ReferBro Открыть в Telegram

Политика обработки персональных данных

Редакция от 22 июля 2026 г. Опубликована по адресу https://referbro.ru/legal/pdn-policy.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса ReferBro (Telegram-бот @referbrobot и сайт https://referbro.ru) и меры по их защите.

1.2. Оператор персональных данных: Никифоров Евгений Иванович, самозанятый (налог на профессиональный доход), ИНН 770407619937, e-mail: support@referbro.ru (далее — «Оператор»).

1.3. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Правовые основания обработки: согласие субъекта персональных данных; исполнение договора (публичной оферты), стороной которого является субъект; требования законодательства РФ (бухгалтерский и налоговый учёт).

2. Какие данные мы обрабатываем

2.1. Все пользователи (Telegram): идентификатор Telegram-аккаунта (tg id), имя пользователя (username), имя из профиля Telegram, язык интерфейса, отметки о данных согласиях.

2.2. Кандидаты: желаемая должность, грейд (уровень), профессиональный стек; файл резюме (PDF) и извлечённый из него текст, который может содержать ФИО, контактные данные, сведения об образовании и опыте работы — состав определяет сам кандидат содержимым своего резюме.

2.3. Рекомендатели: компания-работодатель, должность, корпоративный адрес электронной почты (для подтверждения занятости), даты подтверждений, статистика работы с заявками.

2.4. Плательщики: адрес электронной почты или номер телефона для направления кассового чека; сведения о платежах (суммы, статусы, идентификаторы транзакций). Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис ЮKassa.

2.5. Подтверждения подачи: загруженные рекомендателями скриншоты и записи экрана, которые могут содержать персональные данные, отображаемые в интерфейсе реферальной программы.

2.6. Посетители сайта referbro.ru: обезличенные данные о посещении, собираемые сервисом Яндекс.Метрика (счётчик № 110923276), включая cookies, IP-адрес, сведения об устройстве и браузере, а также записи действий на странице (технология Вебвизор: движения мыши, прокрутка, клики). Эти данные используются только для анализа работы сайта. Отключить сбор можно средствами браузера (блокировка cookies) или блокировщиком трекеров.

3. Цели обработки

  • регистрация и работа аккаунта в Боте;
  • оценка соответствия резюме кандидата вакансиям и передача его рекомендателям выбранной компании — основная функция Сервиса;
  • подтверждение занятости рекомендателя (проверка корпоративной почты);
  • приём оплаты, направление чеков, обработка возвратов;
  • поддержка пользователей и разрешение спорных ситуаций;
  • предотвращение мошенничества и злоупотреблений;
  • исполнение требований законодательства РФ;
  • анализ работы сайта (обезличенно).

4. Кому передаются данные

4.1. Рекомендателям. Резюме и профиль кандидата (должность, грейд, стек) передаются рекомендателям той компании, в которую кандидат сам направил заявку. Резюме может быть одновременно доступно нескольким рекомендателям этой компании. Доступ к файлу резюме предоставляется по защищённой ссылке со сроком действия 30 минут; каждый доступ фиксируется в журнале.

4.2. Поставщикам технологий автоматизированной обработки текста (LLM). Для предварительной оценки резюме его текст, поля профиля и тексты вакансий передаются в сервисы: YandexGPT (ООО «Яндекс.Облако») и GigaChat (ПАО «Сбербанк»). Оба поставщика — российские организации, обработка происходит на территории РФ. На эту передачу берётся отдельное согласие.

4.3. Платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма платежей, фискализации чеков и возвратов.

4.4. Инфраструктурным подрядчикам: хостинг и хранение данных — Timeweb Cloud (ООО «Таймвэб.Клауд», серверы на территории РФ); почтовый хостинг домена referbro.ru — ООО «Рег.ру».

4.5. Яндекс.Метрика (ООО «Яндекс») — только в отношении посетителей сайта (п. 2.6).

4.6. Трансграничная передача персональных данных не осуществляется: все системы хранения и обработки расположены на территории Российской Федерации.

4.7. Данные не передаются иным третьим лицам, не продаются и не используются для рекламных рассылок, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов).

5. Сроки хранения

  • данные аккаунта, профили, резюме, подтверждения подачи — до удаления аккаунта по запросу пользователя;
  • сведения о платежах и возвратах — 5 лет (требования бухгалтерского и налогового учёта); при удалении аккаунта они обезличиваются;
  • резервные копии базы данных — 30 дней, затем автоматически удаляются;
  • данные Яндекс.Метрики — в соответствии с условиями сервиса Яндекс.Метрика.

6. Удаление аккаунта и пределы удаления

6.1. Пользователь может запросить удаление аккаунта через поддержку (@referbrobot или support@referbro.ru). При удалении: профиль обезличивается, файл резюме и файлы подтверждений удаляются из хранилища.

6.2. Ограничение, о котором честно предупреждаем: если рекомендатель уже скачал резюме по защищённой ссылке либо передал его в реферальную программу своего работодателя, копия находится вне контроля Оператора, и Оператор не может обеспечить её удаление.

7. Права субъекта персональных данных

Вы вправе: получить сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на support@referbro.ru или в @referbrobot. Срок ответа — 10 рабочих дней. Отзыв согласия влечёт прекращение обработки и удаление данных (с учётом п. 5 и 6.2); дальнейшее использование Сервиса при этом становится невозможным.

8. Меры защиты

Передача данных шифруется (TLS); доступ к базе данных и хранилищу ограничен и защищён аутентификацией; защищённые ссылки на файлы имеют ограниченный срок действия, доступ журналируется; чувствительные данные исключаются из журналов и систем мониторинга; резервные копии хранятся в защищённом хранилище на территории РФ.

9. Изменения Политики

Новые редакции публикуются по адресу https://referbro.ru/legal/pdn-policy с указанием даты. Существенные изменения дополнительно анонсируются в Боте.