Политика конфиденциальности

ПОЛИТИКА 

в отношении обработки персональных данных

при проведении отбора кандидатов

1. Общие положения

Настоящая Политика в отношении обработки персональных данных при проведении отбора кандидатов (далее — Политика) определяет деятельность Общества с ограниченной ответственностью “Ай Ди Эй Технолоджис”, зарегистрированного по адресу 220073 г. Минск, ул. Кальварийская, д. 40, этаж 4 (далее — Компания или Оператор) по обработке персональных данных при организации и проведении отбора кандидатов на вакансии Компании (т.е. при проведении рекрутинга).

Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-3 «О защите персональных данных» (далее — Закон).

2. Субъекты персональных данных

Оператор обрабатывает данные, которые получены от субъектов персональных данных — физических лиц, заявивших о своем желании участвовать в отборе кандидатов на вакансии Компании, размещенные на веб-сайте Компании, посредством заполнения онлайн-формы (далее — кандидаты).

Данные о физических лицах также могут быть получены на веб-порталах, в социальных сетях, медиаресурсах (далее — веб-ресурсы), предназначенных для размещения резюме либо иной аналогичной информации, содержащей личностную и профессиональную характеристику физического лица, с целью последующего трудоустройства. Такие физические лица по своему статусу также приравниваются к кандидатам (далее — кандидаты, привлеченные онлайн). Предполагается, что кандидаты, привлеченные онлайн, самостоятельно приняли решение о размещении своих данных на соответствующих веб-ресурсах, согласившись с политикой обработки данных оператора, администрирующего веб-ресурс.

3. Объем обрабатываемых персональных данных, Цели обработки

Оператор обрабатывает следующие персональные данные кандидатов:

• фамилия, имя, отчество
• дата рождения;
• фотография;
• адрес электронной почты (email);
• адрес регистрации и/или фактического проживания;
• гражданство;
• номер телефона; 
• информация об образовании — о месте (местах) учёбы, включая программы послевузовской подготовки, курсах, семинарах, вебинарах, тренингах, иных формах повышения профессиональной квалификации;
• информация о трудоустройстве — о месте (местах) работы, включая
• стажировку, о непосредственных руководителях и лицах, давших кандидату свою рекомендацию;
• информация о составе семьи;
• ссылки на персональные аккаунты в социальных сетях и иных веб-ресурсах.

Цели обработки данных: 

1. Организация и проведение отбора кандидатов для трудоустройства на вакансии Компании ( рекрутинг); 
2. Пополнение кадрового резерва Компании.

Предоставляя персональные данные о непосредственных руководителях и лицах, давших кандидату свою рекомендацию, субъект гарантирует, что им получено согласие этих лиц на передачу их персональных данных для обработки в соответствии с целями обработки данных Оператора.

Оператор обрабатывает перечисленные выше персональные данные исключительно в соответствии с заявленными целями.

4. Порядок и условия обработки персональных данных

Основанием для обработки персональных данных является согласие субъекта персональных данных. Кандидат, проставляя отметку о прочтении настоящей Политики при заполнении онлайн-формы, дает согласие на обработку своих персональных данных в соответствии с настоящей Политикой.

Данные кандидатов, привлеченных онлайн, обрабатываются Компанией без согласия субъекта персональных данных, на основании абз. 19 ст. 6 Закона — до момента заявления кандидатом требований о прекращении обработки и удалении данных.

Оператор в случае необходимости вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь. В частности, оператор может предоставить персональные данные третьим лицам в целях системного хранения данных, организации поиска и категоризации данных, предоставления контролируемого доступа работников Компании к таким данным.

Предоставление персональных данных третьим лицам для иных целей, кроме заявленных, а также распространение данных не допускаются. 

Оператор хранит персональные данные в течение срока, необходимого для реализации заявленных целей. Для хранения используется сетевое хранилище Компании, а также облачные ресурсы третьих лиц. Оператор информирует кандидата, что сервера третьих лиц могут быть расположены в странах, где с точки зрения законодательства Республики Беларусь не обеспечивается надлежащий уровень защиты персональных данных (Северная Америка, Южная Америка, Азия, Европа). В свою очередь кандидат осознает все риски, возникающие в связи с передачей данных в такие страны, и дает на это свое согласие.

Работники Компании имеют ограниченный доступ к персональным данным субъекта и реализуют процессы обработки данных лишь в том объеме, который необходим в связи с выполнением ими своих трудовых (служебных) обязанностей.

5. Реализация прав субъекта данных

Субъект персональных данных имеет право:

• отозвать согласие в любое время;
• получить дополнительную информацию об обработке персональных данных, включая информацию о предоставлении таких данных третьим лицам;
• требовать изменения или удаления своих персональных данных, а также прекращения их обработки.

Для реализации названных прав субъект персональных данных подает Компании заявление в письменной форме или в виде электронного документа, в котором указываются:

• фамилия, имя, отчество субъекта;
• адрес его места жительства (места пребывания);
• дата рождения;
• идентификационный номер, при отсутствии такого номера — номер
• документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче своего согласия Оператору или обработка данных осуществляется без согласия субъекта;
• изложение сути требований;
• личная подпись либо электронная цифровая подпись субъекта.

Обязанности Оператора установлены и реализуются в соответствии с Законом.

6. Заключительные положения

В случае если кандидат предоставил недостоверные сведения о себе, Оператор вправе отказать ему в участии в конкурсном отборе на вакансии Компании. Лицо, предоставившее Оператору неполные, устаревшие, неверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

Обработка персональных данных прекращается при достижении целей обработки данных, в случае выявления неправомерной обработки, а также при отзыве согласия субъекта персональных данных, заявлении им требований о прекращении обработки и удалении данных.

Вопросы, связанные с реализацией настоящей Политики, а также запросы субъекта персональных данных направляются по адресу Оператора либо на email: hi@idatech.dev.