Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальный предприниматель Демьянов Илья Николаевич (ОГРНИП 324774600768443, ИНН 660601999046, г. Москва; адрес для направления обращений: info@rekrut.ing), далее — Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайтов и сервисов Оператора: rekru.ru, rekrut.ing, yadir.equator.help (далее — Сервисы), а также при осуществлении деятельности по подбору персонала.

1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайтах Оператора.

1.5. Используемые в Политике термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

соискатели — физические лица, разместившие резюме или отклик на вакансию в Сервисах либо данные которых переданы Оператору в связи с оказанием услуг по подбору персонала;

клиенты и представители клиентов — физические лица, выступающие стороной договора с Оператором либо действующие от имени юридического лица;

посетители сайтов Оператора;

работники Оператора и лица, привлекаемые по гражданско-правовым договорам.

2.2. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; город (регион) проживания; сведения об образовании; сведения о трудовой деятельности и опыте работы; профессия, должность; сведения о профессиональных навыках; ожидаемый уровень оплаты труда; фотографическое изображение, если оно размещено субъектом в резюме; иные сведения, самостоятельно сообщённые субъектом.

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, судимости), а также биометрические персональные данные. Фотографическое изображение, размещённое субъектом в резюме, не используется Оператором для установления личности субъекта и не является биометрическими персональными данными.

2.4. Субъект персональных данных обязуется не сообщать Оператору сведения, относящиеся к специальным категориям персональных данных, а также персональные данные третьих лиц без наличия законного основания.

3.1. Оператор обрабатывает персональные данные в следующих целях:

оказание услуг по подбору персонала, включая поиск, отбор и представление кандидатов работодателям;

предоставление доступа к программному обеспечению Оператора и его функционированию, в том числе создание и ведение учётной записи пользователя;

заключение, исполнение и прекращение договоров с клиентами Оператора, осуществление расчётов, выставление счетов и формирование отчётных документов;

информирование субъекта об услугах Оператора, направление уведомлений, связанных с использованием Сервисов;

продвижение услуг Оператора на рынке — при наличии отдельного согласия субъекта;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных на обработку его персональных данных; договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; федеральные законы, устанавливающие обязанности Оператора.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка избыточных по отношению к заявленным целям данных.

4.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

4.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Трансграничная передача персональных данных Оператором не осуществляется.

4.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

4.6. При оказании услуг по подбору персонала персональные данные соискателя предоставляются работодателю (потенциальному работодателю) исключительно с согласия соискателя и в объёме, необходимом для рассмотрения его кандидатуры.

4.7. Персональные данные, обрабатываемые клиентами Оператора в программном обеспечении Оператора, обрабатываются Оператором по поручению таких клиентов. В отношении этих данных оператором является клиент, а Оператор действует в качестве лица, осуществляющего обработку по поручению.

4.8. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством. Резюме и иные данные соискателей хранятся не более 3 (трёх) лет с момента последнего взаимодействия субъекта с Сервисами, если субъект не отозвал согласие ранее.

4.9. По достижении целей обработки, при отзыве согласия субъекта либо по истечении срока хранения персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым могут быть переданы данные.

5.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, а также возражать против обработки в целях продвижения услуг на рынке.

5.4. Запросы и обращения направляются Оператору по адресу электронной почты info@rekrut.ing. Почтовый адрес для направления обращений предоставляется Оператором по запросу, направленному на указанный адрес электронной почты. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении.

6.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. К таким мерам относятся: назначение ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; оценка вреда, который может быть причинён субъектам; определение угроз безопасности и уровня защищённости; установление правил доступа к персональным данным и регистрация действий пользователей; разграничение прав доступа; применение средств идентификации и аутентификации; защита каналов связи; антивирусная защита; резервное копирование; внутренний контроль соответствия обработки требованиям законодательства.

6.3. Лица, допущенные к обработке персональных данных, подписывают обязательство о неразглашении и ознакомлены с требованиями законодательства и локальными актами Оператора.

6.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней, прекращает такую обработку либо обеспечивает её прекращение. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством.

7.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, состава обрабатываемых данных, целей или способов обработки.

7.2. Актуальная редакция Политики размещается на сайтах Оператора.

7.3. Контактные данные Оператора: г. Москва; адрес электронной почты — info@rekrut.ing.