Политика конфиденциальности

Политика конфиденциальности определяет политику Оператора в отношении обработки Данных соискателей, а также содержит сведения о реализуемых требованиях к защите персональных данных соискателей.
1. ТЕРМИНЫ
1.1. Оператор – юридическое лицо, осуществляющее обработку Данных Соискателей: Общество с ограниченной ответственностью «Бизнес Решения Интертеймент» (ООО «БРИ», ОГРН 1037725059800; адрес: 117105, г. Москва, Варшавское ш., д. 9, стр. 1, помещ. А, ком. 37).
1.2. Соискатели – кандидаты, претендующие на замещение вакантных должностей (как имеющихся, так и открываемых в будущем).
1.3. Данные – персональные данные Соискателя, а также иная относящаяся к нему информация.

2. ДЕЙСТВИЕ ПОЛИТИКИ
2.1. Взаимодействуя с Оператором в рамках указанной в п. 3.1 Политики цели (в том числе откликаясь на вакантную должность, размещенную Оператором; направляя заявку, резюме или иные Данные), Соискатель соглашается с условиями обработки Данных Оператором, описанными в настоящей Политике конфиденциальности (Политика). В случае несогласия с такими условиями обработки Соискатель не должен осуществлять указанное взаимодействие с Оператором.
2.2. Политика может быть изменена Оператором. Откликаясь на вакантную должность, размещенную Оператором, или иным образом взаимодействуя с Оператором в рамках указанной в п. 3.1 Политики цели после изменения Политики, Соискатель соглашается с измененными условиями обработки Данных.

3. ЦЕЛЬ И УСЛОВИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает Данные с целью принятия решения о возможности замещения вакантных должностей, включая формирование и ведение кадрового резерва, в том числе:
·    получение информации о вакантных должностях, в том числе посредством указанных Соискателем контактных данных;
·    обсуждение условий дальнейшего сотрудничества;
·    прием обращений Соискателей и предоставление ответов на указанные обращения;
·    исследование достоверности сведений, предоставленных Соискателем (если применимо).

В указанной цели Оператор обрабатывает следующие Данные: фамилия, имя, отчество; пол; дата рождения; адрес места жительства; номер телефона; адрес электронной почты; профессия; должность; доходы; сведения об образовании; сведения о трудовой деятельности; фотография; сведения из резюме; сведения из портфолио.
3.2. Для цели, указанной в п. 3.1. Политики, применимы следующие условия обработки:
3.2.1. Оператором не обрабатываются биометрические и специальные категории персональных данных Соискателей. Обрабатываемые Оператором персональные данные относятся к иным категориям персональных данных.
3.2.2. Способы обработки Данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.2.3. Срок обработки и хранения Данных: до достижения цели обработки, до истечения срока действия согласия или до отзыва согласия (если отсутствуют иные основания для обработки таких Данных), в зависимости от того, какое событие наступило раньше.
3.3. Соглашаясь с условиями обработки Данных, изложенными в Политике, Соискатель в том числе соглашается с целью, указанной в п. 3.1. Политики:
3.3.1. на передачу (предоставление, доступ) партнерам Оператора, с которыми у Оператора заключен договор на поиск и подбор кандидатов на вакантные должности (далее – «Партнеры») и их последующую обработку Партнерами. Информация о соответствующем Партнере предоставляется Оператором в том числе посредством указанных Соискателем контактных данных.
3.3.2. на обработку провайдерами услуг, необходимых для осуществления обработки Данных в указанной цели, в частности хостинг-провайдером, по поручению Оператора.
3.4. Оператор обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Соискателей с использованием баз данных, находящихся на территории РФ.

4. ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями обработки Данных Оператором являются в том числе:
·    согласие Соискателя;
·    заключение договора с Соискателем;
·    осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Соискателя;
·    необходимость обработки для достижения целей, предусмотренных законом, а также выполнение обязанностей, возложенных на Оператора законодательством.

5. ПРАВА СОИСКАТЕЛЯ
Соискатель вправе:
·    получать информацию, касающуюся обработки своих Данных;
·    требовать от Оператора уточнения его Данных, их блокирования или уничтожения в случае, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
·    отозвать согласие на обработку своих Данных, направив Оператору заявление в письменной форме;
·    принимать предусмотренные законодательством РФ меры по защите своих прав.

6. ПОЛОЖЕНИЕ О КАДРОВОМ РЕЗЕРВЕ
6.1. Кадровый резерв ведется Оператором с целью формирования высокопрофессионального кадрового состава Оператора и Партнеров и в рамках выполнения следующих задач: своевременный подбор сотрудников на вакантные должности и информирование Соискателей о вакантных должностях.
6.2. Общие принципы создания кадрового резерва:
·    добровольность включения;
·    равенство прав и возможностей Соискателей, в том числе недопущение дискриминации;
·    соблюдение Оператором требований применимого законодательства.
6.3. Перечень должностей, в отношении которых образуется кадровый резерв, определяется Оператором и/или Партнерами. При этом, если не указано иное, в кадровый резерв включаются Соискатели, претендующие на любые вакантные должности.
6.4. Порядок формирования и обновления кадрового резерва Оператором:
6.4.1. Оператор размещает информацию о вакантных должностях любыми доступными способами.
6.4.2. Оператор осуществляет поиск, прием заявок Соискателей и оценку наиболее подходящих кандидатов на вакантные должности на свое усмотрение.
6.4.3. Оператор формирует и обновляет кадровый резерв по мере открытия/закрытия вакантных должностей, получения заявок Соискателей, дополнительного запроса информации у Соискателей для ее актуализации, а также исключения Соискателей из кадрового резерва.
6.5. Соглашаясь с условиями обработки Данных, изложенными в Политике, Соискатель соглашается на его включение в кадровый резерв.
6.6. Порядок исключения Соискателя из кадрового резерва:
6.6.1. Срок нахождения Соискателя в кадровом резерве составляет пять лет, если Соискатель не будет ранее исключён из кадрового резерва по собственной инициативе в соответствии с п. 6.6.2 Политики.
6.6.2. Соискатель вправе в любое время самостоятельно обратиться к Оператору с письменным заявлением об исключении из кадрового резерва.
6.6.3. В отсутствие соответствующего правового основания обработки Данных Оператор уничтожает Данные в соответствии с условиями раздела 7 Политики.

7. ПОРЯДОК УНИЧТОЖЕНИЯ
7.1. В отношении Данных, обрабатываемых Оператором в указанной в п. 3.1. Политики цели, действует единый порядок их уничтожения в соответствии с законодательством РФ и локальными нормативными актами Оператора.
7.2. Данные подлежат уничтожению Оператором, в частности, если достигнута цель обработки или Соискателем отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких Данных), либо выявлен факт их неправомерной обработки.
7.3. В случае достижения цели обработки Данных Оператор прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Соискателем согласия на обработку его Данных, Оператор прекращает их обработку и в случае, если сохранение Данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.
7.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает такую обработку. В случае, если обеспечить правомерность такой обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает такие Данные. При этом Оператор уведомляет Соискателя об устранении допущенных нарушений или об уничтожении Данных.

8. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ
8.1. Оператор обязуется обеспечивать конфиденциальность персональных данных Соискателя.
8.2. Оператор обеспечивает безопасность персональных данных Соискателей посредством реализации правовых, организационных и технических мер.
8.2.1. Правовые меры, принимаемые Оператором, включают:
·    издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
8.2.2. Организационные меры, принимаемые Оператором, включают:
·    обеспечение неограниченного доступа к Политике, к сведениям о реализуемых требованиях к защите персональных данных;
·    осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» (Закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
·    оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
·    ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
·    назначение лица, ответственного за организацию обработки персональных данных;
·    назначение лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных (ИСПДн);
·    утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;
·    обеспечение сохранности носителей персональных данных;
·    учет машинных носителей персональных данных;
·    определение угроз безопасности персональных данных при их обработке в ИСПДн;
·    организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования;
·    организация режима обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
8.2.3. Технические меры, принимаемые Оператором, включают:
·    использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
·    оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
·    установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в ИСПДн;
·    обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
·    восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
·    контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.

9. ИНОЕ
9.1. Соискатель несет ответственность за правомерность предоставления, актуальность и достоверность данных и иных лиц, которые Соискатель предоставляет Оператору.
9.2. Оператор рассматривает обращения, связанные с Политикой, включая запросы Соискателей относительно использования их Данных по адресу: 117105, Россия, г. Москва, Варшавское шоссе, д. 9, стр. 1.

Редакция от 7 октября 2024