Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании онлайн-сервиса Shablonium, расположенного по адресу https://shablonium.online, включая его страницы, программное обеспечение и доступные через него функции (далее — «Сервис»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Блюпоинт софт», УНП 193848080, юридический адрес: Юридический адрес: Республика Беларусь, г. Минск, ул. Некрасова, 114, пом. 84, 220068 (далее — «Оператор»).

1.3. Политика разработана в соответствии с законодательством Республики Беларусь, в том числе Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1.4. Политика применяется к персональным данным физических лиц, которые:

посещают Сервис;
регистрируются или получают учетную запись при сохранении первого резюме;
создают резюме или сопроводительные письма и используют иные функции Сервиса;
приобретают полный доступ;
используют ИИ-проверку резюме;
обращаются к Оператору по электронной почте или через онлайн-чат;
иным образом взаимодействуют с Оператором посредством Сервиса.

1.5. Когда законодательство требует согласия субъекта персональных данных, Оператор получает такое согласие отдельно способом, позволяющим подтвердить факт его предоставления. Если данные могут обрабатываться без согласия на основании договора или законодательства, применяется соответствующее правовое основание.

2. Обработка персональных данных

2.1. Оператор может осуществлять сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, распространение в предусмотренных настоящей Политикой случаях и по выбору Пользователя, удаление и иные действия с персональными данными с использованием средств автоматизации или без них.

2.2. Источниками данных являются сам субъект персональных данных, используемое им устройство, браузер, платежные и иные поставщики, участвующие в работе выбранной функции Сервиса.

2.3. Обработка осуществляется только в определенных, заранее заявленных и законных целях. Состав данных должен соответствовать таким целям и не быть избыточным.

2.4. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство. После прекращения правового основания данные удаляются, уничтожаются или обезличиваются.

3. Цели, данные, основания и сроки обработки

3.1. Создание и ведение учетной записи

Категория субъектов: зарегистрированные Пользователи.

Данные: адрес электронной почты, пароль в защищенном виде, внутренний идентификатор и автоматически созданное имя учетной записи, язык интерфейса, IP-адрес при регистрации или первом входе, даты регистрации и последнего входа, сведения для подтверждения и восстановления доступа, настройки уведомлений.

Цели: создание учетной записи, идентификация и авторизация Пользователя, сохранение созданных документов, восстановление доступа и обеспечение безопасности учетной записи.

Правовое основание: заключение и исполнение Пользовательского соглашения.

Срок: в течение существования учетной записи. После ее удаления сохраняются только сведения, обработка которых необходима для исполнения требований законодательства или разрешения требований и споров, в течение предусмотренного для этого срока.

3.2. Создание, хранение и использование резюме

Категория субъектов: Пользователи, создающие резюме, и лица, сведения о которых они вносят.

Данные:

фамилия, имя и отчество;
фотография;
адрес электронной почты и номер телефона;
дата рождения и пол;
гражданство, место проживания и семейное положение;
желаемая должность, уровень заработной платы, тип занятости и график работы;
сведения об образовании, квалификации, профессии и опыте работы;
сведения о навыках, владении языками и прохождении курсов;
сведения о водительских правах, военной службе и наличии медицинской книжки;
сведения о рекомендателях;
ссылки на социальные сети, профили и портфолио;
сведения о себе и иные данные, добровольно добавленные Пользователем;
название и язык документа, выбранное оформление;
даты создания и изменения, сведения о скачиваниях и настройка публичного доступа.

Цели: создание, сохранение, редактирование, оформление, формирование и скачивание резюме, восстановление неактивного документа из архива и предоставление иных выбранных Пользователем функций.

Правовое основание: заключение и исполнение Пользовательского соглашения. В отношении сведений о третьих лицах Пользователь обязан иметь предусмотренное законодательством основание для их предоставления Оператору.

Срок: до удаления соответствующего резюме Пользователем или удаления учетной записи, если более длительная обработка отдельных сведений не требуется по законодательству. Неактивное резюме может быть перемещено в защищенное объектное хранилище; такое перемещение не изменяет цель и срок обработки.

3.3. Публичная ссылка на резюме

Категория субъектов: Пользователи, включившие публичный доступ, и указанные в резюме лица.

Данные: содержимое резюме, выбранное Пользователем для публикации.

Цель: предоставление доступа к резюме неопределенному кругу лиц по созданной Сервисом ссылке.

Правовое основание: действие Пользователя по включению публичной ссылки и исполнение выбранной им функции Сервиса. До включения публичного доступа резюме не распространяется посредством такой ссылки.

Срок: до отключения публичной ссылки, удаления резюме или учетной записи. Получатели ссылки могут сохранить доступные им сведения вне Сервиса; Оператор не может удалить созданные ими копии.

3.4. Создание сопроводительного письма

Категория субъектов: Пользователи функции создания сопроводительного письма.

Данные: имя, адрес электронной почты, номер телефона, место проживания, сведения о работодателе и содержание письма в объеме, введенном Пользователем.

Цель: формирование и передача Пользователю документа в формате PDF.

Правовое основание: исполнение Пользовательского соглашения.

Срок: данные обрабатываются во время формирования файла и отдельно в учетной записи или базе документов Сервиса не сохраняются.

3.5. Предоставление полного доступа и проведение платежей

Категория субъектов: Пользователи, переходящие к оплате или совершившие платеж.

Данные: внутренний идентификатор и адрес электронной почты Пользователя, IP-адрес и определенная по нему страна, язык, сумма и валюта, назначение, статус и дата платежа, наименование платежного провайдера, внешний идентификатор операции. Состав данных, самостоятельно вводимых на странице платежного провайдера, определяется таким провайдером.

Цели: создание счета, направление на страницу оплаты, подтверждение платежа, активация полного доступа, возврат денежных средств, бухгалтерский и налоговый учет, разрешение спорных ситуаций.

Правовое основание: заключение и исполнение Пользовательского соглашения, а также выполнение обязанностей, предусмотренных законодательством о бухгалтерском и налоговом учете, платежах и защите прав потребителей.

Срок: в течение срока исполнения договора и далее в течение сроков хранения платежных, бухгалтерских, налоговых документов и сроков предъявления связанных с платежом требований, установленных законодательством. При удалении учетной записи связь сохраненной платежной записи с Пользователем может быть удалена.

Оператор не получает и не хранит полные реквизиты банковской карты, когда они вводятся непосредственно на странице платежного провайдера.

3.6. ИИ-проверка резюме

Категория субъектов: Пользователи, запустившие ИИ-проверку.

Данные: язык и содержание резюме после автоматического исключения фотографии, фамилии, имени, отчества, адреса электронной почты, телефона, ссылок на социальные сети, контактных данных рекомендателей и ссылки на портфолио; технические параметры запроса, результат проверки, сведения об использованной модели и поставленная Пользователем оценка результата.

Оставшиеся сведения об опыте работы, образовании, навыках и свободный текст в отдельных случаях могут позволить идентифицировать человека. Поэтому Оператор не утверждает, что передаваемые сведения всегда являются полностью обезличенными.

Цели: направление минимизированного содержания резюме поставщику ИИ-сервиса, формирование рекомендаций и предоставление Пользователю результата проверки.

Правовое основание: исполнение Пользовательского соглашения по инициативе Пользователя, запускающего соответствующую функцию.

Срок: в течение периода, необходимого для формирования и предоставления результата, его повторного отображения и разрешения связанных с ним технических вопросов и требований. После прекращения этих целей данные удаляются или обезличиваются, если отсутствует иное правовое основание.

3.7. Обеспечение работы и безопасности Сервиса

Категория субъектов: посетители и Пользователи Сервиса.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, операционной системе и устройстве, идентификатор сессии, технические журналы, сведения об ошибках и действиях, необходимых для обнаружения автоматизированных, мошеннических или неправомерных запросов.

Цели: поддержание работоспособности, диагностика ошибок, информационная безопасность, предотвращение атак, злоупотреблений и несанкционированного доступа.

Правовое основание: исполнение Пользовательского соглашения и выполнение обязанностей Оператора по обеспечению защиты персональных данных и информационной безопасности.

Срок: в течение периода, объективно необходимого для эксплуатации Сервиса, обнаружения и расследования технических инцидентов и нарушений, если более длительный срок не требуется законодательством или для разрешения конкретного спора.

3.8. Аналитика использования Сервиса

Категория субъектов: посетители и Пользователи Сервиса.

Данные: посещенные страницы, переходы по ссылкам, дата и время, источник перехода, технические сведения о браузере и устройстве, IP-адрес, а для авторизованного Пользователя — внутренний идентификатор учетной записи.

Цели: получение статистики посещаемости, оценка использования функций, обнаружение ошибок и улучшение работы Сервиса.

Правовое основание: для Matomo — исполнение Пользовательского соглашения и обеспечение функционирования Сервиса. Эта статистика ведется в собственной установке по адресу analytic.bluepointsoft.online без аналитических cookie; учитывается включенный в браузере сигнал Do Not Track. Яндекс Метрика подключается только после согласия в уведомлении о cookie и может устанавливать аналитические cookie. Без такого согласия она не используется. Отказ не влияет на работу Сервиса.

Срок: до формирования необходимой статистики и ее обезличивания либо удаления исходных аналитических записей в соответствии с установленными Оператором сроками хранения.

3.9. Сервисные сообщения

Категория субъектов: Пользователи Сервиса.

Данные: адрес электронной почты, язык, сведения об учетной записи, подписке, доступности скачивания и иной операции, к которой относится сообщение.

Цели: направление данных для входа при автоматическом создании учетной записи, восстановление доступа, уведомление об окончании полного доступа, доступности скачивания, изменениях безопасности, условиях договора и иных обстоятельствах, связанных с использованием Сервиса.

Правовое основание: исполнение Пользовательского соглашения.

Срок: в течение существования учетной записи или до исполнения обязательства, для которого необходимо сообщение. Получение необязательных уведомлений можно отключить в настройках учетной записи.

3.10. Рассмотрение обращений

Категория субъектов: лица, обратившиеся к Оператору.

Данные: адрес электронной почты, имя или псевдоним, идентификатор учетной записи, содержание обращения и приложений, сведения о платеже или технической проблеме, а при использовании онлайн-чата — технические данные, обрабатываемые сервисом Jivo.

Цели: рассмотрение обращения, предоставление ответа и разрешение технической или спорной ситуации.

Правовое основание: исполнение договора, выполнение обязанностей, предусмотренных законодательством, либо согласие в зависимости от содержания и цели обращения.

Срок: в течение рассмотрения обращения и далее в течение срока, предусмотренного законодательством или необходимого для подтверждения результата рассмотрения и разрешения связанных требований.

4. Уполномоченные лица и получатели данных

4.1. Для работы Сервиса Оператор может поручать обработку персональных данных уполномоченным лицам либо предоставлять данные иным получателям при наличии правового основания.

4.2. К таким лицам и получателям относятся:

поставщики серверной инфраструктуры и хостинга — размещение приложения, базы данных, журналов и резервных копий;
ООО «Живой Сайт», сервис Jivo (Российская Федерация), — работа онлайн-чата на странице «Контакты»;
ООО «ЯНДЕКС» (Российская Федерация) — Яндекс Метрика, только если Пользователь нажал «Все cookie» в уведомлении о cookie;
поставщик услуг электронной почты — доставка сервисных сообщений и ответов на обращения;
государственные органы, суды и иные лица — в случаях, предусмотренных законодательством.

4.3. При поручении обработки персональных данных Оператор определяет в договоре цели обработки, перечень разрешенных действий с данными, требования к их конфиденциальности и необходимые меры защиты.

4.4. Получатели обрабатывают только сведения, необходимые для выполнения соответствующей функции. Полные реквизиты банковской карты обрабатываются платежным провайдером по его правилам и не передаются Оператору.

5. Трансграничная передача

5.1. Использование иностранных поставщиков объектного хранения, ИИ-проверки, платежей, электронной почты и онлайн-чата может предусматривать передачу персональных данных на территорию иностранного государства.

5.2. В Российскую Федерацию могут передаваться данные для хранения архивов и резервных копий, выполнения ИИ-проверки, работы онлайн-чата, доставки сообщений, проведения платежей и, при согласии Пользователя на аналитические cookie, Яндекс Метрики. Российская Федерация относится к государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных в соответствии с актами Национального центра защиты персональных данных Республики Беларусь.

5.3. Если выбранный платежный или коммуникационный поставщик предусматривает обработку в другом иностранном государстве, передача осуществляется только после определения применимого правового основания и выполнения требований законодательства Республики Беларусь, включая получение отдельного согласия и информирование о рисках, когда это необходимо.

5.4. Состав передаваемых данных ограничивается сведениями, необходимыми для соответствующей цели, указанной в разделах 3 и 4 настоящей Политики.

6. Cookie и хранение данных в браузере

6.1. Сервис использует техническую cookie серверной сессии и cookie выбора в уведомлении о cookie. Matomo работает без аналитических cookie. Аналитические cookie Яндекс Метрики устанавливаются только после согласия.

6.2. На странице «Контакты» сторонний онлайн-чат Jivo может использовать собственные cookie и иные технологии хранения в браузере.

6.3. На устройстве Пользователя также может временно сохраняться черновик создаваемого документа. Такой черновик остается в браузере и не передается Оператору до отправки формы.

Подробный перечень, назначение и способы управления приведены в документе «Обработка cookie файлов».

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

7.2. В частности, доступ к данным ограничивается кругом лиц, которым он необходим для работы; применяются аутентификация, разграничение прав доступа, защищенные каналы передачи, резервное копирование и техническое журналирование. Содержание сохраненных резюме хранится в базе данных в зашифрованном виде.

7.3. При нарушении системы защиты персональных данных Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда и уведомляет Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трех рабочих дней после того, как ему стало известно об инциденте, в предусмотренных законодательством случаях.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получить информацию об обработке персональных данных — в течение 5 рабочих дней;
потребовать изменения неполных, устаревших или неточных данных — в течение 15 дней;
один раз в календарный год бесплатно получить сведения о передаче данных третьим лицам — в течение 15 дней;
отозвать согласие на обработку данных — прекращение обработки и удаление в течение 15 дней, если отсутствует другое правовое основание;
потребовать прекращения обработки и удаления данных при отсутствии правового основания — в течение 15 дней;
обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь и суд.

9. Порядок реализации прав

9.1. Заявление о реализации прав можно направить:

в письменной форме по юридическому адресу Оператора;
в виде электронного документа, подписанного электронной цифровой подписью, по адресу support@shablonium.online;
при отзыве согласия — также в той электронной форме, в которой такое согласие было предоставлено, если соответствующий способ доступен в Сервисе.

9.2. Заявление должно содержать фамилию, имя и отчество, адрес места жительства или пребывания, дату рождения, изложение существа требования, личную или электронную цифровую подпись, а также идентификационный номер либо, при его отсутствии, номер документа, удостоверяющего личность, если такие сведения указывались субъектом при предоставлении согласия либо ранее обрабатывались Оператором без согласия.

9.3. Для получения разъяснений, подготовки заявления или решения вопроса посредством доступной функции учетной записи можно предварительно обратиться по адресу support@shablonium.online. Оператор вправе предложить более простой способ реализации права, если может достоверно идентифицировать заявителя.

9.4. Если данные обрабатываются на предусмотренном законодательством основании, Оператор вправе продолжить необходимую обработку, уведомив заявителя о причине полного или частичного отказа в установленный срок.

10. Данные несовершеннолетних

10.1. Сервис предназначен для дееспособных лиц, достигших 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних для самостоятельного использования ими Сервиса.

10.2. Если Оператору станет известно о предоставлении несовершеннолетним данных без надлежащего правового основания, он прекращает их обработку и удаляет данные, если иное не предусмотрено законодательством.

11. Прекращение обработки и удаление данных

11.1. Обработка прекращается при:

достижении цели и истечении установленного срока хранения;
прекращении правового основания;
отзыве согласия, если отсутствует другое основание;
удовлетворении законного требования субъекта;
выявлении неправомерной обработки;
наступлении иных предусмотренных законодательством обстоятельств.

11.2. Удаление учетной записи приводит к удалению учетных данных, резюме и подписок. Платежные записи могут сохраняться без связи с удаленной учетной записью для бухгалтерского и налогового учета, подтверждения платежей и разрешения требований. Данные в резервных копиях прекращают использоваться для текущих операций и удаляются по мере плановой замены таких копий.

11.3. Прекращение обработки по одному основанию не требует удаления сведений, если их дальнейшая обработка необходима и допускается на другом правовом основании.

12. Изменение Политики

12.1. Оператор вправе изменять Политику с учетом изменений законодательства, функциональности Сервиса, состава поставщиков и фактических процессов обработки данных.

12.2. Новая редакция размещается в Сервисе. О существенных изменениях целей, сроков, трансграничной передачи или порядка реализации прав Оператор сообщает до их вступления в силу доступным способом.

12.3. Изменение Политики не заменяет получение нового или дополнительного согласия в случаях, когда оно требуется законодательством.

13. Контактная информация и сведения о редакции

13.1. Контакт по вопросам обработки персональных данных и внутреннего контроля: support@shablonium.online.

13.2. Действующая редакция Политики размещается по адресу: https://shablonium.online/info/privacy-policy.

Редакция от 27 сентября 2026 года.