Политика обработки персональных данных

Политика обработки персональных данных Настоящая Политика описывает, как Королева HR, далее — Оператор, обрабатывает персональные данные соискателей, представителей работодателей, клиентов, партнеров и иных лиц, которые обращаются к Оператору или чьи данные передаются Оператору в рамках подбора персонала. 1. Общие положения Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных, настоящей Политикой, согласиями субъектов персональных данных, договорами и иными законными основаниями обработки. Настоящая Политика применяется к данным, которые собираются через сайт Оператора, формы согласий, формы запросов, переписку, телефонные переговоры, интервью, анкеты, резюме, документы, переданные соискателем, работодателем, клиентом, партнером или иным законным источником. 2. Оператор Оператор: Королева HR. До начала боевого использования вместо указанного обозначения должны быть внесены точные реквизиты оператора: полное наименование или ФИО индивидуального предпринимателя, ИНН, ОГРН или ОГРНИП, адрес и email для обращений по персональным данным. 3. Категории лиц, чьи данные могут обрабатываться Оператор может обрабатывать данные: - соискателей; - кандидатов, участвующих в подборе; - представителей работодателей и заказчиков подбора; - представителей партнеров; - лиц, указанных в качестве рекомендателей или контактных лиц; - иных лиц, которые обращаются к Оператору или участвуют в процессе подбора персонала. 4. Категории персональных данных Оператор может обрабатывать: - фамилию, имя, отчество; - email, телефон и иные контактные данные; - город, страну и иную информацию о месте проживания или возможном формате работы; - сведения из резюме, анкеты, переписки, интервью и тестовых заданий; - сведения об образовании, опыте работы, должностях, навыках, квалификации, профессиональных достижениях, карьерных ожиданиях, желаемой должности, формате работы и ожидаемом уровне дохода; - результаты интервью, анкетирования, тестовых заданий и профессиональной оценки; - сведения, полученные в рамках проверки профессиональных рекомендаций; - технические сведения: дата и время действий, IP-адрес, user-agent, email подтверждения, версия текста согласия, контрольная сумма текста согласия, события отправки и подтверждения email-кода. Оператор не просит предоставлять сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости и иные специальные категории персональных данных, если такие сведения прямо не требуются законом или конкретной вакансией. 5. Цели обработки персональных данных Оператор обрабатывает персональные данные для: - рассмотрения кандидатуры соискателя; - связи с соискателем, работодателем, клиентом или партнером; - организации интервью, анкетирования, тестовых заданий и профессиональной оценки; - подбора вакансий и кандидатов; - передачи данных потенциальным работодателям и заказчикам подбора при наличии законного основания; - проверки профессиональных сведений и получения рекомендаций при наличии согласия; - ведения кадрового резерва при наличии отдельного согласия; - направления информационных и рекламных сообщений при наличии отдельного согласия; - фиксации согласий, их версий и доказательств подтверждения; - обработки запросов об отзыве согласия, исправлении или удалении данных; - выполнения договоров и законных обязанностей Оператора; - защиты прав и законных интересов Оператора. 6. Правовые основания обработки Оператор обрабатывает персональные данные на основании: - согласия субъекта персональных данных; - договора или подготовки к заключению договора; - исполнения обязанностей, предусмотренных законодательством; - поручения оператора или договора с партнером, работодателем или заказчиком, если данные переданы Оператору на законном основании; - иных оснований, предусмотренных законодательством Российской Федерации. 7. Источники получения данных Оператор может получать персональные данные: - напрямую от соискателя или иного лица через форму на сайте, email, телефон, мессенджер, интервью, резюме или анкету; - от работодателя или заказчика подбора; - от партнера, который подтвердил наличие законного основания для передачи данных Оператору; - от лиц, указанных соискателем как контактные лица или рекомендатели; - из иных законных источников. Если данные получены не от самого человека, Оператор фиксирует источник получения данных и основание передачи, а также принимает меры для информирования человека о получении и обработке его данных, когда это требуется законом. 8. Передача персональных данных Оператор может передавать персональные данные: - потенциальным работодателям и заказчикам подбора для рассмотрения кандидатуры; - уполномоченным представителям работодателей и заказчиков; - партнерам и подрядчикам Оператора, если это необходимо для целей обработки; - государственным органам и иным лицам в случаях, предусмотренных законом. Оператор не публикует персональные данные в открытом доступе и не передает их неограниченному кругу лиц без отдельного законного основания. 9. Подрядчики и исполнители Оператор может поручать обработку персональных данных своим исполнителям и подрядчикам, включая рекрутеров, интервьюеров, специалистов по оценке, IT-провайдеров, провайдеров почтовых уведомлений, администраторов системы и иных лиц, привлеченных для подбора, коммуникации, хранения, защиты данных и исполнения запросов. Такие лица вправе обрабатывать персональные данные только в пределах поручения Оператора, для указанных целей и при условии соблюдения конфиденциальности и требований к защите персональных данных. 10. Использование AI-инструментов Оператор может использовать программные средства и AI-инструменты для предварительного анализа профессионального профиля, структурирования резюме, подготовки вопросов, анализа интервью, тестовых заданий и оценки соответствия вакансии. AI-инструменты используются как вспомогательный инструмент. Окончательное решение о трудоустройстве, отказе, найме или иных юридически значимых последствиях принимает человек. Оператор не использует AI-инструменты для биометрической идентификации личности. 11. Сроки хранения Персональные данные хранятся до достижения целей обработки или до отзыва согласия, но не более 3 лет с даты последнего взаимодействия, если более длительный срок хранения не требуется по закону или для защиты прав и законных интересов Оператора. Данные о факте получения согласия, его версии, контрольной сумме текста, дате подтверждения и технических событиях могут храниться в минимальном объеме для подтверждения законности обработки и защиты прав Оператора. 12. Права человека Человек вправе: - получить сведения об обработке своих персональных данных; - запросить доступ к своим данным; - потребовать уточнения или исправления данных; - отозвать согласие; - потребовать удаления или обезличивания данных; - отказаться от рекламных сообщений; - направить иной запрос, связанный с обработкой персональных данных. Запрос можно направить через страницу «Изменить или удалить данные» или иным доступным способом связи с Оператором. 13. Защита данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся ограничение доступа, разграничение прав, учет действий, использование защищенных каналов передачи данных, хранение технических записей подтверждения согласий, контроль доступа администраторов и иные меры, соответствующие характеру обработки. 14. Трансграничная передача Боевой контур обработки персональных данных граждан Российской Федерации должен быть организован с учетом требований законодательства Российской Федерации о локализации баз данных. Трансграничная передача персональных данных не должна осуществляться без отдельного законного основания и выполнения применимых требований закона. 15. Изменение Политики Оператор может обновлять настоящую Политику. Новая редакция действует с момента публикации на сайте, если иной срок не указан в самой Политике.