Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет общие принципы, цели, порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Эйчарпрайм» (ОГРН 1247700406931, ИНН 7708437337, адрес: 101000, г. Москва, вн. тер. г. муниципальный округ Басманный, пер. Армянский, д. 9, стр. 1, помещ. 10/1) (далее — Общество), а также сведения о реализуемых мерах по защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и внутренними документами Общества.
1.3. Политика применяется ко всем персональным данным, которые Общество получает и обрабатывает:

• при использовании сайта Общества;
• при заполнении и отправке форм на сайте;
• при взаимодействии с кандидатами и соискателями в целях содействия их трудоустройству;
• при получении рекомендаций потенциальных кандидатов;
• при взаимодействии с представителями работодателей и потенциальных заказчиков услуг по подбору персонала;
• при заключении и исполнении договоров на оказание услуг по поиску и подбору персонала;
• в иных непосредственно связанных с деятельностью кадрового агентства случаях, когда Общество обрабатывает персональные данные на законном основании.

1.4. Политика является общедоступным документом и подлежит опубликованию либо иному обеспечению неограниченного доступа к ней в соответствии с требованиями законодательства Российской Федерации.

2. Основные термины
2.1. Для целей настоящей Политики используются термины в значении, установленном законодательством Российской Федерации о персональных данных, включая следующие:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Статус Общества при обработке персональных данных
3.1. Общество является оператором персональных данных, получаемых через формы сайта и при последующем взаимодействии с кандидатами, лицами, рекомендующими кандидатов, а также представителями работодателей и потенциальных заказчиков услуг по подбору персонала.
3.2. Сведения о юридическом лице сами по себе не относятся к персональным данным. Настоящая Политика применяется к сведениям о конкретном физическом лице, действующем от имени работодателя, заказчика или иной организации.
3.3. Если контактные данные потенциального кандидата получены от лица, рекомендовавшего его Обществу, Общество использует такие данные только для первичного обращения к кандидату по вопросу возможного трудоустройства. Дальнейшая обработка осуществляется при наличии надлежащего правового основания.

4. Принципы обработки персональных данных
4.1. Общество осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

5. Цели обработки персональных данных
5.1. Общество обрабатывает персональные данные в следующих целях:
5.1.1. Обеспечение работы сайта, обработка входящих обращений и заявок, предоставление обратной связи и коммуникация с пользователями сайта.
5.1.2. Приём и рассмотрение обращений кандидатов, уточнение их профессионального опыта и ожиданий, оценка соответствия требованиям вакансий, предложение подходящих вакансий, организация собеседований и сопровождение процесса трудоустройства.
5.1.3. Рассмотрение резюме, ссылок на резюме, анкет и иной добровольно предоставленной кандидатами профессиональной информации.
5.1.4. Приём рекомендаций потенциальных кандидатов, первичная связь с рекомендованным лицом, проверка его заинтересованности в трудоустройстве и взаимодействие в рамках реферальной программы Общества.
5.1.5. Приём и обработка заявок представителей работодателей, уточнение потребности в персонале, требований к кандидатам и условий подбора, подготовка предложений, ведение переговоров, заключение, исполнение, изменение и прекращение договоров на оказание услуг по поиску и подбору персонала.
5.1.6. Обработка запросов о рекрутинговых услугах, RPO и исследованиях рынка труда, связанных с подбором персонала, а также предоставление консультаций и ответов по существу обращения.
5.1.7. Ведение деловой переписки, фиксация истории взаимодействия, контроль качества оказания услуг и защита прав и законных интересов Общества и его клиентов.
5.1.8. Соблюдение требований законодательства Российской Федерации и исполнение обязанностей, возложенных на Общество законом.

6. Категории субъектов персональных данных
6.1. Общество может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• кандидаты и соискатели;
• лица, рекомендующие Обществу потенциальных кандидатов;
• физические лица, рекомендованные Обществу в качестве потенциальных кандидатов;
• представители работодателей, клиентов и потенциальных заказчиков услуг по подбору персонала;
• иные физические лица, направившие Обществу обращение, связанное с деятельностью кадрового агентства.

7. Категории и перечни обрабатываемых персональных данных
7.1. В отношении кандидатов и соискателей Общество может обрабатывать:

• выбранную в форме категорию пользователя — «Кандидат»;
• имя либо имя и фамилию;
• номер телефона;
• адрес электронной почты;
• желаемую должность;
• сведения, указанные в поле «Расскажите о себе» или аналогичном поле;
• ссылку на резюме и сведения, содержащиеся в доступном по такой ссылке резюме;
• сведения о профессиональном опыте, местах и периодах работы, образовании, квалификации, навыках, специализации, профессиональных ожиданиях и предпочтениях;
• иные сведения, добровольно указанные кандидатом в тексте обращения.

7.2. В отношении представителей работодателей и потенциальных заказчиков Общество может обрабатывать:

• выбранную в форме категорию пользователя — «Работодатель»;
• имя либо имя и фамилию;
• номер телефона;
• адрес электронной почты;
• наименование компании и сведения о месте работы;
• сведения о требуемых специалистах, вакансиях, требованиях к кандидатам и предполагаемом объёме подбора;
• количество необходимых рекрутеров или рекрутеров-имплантов;
• сведения об интересующей услуге, требуемом исследовании рынка труда и содержании запроса;
• комментарии, уточнения и иные сведения, добровольно указанные в форме или последующей деловой переписке.

7.3. В отношении лиц, рекомендующих кандидатов, Общество может обрабатывать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• содержание рекомендации;
• сведения, необходимые для взаимодействия в рамках реферальной программы.

7.4. В отношении рекомендованных потенциальных кандидатов Общество может получать их контактные данные, а также краткую профессиональную характеристику, сообщённую рекомендующим лицом. Дальнейший сбор и обработка сведений осуществляются после установления контакта с кандидатом и при наличии надлежащего правового основания.
7.5. В отношении посетителей сайта могут обрабатываться технические данные, перечисленные в разделе 11 настоящей Политики.
7.6. Поля свободного ввода позволяют пользователю самостоятельно определить содержание обращения. Пользователю не следует указывать в них сведения, не относящиеся к цели обращения, включая специальные категории персональных данных и сведения о частной жизни.
7.7. Общество не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если такая обработка прямо не требуется законодательством Российской Федерации.

8. Правовые основания обработки персональных данных
8.1. Общество осуществляет обработку персональных данных при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных, выраженного, в частности, путём установки соответствующей отметки и отправки формы на сайте;
• необходимости совершения действий по обращению субъекта до заключения договора, а также заключения и исполнения договора;
• необходимости выполнения обязанностей, возложенных на Общество законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Общества или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

8.2. Предоставление контактных данных другого физического лица допускается только при наличии у передающего лица законного основания для такой передачи. До продолжения взаимодействия с рекомендованным кандидатом Общество устанавливает наличие основания для дальнейшей обработки его персональных данных.

9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без использования таких средств.
9.2. Общество осуществляет следующие действия с персональными данными в объёме, необходимом для достижения целей обработки:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача и предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Общество обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без надлежащего правового основания, если иное не предусмотрено законом или договором.
9.4. Персональные данные могут передаваться третьим лицам:

• работодателям — клиентам Общества в связи с рассмотрением конкретного кандидата на подходящую вакансию и при наличии соответствующего правового основания;
• лицам, обеспечивающим работу и хостинг сайта, приём и доставку заявок с форм сайта, корпоративную электронную почту, хранение данных и техническую поддержку, — в объёме, необходимом для выполнения соответствующей функции;
• подрядчикам, участвующим в оказании услуг по подбору персонала, — в необходимом объёме и при наличии законного основания;
• государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

9.5. При привлечении третьих лиц к обработке персональных данных Общество принимает меры к возложению на них обязанностей по соблюдению конфиденциальности и требований к защите персональных данных в объёме, необходимом по закону и договору.
9.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, условия договора, применимое законодательство и сроки, необходимые для защиты прав и законных интересов Общества.
9.7. По достижении целей обработки, утрате необходимости в достижении этих целей, истечении срока хранения либо при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Трансграничная передача персональных данных
10.1. Общество не осуществляет трансграничную передачу персональных данных.

11. Cookie и технические данные
11.1. При использовании сайта Общества могут автоматически обрабатываться следующие технические данные:

• IP-адрес;
• дата и время доступа;
• сведения о браузере, операционной системе и устройстве;
• идентификатор браузера или устройства;
• разрешение экрана и язык интерфейса;
• адреса посещённых страниц;
• совершённые на сайте действия;
• продолжительность пользовательской сессии;
• источник перехода на сайт;
• файлы cookie и аналогичные технические идентификаторы.

11.2. Файл cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя или получает с него при последующих посещениях. Cookie позволяют распознавать браузер или устройство, поддерживать работу отдельных функций сайта и получать обезличенную или псевдонимизированную статистику использования сайта.
Сами по себе файлы cookie, как правило, не содержат фамилию, имя, номер телефона или адрес электронной почты пользователя, однако в совокупности с другими сведениями могут относиться к персональным данным.
11.3. На сайте могут использоваться следующие категории файлов cookie:

• строго необходимые (технические) — обеспечивают загрузку страниц, работу форм, сохранение настроек согласия, защиту сайта и предотвращение злоупотреблений;
• функциональные — позволяют запоминать выбранные пользователем настройки и предпочтения, если такие функции реализованы на сайте;
• аналитические — позволяют оценивать посещаемость, источники переходов, навигацию по страницам, технические ошибки и общую эффективность сайта.

11.4. Строго необходимые файлы cookie используются в объёме, необходимом для работы и обеспечения безопасности сайта.
Необязательные функциональные и аналитические файлы cookie используются после получения согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
11.5. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС» (ООО «ЯНДЕКС»), ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Сервис позволяет Обществу получать статистическую информацию о посещаемости сайта, источниках переходов, просмотренных страницах, продолжительности посещения, действиях пользователей, характеристиках браузера и устройства, а также выявлять технические ошибки и улучшать работу сайта.
Для этого Яндекс Метрика может использовать файлы cookie и обрабатывать техническую информацию, включая IP-адрес, идентификатор браузера или устройства, дату и время посещения, адреса просмотренных страниц и сведения о действиях пользователя на сайте.
Указанная информация передаётся ООО «ЯНДЕКС» и обрабатывается им в соответствии с Условиями использования Яндекс Метрики, размещёнными по адресу: https://yandex.ru/legal/metrica_termsofuse/, и Политикой конфиденциальности Яндекса, размещённой по адресу: https://yandex.ru/legal/confidential/.
Необязательные аналитические файлы cookie Яндекс Метрики устанавливаются после получения согласия пользователя. Пользователь вправе отказаться от их использования или впоследствии отозвать согласие через интерфейс управления cookie на сайте либо настройки браузера.
11.6. При первом посещении сайта пользователю может быть показано уведомление об использовании файлов cookie. Пользователь должен иметь возможность принять необязательные файлы cookie, отказаться от них или выбрать отдельные категории.
Отказ от необязательных файлов cookie не должен препятствовать просмотру общедоступных страниц и использованию основных функций сайта.
11.7. Пользователь вправе в любое время изменить выбранные настройки или отозвать согласие через интерфейс управления cookie на сайте, если он предусмотрен, а также удалить или заблокировать cookie в настройках браузера.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
11.8. Блокирование всех файлов cookie может привести к некорректной работе отдельных функций сайта, включая формы обратной связи и механизмы сохранения пользовательских настроек.
11.9. Общество не использует файлы cookie для направления пользователю рекламы или формирования рекламных профилей третьих лиц, если иное прямо не указано в актуальном уведомлении об использовании cookie и на такую обработку не получено надлежащее согласие пользователя.
11.10. Сессионные файлы cookie хранятся до окончания пользовательской сессии или закрытия браузера.
Постоянные файлы cookie хранятся в течение срока, установленного в самом файле или настройках соответствующего сервиса, но не более 24 месяцев, если более длительный срок не предусмотрен законодательством Российской Федерации.
Пользователь может удалить файлы cookie ранее самостоятельно.

12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в случаях и объёме, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Общества в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных вправе направить Обществу обращение в порядке, установленном разделом 14 настоящей Политики.

13. Обязанности Общества
13.1. Общество при обработке персональных данных обязуется:

• соблюдать требования законодательства Российской Федерации в области персональных данных;
• принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных;
• назначать лицо, ответственное за организацию обработки персональных данных, если это требуется законодательством;
• обеспечивать опубликование настоящей Политики;
• рассматривать обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации;
• прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
• принимать меры по обнаружению и устранению нарушений, связанных с обработкой персональных данных.

14. Обращения субъектов персональных данных
14.1. Субъект персональных данных, его представитель или иное уполномоченное лицо вправе направить обращение, запрос, требование об уточнении, блокировании или уничтожении персональных данных либо отзыв согласия по адресу электронной почты: info@hrprime.ru.
14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, подтвердить его взаимодействие с Обществом и понять существо требования.
Если законодательством Российской Федерации установлены специальные требования к содержанию или форме соответствующего обращения, обращение должно соответствовать таким требованиям.
14.3. Общество рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Обработка персональных данных через формы сайта
15.1. На сайте могут использоваться следующие формы:

• общая форма заявки;
• форма обращения кандидата;
• форма заявки работодателя на подбор персонала;
• форма рекомендации потенциального кандидата;
• форма запроса рекрутинговых услуг;
• форма запроса RPO;
• форма запроса исследования рынка труда;
• иные формы обращений, связанные с деятельностью кадрового агентства.

15.2. Через формы сайта Общество может получать:

• выбранную пользователем категорию — «Кандидат» или «Работодатель»;
• имя либо имя и фамилию;
• номер телефона;
• адрес электронной почты;
• наименование компании;
• желаемую должность;
• сведения о профессиональном опыте и ожиданиях кандидата;
• ссылку на резюме и сведения, содержащиеся в резюме;
• сведения о требуемых специалистах и вакансиях;
• сведения о предполагаемом объёме подбора;
• количество требуемых рекрутеров или рекрутеров-имплантов;
• сведения об интересующей услуге или требуемом исследовании;
• контактные данные рекомендованного кандидата;
• краткую профессиональную характеристику рекомендованного кандидата;
• комментарии, уточнения и иные сведения, самостоятельно указанные пользователем.

15.3. Перед отправкой формы пользователь должен ознакомиться с настоящей Политикой и выразить согласие на обработку персональных данных путём установки соответствующей отметки, если обработка осуществляется на основании согласия.
Общество вправе сохранять сведения, подтверждающие предоставление согласия, включая дату и время отправки формы и технические данные.
15.4. Персональные данные, полученные через форму, используются для обработки конкретного обращения и последующего взаимодействия по его существу.
Отправка формы сама по себе не является согласием на получение информационных и рекламных сообщений. Такие сообщения могут направляться только при наличии отдельного предварительного согласия получателя.
15.5. Лицо, передающее через форму контактные данные потенциального кандидата, подтверждает наличие законного основания для передачи таких данных Обществу и обязуется не сообщать избыточные сведения.
Общество использует полученные данные для первичного обращения к рекомендованному лицу. Дальнейшая обработка осуществляется только при наличии надлежащего правового основания.
15.6. Пользователь несёт ответственность за достоверность предоставленных сведений и не должен указывать в полях свободного ввода персональные данные третьих лиц без законного основания.

16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены новой редакцией.
16.2. Общество вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу: https://hrprime.ru/privacy.
16.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.