Дата последнего обновления: 20 сентября 2026 г.
Настоящая редакция учитывает изменения, внесённые в Федеральный закон №152-ФЗ «О персональных данных» Федеральным законом №420-ФЗ от 30.11.2024 (вступили в силу 30.05.2025), в том числе в части процедуры уведомления об инцидентах, связанных с обработкой персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных (Пользователь) — физическое лицо, персональные данные которого обрабатываются Оператором.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Hireshot, расположенного по адресу: hireshot.ru.
Оператор персональных данных:
| Реквизит | Значение |
|---|---|
| Наименование | ИП Николаенко Инна Викторовна |
| ИНН | 312333319120 |
| ОГРНИП | 323310000041644 |
| Сайт | hireshot.ru |
| support@hireshot.ru |
Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иных применимых нормативных правовых актов Российской Федерации, а также настоящей Политикой.
Используя сервис Hireshot, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны с какими-либо положениями Политики, пожалуйста, воздержитесь от использования сервиса.
Оператор вправе:
Оператор обязан:
Пользователь вправе:
Пользователь обязан:
Лица, передавшие Оператору недостоверные сведения либо фотографии третьих лиц без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.
Оператор обрабатывает следующие категории персональных данных:
Адрес электронной почты (email) — используется для доставки результатов работы сервиса, а также для OTP-аутентификации (одноразовый пароль) при входе в личный кабинет.
Фотографии лица пользователя — загружаются пользователем самостоятельно и добровольно в целях создания ИИ-портретов и обрабатываются исключительно при наличии согласия субъекта, выраженного путём проставления отметки (чекбокса) при оформлении заказа.
IP-адрес — фиксируется автоматически в серверных журналах (логах) при обращении к сервису.
User-agent браузера — фиксируется автоматически в серверных журналах при обращении к сервису.
Оператор не собирает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья и пр.) и не обрабатывает персональные данные несовершеннолетних лиц, не достигших 18 лет. Если вам ещё нет 18 лет, пожалуйста, не пользуйтесь сервисом.
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Email-адрес | Исполнение договора об оказании услуги; отправка результатов на почту; OTP-аутентификация | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта |
| Фотографии лица | Создание ИИ-портретов в рамках заказа | Письменное согласие субъекта (ст. 11 152-ФЗ) |
| IP-адрес, user-agent | Обеспечение информационной безопасности; защита от злоупотреблений; техническое обслуживание сервиса | Законные интересы Оператора (ч. 1 ст. 6 152-ФЗ) |
При оформлении заказа пользователь отдельно проставляет две отметки (чекбокса): «Согласен(а) с Публичной офертой и Политикой конфиденциальности» и «Даю согласие на обработку моих персональных данных (в том числе фотографий) в соответствии с Федеральным законом №152-ФЗ «О персональных данных»». Проставление второй отметки является отдельным явным выражением согласия на обработку персональных данных, включая загружаемые фотографии, в целях, указанных в разделе 6 настоящей Политики.
Пользователь вправе в любой момент отозвать своё согласие, направив соответствующее обращение на адрес электронной почты support@hireshot.ru. После отзыва согласия Оператор прекращает обработку соответствующих персональных данных и удаляет их в сроки, предусмотренные разделом 9 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Техническая обработка персональных данных (передача фотографий субобработчику для обработки ИИ-моделью) осуществляется Оператором самостоятельно, с использованием собственной технической инфраструктуры Сайта. Ответственность перед субъектом персональных данных за действия субобработчиков, привлечённых Оператором, несёт Оператор.
| Параметр | Значение |
|---|---|
| Получатель | ООО «Центр Национальных Интеллектуальных Систем» (ООО «ЦНИС») |
| Статус | Субобработчик (получает данные непосредственно от Оператора) |
| Страна | Российская Федерация, г. Москва |
| ОГРН / ИНН | 1267700106794 / 9704271170 |
| Передаваемые данные | Фотографии лица |
| Цель передачи | Обработка фотографий и применение ИИ-модели для создания портретов |
| Политика конфиденциальности получателя | https://speshu.ai/privacy-policy |
ООО «ЦНИС» является субобработчиком персональных данных: данные поступают к нему непосредственно от Оператора в рамках оказания услуги.
Перед передачей субобработчику Оператор автоматически удаляет из загруженных фотографий все метаданные (EXIF/IPTC/XMP: модель устройства, дата и время съёмки, GPS-координаты места съёмки и иные технические сведения о файле). Субобработчику передаётся только изображение, без этих данных.
| Параметр | Значение |
|---|---|
| Сервис | Nodemailer (библиотека) с использованием SMTP-сервера Timeweb |
| Страна | Российская Федерация |
| Передаваемые данные | Email-адрес пользователя |
| Цель передачи | Доставка результатов работы сервиса и OTP-кодов на электронную почту |
Передача осуществляется в объёме, строго необходимом для доставки сообщений, и не используется в иных целях.
Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные пользователей третьим лицам в коммерческих целях. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.
| Категория данных | Срок хранения |
|---|---|
| Фотографии лица | 7 дней после завершения заказа, после чего уничтожаются безвозвратно |
| Сгенерированные портреты (результаты работы) | 30 дней после завершения заказа |
| Email-адрес | До момента отзыва согласия пользователем либо 1 год с даты последнего заказа (в зависимости от того, что наступит раньше) |
| IP-адрес, user-agent (серверные логи) | В соответствии с требованиями действующего законодательства, не более 1 года |
По истечении сроков хранения персональные данные уничтожаются либо обезличиваются способами, исключающими их восстановление, если только иное не требуется в соответствии с действующим законодательством.
В соответствии с 152-ФЗ каждый пользователь — субъект персональных данных — имеет право:
Для реализации любого из перечисленных прав направьте запрос на адрес электронной почты: support@hireshot.ru с указанием темы письма «Запрос по персональным данным». Оператор рассматривает обращения в течение 30 (тридцати) дней с даты получения и направляет ответ на указанный в запросе электронный адрес.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных третьим лицам, Оператор в соответствии со ст. 21.1 Федерального закона №152-ФЗ:
Оператор проводит внутреннее расследование каждого выявленного инцидента и принимает меры по устранению его последствий и предотвращению повторения.
Технические cookie (необходимые для работы сайта и аутентификации пользователей) устанавливаются автоматически и не требуют согласия — без них сайт не может функционировать корректно.
Аналитические cookie — сервис веб-аналитики «Яндекс.Метрика», который устанавливает собственные файлы cookie и собирает обезличенные данные о взаимодействии посетителя с сайтом (просмотренные страницы, клики, движения курсора, источник перехода) для анализа посещаемости и улучшения работы сервиса, — устанавливаются только с согласия пользователя. Яндекс.Метрика обрабатывает эти данные в соответствии с политикой конфиденциальности Яндекса.
При первом посещении сайта пользователю показывается баннер с равнозначными кнопками «Принять» и «Отклонить». Нажатие «Принять» является конкретным, информированным и однозначным согласием на использование Яндекс.Метрики и её cookie (ч. 1 ст. 9 152-ФЗ). До этого действия ни Яндекс.Метрика, ни какие-либо иные аналитические или рекламные cookie не устанавливаются и не собирают данные; нажатие «Отклонить» означает отказ, и аналитика не запускается вовсе. Выбор запоминается в браузере пользователя и не запрашивается повторно при следующих визитах; изменить решение можно, очистив данные сайта в настройках браузера — тогда баннер покажется снова. Отключить cookie полностью можно также в общих настройках браузера, что может ограничить часть функций сайта.
Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. При внесении существенных изменений пользователи уведомляются путём публикации новой редакции Политики на странице hireshot.ru/privacy с обновлением даты редакции в начале документа. Продолжение использования сервиса после вступления изменений в силу означает ваше согласие с новой редакцией Политики.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:
Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует с момента её публикации на сайте hireshot.ru.