6. Обработка персональных данных кандидатов по поручению клиентов
6.1. В рамках предоставления доступа к программному обеспечению Общество может осуществлять обработку персональных данных кандидатов, соискателей, работников, представителей заказчиков клиентов, контактных лиц и иных физических лиц, сведения о которых размещаются клиентами в программном обеспечении.
6.2. В отношении персональных данных, указанных в пункте 6.1 Политики, соответствующий клиент Общества является оператором персональных данных и самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными, сроки обработки и хранения, а также правовые основания обработки.
6.3. Общество осуществляет обработку персональных данных по поручению клиента в целях предоставления, сопровождения и обеспечения функционирования программного обеспечения, включая обеспечение клиенту возможности вести базу кандидатов, вакансий, этапов подбора, комментариев, истории взаимодействия, файлов, резюме, откликов, коммуникаций, аналитики и иной информации, размещаемой или обрабатываемой клиентом с использованием программного обеспечения.
6.4. Обработка персональных данных по поручению клиента может включать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу в пределах функционала программного обеспечения и поручения клиента, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.5. Состав персональных данных, обрабатываемых по поручению клиента, определяется клиентом и может включать, в частности: фамилию, имя, отчество; контактные данные; сведения, содержащиеся в резюме и сопроводительных документах; сведения об образовании, квалификации, навыках, опыте работы, местах работы, должностях, профессиональных достижениях; сведения о регионе проживания; сведения о желаемой должности и зарплатных ожиданиях; ссылки на профессиональные профили, портфолио и иные ресурсы; фотографическое изображение; историю взаимодействия с кандидатом; статусы по вакансиям; комментарии пользователей программного обеспечения; результаты рассмотрения кандидатуры; сведения об интервью; сведения об источнике получения данных; файлы и документы, размещенные клиентом; иные сведения, размещенные клиентом в программном обеспечении.
6.6. Общество не определяет самостоятельно цели обработки персональных данных кандидатов, размещенных клиентами в программном обеспечении, и не использует такие персональные данные для собственных самостоятельных целей, включая формирование собственной базы кандидатов, передачу данных иным клиентам, рекламные рассылки, обогащение данных, обучение моделей или иную самостоятельную обработку, если иное не предусмотрено законодательством Российской Федерации, договором с клиентом либо отдельным согласием субъекта персональных данных.
6.7. Клиент самостоятельно отвечает за правомерность получения, размещения и использования персональных данных в программном обеспечении, включая наличие согласий субъектов персональных данных либо иных законных оснований для обработки, соблюдение требований к информированию субъектов персональных данных, определение сроков обработки, выполнение требований субъектов персональных данных и соблюдение иных обязанностей оператора персональных данных.
6.8. Общество при обработке персональных данных по поручению клиента обязуется соблюдать конфиденциальность персональных данных, принимать необходимые правовые, организационные и технические меры для защиты персональных данных, ограничивать доступ к персональным данным уполномоченными лицами, обеспечивать обработку персональных данных только в пределах поручения клиента, договора с клиентом, пользовательского соглашения и функционала программного обеспечения, а также обеспечивать размещение и хранение персональных данных с использованием инфраструктуры, расположенной на территории Российской Федерации.
6.9. При обработке персональных данных по поручению клиента Общество вправе использовать серверную, облачную и иную техническую инфраструктуру третьих лиц в объеме, необходимом для размещения, хранения, резервного копирования, обеспечения доступности, отказоустойчивости, информационной безопасности и функционирования программного обеспечения.
6.10. В целях предоставления, сопровождения и обеспечения функционирования программного обеспечения Общество использует, в том числе, инфраструктуру следующих поставщиков:
6.10.1. АО «Селектел» (ИНН: 7810962785, адрес регистрации: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А);
6.10.2. ООО «Таймвэб.Клауд» (ИНН: 7810945525, адрес регистрации: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605).
6.11. Технические средства информационной системы «ТАЙМВЭБ.КЛАУД», предназначенные для хранения и обработки данных, располагаются на следующих территориальных площадках на территории Российской Федерации: SPB-1 — Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; SPB-2 — Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; SPB-3 — Россия, г. Санкт-Петербург, ул. Жукова, д. 43; SPB-4 — Россия, г. Санкт-Петербург, ул. Жукова, д. 43; Москва MSK-1 — Россия, г. Москва, ул. Подольских Курсантов, 15Б, стр. 1; Новосибирск NSK-1 — Россия, Новосибирская область, дп. Кудряшовский, ул. Светлая, д. 21.
6.12. Указанные поставщики инфраструктуры привлекаются как третьи лица, обеспечивающие техническое размещение, хранение и обработку данных, необходимых для работы программного обеспечения. Такие лица не определяют самостоятельно цели обработки персональных данных кандидатов, размещенных клиентами в программном обеспечении, и привлекаются Обществом только для обеспечения технической инфраструктуры и исполнения обязательств Общества перед клиентами.
6.13. Общество принимает необходимые меры к тому, чтобы привлекаемые поставщики инфраструктуры соблюдали конфиденциальность персональных данных, обеспечивали безопасность персональных данных, обрабатывали персональные данные только в пределах поручения, договора или иного законного основания, а также не использовали персональные данные для собственных самостоятельных целей.
6.14. При выборе и использовании поставщиков инфраструктуры Общество принимает разумные и необходимые меры, включая проверку размещения технических средств на территории Российской Федерации, заключение договоров с обязанностями по обеспечению конфиденциальности и безопасности данных, ограничение доступа к персональным данным, разграничение прав доступа, учет действий пользователей программного обеспечения, резервное копирование, применение технических и организационных мер защиты, а также реагирование на инциденты информационной безопасности.
6.15. Доступ поставщиков инфраструктуры к персональным данным допускается только в объеме, необходимом для обеспечения работы инфраструктуры, сопровождения, устранения технических неисправностей, обеспечения безопасности, резервного копирования и восстановления работоспособности программного обеспечения.
6.16. В случае получения Обществом обращения, требования, запроса или отзыва согласия от субъекта персональных данных, данные которого обрабатываются по поручению клиента, Общество вправе перенаправить такое обращение соответствующему клиенту как оператору персональных данных либо обработать его в порядке, согласованном с клиентом, если иное не предусмотрено законодательством Российской Федерации.
6.17. По окончании действия договора с клиентом либо при получении соответствующего поручения клиента Общество обеспечивает удаление, блокирование, выгрузку или уничтожение персональных данных, обрабатываемых по поручению клиента, в порядке и сроки, предусмотренные договором с клиентом, пользовательским соглашением, техническими возможностями программного обеспечения и требованиями законодательства Российской Федерации.
6.18. Обработка персональных данных по поручению клиента не изменяет статус Общества как оператора персональных данных в отношении персональных данных посетителей сайта, заявителей, зарегистрированных пользователей программного обеспечения, представителей клиентов, лиц, обращающихся в службу поддержки, и иных лиц, чьи персональные данные Общество обрабатывает для собственных целей, определенных настоящей Политикой.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Обществом на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
7.3. Общество не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.
7.4. Общество обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Общество не допускает избыточность обрабатываемых персональных данных по отношению к заявленным целям.
7.6. При обработке персональных данных Общество обеспечивает точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки.
7.7. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
7.8. Общество может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.9. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных для собственных целей, если иное прямо не предусмотрено законодательством Российской Федерации, отдельным согласием субъекта персональных данных или иным законным основанием.
7.10. В случае если специальные категории персональных данных, биометрические персональные данные либо иные сведения с особым правовым режимом размещаются клиентом в программном обеспечении, ответственность за правомерность такой обработки несет соответствующий клиент как оператор персональных данных, если Общество действует по его поручению.
8. Cookies и технические данные
8.1. При посещении сайта и использовании программного обеспечения Общество может автоматически получать и обрабатывать технические данные, включая IP-адрес, сведения о браузере, сведения об устройстве, сведения об операционной системе, дату и время посещения сайта или использования программного обеспечения, адреса просмотренных страниц, источник перехода, сведения о действиях пользователя, cookie-файлы и иные аналогичные технологии.
8.2. Технические данные используются для обеспечения работы сайта и программного обеспечения, повышения безопасности, предотвращения несанкционированного доступа, анализа ошибок, улучшения качества сервиса, аналитики использования сайта и программного обеспечения, а также для сохранения пользовательских настроек.
8.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта или программного обеспечения могут работать некорректно или быть недоступны.
8.4. Если на сайте используются сторонние сервисы аналитики, такие сервисы могут обрабатывать технические данные в соответствии со своими документами. Общество принимает меры для использования таких сервисов в соответствии с требованиями законодательства Российской Федерации.
9. Передача персональных данных третьим лицам и привлечение третьих лиц к обработке
9.1. Общество не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, поручения клиента либо иного законного основания.
9.2. Общество вправе поручать обработку персональных данных третьим лицам либо предоставлять персональные данные третьим лицам в случаях, необходимых для достижения целей обработки, исполнения договора, обеспечения работы сайта и программного обеспечения, оказания технической поддержки, направления сервисных сообщений, обеспечения безопасности, ведения бухгалтерского, налогового и юридического учета, а также в иных случаях, предусмотренных законодательством Российской Федерации, договором с клиентом, пользовательским соглашением или иным применимым документом.
9.3. К таким лицам могут относиться поставщики серверной и облачной инфраструктуры, хостинг-провайдеры, сервисы электронной почты, сервисы технической поддержки, сервисы аналитики, операторы электронного документооборота, платежные организации, подрядчики и консультанты Общества, а также государственные органы в случаях, предусмотренных законодательством Российской Федерации.
9.4. В качестве поставщиков серверной и облачной инфраструктуры, используемой для размещения, хранения и обработки данных в программном обеспечении, Общество использует, в том числе: АО «Селектел» (ИНН: 7810962785, адрес регистрации: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А) и ООО «Таймвэб.Клауд» (ИНН: 7810945525, адрес регистрации: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605).
9.5. Технические средства информационной системы «ТАЙМВЭБ.КЛАУД», предназначенные для хранения и обработки данных, располагаются на территориальных площадках на территории Российской Федерации: SPB-1 — Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; SPB-2 — Россия, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; SPB-3 — Россия, г. Санкт-Петербург, ул. Жукова, д. 43; SPB-4 — Россия, г. Санкт-Петербург, ул. Жукова, д. 43; Москва MSK-1 — Россия, г. Москва, ул. Подольских Курсантов, 15Б, стр. 1; Новосибирск NSK-1 — Россия, Новосибирская область, дп. Кудряшовский, ул. Светлая, д. 21.
9.6. При привлечении третьих лиц к обработке персональных данных Общество принимает меры к тому, чтобы такие лица соблюдали конфиденциальность персональных данных, обеспечивали безопасность персональных данных и обрабатывали персональные данные только в пределах поручения Общества, договора, поручения клиента или иного законного основания.
9.7. Общество принимает разумные и необходимые меры для надлежащего выбора третьих лиц, привлекаемых к обработке персональных данных, включая оценку характера предоставляемых услуг, территориального размещения инфраструктуры, условий конфиденциальности, условий информационной безопасности и возможности соблюдения требований законодательства Российской Федерации о персональных данных.
9.8. При обработке персональных данных по поручению клиента Общество вправе привлекать третьих лиц к обработке персональных данных в случаях, предусмотренных договором с клиентом, пользовательским соглашением, настоящей Политикой или иным соглашением между Обществом и клиентом. Общество принимает меры к тому, чтобы такие третьи лица не использовали персональные данные для собственных самостоятельных целей и осуществляли обработку только в объеме, необходимом для обеспечения работы программного обеспечения.
9.9. В случае изменения перечня основных поставщиков серверной и облачной инфраструктуры Общество отражает соответствующие изменения в настоящей Политике, договоре с клиентом, пользовательском соглашении или ином применимом документе, если такое изменение затрагивает порядок обработки персональных данных.
10. Хранение персональных данных
10.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором, пользовательским соглашением, согласием субъекта персональных данных или иным законным основанием.
10.2. Персональные данные, обрабатываемые при использовании программного обеспечения, включая персональные данные, обрабатываемые по поручению клиентов, могут храниться и обрабатываться с использованием серверной и облачной инфраструктуры АО «Селектел» и ООО «Таймвэб.Клауд», расположенной на территории Российской Федерации. Общество использует указанных поставщиков инфраструктуры для технического размещения программного обеспечения, хранения данных, обеспечения доступности, резервного копирования, восстановления работоспособности и обеспечения безопасности.
10.3. Персональные данные заявителей хранятся в течение срока, необходимого для обработки заявки, ведения коммуникации, подготовки предложения, заключения и исполнения договора, а также в течение срока, необходимого для защиты прав и законных интересов Общества.
10.4. Персональные данные зарегистрированных пользователей программного обеспечения хранятся в течение срока действия учетной записи, срока действия договора с клиентом, а также в течение срока, необходимого для защиты прав и законных интересов Общества, исполнения требований законодательства Российской Федерации и разрешения возможных спорных ситуаций.
10.5. Технические данные и логи могут храниться в течение срока, необходимого для обеспечения безопасности, анализа работы сайта и программного обеспечения, расследования инцидентов, исправления ошибок и защиты прав Общества.
10.6. Персональные данные кандидатов, обрабатываемые по поручению клиента, хранятся в сроки, определяемые соответствующим клиентом как оператором персональных данных, договором с клиентом, пользовательским соглашением и техническими возможностями программного обеспечения.
10.7. По достижении целей обработки персональных данных, истечении срока хранения, отзыве согласия, прекращении обработки или при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению, обезличиванию или прекращению обработки, если иное не предусмотрено законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Общество не осуществляет трансграничную передачу персональных данных.
11.2. При сборе персональных данных с использованием сайта и программного обеспечения Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.
11.3. При обработке персональных данных по поручению клиента Общество осуществляет обработку персональных данных в пределах поручения клиента, договора с клиентом, пользовательского соглашения, настоящей Политики и требований законодательства Российской Федерации без осуществления трансграничной передачи персональных данных.
12. Конфиденциальность и безопасность персональных данных
12.1. Общество обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. Общество применяет меры защиты персональных данных, включая разграничение прав доступа, идентификацию и авторизацию пользователей, учет действий пользователей в программном обеспечении, ограничение доступа работников и подрядчиков к персональным данным, использование технических средств защиты инфраструктуры, резервное копирование, внутренние правила и процедуры обработки персональных данных.
12.3. В отношении серверной и облачной инфраструктуры, используемой для хранения и обработки персональных данных, Общество принимает меры, направленные на обеспечение безопасности данных, включая выбор поставщиков инфраструктуры с размещением технических средств на территории Российской Федерации, договорное закрепление обязанностей по конфиденциальности и безопасности, разграничение прав доступа, учет действий пользователей, резервное копирование, ограничение доступа работников, представителей и подрядчиков к персональным данным, а также применение внутренних правил и процедур обработки персональных данных.
12.4. Доступ к персональным данным предоставляется только тем работникам, представителям, подрядчикам и иным лицам, которым такой доступ необходим для исполнения должностных, договорных или иных обязанностей.
12.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законного основания.
12.6. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Общество принимает меры, предусмотренные законодательством Российской Федерации, внутренними документами Общества и договорами с клиентами.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
13.1.1. получать информацию, касающуюся обработки его персональных данных;
13.1.2. требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
13.1.3. отзывать согласие на обработку персональных данных;
13.1.4. требовать прекращения обработки персональных данных;
13.1.5. обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
13.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты info@huntio.ru.
13.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть обращения, а также сведения, позволяющие Обществу идентифицировать субъекта персональных данных и найти соответствующие персональные данные в информационных системах Общества.
13.4. Если обращение касается персональных данных кандидата, размещенных клиентом в программном обеспечении, Общество вправе перенаправить такое обращение соответствующему клиенту как оператору персональных данных либо обработать обращение в порядке, согласованном с клиентом.
13.5. Общество рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.
14. Отзыв согласия и прекращение обработки персональных данных
14.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты info@huntio.ru.
14.2. В случае отзыва согласия на обработку персональных данных Общество прекращает обработку персональных данных или обеспечивает прекращение такой обработки, если отсутствуют иные законные основания для продолжения обработки.
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.
14.4. Если персональные данные обрабатываются Обществом по поручению клиента, отзыв согласия или требование о прекращении обработки может быть перенаправлено соответствующему клиенту как оператору персональных данных либо обработано в порядке, согласованном с клиентом.
14.5. Персональные данные подлежат уничтожению, обезличиванию или прекращению обработки в случаях и порядке, предусмотренных законодательством Российской Федерации, договором, пользовательским соглашением или иным применимым документом.
15. Заключительные положения
15.1. Настоящая Политика является общедоступным документом и размещается на сайте https://huntio.ru/privacy.
15.2. Общество вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции Политики.
15.3. Субъект персональных данных обязан самостоятельно знакомиться с актуальной редакцией Политики.
15.4. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Контакты для обращений по вопросам обработки персональных данных: info@huntio.ru