Политика в отношении обработки персональных данных соискателей (кандидатов) и посетителей сайта

Защита персональных данных физических лиц имеет большое значение для ООО «Апрайт» (далее – Апрайт, мы). Документ «Частная политика в отношении обработки персональных данных соискателей (кандидатов) и посетителей сайта» (далее – Политика) подробно описывает, какого рода информацию мы собираем для оказания соискателям вакансий наших услуг и для взаимодействия с посетителями сайта, а также каким образом эта информация обрабатывается.

Апрайт обрабатывает персональные данные соискателей (кандидатов) и посетителей сайта на законных основаниях в соответствии с ч. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных», например, для исполнения условий оферты, акцептованной соискателем (кандидатом), либо на основании согласия на обработку персональных данных.

Как оператор персональных данных, мы реализовали многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных. Тем не менее, если Вы не желаете передавать свои персональные данные через Интернет, Вы можете выбрать альтернативные способы (например, лично в офисе Апрайт).

Контакты:

ООО «Апрайт»
Юридический адрес: 620014, город Екатеринбург, Проспект Ленина, д.8, оф. 611
Телефон: +7 804-333-83-30
E-mail: post@aprait.ru
Веб-сайт: www.aprait.ru

Ответственный за обработку и защиту данных:

Адрес: 620014, город Екатеринбург, Проспект Ленина, д.8, оф. 611
E-mail: voronova@aprait.ru

Принципы обработки персональных данных

При обработке персональных данных Апрайт придерживается следующих принципов:

осуществляет обработку персональных данных только на законной и справедливой основе;
определяет конкретные законные цели до начала обработки (в том числе сбора) персональных данных;
собирает только те персональные данные, которые являются необходимыми и достаточными для заявленной цели обработки;
ограничивает обработку персональных данных при достижении конкретных, заранее определенных и законных целей;
производит уничтожение персональных данных по достижению целей обработки или в случае утраты необходимости в достижении целей (если иное не предусмотрено договором или иным соглашением с субъектом данных, либо законодательством Российской Федерации).

Условия и способы обработки персональных данных в Апрайт

Обработка персональных данных в Апрайт осуществляется только при наличии надлежащего правового основания: с согласия субъекта на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации в области персональных данных.

В Апрайт не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных посетителей сайта и соискателей (кандидатов), касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Апрайт не использует персональные данные субъектов персональных данных для принятия решений на основании исключительно их автоматизированной обработки, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих их права и законные интересы.

Апрайт обрабатывает персональных данных о состоянии здоровья только в объеме, необходимом в целях соблюдения трудового законодательства Российской Федерации.

В случае трансграничной передачи персональных данных в страны, не обеспечивающие защиту прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, трансграничная передача осуществляется на основании отдельного согласия в письменной форме.

Апрайт не размещает персональные данные в общедоступных источниках без отдельного предварительного согласия в письменной форме субъекта персональных данных.

Апрайт не раскрывает, не передает третьим лицам и не распространяет персональные данные без наличия надлежащего правового основания. При передаче персональных данных субъектов персональных данных, третьи лица Апрайт обязательно предупреждаются о конфиденциальности передаваемых сведений.

Апрайт вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этими лицами договора (далее – поручение оператора).

Лица, осуществляющие обработку персональных данных на основании заключаемого с Апрайт договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с законодательством Российской Федерации.

В случае если Апрайт поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Апрайт. Лицо, осуществляющее обработку персональных данных по поручению Апрайт, как оператора персональных данных, несет ответственность перед Апрайт.

Апрайт осуществляет обработку персональных данных следующими способами:

с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах;
без использования средств автоматизации.

Совокупность операций обработки персональных данных соискателей (кандидатов) и посетителей сайта, осуществляемых Апрайт, включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Обрабатываемые данные, цели и сроки обработки

Цель обработки	Обрабатываемые данные	Правовое основание	Срок хранения
Содействие в трудоустройстве или организации иного вида сотрудничества с возможным работодателем, информирования о появляющихся карьерных возможностях, проведения предварительного собеседования в целях трудоустройства или иного вида занятости, оказания услуг/выполнения работ на основании договора гражданско-правового характера, а также с целью осуществления Апрайт деятельности, связанной с управлением человеческими ресурсами и аналитикой рынка труда	Соискатели (кандидаты):фамилия, имя и отчество;пол;фотография;контактный телефон;адрес электронной почты;дата рождения;гражданство;город и район проживанияадрес личной Интернет-страницы в социальных сетях;готовность к переезду и командировкам;семейное положение;опыт работы;сведения об образовании;сведения о предыдущих местах работы;уровень владения компьютером;уровень владения иностранными языками;зарплатные ожидания;оценочные характеристики, вносимые работником Общества;другие ПДн, которые вы самостоятельно включите в свое резюме;рекомендации с предыдущих мест работы	Публичная оферта, акцептованная соискателем (кандидатом)	До момента расторжения публичной оферты
Рассылка маркетинговых материалов и проведение социальных опросов	Соискатели и посетители сайта:адрес электронной почты;IP-Адреспол;возрастная категория;уровень образования;сведения о наличии трудовых отношений в момент проведения опроса;отрасль места работы;профессиональная специализация;регион проживания;другие данные, собираемые в рамках конкретных социальных опросов	Согласие соискателя на обработку данных	До момента отзыва согласия на обработку данных
Ознакомление неограниченного круга лиц с информацией о деятельности Апрайт	Посетители сайта:cookie-файлы;IP-адреса;другие автоматически собираемые данные, а именно:URL страницы;реферер страницы;заголовок страницы;браузер и его версия;операционная система и ее версия;модель устройства;высота и ширина экрана;сведения о том включены ли у посетителя cookies и JavaScript (ECMAScript);JavaScript-события (учет взаимодействий посетителя с сайтом, в том числе использование на сайте методов JavaScript API, например, отправка формы, скроллинг страницы);часовой пояс;язык браузера;глубина цвета экрана;ширина и высота клиентской части окна браузера;пол, возраст и интересы посетителей сайта;географические данные;параметры загрузки страницы (например, время до отрисовки и время ответа сервера);данные о просмотренных страницах и визите, переходах по внешним ссылкам, скачивании файлов, отказах, времени, проведенном на сайте и глубине просмотра	Согласие посетителя сайта на обработку данных	Cookie-файлы – в соответствии с Политикой в отношении файлов cookie; Другие данные – до момента отзыва согласия на обработку данных
Обратная связь посетителей сайта (в том числе публикация отзыва)	Посетители сайта (в том числе соискатели и представители клиентов):фамилия и имя;место работы (наименование компании);контактный телефон;адрес электронной почты;другие ПДн, которые вы самостоятельно включите в свой отзывотрасль места работы;профессиональная специализация;регион проживания;другие данные, собираемые в рамках конкретных социальных опросов	Согласие посетителя сайта на обработку данных	До момента отзыва согласия на обработку данных
Подписка на рассылку (вакансий, новостную)	Посетители сайта:имя;адрес электронной почты;	Согласие посетителя сайта на обработку данных	До момента отзыва согласия на обработку данных

Источник персональных данных

Персональные данные соискателей (кандидатов) могут быть получены Апрайт непосредственно от вас лично, от вашего представителя, который действует в ваших интересах, или с работных сайтов, на которых вы разместили свое резюме в соответствии с условиями использования сайтов.

Персональные данные посетителей сайта могут быть получены АНКОР непосредственно от вас лично, от вашего представителя, который действует в ваших интересах, или с ваших устройств, которые вы используете для осуществления доступа к сайту.

Получатели персональных данных, которым Апрайт может передавать данные соискателей (кандидатов) и посетителей сайта

Клиенты Апрайт — потенциальные работодатели, Цель передачи: исполнение публичной оферты по оказанию услуг соискателям (кандидатам), связанных с подбором персонала.

Защита персональных данных

Для защиты персональных данных в Апрайт установлены следующие меры:

назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
применение средств защиты информации;
учет материальных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение указанного вреда и принимаемых Апрайт мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством
соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
ознакомление работников Апрайт, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных;
организация порядка уничтожения информации, содержащей персональные данные;
разъяснительная работа с работниками Апрайт по предупреждению угроз или опасности утраты персональных данных;
организация порядка охраны территории, зданий, помещений Апрайт.

Права и обязанности Апрайт как оператора персональных данных

Апрайт имеет право:

предоставлять персональные данные государственным и иным уполномоченным органам, если это предусмотрено законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обрабатывать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

Апрайт обязано:

предоставлять субъектам персональных данных по их просьбе информацию, касающейся обработки их персональных данных;
разъяснить субъектам персональных данных юридические последствия их отказа в предоставлении Апрайт своих персональных данных при условии, что такое предоставление является обязательным в соответствии с законодательством Российской Федерации;
в случае получения персональных данных не от субъекта персональных данных, за исключением случаев, предусмотренных частью 4 статьи 18 Федерального закона от 27.07.2006 № 152, до начала обработки таких персональных данных предоставить субъекту персональных данных следующую информацию:
1. наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
2. цель обработки персональных данных и ее правовое основание;
3. предполагаемые пользователи персональных данных;
4. установленные Федеральным законом от 27.07.2006 № 152 права субъекта персональных данных;
5. источник получения персональных данных;
при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона от 27.07.2006 № 152.

Права субъекта персональных данных

Если Апрайт обрабатывает ваши данные на основании вашего согласия¹ на обработку персональных данных, вы можете отозвать его в любое время.

У Вас есть право на получение информации², касающейся обработки Ваших персональных данных, их уточнения или удаления³, право обжаловать действия Апрайт⁴ и право на компенсацию и возмещение ущерба.⁵

Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с нами.

Изменение данной Политики

В Политику время от времени могут вноситься изменения с целью отразить возможные изменения в наших процессах обработки персональных данных. Мы будем уведомлять вас о любых существенных изменениях данной Политики. Соответствующие уведомления могут быть отображены на сайте (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены вам по другим каналам связи (например, по электронной почте, если вы предоставили нам Ваши контактные данные).

Дата последнего изменения и настоящая версия указывается в начале Политики.

Запрос на получение информации, касающейся обработки ПД.

Запрос на удаление или уточнение ПД.