Политика конфиденциальности Lumi.Jobs

1. Общие положения

Настоящая Политика конфиденциальности Lumi.Jobs (далее — «Политика») описывает, как ООО «ЭйчАр Адвизор» (далее — «Оператор», «мы») обрабатывает персональные данные посетителей и соискателей портала вакансий Lumi.Jobs (далее — «Портал»).

Портал — это:

• страницы вакансий на сайте lumicrm.ru: каталог lumicrm.ru/vakansii, страницы lumicrm.ru/rabota/…, страницы отдельных вакансий, компаний и новостей;
• раздел «Общий портал» на app.lumicrm.ru — поиск вакансий, аккаунт соискателя и раздел «Мои отклики»;
• витрины вакансий компаний на app.lumicrm.ru — страницы, на которых организация показывает свои вакансии, вместе с кабинетом соискателя на такой витрине.

Lumi.Jobs и Lumi.CRM — два разных продукта Оператора с раздельными документами. Обработка данных организаций-клиентов, их сотрудников и кандидатов в учётных системах этих организаций описана в Политике конфиденциальности Lumi.CRM. Настоящая Политика касается только Портала.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Политика опубликована на страницах Портала, где собираются персональные данные, во исполнение части 2 статьи 18.1 Закона.

С Политикой связаны: Согласие на обработку персональных данных (даётся при отклике), Согласие на рассылки (даётся при подписке на письма с вакансиями), Условия пользования платформой Lumi.Jobs, Оферта для соискателей и Правила применения рекомендательных технологий.

2. Кто обрабатывает ваши данные

На Портале данные соискателя обрабатывают два лица, и важно понимать, кто за что отвечает.

• Оператор обрабатывает данные как самостоятельный оператор: аккаунты раздела «Общий портал», учётные данные для входа в кабинет на витринах компаний, копии откликов, подписки на письма, обезличенную статистику Портала, обращения соискателей.
• Организация, разместившая вакансию, — работодатель или кадровое агентство, клиент Lumi.CRM (далее — «Организация»). Отклик записывается в её учётную систему, и с этого момента Организация — самостоятельный оператор ваших данных. Сведения, которые вы вносите в кабинет соискателя на витрине Организации (профиль, документы, переписка с рекрутёром), тоже хранятся в её учётной системе. Оператор обрабатывает эти данные только по поручению Организации — в порядке раздела 6.1 Пользовательского соглашения Lumi.CRM. Название Организации указано на странице вакансии и на её витрине.

3. Какие данные мы обрабатываем

3.1 Отклик без регистрации

• на страницах вакансий lumicrm.ru: имя, фамилия, номер телефона — обязательно; адрес электронной почты — по желанию; файл резюме в формате PDF, DOC или DOCX размером до 10 МБ — по желанию;
• на витринах компаний в app.lumicrm.ru: имя, фамилия, телефон, адрес электронной почты — обязательно; отчество, дата рождения, город, сопроводительное письмо и файл резюме — по желанию;
• отметка о согласии на обработку персональных данных и время её получения.

3.2 Аккаунт в разделе «Общий портал»

• при регистрации: адрес электронной почты и пароль (хранится только в виде хеша, алгоритм bcrypt); по желанию — имя, фамилия, телефон, город. Адрес почты подтверждается шестизначным кодом из письма; на сервере хранится хеш кода, а не сам код;
• профиль, который вы заполняете сами: фамилия, имя, отчество, телефон, город, гражданство, дата рождения, ИНН, текущая должность, опыт работы в годах, город и район проживания, файл резюме;
• ваши отклики и их этапы в разделе «Мои отклики».

3.3 Кабинет соискателя на витрине компании

• для входа: адрес электронной почты и пароль; при регистрации почта подтверждается шестизначным кодом из письма;
• профиль: фамилия, имя, отчество, телефон, город, город и район проживания, текущая должность, опыт работы в годах, гражданство, дата рождения, файл резюме;
• раздел «Документы»: фотографии или сканы документов, которые вы загружаете сами (паспорт гражданина РФ, ИНН, СНИЛС, паспорт иностранного гражданина, патент, разрешение на временное проживание, вид на жительство, миграционная карта), и сведения, распознанные из них автоматически; распознанное вы проверяете и сами переносите в карточку, загруженный документ можно удалить;
• переписка с рекрутёром Организации: текст сообщений и вложенные файлы;
• настройки публичной ссылки на профиль (раздел 9).

3.4 Подписка на письма с вакансиями

Адрес электронной почты, параметры подбора (город и минимальная зарплата, если они были выбраны на странице, с которой вы подписались; частота писем), служебные отметки о согласии, подтверждении и отправке. Подробно — в Согласии на рассылки.

3.5 Технические сведения

• вместе с откликом скрытыми полями формы передаются идентификатор сессии на Портале, адрес страницы, с которой вы пришли (без параметров запроса), и UTM-метки;
• события Портала для статистики: просмотр вакансии или отклик, вакансия, время, идентификатор сессии, источник перехода, хеш IP-адреса и признак автоматического запроса. Сам IP-адрес в откликах и в статистике Портала не сохраняется — он используется в момент запроса для ограничения числа отправок;
• серверы Оператора, как любой веб-сервер, ведут технические журналы запросов (IP-адрес, время, адрес страницы, сведения о браузере) для защиты от атак и разбора сбоев;
• cookies и данные в хранилище браузера — раздел 10.

Мы не запрашиваем у соискателей сведения о здоровье, убеждениях и иные специальные категории персональных данных, а также биометрические данные. Если вы сами укажете такие сведения в резюме, сопроводительном письме или переписке, они будут переданы Организации вместе с этим текстом или файлом.

4. Цели обработки

• передача отклика Организации, разместившей вакансию, и связь с вами по этой и похожим вакансиям;
• работа аккаунта и кабинета соискателя: вход, профиль, «Мои отклики», отклик из аккаунта, переписка с рекрутёром, раздел «Документы», публичная ссылка на профиль;
• отправка писем с вакансиями по вашей подписке;
• служебные письма: коды подтверждения почты, уведомления о статусе отклика;
• защита Портала от злоупотреблений: ограничение числа отправок, отсев автоматических запросов;
• обезличенная статистика и порядок показа вакансий (см. Правила применения рекомендательных технологий);
• ответы на обращения и запросы соискателей, исполнение требований законодательства.

5. Правовые основания

• Согласие (пункт 1 части 1 статьи 6 Закона) — отклик на вакансию. Вы отмечаете поле согласия в форме отклика либо нажимаете кнопку отклика, рядом с которой указано, что нажатие означает согласие; сервер фиксирует время согласия вместе с откликом. Текст — Согласие на обработку персональных данных.
• Исполнение договора (пункт 5 части 1 статьи 6 Закона) — аккаунт, профиль и кабинет соискателя. Договор — Оферта для соискателей, которую вы принимаете, регистрируясь.
• Предварительное согласие на получение писем (часть 1 статьи 15 Закона, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — письма с подборками вакансий. Подборки вакансий являются рекламой, поэтому для них берётся отдельное Согласие на рассылки.
• Законные интересы Оператора (пункт 7 части 1 статьи 6 Закона) — защита Портала, технические журналы, обезличенная статистика.
• Поручение Организации — данные в учётной системе Организации (раздел 2).

Аналитические cookies и счётчики на страницах lumicrm.ru включаются только после вашего согласия в баннере cookies (раздел 10).

6. Куда поступает отклик

Отклик — имя, фамилия, телефон, почта, резюме и остальные поля формы — записывается в учётную систему Организации, разместившей вакансию. Если вы откликаетесь из аккаунта, вместе с откликом Организация получает сведения вашего профиля: фамилию, имя, отчество, телефон, почту, город, гражданство, дату рождения, ИНН, должность, опыт, город и район проживания, файл резюме. Дальнейшую обработку, включая уведомления сотрудников Организации и функции Lumi.CRM, определяет Организация.

Копия отклика — имя, телефон, почта, сопроводительное письмо, вакансия, отметка о согласии и время — хранится у Оператора для статистики откликов, защиты от злоупотреблений, работы раздела «Мои отклики» и ответов на обращения.

Если на странице вакансии указано, что она размещена по данным внешнего источника и Lumi.Jobs не является по ней работодателем, ваши контакты получает Организация — клиент Lumi.CRM, импортировавшая эту вакансию, чтобы связаться с вами по поводу трудоустройства и похожих вакансий.

7. Где хранятся данные и кому передаются

Отклики, аккаунты раздела «Общий портал», профили, подписки, переписка, файлы резюме и документы хранятся на серверах и в объектном хранилище Оператора на территории Российской Федерации.

Помимо Организаций (раздел 6) данные получают только перечисленные ниже подрядчики — в объёме, необходимом для конкретной функции:

• Сервис доставки электронной почты Unisender Go (Российская Федерация) — адрес получателя и текст служебных писем: коды подтверждения почты, уведомления о статусе отклика. Сервис фиксирует доставку письма, его открытие и переходы по ссылкам в нём.
• Сервис доставки электронной почты Resend (Resend, Inc., США; инфраструктура отправки — Amazon Web Services, Ирландия) — адрес получателя и текст писем по подписке на вакансии: подтверждение подписки, приветственное письмо, письма о новых вакансиях, письмо-напоминание. Это трансграничная передача (раздел 8); вы соглашаетесь на неё в Согласии на рассылки.
• Сервис аутентификации Supabase (Supabase Pte. Ltd., Сингапур; серверы — Amazon Web Services, Ирландия) — до перехода Оператора на собственную систему входа, запланированного на 2 октября 2026 года, этот сервис обслуживает вход в кабинет соискателя на витринах компаний. Ему передаются адрес электронной почты и пароль при регистрации и входе; сервис хранит адрес почты, хеш пароля и сведения о сессиях. Профиль, документы и переписка туда не передаются. Аккаунты раздела «Общий портал» обслуживаются собственной системой входа Оператора и в этот сервис не передаются.
• Распознавание документов — сервис MWS GPT (МТС, Российская Федерация) — изображения документов, которые вы загружаете в разделе «Документы» кабинета на витрине компании, для автоматического извлечения сведений из них. Выполняется по поручению Организации.
• Геокодирование — OpenStreetMap / Nominatim (Великобритания, Нидерланды) — только при нажатии кнопки «Определить местоположение» в профиле: координаты, полученные с разрешения браузера, передаются через сервер Оператора, чтобы определить город и район. Имя и контакты не передаются. Для ускорения повторных запросов сервер до 90 дней хранит хеш координат, округлённых примерно до 110 метров, и найденный город — без связи с вашим аккаунтом.
• Аналитика посещаемости — Яндекс Метрика (Российская Федерация) на страницах Портала на lumicrm.ru — только после вашего согласия в баннере cookies. Метрика ведёт запись сессий (вебвизор), но поля форм с именем, телефоном, почтой и файлом резюме исключены из записи. В разделе «Общий портал» и на витринах компаний в app.lumicrm.ru счётчиков аналитики нет.
• Google Analytics (Google LLC, США) — на страницах сайта lumicrm.ru вне Портала, в том числе на страницах документов, — только после вашего согласия в баннере cookies: технические сведения о посещении. На страницах Портала Google Analytics нет.
• Оповещение поисковых систем (Google Indexing API, IndexNow) — только адреса опубликованных страниц вакансий, без персональных данных.
• Государственные органы — по законному требованию в соответствии с законодательством Российской Федерации.

Мы не продаём персональные данные соискателей и не передаём их третьим лицам для их собственной рекламы.

8. Трансграничная передача

Основная база данных Портала хранится на территории Российской Федерации. За рубеж данные уходят не на хранение, а в объёме и на время, необходимые для работы конкретной функции (статья 12 Закона):

• Великобритания и Нидерланды — координаты при геокодировании по вашему нажатию кнопки;
• США и Ирландия — адрес почты и текст писем по подписке на вакансии (сервис доставки почты Resend);
• Ирландия (размещение серверов) и Сингапур (регистрация исполнителя) — адрес почты, пароль и сведения о сессиях при входе в кабинет на витринах компаний (сервис аутентификации Supabase);
• США — технические сведения о посещении страниц lumicrm.ru вне Портала, в том числе страниц документов (Google Analytics), только после согласия в баннере cookies.

Если вы не согласны с трансграничной передачей, вы можете не пользоваться соответствующей функцией, отказаться от cookies в баннере, отписаться от писем или отозвать согласие, написав на support@lumicrm.ru.

9. Публичная ссылка на профиль

В кабинете соискателя на витрине компании есть раздел «Мой CV». В нём вы сами решаете, открывать ли профиль по ссылке (переключатель «Профиль доступен по ссылке»), и отдельными переключателями — показывать ли ожидаемую зарплату, телефон, адрес почты и список вакансий, которые вы сейчас рассматриваете. Пока доступ открыт, любой, у кого есть ссылка, видит имя, фамилию, отчество, должность, место работы, город, опыт, навыки и фотографию (если они есть в карточке), а также сведения, которые вы отметили; в кабинете показывается число просмотров. Выключите переключатель — и ссылка перестанет открывать профиль. Организация и Оператор не включают этот доступ за вас.

10. Cookies и хранилище браузера

При первом посещении lumicrm.ru, включая страницы Портала, показывается баннер: аналитические cookies и счётчики включаются только после нажатия «Принять». Ваш выбор сохраняется в браузере; изменить его можно, очистив хранилище браузера для сайта. Записи, которые нужны для входа, форм и статистики Портала, ставятся без баннера; cookies Яндекс Метрики и Google Analytics — только после «Принять».

11. Как мы защищаем данные

• передача данных только по защищённому протоколу HTTPS;
• пароли аккаунтов «Общего портала» хранятся только в виде хеша bcrypt; коды подтверждения почты — только в виде хеша;
• данные разных Организаций изолированы друг от друга на уровне базы данных;
• IP-адрес в откликах и статистике Портала не хранится, в статистике — только его хеш;
• доступ сотрудников Оператора к данным ограничен задачами, которые они выполняют;
• регулярное резервное копирование базы данных.

12. Сроки хранения

• Данные в учётной системе Организации (отклик, карточка кандидата, профиль и документы кабинета на её витрине, переписка) — в соответствии с настройками Организации, но не более 5 лет с последней активности по кандидату, после чего удаляются.
• Копии откликов, аккаунты и профили Lumi.Jobs у Оператора — не более 5 лет с последней активности (создание, изменение данных, вход в аккаунт). По истечении срока данные уничтожаются в течение не более 30 дней (часть 4 статьи 21 Закона).
• При отзыве согласия или отписке от писем — обработка прекращается, данные уничтожаются в срок не более 30 дней с даты отзыва (часть 5 статьи 21 Закона). То же — для подписки, отключённой после письма-напоминания (см. Согласие на рассылки).
• Неподтверждённая подписка на письма — удаляется через 30 дней после оформления.
• По требованию о прекращении обработки — обработка прекращается в срок не более 10 рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона); по требованию об удалении — в сроки, установленные статьёй 21 Закона.
• Если соискатель стал работником Организации, его данные хранит Организация по правилам кадрового учёта.
• Обезличенная статистика показов и переходов по вакансиям — 90 дней.

13. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отписаться от писем и обжаловать действия Оператора в Роскомнадзор или в суд (статьи 14, 17 Закона).

• Запрос направляется на support@lumicrm.ru с адреса, указанного при отклике, регистрации или подписке. Срок ответа — до 10 рабочих дней (статья 20 Закона).
• Отписаться от писем можно по ссылке «Отписаться» в любом письме, в кабинете соискателя или письмом — подробно в Согласии на рассылки.
• Удаление аккаунта выполняется по запросу на support@lumicrm.ru с адреса аккаунта.
• Запрос об удалении или исправлении отклика, уже переданного Организации, можно направить Организации или нам: мы передадим его Организации и удалим свою копию.

14. Рекомендательные технологии

На Портале применяются рекомендательные технологии. Какие сведения о предпочтениях учитываются и как формируется порядок вакансий, описано в Правилах применения рекомендательных технологий. Персонализации выдачи под конкретного посетителя нет.

15. Изменение Политики

Мы публикуем новую редакцию Политики по адресу lumicrm.ru/jobs-privacy-policy с номером и датой редакции. Если изменения затрагивают цели обработки или состав передаваемых данных, основанных на вашем согласии, мы запросим согласие заново.

16. Контакты и реквизиты

По вопросам обработки персональных данных на Портале обращайтесь:

• Email: support@lumicrm.ru
• Телефон: 8 (800) 234-50-85
• Компания: ООО «ЭйчАр Адвизор»
• ИНН/КПП: 7716250117/775101001  ·  ОГРН: 1257700234220
• Адрес: 108805, г. Москва, вн. тер. г. муниципальный округ Бекасово, д. Яковлевское, д. 15, кв. 39
• Генеральный директор: Мурдасов Роман Борисович
• Сайт: lumicrm.ru