Политика обработки персональных данных
Дата вступления в силу: 25 апреля 2026 г.
Версия: 2.0

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в связи с использованием веб-сайтов Оператора (далее совместно — Сайты) и оказанием консультационных услуг.
1.2. Оператор:

• Доронин Иван Александрович, гражданин Российской Федерации
• ИНН: 770301990524
• Контактный email: ivan.doronin@gmail.com
• Статус: плательщик налога на профессиональный доход (самозанятый), зарегистрирован в приложении «Мой налог»
• Адрес для корреспонденции по вопросам обработки персональных данных: почтовый адрес для корреспонденции — по запросу субъекта
• Адрес сайтов: https://idoronin.com/, https://www.idagent.pro/, https://www.pmsimulator.pro/

1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях в процессе использования Сайтов и оказания консультационных услуг, включая услуги по подготовке резюме, карьерному консультированию и иным направлениям.
1.4. Использование Пользователем Сайтов и/или направление заявки через формы Сайтов означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайтов и не направлять свои данные через формы Сайтов.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Доронин Иван Александрович, организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
2.4. Пользователь — физическое лицо, направившее заявку через формы Сайтов, обратившееся к Оператору за консультационными услугами или иным образом передавшее свои персональные данные Оператору.
2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти, физическому или юридическому лицу иностранного государства.
2.6. Процессор (третье лицо) — лицо, которому Оператор поручает обработку персональных данных по договору или в силу использования соответствующих сервисов.

3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
Контактные данные, передаваемые через формы Сайтов или напрямую:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона или имя пользователя в мессенджере Telegram

Данные, передаваемые в рамках оказания консультационных услуг:

• Сведения, содержащиеся в резюме, переданных Пользователем для подготовки нового резюме или анализа: имя, фамилия, дата рождения, гражданство, контактные данные, фотография (при наличии), сведения об образовании, сведения о трудовой деятельности (наименования работодателей, должности, периоды работы, описание обязанностей), сведения о профессиональных навыках и достижениях, иные сведения, добровольно включённые Пользователем в резюме
• Содержание переписки с Оператором в мессенджере Telegram и по электронной почте
• Аудио- и видеозаписи консультаций, проводимых посредством сервисов Zoom или Google Meet, — исключительно при наличии запроса Пользователя на ведение записи

Данные, формируемые при бронировании консультаций:

• Имя, адрес электронной почты, часовой пояс, ответы на дополнительные вопросы при бронировании слота через сервис Calendly

Платёжные данные:

• При оплате услуг переводом на банковскую карту Оператор получает имя плательщика и сумму перевода. Иные платёжные реквизиты (номер карты, CVV) Оператору не передаются и им не обрабатываются.

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3.3. Оператор не собирает данные несовершеннолетних. Услуги Оператора предназначены для лиц, достигших 18 лет.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Связь с Пользователем по поступившей заявке, согласование условий оказания услуг
• Заключение и исполнение договоров на оказание консультационных услуг, включая подготовку резюме, карьерное консультирование, проведение консультаций
• Подготовка для Пользователя нового резюме, в том числе с использованием инструментов искусственного интеллекта (LLM)
• Проведение консультаций посредством видеосвязи и формирование записей консультаций при наличии запроса Пользователя
• Ведение базы клиентов и истории взаимодействия для целей продолжения и развития сотрудничества
• Исполнение обязанностей Оператора как плательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
• Информирование Пользователя о новых услугах, продуктах и материалах Оператора (только при наличии явного согласия Пользователя на получение таких сообщений)

5. Правовые основания обработки
5.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

• Согласие Пользователя на обработку персональных данных, выраженное путём направления заявки через формы Сайтов или иным образом передачи данных Оператору (ст. 6 ч. 1 п. 1 152-ФЗ)
• Заключение и исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ)
• Исполнение Оператором обязанностей, возложенных законодательством Российской Федерации, в том числе налоговым законодательством

5.2. Оператор обрабатывает персональные данные Пользователя только в случае, если Пользователь самостоятельно передал их Оператору через формы Сайтов, мессенджеры, электронную почту или иные каналы связи.

6. Передача персональных данных третьим лицам и трансграничная передача
6.1. Оператор использует для хранения и обработки персональных данных следующие сервисы (далее — Процессоры), что предполагает передачу персональных данных третьим лицам, в том числе на территорию иностранных государств:

6.2. Трансграничная передача персональных данных. Оператор уведомляет, что в связи с использованием перечисленных Процессоров персональные данные Пользователей передаются и обрабатываются на территории иностранных государств (США, Объединённые Арабские Эмираты).
6.3. Соединённые Штаты Америки и Объединённые Арабские Эмираты не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый уполномоченным органом по защите прав субъектов персональных данных Российской Федерации. Трансграничная передача персональных данных в указанные государства осуществляется на основании согласия Пользователя на трансграничную передачу персональных данных и/или в целях исполнения договора, стороной которого является Пользователь.
6.4. Оператор не передаёт персональные данные Пользователей иным третьим лицам, кроме Процессоров, перечисленных в пункте 6.1, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.5. Оператор использует учётные записи в сервисах Anthropic и OpenAI в режиме, при котором переданные данные не используются Процессорами для обучения моделей искусственного интеллекта (в соответствии с условиями использования API данных провайдеров).

7. Сроки хранения персональных данных
7.1. Оператор хранит персональные данные Пользователей в течение следующих сроков:

• Заявки, не приведшие к заключению договора: 12 месяцев с даты получения заявки, после чего данные удаляются
• Контактные данные клиентов и история взаимодействия в базе клиентов: до отзыва согласия Пользователя или до прекращения деятельности Оператора
• Исходные резюме, переданные Пользователем: до завершения оказания услуги и в течение 12 месяцев после её завершения
• Резюме, подготовленные Оператором для Пользователя: до отзыва доступа Пользователем или до запроса Пользователя на удаление
• Записи консультаций: 12 месяцев с даты записи, после чего удаляются
• Переписка в мессенджере Telegram и по электронной почте: до запроса Пользователя на удаление либо до прекращения деятельности Оператора

7.2. По истечении сроков хранения или при поступлении запроса Пользователя об удалении данных Оператор удаляет соответствующие персональные данные, за исключением случаев, когда продолжение хранения требуется законодательством.

8. Меры защиты персональных данных
8.1. Оператор принимает следующие технические и организационные меры для защиты персональных данных:

• Использование сложных паролей и двухфакторной аутентификации для всех учётных записей в сервисах, где хранятся персональные данные Пользователей
• Шифрование локального диска устройства Оператора (FileVault), на котором временно хранятся файлы Пользователей
• Ограничение доступа к документам и записям в Google Drive: доступ предоставляется только конкретному Пользователю по адресу его электронной почты, а не по открытой ссылке
• Регулярное удаление устаревших данных в соответствии со сроками, установленными в разделе 7
• Использование защищённых каналов связи при передаче данных (HTTPS, TLS)

8.2. Оператор не несёт ответственности за безопасность данных, передаваемых Пользователем через сервисы и каналы связи, находящиеся вне контроля Оператора (например, безопасность аккаунта Пользователя в Telegram или электронной почте).

9. Права Пользователя
9.1. Пользователь имеет право:

• Получать информацию об обработке своих персональных данных: какие данные обрабатываются, в каких целях, кому передаются, в течение какого срока хранятся
• Требовать уточнения, исправления, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства
• Отозвать согласие на обработку персональных данных в любой момент
• Возражать против обработки персональных данных в маркетинговых целях
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

9.2. Для реализации своих прав Пользователь направляет Оператору запрос по адресу электронной почты ivan.doronin@gmail.com с указанием:

• Фамилии, имени и контактных данных, по которым Оператор может идентифицировать Пользователя в своих записях
• Существа запроса (получение информации, удаление данных, отзыв согласия и т. д.)

9.3. Оператор рассматривает запросы Пользователей в срок не более 30 дней с момента получения запроса и направляет Пользователю мотивированный ответ.
9.4. Отзыв Пользователем согласия на обработку персональных данных может повлечь невозможность дальнейшего оказания услуг Оператором, о чём Оператор информирует Пользователя.
10. Использование файлов cookie и аналитики
10.1. На Сайтах Оператора не используются сторонние сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные), а также рекламные пиксели и трекеры.
10.2. На сайтах могут использоваться технические (функциональные) файлы cookie, необходимые для корректной работы форм и навигации по сайтам. Использование таких cookie не требует отдельного согласия Пользователя в соответствии с применимым законодательством.
10.3. В случае подключения в будущем сервисов веб-аналитики или иных трекеров Оператор обязуется обновить настоящую Политику и обеспечить получение согласия Пользователей в установленном порядке.

11. Изменения Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена по адресу idoronin.com/policy. На Сайтах idagent.pro и pmsimulator.pro размещены ссылки на актуальную версию Политики.
11.2. При существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет Пользователей доступными способами и/или путём публикации обновлённой Политики на сайте не менее чем за 10 дней до вступления изменений в силу.
11.3. Дата вступления в силу действующей редакции Политики указана в начале документа.

12. Заключительные положения
12.1. Оператор уведомлён Уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных и о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном законодательством.
12.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: ivan.doronin@gmail.com.
12.3. К настоящей Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации. Споры подлежат разрешению в порядке, установленном законодательством Российской Федерации.