1. Общие положения
1.1. Настоящая Политика в отношении персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки и защиты персональных данных, осуществляемой ООО "ПроБизнесОценка" (далее - Оператор, Компания).
1.2. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором в связи с использованием пользователями сайта, размещенного по адресу: career.pro-ocenka.ru, а также размещенных на нем форм, разделов и сервисов, включая:
- заполнение форм;
- направление откликов;
- создание профиля;
- прохождение анкетирования;
- выполнение тестовых заданий;
- направление сообщений через формы сайта;
- иное взаимодействие с Оператором посредством указанного сайта.
1.3. Политика определяет подход Компании к обработке и защите персональных данных и является открытым и общедоступным документом.
1.4. Компания исходит из необходимости обеспечения безопасности персональных данных субъектов персональных данных в целях защиты их прав и свобод, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований законодательства Российской Федерации.
1.5. Политика действует в отношении всей информации, содержащей персональные данные, которую Компания может получить о субъекте персональных данных в связи с использованием указанного сайта.
1.6. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
- оператор персональных данных (оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;
- обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- конфиденциальность персональных данных - обязательное для соблюдения лицами, получившими доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Сведения об операторе
2.1. Оператором персональных данных является:
- Наименование
- ООО "ПроБизнесОценка"
- Юридический адрес
- 443070, Самарская обл., г. Самара, ул. Партизанская, д. 86
- Адрес для корреспонденции
- 115114, г. Москва, ул. Летниковская, д. 2, стр. 1; 443070, Самарская обл., г. Самара, ул. Партизанская, д. 86
- Электронная почта по вопросам персональных данных
- re@pro-ocenka.ru
- Электронная почта по вопросам трудоустройства
- job@pro-ocenka.ru
- ИНН
- 6311110014
2.2. Оператор самостоятельно либо с привлечением уполномоченных лиц организует обработку персональных данных в объеме, необходимом для достижения целей, указанных в настоящей Политике.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- кандидатов на вакантные должности;
- лиц, направляющих отклики, анкеты, сообщения и иные обращения через сайт;
- пользователей сайта в части технических и аналитических данных, собираемых при его использовании.
3.2. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения - если предоставлена субъектом;
- номер телефона;
- адрес электронной почты;
- сведения о предпочтительном способе связи;
- сведения о населенном пункте, районе работы, желаемом графике и иных условиях занятости;
- сведения, содержащиеся в резюме, анкете, профиле, сопроводительном письме, портфолио и иных материалах, предоставленных субъектом;
- сведения об образовании, квалификации, опыте работы, навыках, специализации, профессиональной переподготовке, повышении квалификации, наличии специальных знаний и компетенций;
- сведения о выполненных заданиях, прохождении отдельных этапов отбора, результатах интервью и иной коммуникации с субъектом;
- ссылки на профессиональные профили и иные материалы, добровольно предоставленные субъектом;
- фотография - в случае, если она добровольно приложена субъектом к резюме, профилю или иным материалам;
- иные сведения, добровольно предоставленные субъектом в рамках взаимодействия через сайт.
3.3. При использовании сайта также могут обрабатываться технические и аналитические данные, автоматически передаваемые устройством пользователя, в том числе:
- IP-адрес;
- сведения о браузере и устройстве;
- файлы cookie;
- сведения о действиях пользователя на сайте;
- сведения о посещенных страницах, времени пребывания, источниках перехода;
- иные технические данные, необходимые для корректной работы сайта и аналитики.
3.4. Оператор не запрашивает и не стремится получать избыточные сведения, не относящиеся к целям обработки персональных данных, указанным в настоящей Политике.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях:
- рассмотрение отклика субъекта на вакансию или иную форму сотрудничества;
- связь с субъектом, направление приглашений, согласование интервью и иных этапов взаимодействия;
- оценка профессионального опыта, навыков, квалификации и соответствия требованиям вакансии или предполагаемой роли;
- рассмотрение возможности заключения с субъектом трудового, гражданско-правового, партнерского или иного договора;
- ведение кадрового резерва и сохранение истории взаимодействия с субъектом - при наличии соответствующего правового основания;
- обработка обращений, поступающих через сайт;
- обеспечение корректной работы сайта, его безопасности, предотвращение злоупотреблений и технических сбоев;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
- Трудовой кодекс Российской Федерации - в применимой части;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- Устав Оператора и локальные нормативные акты Оператора;
- согласие субъекта персональных данных;
- необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных;
- необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
- необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор вправе осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Предоставление персональных данных через сайт осуществляется субъектом персональных данных добровольно, в том числе путем заполнения форм, направления отклика, анкеты, резюме, портфолио, сообщений и иных материалов.
6.5. Во всех случаях обработки персональных данных Оператор руководствуется действующим законодательством Российской Федерации, настоящей Политикой и локальными нормативными актами Оператора.
6.6. При сборе персональных данных с использованием информационно-телекоммуникационной сети Интернет, включая использование форм на сайте и программных средств аналитики, обработка персональных данных осуществляется на основании согласия субъекта персональных данных либо иных правовых оснований, предусмотренных законодательством Российской Федерации.
6.7. Органы государственной власти Российской Федерации, министерства и ведомства могут получить доступ к персональным данным исключительно в случаях и порядке, установленных законодательством Российской Федерации.
6.8. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, если иное не предусмотрено федеральным законом. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации, а также обеспечивать конфиденциальность и безопасность персональных данных.
6.9. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.
6.10. Оператор не размещает персональные данные в открытом доступе и не осуществляет их распространение без отдельного правового основания и без соблюдения требований законодательства Российской Федерации.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда такая передача:
- необходима для достижения целей обработки;
- требуется в соответствии с законодательством Российской Федерации;
- осуществляется на основании согласия субъекта персональных данных;
- осуществляется в рамках договора с лицом, привлекаемым Оператором для обработки персональных данных.
7.2. Передача персональных данных может осуществляться, в частности:
- работникам и подразделениям Оператора, участвующим в рассмотрении кандидатур и организации взаимодействия;
- контрагентам, обеспечивающим техническое функционирование сайта, хостинга, коммуникационных и кадровых сервисов;
- уполномоченным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
8. Сроки обработки, хранения и уничтожения персональных данных
8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.
8.2. Срок обработки персональных данных не может превышать срок, обусловленный целями обработки, указанными в настоящей Политике.
8.3. Персональные данные могут храниться:
- в течение срока рассмотрения отклика;
- в течение периода подбора на релевантные вакансии или иные формы сотрудничества;
- в течение срока действия согласия субъекта персональных данных;
- до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
8.5. По достижении целей обработки персональных данных, при утрате необходимости в их обработке, истечении срока действия согласия, отзыве согласия субъектом либо выявлении неправомерной обработки персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 календарных дней, если иной срок не установлен законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Субъект персональных данных вправе направить запрос о предоставлении информации, касающейся обработки его персональных данных, на почтовый адрес Оператора или на адрес электронной почты, указанные в разделе 13 настоящей Политики.
9.3. После получения соответствующего запроса Оператор рассматривает его и направляет ответ в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до момента получения такого отзыва, и может повлиять на возможность дальнейшего участия субъекта в процессе рассмотрения кандидатуры или ином взаимодействии через сайт.
10. Обеспечение безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. В целях обеспечения безопасности персональных данных Оператором, в частности:
- назначены ответственные лица за организацию обработки и обеспечение безопасности персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- определен перечень лиц, допущенных к обработке персональных данных;
- обеспечено разграничение доступа к персональным данным;
- организовано хранение персональных данных на условиях, исключающих несанкционированный доступ;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
- применяются меры информационной безопасности, включая антивирусную защиту, резервное копирование, учет действий в информационных системах и иные меры в зависимости от характера используемых систем;
- обеспечивается режим безопасности помещений и информационных систем, в которых осуществляется обработка персональных данных;
- сотрудники, допущенные к обработке персональных данных, знакомятся с требованиями законодательства Российской Федерации о персональных данных и локальными актами Оператора.
12. Заключительные положения
12.1. Настоящая Политика подлежит размещению в открытом доступе на сайте, к которому она относится.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте в месте, обеспечивающем неограниченный доступ к ней.
12.3. Во всем, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.
13. Контакты и реквизиты Оператора
- Наименование
- ООО "ПроБизнесОценка"
- Юридический адрес
- 443070, Самарская обл., г. Самара, ул. Партизанская, д. 86
- Адрес для корреспонденции
- 115114, г. Москва, ул. Летниковская, д. 2, стр. 1; 443070, Самарская обл., г. Самара, ул. Партизанская, д. 86
- Электронная почта по вопросам персональных данных
- re@pro-ocenka.ru
- Электронная почта по вопросам трудоустройства
- job@pro-ocenka.ru