Політика конфіденційності
Редакція від 20 жовтня 2026 року
1. Хто обробляє дані
Сайт mary-with.careers, Telegram-бот @mary_with_career_bot і пов’язані з ними сервіси (далі — «Сервіс») належать Марії Лучаніновій (Mariia Luchaninova), яка надає послуги кар’єрного консультування (далі — «ми»). З усіх питань щодо персональних даних пишіть на [email protected].
2. Які дані ми збираємо
- Заявка на сайті: ім’я, email, текст повідомлення та файл резюме (CV), який ви завантажуєте.
- Telegram-бот: ваш Telegram ID, ім’я та username, номер телефону (якщо ви ним поділилися), відповіді на анкету, надіслані файли та історія листування з ботом.
- Запис на консультацію: обраний час зустрічі, перенесення та скасування.
- Технічні дані: IP-адреса, тип браузера, сторінки, які ви переглядаєте, — у журналах сервера та через Google Analytics (Google Tag Manager), що використовує cookies. Форму заявки захищає від ботів Google reCAPTCHA: вона аналізує дані про ваш браузер і взаємодію зі сторінкою, на неї поширюються Політика конфіденційності та Умови використання Google.
3. Навіщо ми їх використовуємо
- щоб зв’язатися з вами щодо заявки й підготуватися до консультації;
- щоб призначити, перенести або скасувати зустріч і надіслати нагадування;
- щоб скласти для консультантки коротке резюме ваших відповідей на анкету за допомогою AI-моделі;
- щоб захищати Сервіс від зловживань і покращувати сайт.
Підстави обробки — ваша згода, яку ви надаєте, надсилаючи заявку чи заповнюючи анкету, і виконання домовленості про консультацію. Ми не продаємо персональні дані й не використовуємо їх для реклами.
4. Дані Google (Google Calendar)
Сервіс підключається до Google Calendar лише облікового запису консультантки — через OAuth, за її явною згодою. Відвідувачі сайту та користувачі бота не входять у свій обліковий запис Google, і ми не отримуємо доступу до їхніх календарів.
Доступ використовується тільки для того, щоб:
- дізнатися зайнятий і вільний час у календарі консультантки (
calendar.readonly), щоб показати клієнтам вільні слоти; - створювати, змінювати й видаляти події консультацій із посиланням Google Meet (
calendar.events); - визначити email підключеного облікового запису (
openid,email), щоб показати в панелі, який календар підключено.
Токен доступу зберігається на нашому сервері в зашифрованому вигляді. Дані, отримані через Google API, не передаються третім особам, не використовуються для реклами й не використовуються для навчання AI-моделей. Використання та передача інформації, отриманої з Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Відкликати доступ можна будь-коли в налаштуваннях облікового запису Google (myaccount.google.com/permissions) або в панелі адміністратора.
5. Кому ми передаємо дані
Тільки постачальникам, без яких Сервіс не працює, і в обсязі, потрібному для їхньої роботи:
- Telegram — доставка повідомлень бота;
- Google — календар, Google Meet, Google Analytics і reCAPTCHA;
- постачальник AI-моделі (наприклад, OpenAI) — відповіді на анкету для складання резюме; дані не використовуються для навчання моделей;
- хостинг-провайдер, на серверах якого працює Сервіс.
Ми також можемо розкрити дані, якщо цього вимагає закон.
6. Скільки ми зберігаємо дані
Дані заявок, анкет і резюме зберігаються, поки ми працюємо з вами, і не довше ніж 2 роки після останнього контакту, якщо ви не попросите видалити їх раніше. Журнали сервера зберігаються до 90 днів.
7. Ваші права
Ви можете запитати копію своїх даних, виправити або видалити їх, відкликати згоду чи заперечити проти обробки. Напишіть на [email protected] — ми відповімо протягом 30 днів. Ви також маєте право звернутися до органу із захисту персональних даних у своїй країні.
8. Безпека
Сайт працює через HTTPS, доступ до панелі адміністратора обмежений, секрети та токени зберігаються зашифрованими. Жоден спосіб передачі чи зберігання даних не є абсолютно безпечним, але ми вживаємо розумних заходів для їхнього захисту.
9. Діти
Сервіс не призначений для осіб молодше 16 років, і ми свідомо не збираємо їхніх даних.
10. Зміни
Ми можемо оновлювати цю політику. Чинна редакція завжди доступна на цій сторінці, дата оновлення вказана вгорі.
Privacy Policy (English)
Effective October 20, 2026. In case of discrepancy, the Ukrainian version prevails.
1. Who we are
The website mary-with.careers, the Telegram bot @mary_with_career_bot and related services (the "Service") are operated by Mariia Luchaninova, a career consultant ("we"). Contact: [email protected].
2. Data we collect
- Website form: name, email, message and the CV file you upload.
- Telegram bot: Telegram ID, name and username, phone number (if you share it), questionnaire answers, files you send and your conversation with the bot.
- Bookings: the consultation time you choose, reschedules and cancellations.
- Technical data: IP address, browser type and pages visited, in server logs and through Google Analytics (via Google Tag Manager), which uses cookies. The request form is protected from bots by Google reCAPTCHA, which analyses information about your browser and how you interact with the page; the Google Privacy Policy and Terms of Service apply.
3. How we use it
To contact you about your request, prepare for and schedule the consultation, send reminders, produce a short AI-generated summary of your questionnaire for the consultant, and protect and improve the Service. We rely on your consent and on performing the consultation you asked for. We do not sell personal data or use it for advertising.
4. Google user data
The Service connects to Google Calendar of the consultant's own Google account only, through OAuth with her explicit consent. Website visitors and bot users never sign in with Google, and we never access their calendars.
calendar.readonly— read free/busy times to offer available slots;calendar.events— create, update and delete consultation events with a Google Meet link;openid,email— show which account is connected in the admin panel.
The refresh token is stored encrypted on our server. Data obtained through Google APIs is not shared with third parties, not used for advertising, and not used to train AI models. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Access can be revoked at any time at myaccount.google.com/permissions or in the admin panel.
5. Sharing
Only with providers the Service needs, to the extent they need it: Telegram (message delivery), Google (Calendar, Meet, Analytics, reCAPTCHA), an AI model provider such as OpenAI (questionnaire summaries; not used for model training) and our hosting provider. We may disclose data where required by law.
6. Retention
Requests, questionnaire answers and CVs are kept while we work with you and no longer than 2 years after the last contact, unless you ask us to delete them sooner. Server logs are kept up to 90 days.
7. Your rights
You may request access to, correction or deletion of your data, withdraw consent or object to processing by writing to [email protected]. We reply within 30 days. You may also complain to your local data protection authority.
8. Security, children, changes
The site uses HTTPS, admin access is restricted and secrets are stored encrypted. The Service is not intended for anyone under 16. We may update this policy; the current version and its date are always on this page.