Политика конфиденциальности

Обновлено 20 октября 2026 г. · v2.5

1. Кто мы и на что распространяется Политика

1.1 Оператор

Владелец (контролёр) персональных данных — физическое лицо-предприниматель Олейник М.В., Одесса, Украина, зарегистрированный по законодательству Украины (далее — «мы»). Контакт по всем вопросам о данных: support@marinehelper.com.

1.2 Сервисы

Политика распространяется на:

• сайт marinehelper.com (описание услуг, заказ и оплата);
• веб-приложение marinehelper.com/app (конструктор CV и личный кабинет);
• бесплатную проверку CV на marinehelper.com/proverka-cv-moryaka;
• раздел «Анкета моряка» на marinehelper.com/anketa-moryaka (онлайн-анкета, примеры и бланки);
• мобильное приложение «Marine Helper»;
• переписку с нами по электронной почте и в мессенджерах.

1.3 Применимое право

Мы обрабатываем данные по праву Украины, в том числе по Закону Украины «О защите персональных данных». Если вы находитесь в Европейской экономической зоне или Великобритании, дополнительно применяются GDPR и UK GDPR, и эта Политика написана с учётом их требований.

Политика не распространяется на сайты третьих лиц, на которые мы ссылаемся, и на обработку вашей анкеты компаниями, которые её получили: у них собственные правила.

2. Какие данные мы обрабатываем

2.1 Аккаунт

Адрес электронной почты, пароль (хранится только в виде хеша), имя, номер телефона, имена пользователя в мессенджерах (Viber, WhatsApp, Telegram).

2.2 Данные анкеты (CV)

Всё, что вы вводите в конструкторе CV или передаёте нам для подготовки анкеты:

• имя и фамилия, пол, дата рождения, гражданство, страна и адрес проживания, контактные данные, фотография;
• физические параметры для подбора формы: рост, вес, размер одежды и обуви, цвет волос и глаз;
• имя и контакт ближайшего родственника для экстренной связи;
• морские документы и сертификаты: тип, номер, кем и когда выданы, срок действия. Они входят в анкету, которую мы по вашему заказу отправляем компаниям;
• история плавания: суда, номера IMO, компании, должности, даты;
• желаемые должности, ожидания по зарплате, дата готовности к выходу в рейс, уровень английского.

2.3 Загруженные файлы

Файлы CV и анкет в форматах PDF и DOCX, которые вы загружаете для проверки, разбора или подготовки анкеты.

2.4 Заказы и платежи

Состав заказа, сумма, валюта, идентификатор транзакции у платёжного провайдера и её статус, а также выбранная дата запуска рассылки. Данные карт и кошельков вводятся на странице провайдера и к нам не поступают.

По покупкам в мобильном приложении — то, что присылают Apple или Google: идентификатор транзакции (у Google — токен покупки), продукт, даты покупки и окончания подписки, страна магазина, цена и валюта, признак тестовой покупки. Чтобы покупка зачислилась вашему аккаунту, приложение передаёт магазину идентификатор аккаунта Marine Helper — без имени и адреса электронной почты.

2.5 Переписка с поддержкой

Ваши письма и сообщения нам, наши ответы и вложения к ним — по электронной почте и в мессенджерах, если вы обратились к нам там.

Сообщения, которыми вы обмениваетесь с ИИ-ассистентом на сайте и в мобильном приложении, хранятся вместе с вашим аккаунтом или гостевой сессией, как и жалобы, которые вы подаёте на его ответы. Ассистент — не место для номеров документов и других персональных данных: он попросит вас ввести их в конструкторе CV.

2.6 Отзывы

Текст отзыва и ваше имя, если вы оставили отзыв и согласились на его публикацию.

2.7 Бесплатная проверка CV

Чтобы получить бесплатную проверку, вы указываете адрес электронной почты и загружаете файл CV. Файл разбирается и анализируется, в том числе ИИ-моделями (раздел 5), а результат проверки показывается вам и отправляется на этот адрес. Проверка на сайте marinehelper.com аккаунт не создаёт. Проверка в веб-приложении или мобильном приложении создаёт на этот адрес аккаунт Marine Helper, если у вас его ещё нет.

2.8 Партнёрская программа

Для участников партнёрской программы дополнительно: реквизиты для выплат, оборот, история начислений и выплат, технические данные переходов по партнёрской ссылке. Подробности — в договоре с партнёром.

2.9 Технические данные

• Серверные журналы: IP-адрес, user agent браузера, время и адрес запроса — хранятся до 30 дней.
• Cloudflare Turnstile на формах заказа — защита от ботов; проверку выполняет Cloudflare.
• Идентификаторы кликов Google Ads (gclid, wbraid, gbraid), если вы пришли с рекламы: сохраняются при первом посещении, чтобы отнести регистрацию или заказ к рекламной кампании.
• Измерение рекламы Meta: идентификатор перехода из Facebook или Instagram (fbclid) сохраняется в cookie _fbc, если вы пришли на сайт оттуда, а идентификатор браузера — в cookie _fbp. Вместе с адресом страницы, IP-адресом и user agent браузера они передаются в Meta Platforms через Conversions API, когда вы просматриваете страницы и начинаете оформлять заказ.
• Когда вы заказываете рассылку и оплачиваете заказ, наш сервер передаёт в Meta через Conversions API номер заказа, сумму и валюту оплаты, адрес страницы, идентификатор перехода (_fbc), IP-адрес и user agent браузера, а также адрес электронной почты, номер телефона и идентификатор аккаунта в виде хешей SHA-256. И то и другое нужно, чтобы измерять эффективность рекламы и показывать её людям, которым могут быть интересны наши услуги; как отключить передачу со страниц сайта, описано в разделе 10.3.
• Отчёты о сбоях мобильного приложения и данные о производительности (технические сведения об ошибке, запросе и устройстве) через New Relic.
• Токен push-уведомлений устройства (Apple Push Notification service, Firebase Cloud Messaging) — чтобы присылать уведомления о рассылках, ответах компаний и сроках документов. Уведомления отключаются в настройках устройства.
• Обезличенная продуктовая аналитика без cookie (раздел 11).
• Cookie, перечисленные в разделе 10.

2.10 Сейф документов

Если вы пользуетесь сейфом документов в мобильном или веб-приложении:

• сканы, фотографии и PDF-файлы ваших документов моряка — паспорта, мореходной книжки, дипломов и сертификатов, виз, медицинских документов — и уменьшенные превью к ним. Из фотографий при загрузке удаляются метаданные (EXIF: геопозиция, устройство, время съёмки);
• сведения из документа, прочитанные ИИ или введённые вами: вид документа, название, номер, кем и в какой стране выдан, даты выдачи и окончания, имя владельца;
• общие папки, которые вы создаёте: название, заметка, состав, срок действия ссылки и PIN-код, который хранится только в виде хеша; события по папке — просмотр, открытие, скачивание, неверный PIN — со страной, типом устройства и сайтом, с которого перешёл посетитель. IP-адрес и браузер посетителя не сохраняются: вместо них хранится их необратимый хеш, по которому считаются уникальные посетители.

Медицинские документы могут содержать сведения о здоровье. Вы загружаете их по своему выбору, а мы используем их только для хранения, напоминаний о сроках и передачи тем, с кем вы сами ими поделились.

3. Откуда мы получаем данные

• От вас: при регистрации, в конструкторе CV, в форме заказа, при загрузке файлов, в переписке и отзывах.
• С вашего устройства: технические данные из раздела 2.9 и cookie из раздела 10.
• От платёжных провайдеров: идентификатор и статус транзакции после оплаты.
• От Apple и Google: подтверждение покупки в приложении (раздел 2.4).
• Из партнёрской ссылки, по которой вы перешли: только метка перехода (раздел 10), без иных сведений о вас.

4. Зачем мы обрабатываем данные и на каком основании

Согласие на обработку данных мы запрашиваем один раз — при регистрации, обязательной галочкой со ссылками на Условия использования и эту Политику. По праву Украины обработка ведётся на основании этого согласия и договора с нами. Для пользователей из ЕЭЗ и Великобритании ниже указано основание по GDPR для каждой цели.

1. Регистрация, вход и ведение аккаунта, конструктор CV — исполнение договора (Условий использования).
2. Выполнение заказов: подготовка анкеты, рассылка компаниям, консультация — исполнение договора.
3. Отбор кандидатов: оценка анкеты и её предоставление компаниям, в том числе за плату с их стороны — ваше согласие, которое вы даёте, подавая анкету для отбора; его можно отозвать в любой момент, выйдя из отбора.
4. Бесплатная проверка CV — исполнение договора: вы запросили услугу, и без обработки файла её нельзя оказать.
5. Приём оплаты, возвраты, выставление документов, бухгалтерский учёт — исполнение договора и выполнение законной обязанности.
6. Поддержка и ответы на ваши обращения — исполнение договора и наш законный интерес отвечать пользователям.
7. Напоминания по электронной почте о незавершённой анкете или заказе, а также наши новостные письма — новости сервиса, акции и промокоды — законный интерес помочь вам довести начатое до конца и рассказывать действующим пользователям о новом; вы можете отказаться от них в любой момент (раздел 9).
8. Безопасность: защита от ботов и мошенничества, серверные журналы, расследование инцидентов — законный интерес защищать сервис и пользователей.
9. Продуктовая аналитика — законный интерес понимать, как используются сервисы; аналитика обезличена (раздел 11).
10. Атрибуция трафика и измерение рекламы: рекламные клики Google Ads, измерение рекламы Meta (cookie _fbp и _fbc, события просмотров, заказов и оплат) и переходы по партнёрским ссылкам — законный интерес оценивать рекламу, показывать её людям, которым могут быть интересны наши услуги, и правильно начислять вознаграждение партнёрам.
11. Партнёрская программа: начисления, выплаты и проверки, предусмотренные договором с партнёром — исполнение договора с партнёром и выполнение законных обязанностей, в том числе санкционных ограничений.
12. Публикация отзывов с вашим именем — согласие, которое вы даёте при отправке отзыва; его можно отозвать.
13. Отчёты о сбоях приложения — законный интерес исправлять ошибки.
14. Ответы на законные запросы органов, хранение документов по закону — выполнение законной обязанности.
15. Защита наших прав: споры, претензии, возвратные платежи — законный интерес.
16. Сейф документов: хранение документов, чтение их реквизитов ИИ, напоминания о сроках, общие папки и уведомления об их просмотре — исполнение договора: вы пользуетесь функцией по своему выбору. Сведения о здоровье из медицинских документов — на основании вашего явного согласия, которое вы даёте, загружая такой документ; его можно отозвать, удалив документ.
17. Push-уведомления в мобильном приложении — исполнение договора; уведомления отключаются в настройках устройства.

5. Автоматизированная обработка и искусственный интеллект

• Загруженные файлы CV и данные анкеты разбираются и проверяются с помощью ИИ-моделей сторонних провайдеров — OpenAI, Google (Gemini), Anthropic и xAI. Провайдеры получают содержимое анкеты, необходимое для анализа, и обрабатывают его по договору с нами как обработчики, что не позволяет им использовать его в собственных целях.
• ИИ-ассистент на сайте и в мобильном приложении отвечает с помощью моделей тех же провайдеров. Он получает ваши сообщения и сведения о сервисе, необходимые для ответа, но никогда — ваши документы. На любой ответ можно пожаловаться прямо из чата, и жалобу рассматривает человек.
• Документы сейфа читает модель Google Gemini: она получает изображение документа без имени файла и определяет его вид, номер и даты. Приложение на iPhone и Android может сначала прочитать текст документа прямо на устройстве (Apple Vision, Google ML Kit); этот текст на наши серверы не передаётся. Распознавание названий документов улучшается по исправлениям пользователей обезличенно: правило не связано с аккаунтом и включается, только когда одинаково исправили не менее трёх разных моряков.
• ИИ также используется для сопоставления анкет с вакансиями, для подготовки черновиков напоминаний по электронной почте (например, о незаполненном профиле) и черновиков ответов поддержки.
• Ни одно решение, имеющее для вас юридические или сопоставимо значимые последствия, не принимается только автоматически. Результаты проверки анкеты — рекомендации, а не решения. По вашему запросу любой автоматический результат пересмотрит человек: напишите на support@marinehelper.com.

6. Кому мы передаём данные

6.1 Крюинговые компании и судовладельцы

Когда вы заказываете рассылку, мы отправляем вашу анкету с контактными данными по электронной почте компаниям из выбранных вами пакетов. Это и есть цель услуги, поэтому:

• каждая компания-получатель становится самостоятельным владельцем данных и обрабатывает анкету по собственным правилам; мы не контролируем, как она её хранит и использует;
• отправленное письмо нельзя отозвать;
• список компаний, получивших вашу анкету, мы предоставляем по вашему запросу.

Если вы участвуете в отборе кандидатов, мы предоставляем вашу анкету с контактными данными компаниям, которые платят нам за доступ к анкетам отобранных кандидатов. Каждая такая компания тоже становится самостоятельным владельцем данных. Вы можете выйти из отбора в любой момент — после этого мы перестаём предлагать анкету новым компаниям; анкету, уже переданную компании, отозвать нельзя.

Документы из сейфа компании получают, только если вы сами ими поделились: по ссылке на общую папку — с PIN-кодом или без него, на срок, который вы задали, — или по вашему отдельному согласию на раскрытие документов компании, которой вы направили отклик. Открыв папку, посетитель видит ваше имя (если вы его не скрыли), вид, название, номер и даты документов. Каждый просмотр и каждое скачивание записываются, о первом просмотре мы сообщаем вам уведомлением. Ссылку можно закрыть в любой момент, но скачанную копию отозвать нельзя.

6.2 Обработчики (поставщики услуг)

Они обрабатывают данные по нашему поручению и не вправе использовать их для собственных целей:

• хостинг-провайдеры наших серверов;
• Cloudflare — сеть доставки, кэширование, защита от ботов, маршрутизация электронной почты, хранение файлов (Cloudflare R2);
• провайдеры доставки электронной почты (SMTP-релеи, Amazon SES) — отправка рассылок и уведомлений;
• платёжные провайдеры — Monobank («plata by mono») и Heleket;
• провайдеры ИИ-моделей — OpenAI, Google (Gemini), Anthropic и xAI;
• New Relic — отчёты о сбоях мобильного приложения и мониторинг производительности;
• Apple и Google — распространение мобильного приложения, приём оплаты покупок в приложении, доставка push-уведомлений.

6.3 Мессенджеры

Если вы пишете нам в Telegram, Viber или WhatsApp, переписка проходит через эти сервисы по их правилам.

6.4 Государственные органы

Мы раскрываем данные по законному требованию суда, правоохранительного или иного уполномоченного органа и только в объёме, который требует закон.

6.5 Передача бизнеса

Если бизнес или его часть будет продана, реорганизована или передана правопреемнику, данные перейдут к нему на условиях этой Политики. Мы уведомим вас о такой передаче.

6.6 Meta Platforms

Для измерения рекламы мы передаём Meta Platforms (Facebook, Instagram) данные, описанные в разделе 2.9: просмотры страниц, начало оформления заказа, заказы и оплаты. Meta обрабатывает их в соответствии с Условиями использования инструментов Meta для бизнеса и Политикой конфиденциальности Meta, в том числе чтобы показывать рекламу людям, которым могут быть интересны наши услуги.

7. Международная передача данных

Часть наших обработчиков находится за пределами Украины и Европейской экономической зоны, в первую очередь в США. Передача им опирается на договорные гарантии провайдеров (стандартные договорные условия) и на необходимость выполнить ваш заказ. Meta Platforms, которая получает данные для измерения рекламы (раздел 6.6), тоже обрабатывает их за пределами Украины, в том числе в США.

Компании-получатели рассылки находятся по всему миру. Передача анкеты в страну компании необходима для исполнения заключённого с вами договора: вы сами выбираете пакеты, в которые входят эти компании. В отборе кандидатов анкета передаётся компаниям по всему миру на основании вашего согласия.

8. Сроки хранения

• Аккаунт и данные анкеты — пока существует аккаунт. После запроса на удаление аккаунт анонимизируется в течение 30 дней.
• Заказы и платежи — 3 года после заказа (требования бухгалтерского учёта в Украине).
• Журнал рассылок и передачи анкет в рамках отбора кандидатов (какая компания, какую анкету и когда получила) — 3 года.
• Переписка с поддержкой — 3 года.
• Документы сейфа — пока вы их не удалите или пока существует аккаунт. Удалённый вами документ стирается из хранилища сразу. При удалении аккаунта документы сейфа переносятся в закрытый архив и хранятся в нём один год с даты удаления — для разрешения споров и ответов на законные запросы, — после чего удаляются.
• Общие папки и журнал их просмотров — до 180 дней после того, как папка закрыта или срок её ссылки истёк.
• Серверные журналы — 30 дней.
• Cookie _fbp и _fbc — 90 дней. События, переданные в Meta, она хранит по своим условиям.
• Резервные копии — до 30 дней; удалённые данные исчезают из копий по истечении этого срока.
• Обезличенная аналитика — бессрочно; она не содержит персональных данных.

Если есть законное основание хранить данные дольше (например, спор или требование органа), мы храним их до окончания такого основания.

9. Ваши права и как ими воспользоваться

9.1 Права

• Доступ — узнать, какие данные о вас мы обрабатываем, и получить их копию.
• Исправление — исправить неточные или неполные данные; анкету вы можете править сами в аккаунте.
• Удаление — удалить аккаунт и данные, если у нас нет законной обязанности хранить их (раздел 8).
• Ограничение обработки — на время спора о точности данных или законности обработки.
• Возражение — против обработки на основании законного интереса, в том числе против напоминаний.
• Переносимость — получить данные анкеты в машиночитаемом формате.
• Отзыв согласия — в любой момент; обработка до отзыва остаётся законной.
• Жалоба — в надзорный орган (раздел 9.3).

9.2 Как подать запрос

Напишите на support@marinehelper.com с адреса, привязанного к аккаунту. Мы можем попросить подтвердить личность, чтобы не выдать данные постороннему. Ответ — в течение 30 дней. Удалить аккаунт можно самостоятельно в любой момент — в приложении «Профиль → Удалить аккаунт»; что при этом происходит и в какие сроки, описано в документе Удаление аккаунта. Экспорт данных доступен в настройках аккаунта либо по электронной почте.

Отказаться от напоминаний и других наших писем можно, написав на unsubscribe@marinehelper.com или support@marinehelper.com.

9.3 Надзорные органы

В Украине — Уполномоченный Верховной Рады Украины по правам человека. Если вы находитесь в ЕЭЗ или Великобритании, вы можете обратиться в орган по защите данных своей страны. Мы будем признательны, если сначала дадите нам возможность решить вопрос.

10. Cookie и похожие технологии

Мы используем cookie для работы сервисов, ваших настроек, учёта партнёрских переходов и измерения рекламы.

10.1 Необходимые

• sessionId — сессия входа в аккаунт.
• _csrf — защита форм от подделки запросов.
• __cf_bm, cf_clearance — cookie безопасности Cloudflare (защита от ботов).

10.2 Настройки

Хранятся 12 месяцев на родительском домене .marinehelper.com, поэтому действуют на всех наших сайтах:

• nuxt-color-mode — светлая или тёмная тема;
• user_locale — язык интерфейса;
• user_theme_id — выбранная цветовая тема;
• user_radius_scale — настройка скругления элементов интерфейса.

10.3 Атрибуция

• x_bro_ref_id — метка реферальной или партнёрской ссылки, 12 месяцев. Нужна, чтобы начислить вознаграждение партнёру, который вас пригласил.
• _fbp — идентификатор браузера для измерения рекламы Meta, 90 дней. Собственная cookie сайта marinehelper.com; её ставит наш сервер, когда вы открываете страницу.
• _fbc — идентификатор перехода из Facebook или Instagram (fbclid), 90 дней. Собственная cookie сайта marinehelper.com; ставится, когда вы переходите на сайт из Facebook или Instagram, например по рекламе.

С этими cookie сайт передаёт в Meta просмотры страниц и начало оформления заказа (раздел 2.9). Если браузер отправляет сигнал Global Privacy Control, наш сервер не ставит _fbp и не передаёт эти события. Кроме того, эти cookie можно удалить или заблокировать в настройках браузера.

10.4 Другие технологии

Cloudflare Turnstile на формах заказа, идентификаторы кликов Google Ads, события, которые передаются в Meta, и отчёты New Relic описаны в разделе 2.9. Вы можете удалить или заблокировать cookie в настройках браузера; без необходимых cookie вход в аккаунт и отправка форм работать не будут.

11. Продуктовая аналитика

Мы ведём собственную аналитику посещений без cookie и без сторонних сервисов:

• посетитель учитывается как хеш от сайта, IP-адреса и user agent с «солью», которая меняется каждый день и удаляется через два дня; сам IP-адрес и user agent не сохраняются;
• сессии склеиваются на границе сети (edge), а не на вашем устройстве;
• вошедшие пользователи учитываются под псевдонимом, полученным с помощью постоянного секрета, а не под адресом электронной почты;
• сигналы Do Not Track и Global Privacy Control соблюдаются;
• поисковые запросы сохраняются, только если они похожи на тематические.

12. Безопасность

• Соединение с сайтами и приложениями защищено HTTPS (TLS).
• Пароли хранятся только в виде хеша; данные карт и кошельков к нам не поступают.
• Доступ к данным ограничен теми, кому он нужен для работы; сайты работают через сеть Cloudflare, которая фильтрует вредоносный трафик.
• Документы сейфа хранятся в закрытом хранилище и открываются только по временным ссылкам, которые действуют 15 минут.
• Резервные копии хранятся до 30 дней.
• Об инциденте, затронувшем ваши данные, мы уведомим вас и надзорный орган, если этого требует закон.

Полную безопасность гарантировать невозможно; берегите пароль и сообщайте нам о подозрительной активности в аккаунте.

13. Дети

Сервисы предназначены для лиц от 18 лет. Мы сознательно не собираем данные несовершеннолетних; если узнаем, что аккаунт принадлежит лицу младше 18 лет, мы удалим его данные.

14. Изменения Политики

Мы можем обновлять эту Политику. Новая редакция вступает в силу с даты её публикации на этой странице, если в ней не указана более поздняя дата; номер и дата действующей редакции указаны в начале документа. Актуальная редакция всегда опубликована на этой странице.

15. Контакты

• support@marinehelper.com — все вопросы и запросы о персональных данных.
• ФОП Олейник М.В., Одесса, Украина.