1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика конфиденциальности) действует в отношении обработки персональных данных пользователей сервиса IT‑Career‑Gym (далее — Сервис), разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок такой обработки. Политика конфиденциальности распространяется на оба интерфейса Сервиса, работающих на общих данных: веб-платформу на сайте и Telegram-бот.

1.2. Контактные данные для обращений по вопросам персональных данных:

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ)
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
• Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ)

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

4. Категории обрабатываемых персональных данных

4.1. При регистрации:

• Адрес электронной почты (email)
• Пароль — хранится только в виде криптографического хэша, в открытом виде Оператору недоступен
• Имя, указанное пользователем
• Роль в Сервисе: специалист или работодатель
• Данные Telegram-аккаунта (при входе через Telegram или связывании аккаунтов): идентификатор, имя пользователя, отображаемое имя

4.2. При использовании Сервиса:

• Профессиональный профиль: направление (IT или иностранные языки), специализация, грейд
• Параметры подбора партнёра и история подобранных пар
• История собеседований: даты, участники, статусы подтверждения
• Результаты квизов: выбранные варианты ответов, число верных ответов, накопленные баллы и позиция в рейтинге
• Отзывы и оценки — о партнёрах по собеседованию и о самом Сервисе
• Настройки уведомлений (Telegram, электронная почта либо их отключение)

4.3. При работе с вакансиями и резюме:

• У специалистов: загруженный файл резюме, его название, краткое описание и теги навыков, отклики на вакансии
• У работодателей: сведения о вакансии — должность, наименование компании, описание, требования, город, формат работы, диапазон вознаграждения и контактный адрес электронной почты

4.4. Технические данные:

• IP-адрес, сведения о браузере и устройстве — в журналах веб-сервера
• Технические файлы cookie: идентификатор сессии авторизации и токен защиты от CSRF

4.5. Оператор НЕ обрабатывает:

• Аудио- и видеозаписи, а также результаты распознавания речи — Сервис не ведёт запись собеседований и не выполняет транскрипцию
• Номер банковской карты, срок действия и CVV — ввод этих данных происходит только на платёжной форме Т‑Банка; на Платформе хранятся идентификатор заказа, выбранный тариф, сумма и email для чека
• Специальные категории персональных данных и биометрические персональные данные

5. Порядок и условия обработки

5.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. При обработке персональных данных Оператор обеспечивает:

• Законность и справедливость обработки
• Соответствие целям, заявленным при сборе
• Недопустимость объединения баз данных с несовместимыми целями
• Уничтожение или обезличивание по достижении целей

6. Хранение персональных данных

6.1. Место хранения: Все персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.2. Сроки хранения:

6.3. По истечении сроков хранения данные уничтожаются в течение 30 дней.

7. Передача данных третьим лицам

7.1. Оператор НЕ продаёт и не передает персональные данные третьим лицам в коммерческих целях. Системы веб-аналитики и рекламные трекеры на Платформе не используются.

7.2. Персональные данные могут быть переданы:

• Telegram — при использовании Telegram-бота, входе через Telegram и доставке уведомлений
• Mailgun — для доставки писем с кодом подтверждения адреса электронной почты
• Хостинг-провайдеру — в объёме, необходимом для размещения Платформы и базы данных
• Государственным органам — по требованию в соответствии с законодательством РФ

7.3. Раскрытие данных другим пользователям Сервиса. Часть сведений становится доступна другим пользователям в силу назначения Сервиса:

• при подборе пары для собеседования партнёру передаётся имя пользователя Telegram и позиция в рейтинге — без этого связаться друг с другом невозможно;
• размещённые вакансии и резюме доступны для просмотра соответствующей стороне (специалистам или работодателям);
• отзывы о Сервисе с сайта публикуются в Telegram-канале Сервиса с указанием имени; отзывы, оставленные в Telegram-боте, могут быть анонимными.

7.4. При передаче данных Оператор обеспечивает их защиту и заключает соответствующие договоры с получателями.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Шифрование данных при передаче (TLS)
• Хранение паролей в виде криптографических хэшей (PBKDF2‑SHA256 с солью)
• Защита форм от межсайтовой подделки запросов (CSRF) и передача cookie сессии только по защищённому соединению
• Разграничение доступа к персональным данным
• Резервное копирование базы данных
• Регулярное обновление используемого программного обеспечения

8.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных
• Получить доступ к своим персональным данным
• Требовать уточнения персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор)

9.2. Для реализации прав необходимо направить запрос на email:

9.3. Срок рассмотрения запроса — 30 дней с момента получения.

10. Использование файлов Cookie

10.1. Сервис использует файлы cookie, необходимые для работы платформы, а также аналитические cookie. Счётчик Яндекс.Метрики устанавливается на российской витрине itcareergym.ru; международная витрина itcareergym.tech его не ставит. Google Analytics может использоваться на международной витрине. Рекламные cookie не устанавливаются:

10.2. Пользователь может управлять файлами cookie через настройки своего браузера.

10.3. Отключение cookie сессии и CSRF-токена делает невозможными вход в учётную запись и отправку форм. Отключение аналитических cookie не препятствует просмотру публичных страниц Сервиса.

11. Согласие на обработку персональных данных

11.1. Согласие на обработку персональных данных предоставляется путём:

• Проставления отметок (checkbox) о согласии с Политикой, Офертой и Условиями использования при регистрации
• Совершения конклюдентных действий (использование Сервиса)

11.2. Согласие может быть отозвано путём направления уведомления на email:

11.3. Отзыв согласия влечёт удаление учётной записи и персональных данных пользователя.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте.

12.3. Продолжение использования Сервиса после изменения Политики означает согласие с новой редакцией.

13. Заключительные положения

13.1. Настоящая Политика является публичным документом.

13.2. По всем вопросам обработки персональных данных обращайтесь:

13.3. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru

1. General provisions

1.1. This Privacy Policy (hereinafter — the Privacy Policy) applies to the processing of personal data of users of the IT‑Career‑Gym service (hereinafter — the Service), has been prepared in accordance with Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”, and defines the procedure for such processing. The Privacy Policy covers both Service interfaces that operate on shared data: the website platform and the Telegram bot.

1.2. Contact details for personal data enquiries:

2. Legal bases for processing

2.1. Personal data is processed on the following legal bases:

• Consent of the personal data subject (clause 1 of part 1 of article 6 of 152-FZ)
• Performance of a contract (clause 5 of part 1 of article 6 of 152-FZ)
• Performance of duties imposed by law (clause 2 of part 1 of article 6 of 152-FZ)

3. Purposes of personal data processing

3.1. The Operator processes personal data for the following purposes:

4. Categories of personal data processed

4.1. Upon registration:

• Email address
• Password — stored only as a cryptographic hash; the Operator cannot access it in plaintext
• Name provided by the user
• Role in the Service: specialist or employer
• Telegram account data (when signing in via Telegram or linking accounts): identifier, username, display name

4.2. When using the Service:

• Professional profile: track (IT or foreign languages), specialization, grade
• Partner-matching parameters and history of matched pairs
• Interview history: dates, participants, confirmation statuses
• Quiz results: selected answers, number of correct answers, accumulated points and ranking position
• Reviews and ratings — of interview partners and of the Service itself
• Notification settings (Telegram, email, or turning them off)

4.3. When working with vacancies and resumes:

• For specialists: uploaded resume file, its title, short description and skill tags, applications to vacancies
• For employers: vacancy details — job title, company name, description, requirements, city, work format, compensation range and contact email

4.4. Technical data:

• IP address, browser and device information — in web server logs
• Technical cookies: authentication session identifier and CSRF protection token

4.5. The Operator does NOT process:

• Audio and video recordings, or speech recognition results — the Service does not record interviews and does not transcribe them
• Bank card number, expiry date and CVV — these details are entered only on the T‑Bank payment form; the Platform stores the order identifier, selected plan, amount and email for the receipt
• Special categories of personal data and biometric personal data

5. Procedure and conditions of processing

5.1. Personal data processing includes: collection, recording, systematization, accumulation, storage, updating, retrieval, use, transfer, depersonalization, blocking, deletion and destruction.

5.2. Processing is carried out both with and without automation tools.

5.3. When processing personal data, the Operator ensures:

• Lawfulness and fairness of processing
• Consistency with the purposes stated at collection
• That databases with incompatible purposes are not combined
• Destruction or depersonalization once the purposes have been achieved

6. Storage of personal data

6.1. Place of storage: All personal data of citizens of the Russian Federation is stored on servers located in the Russian Federation, in accordance with part 5 of article 18 of Federal Law No. 152-FZ.

6.2. Retention periods:

6.3. After the retention period expires, the data is destroyed within 30 days.

7. Transfer of data to third parties

7.1. The Operator does NOT sell or transfer personal data to third parties for commercial purposes. Web analytics systems and advertising trackers are not used on the Platform.

7.2. Personal data may be transferred to:

• Telegram — when using the Telegram bot, signing in via Telegram, and delivering notifications
• Mailgun — to deliver emails with an email confirmation code
• The hosting provider — to the extent needed to host the Platform and the database
• Public authorities — upon request in accordance with the law of the Russian Federation

7.3. Disclosure to other users of the Service. Some information becomes available to other users because of how the Service works:

• when matching a pair for an interview, the partner receives the Telegram username and ranking position — without this, they cannot contact each other;
• published vacancies and resumes are available for viewing by the relevant side (specialists or employers);
• reviews of the Service submitted on the website are published in the Service’s Telegram channel with the name; reviews left in the Telegram bot may be anonymous.

7.4. When transferring data, the Operator ensures its protection and enters into appropriate agreements with recipients.

8. Protection of personal data

8.1. The Operator takes the necessary legal, organizational and technical measures to protect personal data:

• Encryption of data in transit (TLS)
• Storing passwords as cryptographic hashes (PBKDF2‑SHA256 with a salt)
• Protecting forms against cross-site request forgery (CSRF) and sending the session cookie only over a secure connection
• Access control for personal data
• Database backups
• Regular updates of the software in use

8.2. Only authorized employees of the Operator have access to personal data.

9. Rights of the personal data subject

9.1. The personal data subject has the right to:

• Obtain information about the processing of their personal data
• Obtain access to their personal data
• Request rectification of personal data, its blocking or destruction
• Withdraw consent to the processing of personal data
• Appeal the Operator’s actions to the competent authority (Roskomnadzor)

9.2. To exercise these rights, send a request to:

9.3. Requests are reviewed within 30 days of receipt.

10. Use of cookies

10.1. The Service uses cookies required for the platform to work, as well as analytics cookies. The Yandex Metrica counter is installed on the Russian site itcareergym.ru; the international site itcareergym.tech does not set it. Google Analytics may be used on the international site. Advertising cookies are not set:

10.2. The user may manage cookies through their browser settings.

10.3. Disabling the session cookie and the CSRF token makes it impossible to sign in to an account and to submit forms. Disabling analytics cookies does not prevent viewing the public pages of the Service.

11. Consent to personal data processing

11.1. Consent to the processing of personal data is given by:

• Ticking the checkboxes confirming agreement with the Policy, the Offer and the Terms of Use at registration
• Conclusive actions (use of the Service)

11.2. Consent may be withdrawn by sending a notice to:

11.3. Withdrawal of consent results in deletion of the user’s account and personal data.

12. Changes to the Policy

12.1. The Operator may amend this Policy.

12.2. The new version of the Policy takes effect when it is published on the website.

12.3. Continued use of the Service after a change to the Policy means agreement with the new version.

13. Final provisions

13.1. This Policy is a public document.

13.2. For all questions about personal data processing, contact:

13.3. Competent authority for the protection of the rights of personal data subjects: the Federal Service for Supervision of Communications, Information Technology and Mass Media (Roskomnadzor), rkn.gov.ru