Политика обработки персональных данных
Политика описывает, как оператор обрабатывает персональные данные в сервисе Treex: сайт treex.ru, приложение, публичные страницы вакансий и браузерное расширение Treex Saver. Написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция 2.0 от 18 сентября 2026.
Политика не является согласием на обработку данных. Там, где согласие нужно, оно берётся отдельным действием: согласие пользователя при регистрации и согласие соискателя при отклике на вакансию.
1. Оператор
- Оператор: индивидуальный предприниматель Чмелев Геннадий Николаевич, ИНН 262902101068, ОГРНИП 326265100131620, адрес: г. Лермонтов, Ставропольский край, электронная почта hello@treex.ru.
- Ответственный за организацию обработки персональных данных: Чмелев Геннадий Николаевич, hello@treex.ru.
- Обращения по вопросам персональных данных: hello@treex.ru. Отвечаем в течение 10 рабочих дней.
- Каталог работа.онлайн ведёт тот же оператор, у него своя политика.
2. Две роли оператора
Treex - сервис, в котором компании ведут кандидатов. Поэтому по одним данным мы оператор, по другим - обработчик по поручению.
- Оператор - для данных пользователей (учётные записи, вход, уведомления, поддержка), для посетителей сайта и для технических данных защиты.
- Обработчик по поручению клиента (ч. 3 ст. 6 152-ФЗ) - для данных кандидатов, которых клиент внёс в свою базу: вручную, через расширение Treex Saver с hh.ru, импортом, через отклик на его публичную вакансию или с работа.онлайн. Оператор этих данных - клиент. Мы обрабатываем их только по его командам и в его целях; условия поручения - раздел 6 условий использования.
3. Чьи данные и какие
- Пользователи: рекрутеры и представители компаний, которые зарегистрировались. Email, пароль в виде хеша, имя, название компании, тариф, идентификаторы Telegram и MAX при подключении ботов, IP-адрес и браузер при входе, действия в сервисе.
- Кандидаты: люди, чьи данные клиент ведёт в базе. Состав задаёт клиент: ФИО, телефон, email, мессенджеры, город, должность, опыт, образование, навыки, ожидания по зарплате, формат работы, ссылка на резюме в источнике, файлы, комментарии рекрутера, статус в воронке, напоминания.
- Соискатели: откликнулись на публичную вакансию клиента на treex.ru или на работа.онлайн. Имя, телефон, email, сопроводительное письмо, файл резюме PDF до 5 МБ. Отклик сразу становится карточкой кандидата у клиента.
- Посетители сайта и приложения: cookie и идентификаторы Яндекс.Метрики, адрес подключения, действия на страницах.
- Специальные категории (здоровье, взгляды, судимость) и биометрию не запрашиваем и просим клиентов их не вносить. Паспортные данные для работы сервиса не нужны.
4. Цели, основания и сроки
| Цель | Данные | Чьи | Основание | Срок |
| Учётная запись, вход, договор об оказании услуг | email, пароль в виде хеша, имя, название компании, тариф, дата и IP-адрес входа, строка браузера, действия в сервисе | пользователи | договор, п. 5 ч. 1 ст. 6; защита от несанкционированного доступа, п. 7 ч. 1 ст. 6 | пока существует учётная запись, затем 30 дней |
| Ведение базы кандидатов и воронки по поручению клиента | ФИО, телефон, email, мессенджеры, город, должность, опыт, образование, навыки, ожидания по зарплате, формат работы, ссылка на источник резюме, файлы, комментарии и статусы | кандидаты | поручение клиента-оператора, ч. 3 ст. 6 | пока клиент хранит кандидата; после удаления кандидата или компании - уничтожение вместе с файлами |
| Приём откликов на публичные вакансии клиента (страницы /v/...) и с работа.онлайн | имя, телефон, email, сопроводительное письмо, файл резюме, IP-адрес для защиты формы | соискатели | согласие соискателя, п. 1 ч. 1 ст. 6; далее по поручению клиента, ч. 3 ст. 6 | как данные кандидата у клиента |
| ИИ-разбор резюме и генерация текста вакансии | текст резюме без ФИО и контактов (они заменяются метками до отправки), текст вакансии | кандидаты, пользователи | поручение клиента; договор | результат хранится в карточке, запрос и ответ модели - в журнале ИИ-операций не дольше 1 года |
| Сервисные уведомления: напоминания, письма о работе сервиса, анонсы | email, идентификаторы Telegram и MAX, если пользователь подключил бота, настройки уведомлений | пользователи | договор; согласие на мессенджеры (подключение бота по личной ссылке) | пока подключено |
| Поддержка и обращения | переписка, email, сведения из обращения | пользователи, кандидаты, соискатели | договор; п. 7 ч. 1 ст. 6; ст. 14, 20 152-ФЗ | 3 года |
| Статистика посещаемости сайта и приложения | cookie и идентификаторы Яндекс.Метрики, адрес подключения, действия на страницах, запись сеанса Вебвизором с маскированием полей ввода | посетители, пользователи | согласие, п. 1 ч. 1 ст. 6 | по правилам Яндекс.Метрики |
| Защита сервиса: журнал действий, ограничение частоты запросов | идентификатор пользователя, действие, дата, IP-адрес | пользователи, посетители | п. 7 ч. 1 ст. 6 | 1 год |
Решения, порождающие юридические последствия для кандидата, исключительно автоматизированной обработкой не принимаются: ИИ-разбор заполняет поля карточки, решение о кандидате принимает человек.
5. Откуда берутся данные
- от самого пользователя при регистрации и в настройках;
- от клиента: он вносит кандидатов вручную, импортом или расширением Treex Saver. Расширение работает в браузере пользователя и сохраняет только ту страницу резюме на hh.ru, которую пользователь сам открыл и нажал «Сохранить»; с hh.ru напрямую сервис не обменивается;
- от соискателя в форме отклика на публичную вакансию клиента и на работа.онлайн;
- автоматически: адрес подключения, браузер, cookie, журнал действий.
6. Кому передаём
- Клиенту, в чьё рабочее пространство пришёл отклик: он оператор этих данных и дальше обрабатывает их сам.
- Лицам, обрабатывающим данные по нашему поручению: хостинг, база данных и объектное хранилище файлов - АО «ИОТ» (FirstVDS), 121205, Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1; почтовый сервис - ООО «Яндекс» (Яндекс 360), 119021, Москва, ул. Льва Толстого, д. 16; ИИ-модель для разбора резюме и генерации вакансий - ПАО Сбербанк (GigaChat), 117312, Москва, ул. Вавилова, д. 19. В модель уходит обезличенный текст: ФИО, телефон, email и ссылки на мессенджеры заменяются метками до отправки.
- Мессенджерам: если пользователь подключил бота Telegram или MAX, напоминания уходят через API мессенджера на его идентификатор. Подключение добровольное, по личной ссылке, отключается в настройках.
- Яндексу: счётчик Яндекс.Метрики на сайте и в приложении. Яндекс получает адрес подключения и ставит cookie по своим правилам.
- Государственным органам - только по законному требованию.
- Данные не продаём, в рекламные базы не передаём. Трансграничной передачи нет: все базы и файлы хранятся на территории Российской Федерации, ч. 5 ст. 18 152-ФЗ.
7. Сколько храним
- Учётная запись - пока пользователь ей пользуется. После удаления учётной записи или компании данные уничтожаются в течение 30 дней.
- Кандидаты - пока клиент их хранит. Удаление кандидата клиентом уничтожает карточку и файлы. Удаление компании уничтожает всех её кандидатов.
- Отклик, который клиент не открыл, хранится как карточка кандидата у этого клиента.
- Запросы и ответы ИИ-модели в журнале - не дольше 1 года.
- Журнал действий и технические журналы - до 1 года, дальше уничтожаются или обезличиваются.
- По отзыву согласия обработка прекращается и данные уничтожаются в течение 30 дней, ч. 5 ст. 21 152-ФЗ. Факт уничтожения фиксируется актом.
8. Права пользователя, кандидата и соискателя
- узнать, какие данные о вас обрабатываются, и получить их состав;
- потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные или незаконно полученные данные;
- отозвать согласие;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Пользователь: напишите на hello@treex.ru с адреса, указанного при регистрации.
Кандидат или соискатель: оператор ваших данных - компания, которая внесла вас в базу или разместила вакансию. Напишите на hello@treex.ru: мы в течение 3 рабочих дней сообщим, какая компания обрабатывает ваши данные, передадим ей запрос и исполним её поручение об уточнении или уничтожении. Если компания прекратила пользоваться сервисом, данные уничтожаем сами.
9. Cookie
- Технические: сессия входа и настройки интерфейса. Без них приложение не работает.
- Яндекс.Метрика: статистика посещений и запись сеансов Вебвизором; поля ввода маскируются. Отключить можно настройками браузера или блокировщиком, сервис продолжит работать.
10. Как защищаем
- соединение только по HTTPS;
- пароли хранятся в виде хеша, вход по токенам с ограниченным сроком;
- доступ к данным клиента ограничен его рабочим пространством и ролями (владелец, администратор, участник, нанимающий менеджер);
- ссылки на файлы временные, файлы лежат в хранилище на территории России;
- действия с кандидатами пишутся в журнал;
- персональные данные не отправляются в ИИ-модель: до отправки заменяются метками;
- формы ограничены по числу запросов;
- к данным допущен ограниченный круг лиц, определён уровень защищённости системы;
- при утечке оператор уведомляет Роскомнадзор в течение 24 часов и затронутых клиентов, чтобы они уведомили своих кандидатов.
11. Несовершеннолетним
Пользователем сервиса может быть только совершеннолетний. Откликаться на вакансии можно с 14 лет; для работы до 18 лет по трудовому законодательству нужно согласие родителя или попечителя, и, отправляя отклик, соискатель подтверждает, что оно есть.
12. Изменения
Политику можно менять. Действующая редакция всегда по адресу treex.ru/privacy-policy/, дата в начале страницы. О существенных изменениях пользователей уведомляем письмом не позже чем за 7 дней. Изменение политики не заменяет и не расширяет данное ранее согласие.
Контакты
По вопросам персональных данных: hello@treex.ru, Telegram @treexru.