Политика в области обработки и обеспечения безопасности персональных данных
Политика обработки персональных данных в PDF
1. Общие положения
ООО «Грандстафф» (ИНН 7604236178) (далее — «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе следующие интернет-сайты Компании: https://opyar.ru, а также иные сайты Компании, которые ссылаются на данную Политику.
В соответствии с действующим законодательством Российской Федерации Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Компании и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2. Сбор персональных данных
Компания осуществляет сбор информации через интернет-сайты двумя способами:
- Персональные данные, предоставляемые пользователями:
Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или иные лица по их поручению.
- Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
На интернет-сайтах Компании может проводиться сбор статистических данных о пользователе, включая:
— посещенные страницы;
— количество посещений страниц;
— длительность пользовательской сессии;
— точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Компании);
— точки выхода (ссылки на сайтах Компании, по которым пользователь переходит на сторонние сайты);
— страна пользователя;
— регион пользователя;
— провайдер пользователя;
— браузер пользователя;
— системные языки пользователя;
— ОС пользователя;
— разрешение экрана пользователя;
— кол-во цветов экрана пользователя.
Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
3. Принципы и условия обработки персональных данных
Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Условиями использования Сайтов, Условиями оказания услуг, Соглашением об оказании услуг по содействию в трудоустройстве.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.
Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
4. Права субъекта персональных данных
Субъект персональных данных имеет право (если иное не предусмотрено законом):
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами по почте по адресу Компании или по электронной почте:karyera@mail.ru.
Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
5. Реализация требований к защите персональных данных
С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.
Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.
В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.
В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.
Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.
Все публикуемые вакансии проходят ручную модерацию.
При создании вакансии не допускается:
- Размещение двух и более вакансии в одной публикации. Например: «Финансовый аналитик/помощник финансового аналитика». Такие вакансии блокируются службой модерации.
- Повторная публикация одной и той же вакансии. Дубли вакансий блокируются службой модерации.
Вакансия «Стажер»
Все вакансии для студентов и выпускников вузов – вакансия «Стажер», объявления о наборе студентов на практику и стажировку (набор на массовые позиции для молодых специалистов) – размещаются только в разделе «Начало карьеры/Студенты».
Название вакансии:
- Название вакансии должно начинаться с заглавной буквы, но не может быть написано заглавными буквами полностью. После названия вакансии не ставится точка.
- Название вакансии должно содержать только информацию, относящуюся к названию должности. Такая информация, как рекламные слоганы, название компании, продукта, сервиса, улицы, станции метро, вид занятости, по которому вы принимаете на работу, должна быть вынесена в текст вакансии (блок «Условия»).
- Название вакансии и должность должны соответствовать описанию вакансии. В противном случае, модераторы вправе изменить название вакансии или должности в соответствии с описанием вакансии.
Исключения:
- допускается указание кода вакансии после названия должности;
- допускается указание города (в случаях, если подбираются сотрудники в город, отличный от города расположения работодателя). При этом город указывается в формате «в Ярославль»;
- допускается в дополнение к названию должности информативное уточнение, указывающее на более узкую профессиональную специализацию;
- для ретейл-компаний и компаний с развитой сетью допускается указание территориальной принадлежности в виде района, станции метро и названия торгового центра.
Например:
- Журналист (экономика);
- Ответственный редактор (детская литература);
- Технолог (швейное производство);
- Технический специалист (системы охраны);
- Продавец-консультант (м. Войковская, ТЦ Мегаполис);
- Администратор ресторана (Обручевский район).
Специализации:
- Выбранные специализации должны соответствовать названию вакансии, указанному в теле вакансии функционалу и обязанностям.
- Если выбранные специализации не соответствуют указанной должности, то модераторы изменят специализации на профильные.
- Компания оставляет за собой право удалять лишние специализации
Описание вакансии:
- Не допускается размещать информацию, ограничивающую права соискателей по полу, возрасту, семейному положению и другим характеристикам, не связанным с деловыми качествами работников (согласно ФЗ-162 от 02.07.2013).
- Описание вакансии должно быть информативным. Не допускается размещение вакансий, из которых невозможно получить содержательной информации. Например: «Приглашается инженер, зарплата высокая, условия есть». Такие вакансии блокируются службой модерации.
- Описание вакансии должно содержать не менее 200 символов с учетом пробелов.
- Описание вакансии должно быть грамотным. Грамматические и пунктуационные ошибки не допускаются и корректируются модератором.
- Не допускаются в описании вакансии сокращения, в том числе такие, как в/о, з/п, гр.раб.
- Не допускается в описании вакансии указание контактной информации работодателя. Указанная контактная информация удаляется модератором.
- Не допускаются в описании вакансии ссылки на сайты. Исключение составляют случаи, когда предложение работы однозначно связано с интернет-ресурсом, который важно указать. Например: «Приглашается редактор в интернет-издание www.mmmm.ru.»
Оформление вакансии:
Вакансия должна быть аккуратно оформленной, легко восприниматься визуально, а также иметь внутреннюю логику и четкую структуру. Описание вакансии должно обязательно содержать несколько блоков:
- требования;
- обязанности;
- условия.
Названия блоков должны быть выделены жирным шрифтом, а пункты должны быть расположены в виде маркированного списка.
Оформление всех блоков должно быть единообразным.
Не допускается в публикации вакансии использование шрифтов более 10 pt.
Если вакансия не соответствует требованиям, модератор приводит текст вакансии в соответствие с этими требованиями: разбивает описание вакансии на блоки, меняет тип и размер шрифта, расшифровывает сокращения, меняет заглавные буквы на строчные, корректирует название вакансии и т.п.
Не допускается в размещенной публикации вакансии:
- вносить исправления, приводящие к существенному изменению должностных обязанностей и характера работы для соискателей;
- менять название города.
Такие вакансии службой модерации переносятся в архив.
Информация о заработной плате:
Зарплата, заведомо ненастоящая (например: 11111 или 2222), модератором обнуляется.
Если у вас возникли вопросы, обратитесь к вашему персональному менеджеру.
Связаться с менеджером можно по телефону или почте. Контакты находятся в разделе «Контакты».
ПОЛОЖЕНИЕ
о политике в отношении обработки куки
- Куки (англ. cookies) являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя официального интернет-сайта [”название организации“] (далее – сайт) при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.
Целью обработки куки является обеспечение удобства пользователей сайта и повышение качества его функционирования.
Мы не передаем куки третьим лицам и не используем их для идентификации субъектов персональных данных.
- На сайте обрабатываются следующие типы куки:
функциональные – позволяют обеспечить индивидуальный опыт использования сайта и устанавливаются в ответ на действия субъекта персональных данных;
статистические – позволяют хранить историю посещений страниц сайта в целях повышения качества его функционирования, чтобы определить наиболее и наименее популярные страницы.
- Обрабатываемые на сайте куки и сроки их хранения:
настройка куки (функциональные), хранятся не более года;
выбор версии для слабовидящих (функциональные), часть из которых хранятся во время пользования сайтом, а остальные не более суток;
выбор языковых предпочтений (функциональные), хранятся не более года;
необходимые для функционирования веб-аналитической платформы [”Matomo“, ”Google Analytics“, ”Яндекс.Метрика“, ”Иной“] (статистические), установлены на сервере [”название организации“] и не передаются третьим лицам, часть из которых хранятся во время пользования сайтом, а остальные не более года.
- Пользователи могут принять или отклонить все обрабатываемые на сайте куки.
Пользователи могут принять или отклонить все обрабатываемые на сайте куки, кроме необходимых*.
При этом корректная работа сайта возможна только в случае использования [”необходимых“, ” функциональных“] куки. В случае их отключения может потребоваться совершать повторный выбор предпочтений куки, языковой версии сайта, а также могут некорректно отображаться версии страниц для слабовидящих [”иные последствия, в зависимости от типа куки“].
Отключение статистических куки не позволяет определять предпочтения пользователей сайта, в том числе наиболее и наименее популярные страницы и принимать меры по совершенствованию работы сайта исходя из предпочтений пользователей.
- Помимо настроек куки на сайте субъекты персональных данных могут принять или отклонить сбор всех или некоторых куки в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме ”инкогнито“, чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные куки. Кроме того, субъект персональных данных может удалить ранее сохраненные куки выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления куки можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
[Firefox](https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-)
[Chrome](https://support.google.com/chrome/answer/95647?hl=ru)
[Safari](https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)
[Opera](https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie)
[Microsoft Edge](https://support.microsoft.com/ru-ru/microsoft-edge/
удаление-файлов-cookie-в-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09)
[Internet Explorer](https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11-0753-043d-7c16-ede5947fc64d)
