Политика в отношении обработки персональных данных

ПОЛИТИКА

 обработки персональных данных Соискателей,

претендующих на замещение вакантных должностей в ООО «Гармония»

Редакция от 31.08.2022

Общие положения

Настоящая Политика обработки персональных данных соискателей (далее — «Политика») определяет порядок обработки и защиты персональных данных субъектов персональных данных (соискателей на замещение вакантных должностей), которые направляют информацию о себе путем заполнения и отправки формы-отклика на сайтах по адресу: https://www.1galaxy.ru/company/vacancy/  (далее соответственно — «Соискатели», «Сайт»), и/или путем направления через Сайт резюме, если доступен соответствующий функционал, которые Общество с ограниченной ответственностью «Гармония», Российская Федерация, 121170, г. Москва, пр-кт Кутузовский, д. 36, стр. 6, этаж 4, пом. 1, комн. 2.3 (далее — «Оператор» или «1Galaxy»), может получить от Соискателей как в рамках их отклика на соответствующие Вакансии, размещенные на Сайте (далее — «Вакансии»), так и отдельно от них, а также персональных данных Соискателей, которые направляют свои резюме и/или информацию о себе Оператору напрямую на его электронную почту или сообщениями в мессенджеры сотрудникам Оператора.

Политика разработана с учетом требований Конституции Российской Федерации и в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и других федеральных законов, подзаконных актов, определяющих случаи и особенности обработки персональных данных.

Настоящая Политика составлена с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику Оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.1. Термины и определения

В настоящей Политике используются следующие термины и определения (а также иные термины, определение которым дано в тексте данного документа):

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных — Соискателю);
• оператор — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• соискатель – физическое лицо, претендующее на вакантную должность Оператора, персональные данные которого получены Оператором.
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2. Основные права Соискателей

1.2.1. Соискатель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели обработки и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему Соискателю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Соискателем прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.

1.2.2. Соискатель вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.2.3. Право Соискателя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

1.2.4. Если Соискатель считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, Соискатель вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1.3. Основные обязанности Оператора

1.3.1. При сборе персональных данных Оператор обязан предоставить Соискателю по его просьбе информацию, предусмотренную п. 1.2.1 настоящей Политики.

1.3.2. Если персональные данные получены не от Соискателя, Оператор, за исключением случаев, предусмотренных п. 1.3.4 настоящей Политики, до начала обработки таких персональных данных обязан предоставить Соискателю следующую информацию:

• наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
• цель обработки персональных данных и ее правовое основание;
• предполагаемые пользователи персональных данных;
• установленные Федеральным законом № 152-ФЗ «О персональных данных» права субъекта персональных данных;
• источник получения персональных данных.

1.3.3. Оператор освобождается от обязанности предоставить Соискателю сведения, предусмотренные п. 1.3.2 настоящей Политики, в случаях, если:

• Соискатель уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
• персональные данные получены Оператором на основании федеральных законов или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Соискатель;
• персональные данные сделаны общедоступными Соискателем или получены из общедоступного источника.
• Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, либо научной или иной творческой деятельности, если при этом не нарушаются права и законные интересы Соискателя;
• предоставление Соискателю сведений, предусмотренных п. 1.3.2 настоящей Политики, нарушает права и законные интересы третьих лиц.

1.3.5. При сборе персональных данных, в том числе посредством Сайта, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

2. Цели сбора персональных данных

2.1. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка персональных данных Соискателей осуществляется Оператором в следующих целях:

• исполнения требований законодательства Российской Федерации;
• заключения с Соискателями любых договоров, включая соглашение по содействию в трудоустройстве, и их дальнейшего исполнения;
• рассмотрения откликов и резюме Соискателей, проведения собеседований, отбор кандидатов на работу;
• формирования и ведения кадрового резерва;
• достижения целей, предусмотренных законодательством Российской Федерации, и осуществления выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных.

3.2. Правовыми основаниями для обработки персональных данных Соискателей являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации от 30.11.1994 г. № 51-ФЗ;
• договоры, заключаемые между Оператором и Соискателями, включая соглашение по содействию в трудоустройстве;
• согласие Соискателей на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать следующие персональные данные:

4.2.1. Персональные данные, которые Соискатель сообщает Оператору о себе в форме-отклике на Сайте, в том числе при отклике на конкретную Вакансию:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• сведения о квалификации и местах работы с указанием исполняемых обязанностей; дополнительная информация, которую Соискатель добровольно включает в форму-отклик.

4.2.2. Персональные данные, которые Соискатель самостоятельно сообщает Оператору о себе в резюме и/или сопроводительном письме, в том числе прикрепляемым к форме-отклику на Сайте, а также дополнительно предоставляет при необходимости по запросу Оператора. Такие персональные данные могут включать:

• фамилия, имя, отчество;
• дата рождения;
• место рождения;
• пол;
• гражданство;
• адрес регистрации и проживания;
• номера контактных телефонов;
• адреса электронной почты;
• паспортные данные;
• СНИЛС;
• ИНН;
• место работы и занимаемая должность;
• сведения об образовании;
• специальности, квалификации, повышении квалификации, результатах оценки и аттестации, профессиональных знаниях и навыках, ученой степени и звании;
• сведения о трудовом стаже, предыдущих местах работы;
• сведения о семейном положении;
• сведения о воинском учете;
• сведения об аккаунтах в социальных сетях;
• фото- и видеоизображения;
• сведения об интересах.

4.2.3. Персональные данные, которые Соискатель самостоятельно сообщает Оператору о себе в резюме и/или сопроводительном письме, направляемым через Сайт, могут включать данные, перечисленные в п.п. 4.2.1 — 4.2.2 выше, а также дополнительную информацию, которая может содержаться в резюме Соискателей, а также информацию, предоставляемую Соискателем по запросу.

4.3. К категориям субъектов персональных данных могут быть отнесены, в том числе:

• Соискатели, представляющие отклик и/или резюме через Сайт;
• Соискатели, представляющие отклик и/или резюме через Сайт по Вакансиям, открытым у Оператора;
• Соискатели, предоставляющие отклик непосредственно находясь в розничных магазинах ООО «Гармония» и заполнившие полученную анкету соискателя;
• Соискатели, представляющие отклик и/или резюме через Сайт ООО «Хэдхантер»;
• Соискатели, представляющие отклик и/или резюме через Сайт по Вакансиям, открытым у партнеров Оператора;
• Соискатели, предоставляющие информацию о себе Оператору напрямую на его электронную почту или в разговоре по телефону с сотрудниками Оператора.

5. Порядок и условия обработки персональных данных Оператором

5.1. Оператор может осуществлять автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку персональных данных.

5.1.1. Оператор поручает ООО «ФрэндВорк», находящемуся по адресу: 199178, г. Санкт-Петербург, 5-я линия ВО, дом 70, литер А, помещение № 45/40Н) автоматизированную обработку персональных данных в целях операционного и технического сопровождения платформы для подбора персонала, предназначенной для реализации стратегии, организации и автоматизации взаимодействия с Соискателем.

5.2. Обработка персональных данных осуществляется на законной и справедливой основе.

5.3. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных Соискателей.

5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральными законами.

5.9. Обработка персональных данных может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.10. Персональные данные хранятся и обрабатываются Оператором в течении сроков, необходимых для достижения целей обработки персональных данных.

5.11. Оператор обрабатывает персональные данные с соблюдением требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона № 152-ФЗ «О персональных данных».

5.12. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона № 152-ФЗ «О персональных данных», для выполнения возложенных на Оператора обязанностей и для защиты персональных данных.

5.13. Передача персональных данных может осуществляться с согласия субъекта персональных данных, если иное не предусмотрено федеральными законами или договором стороной которого, выгодоприобретателем или поручителем по которому является Соискатель.

5.14. Оператор вправе передавать персональные данные государственным органам, органам следствия и дознания, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.15. В случае поручения обработки персональных данных Соискателей в договоре на поручение обработки персональных данных должны быть указаны сведения о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона № 152-ФЗ «О персональных данных», а также информацию о принятии оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона № 152-ФЗ «О персональных данных».

5.16. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. В случае выявления неправомерной обработки персональных данных при обращении Соискателя или его представителя либо по запросу Соискателя или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.

6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Соискателем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.

6.3.1. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

6.3.2. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Соискателя или его представителя, а в случае, если обращение Соискателя или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Соискатель, иным соглашением между Оператором и Соискателем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Соискателя на основаниях, предусмотренных федеральными законами.

6.5. В случае отзыва Соискателем согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Соискатель, иным соглашением между Оператором и Соискателем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Соискателя на основаниях, предусмотренных федеральными законами.

6.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п. 6.3 — 6.5 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

7. Ответы на запросы Соискателей

7.1. Сведения, указанные в п. 1.2.1 настоящей Политики, предоставляются Соискателю или его представителю Оператором при обращении либо при получении запроса Соискателя или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Соискателя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Соискателя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Соискателя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.2. В случае, если сведения, указанные в п. 1.2.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления Соискателю по его запросу, Соискатель вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 1.2.1 настоящей политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Соискатель.

7.3. Соискатель вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 1.2.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 7.2 настоящей Политики, в случае, если такие сведения и/или обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 7.1 настоящей Политики, должен содержать обоснование направления повторного запроса.

7.4. Оператор вправе отказать Соискателю в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 7.2 и п. 7.3 настоящей Политики. Такой отказ должен быть мотивированным.

8. Заключительные положения

8.1. Настоящая Политика, отношения между Соискателями и Оператором, возникающие в связи с применением настоящей Политики, а также вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации, а также соглашением по содействию в трудоустройстве.

8.2. Оператор обращает внимание Соискателя на то, что при посещении Сайта с помощью веб-браузера, который принимает данные из файлов «cookie» как они определены в Политике в отношении использования файлов cookie Оператора (далее — «cookies»).

8.3. Соискатели вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политики по адресу: Российская Федерация, 121170, г. Москва, пр-кт Кутузовский, д. 36, стр. 6, этаж 4, пом. 1, комн. 2.3.

8.4. Действующая редакция настоящей Политики размещена на сайте Оператора и доступна в сети Интернет по адресу: https://www.1galaxy.ru/include/licenses_detail_applicant.php.