на основании исключительно автоматизированной обработки (раздел 7);
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.2. Сроки ответа Оператора:

на запрос о доступе к персональным данным Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления о продлении и указанием его причины;
мотивированный отказ в предоставлении информации направляется в тот же срок — не более 10 рабочих дней;
при подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование;
при отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, обязанность хранения которых установлена законом (пункт 10.1);
возражение против автоматизированного решения рассматривается в срок, не превышающий 30 дней со дня его получения, с уведомлением субъекта о результатах.

11.3. Отзыв добровольного согласия прекращает обработку для соответствующей цели, если нет другого предусмотренного законом основания. Для операций, необходимых для исполнения действующего договора и основанных на п. 5 ч. 1 ст. 6 Закона, отзыв отдельного согласия не требуется; субъект вправе отказаться от услуги и потребовать прекращения обработки в пределах, предусмотренных законом.

11.4. Оператор вправе отказать в выполнении требования, если это предусмотрено законом; в этом случае даётся мотивированный ответ.

12. Порядок обращения к Оператору

12.1. Обращения, запросы, отзывы согласия и возражения направляются на адрес электронной почты support@neurocareer.ru либо в письменной форме по адресу Оператора, указанному в разделе 16. Рекомендуемая тема письма — «Обращение по персональным данным».

12.2. Запрос субъекта (его представителя) в соответствии с частью 3 статьи 14 Закона должен содержать:

номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты учётной записи, номер и дата договора либо иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта или его представителя.

12.3. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Полномочия представителя подтверждаются доверенностью.

12.4. Отзыв согласия и отказ от рекламных рассылок принимаются в упрощённом порядке — письмом с адреса электронной почты, указанного в учётной записи; предъявление документов в этом случае не требуется.

12.5. Оператор вправе запросить дополнительные сведения, если направленных недостаточно для установления личности заявителя. Такой запрос не используется для затягивания сроков, указанных в пункте 11.2.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона).

13.2. Организационные меры. Оператор обязуется обеспечить и поддерживать:

назначение лица, ответственного за организацию обработки персональных данных; обратиться к нему можно по адресу support@neurocareer.ru;
утверждение внутренних документов, определяющих порядок обработки персональных данных и меры по их защите, и внутренний контроль их соблюдения;
определение перечня лиц, допущенных к обработке персональных данных, и предоставление доступа в объёме, необходимом для выполнения должностных обязанностей, с регулярным пересмотром;
ознакомление таких лиц с требованиями законодательства и внутренними документами и принятие ими обязательства о неразглашении;
определение порядка доступа к вычислительным ресурсам, в которых обрабатываются персональные данные;
заключение с лицами, обрабатывающими персональные данные по поручению Оператора, договоров, содержащих условия о конфиденциальности и требования к защите данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
проведение оценки вреда, который может быть причинён субъектам персональных данных, и соотнесение её с принимаемыми мерами защиты.

13.3. Технические меры, применяемые Оператором:

данные учётной записи Пользователя, импортированные с hh.ru и SuperJob, хранятся в зашифрованном виде;
файлы cookie сессии Пользователя на сайте hh.ru и токены доступа к его учётным записям на hh.ru и SuperJob хранятся в зашифрованном виде; доступ к ним имеют только программные компоненты, выполняющие отклики от имени Пользователя;
тексты сообщений переписки с работодателями хранятся в зашифрованном виде;
пароли хранятся исключительно в виде необратимого криптографического преобразования (хэша);
обмен данными между устройством субъекта и Сервисом осуществляется по защищённому соединению (HTTPS/TLS);
доступ работников Оператора к административной части Сервиса защищён двухфакторной аутентификацией;
применяется разграничение прав доступа между компонентами Сервиса и работниками Оператора;
ведётся журналирование действий администраторов и событий безопасности;
выполняется резервное копирование персональных данных.

13.4. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом.

14. Файлы cookie

14.1. Сайт использует файлы cookie. Строго необходимые файлы cookie обеспечивают вход в личный кабинет, безопасность форм и сохранение выбора, сделанного в баннере согласия; они устанавливаются без согласия, поскольку без них Сайт не может работать по запросу самого субъекта.

14.2. Необязательная аналитика, включая Яндекс Метрику и Вебвизор, запускается только после согласия пользователя в cookie-баннере. Это правило действует на всех страницах, включая личный кабинет. Журнал действий в личном кабинете (п. 4.6) к необязательной аналитике не относится: он ведётся на основании договора и хранит в браузере только идентификатор сессии (см. Политику использования файлов cookie).

14.3. Полный перечень используемых файлов cookie, их назначение, категории и сроки хранения, а также порядок управления ими приведены в Политике использования файлов cookie.

15. Изменение Политики

15.1. Оператор актуализирует настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, получателей данных или условий обработки.

15.2. Каждой редакции присваивается номер и дата вступления в силу. Действующая редакция размещается по адресу https://neurocareer.ru/privacy.html.

15.3. Если изменения затрагивают цели обработки, состав обрабатываемых персональных данных, круг их получателей или условия трансграничной передачи, Оператор уведомляет субъектов о новой редакции по адресу электронной почты, указанному в учётной записи, не позднее чем за 10 календарных дней до вступления изменений в силу и, если новые условия выходят за пределы ранее данного согласия, получает согласие субъекта заново. До получения такого согласия обработка в новых целях или в новом объёме не осуществляется.

15.4. Изменения, не затрагивающие права субъектов (исправление опечаток, уточнение формулировок, изменение контактных сведений Оператора), вступают в силу с момента размещения новой редакции на Сайте.

16. Заключительные положения и сведения об Операторе

16.1. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

16.2. Если отдельные положения Политики окажутся недействительными, это не затрагивает действительность остальных её положений.

16.3. Сведения об Операторе:

Общество с ограниченной ответственностью «НЕЙРОКАРЬЕРА»

Сокращённое наименование: ООО «НЕЙРОКАРЬЕРА»

ОГРН: 1267700282035

ИНН: 7716262754

Адрес: 129344, Россия, г. Москва, вн.тер.г. муниципальный округ Бабушкинский, ул. Лётчика Бабушкина, д. 1, к. 3, помещ. 419

Адрес электронной почты для обращений по вопросам обработки персональных данных: support@neurocareer.ru

Сайт: https://neurocareer.ru

Редакция от 3 ноября 2026 года.