Положение
Об обработке персональных данных соискателей

• 1. ОБЩИЕ ПОЛОЖЕНИЯ

  • 1.1. Положение об обработке персональных данных соискателей (далее – Положение) действует в отношении всей информации о субъекте персональных данных (далее – Соискатель), получаемой Акционерным обществом «Управляющая компания «СТАРТ» (далее – Оператор) посредством:
  • 1.1.1. Обращений Соискателей через формы обратной связи при посещении ими Информационного ресурса в сети Интернет, расположенного по сетевому адресу: www.tddomovoy.ru (далее – «Сайт Оператора»);
  • 1.1.2 Заполнения Соискателем утвержденных форм анкет, заявлений, обращений от лиц, претендующих на занятие вакантных должностей у Оператора;
  • 1.1.3. Заполнения Соискателем утвержденных форм анкет, резюме и направлении сопроводительных писем при использовании информационных ресурсов в сети Интернет, принадлежащих третьим лицам (далее – Сайт третьего лица)
  • 1.1.4. Обращений Соискателей по электронной почте или по почте с направлением резюме, анкет, иных форм, сопроводительных писем.
  • 1.1.5. Получении резюме, сопроводительных писем Соискателя от кадровых и рекрутинговых агентств.
  • 1.2. Акционерное общество «Управляющая компания «СТАРТ», зарегистрированное по месту нахождения: 192283 192283, Санкт-Петербург, вн. тер. г. муниципальный округ Балканский, ул. Бухарестская, дом 89, Лит. А, пом. 12Н (далее – место нахождения Оператора) является Оператором по обработке всех персональных данных, относящихся к Соискателям и получаемых из источников, указанных в п. 1.1 Положения.
  • 1.3. Оператор осуществляет обработку персональных данных согласно своей уставной деятельности.
  • 1.4. Положение разработано в соответствии с действующим законодательством Российской Федерации, в частности с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Конституцией РФ, нормативными актами, изданными в целях их исполнения, локальными актами Оператора.
  • 1.5. Положение обеспечивает реализацию требований законодательства РФ в области обработки персональных данных субъектов персональных данных. В Положении раскрываются основные понятия, цели, способы и принципы обработки персональных данных, осуществляемых Обществом; права и обязанности Общества при обработке персональных данных, права субъектов персональных данных, а также меры безопасности, применяемые Обществом в целях сохранности персональных данных при их обработке.
  • 1.6. Положение распространяется на все случаи обработки персональных данных Обществом, вне зависимости от вида обработки персональных данных и ее уровня автоматизации.
  • 1.7. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Оператором не осуществляется.
  • 1.8. Оператор не осуществляет трансграничную передачу персональных данных в соответствии с Положением.
  • 1.9. Оператор несет ответственность только за сайт в п. 1.1.1 Положения, и не контролирует и не несет ответственности за Сайты третьих лиц, на которые пользователь Сайта Оператора может перейти по ссылкам, доступным на Сайте Оператора.
  • 1.10. Положение является локальным нормативным актом Оператора и является обязательным для исполнения всеми подразделениями и Работниками Оператора.
  • 1.11. Работник Оператора, вновь принимаемый на работу, в обязанности которого входит работа с персональными данными соискателей, во время первого вводного инструктажа должен быть ознакомлен с Положением.
  • 1.12. Оператор на основании требований Положения разрабатывает все локальные акты и иные документы Оператора, связанные с обработкой персональных данных соискателей.
  • 1.13. Политикой об обработке персональных данных в АО «УК «СТАРТ» (далее - Политика) определяются отдельно по каждой цели обработки персональных данных соискателей Оператора категории, перечень персональных данных, способы их обработки, сроки хранения и обработки персональных данных, способ и подтверждение уничтожения персональных данных, а также правовые основания обработки персональных данных.

• 2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

  • 2.1. В Положении используются следующие термины и их определения:
  • 2.1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Необходимая для доступа к ресурсам Сайтов информация отмечена специальными символами. Любая иная информация предоставляется Пользователем по его собственному усмотрению.
  • 2.1.2. «Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • 2.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • 2.1.4. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.
  • 2.1.5. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
  • 2.1.6. «Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • 2.1.7. «Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • 2.1.8. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • 2.1.9. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • 2.1.10. «Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • 2.1.11. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  • 2.1.12. Соискатель — претендент на замещение вакантных должностей у Оператора в рамках правоотношений, урегулированных Трудовым кодексом РФ и предоставляющее информацию о себе Оператору посредством источников, указанных в п. 1.1 Положения.
  • 2.1.13. Сайт (Сайты) – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.
  • 2.1.14. Вакансия — размещенное на Сайте Оператора или третьих лиц объявление Оператора о наличии вакантных должностей, по которым ведется поиск претендентов отвечающим предъявляемым к таким должностям требованиям.
  • 2.1.15. Резюме — электронный документ в формате .doc, .docx, .pdf, в котором содержатся персональные данные Соискателя, которые он добровольно предоставляет.
  • 2.1.16. Отклик — направление Соискателем данных о себе путем заполнения формы-отклика на Сайте Оператора или третьего лица.
  • 2.1.17. База данных кадрового резерва — формируемая Оператором база данных, содержащая персональные данные Соискателей, отобранных Оператором для рассмотрения Соискателя на будущие и перспективные вакансии, которые могут быть открыты у Оператора.
  • 2.1.18. Третьи лица – лица, осуществляющие деятельность на территории РФ, владеющие на законных основаниях сайтами, где размещены вакансии Оператора, и посредством использования которых Соискатель направляет Отклик на размещенное объявление о вакансии.
  • 2.2. Термины, не указанные в п. 2.1 Положения, определяются в соответствии с законодательством РФ.

• 3. Объем и категории обрабатываемых персональных данных

  • 3.1. Положение устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Оператор получает из источников, определенными в п. 1.1 Положения.
  • 3.2. Общество обрабатывает персональные данные Соискателей только с их согласия в письменной форме либо в форме подтверждения в электронной системе путем проставления соответствующей отметки в форме обратной связи на Сайте Оператора.
  • 3.2. Содержание и объем персональных данных, обрабатываемых Оператором, должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  • 3.3. Оператор может обрабатывать следующие персональные данные:
  • 3.3.1. Персональные данные, которые Соискатель сообщает Оператору о себе в форме-отклике или сопроводительном письме на Сайте Оператора или третьих лиц, в том числе при отклике на конкретную Вакансию:

    (1) фамилия, имя, отчество;

    (2) номер телефона;

    (3) адрес электронной почты;

    (4) дата рождения;

    (5) сведения о квалификации и местах работы с указанием исполняемых обязанностей; дополнительная информация, которую Соискатель добровольно включает в форму-отклик.

  • 3.3.2. Персональные данные, которые Соискатель самостоятельно сообщает Оператору о себе в резюме и/или сопроводительном письме, в том числе прикрепляемым к форме-отклику на Сайте Оператора или третьих лиц, а также дополнительно предоставляет при необходимости по запросу Оператора. Такие персональные данные могут включать:

    (1) фамилия, имя, отчество;

    (2) адрес места жительства, места пребывания;

    (3) дата и место рождения;

    (4) сведения о квалификации (уровне знаний, умений, профессиональных навыков и опыта работы);

    (5) сведения о местах работы, ее продолжительности (стаже) и характере исполняемых обязанностей, и занимаемых должностях;

    (6) сведения об образовании, в том числе об общем и профессиональном образовании, профессиональном обучении, дополнительном образовании;

    (7) адрес электронной почты;

    (8) дополнительную информацию, которую Соискатель включает в резюме или предоставляет по запросу.

  • 3.3.3. Персональные данные, которые Соискатель самостоятельно сообщает Оператору о себе в резюме и/или сопроводительном письме, направляемым через Сайт Оператора. Такие персональные данные могут включать данные, перечисленные в п. п. 3.3.1 — 3.3.2 Положения, а также дополнительную информацию, которая может содержаться в резюме Соискателей, а также информацию, предоставляемую Соискателем по запросу.
  • 3.3.4. Персональные данные, которые Соискатель самостоятельно сообщает Оператору о себе в резюме и/или сопроводительном письме, направляемым напрямую на электронную почту Оператора или почтой России по месту нахождения Оператора. Такие персональные данные могут включать данные перечисленные в п. п. 3.3.1 — 3.3.2 Положения, а также дополнительную информацию, которая может содержаться в резюме Соискателей, а также информацию, предоставляемую Соискателем по запросу.
  • 3.3.5. Персональные данные, которые получены рекрутинговым или кадровым агентством от Соискателя, которые он предоставил указанным лицам о себе в резюме и/или сопроводительном письме. Такие персональные данные могут включать данные, перечисленные в п. п. 3.3.1 — 3.3.2 Положения, а также дополнительную информацию, которая может содержаться в резюме Соискателей, а также информацию, предоставляемую Соискателем по запросу. Указанные агентства обязаны по запросу Оператора предоставить ему подтверждения передачи данных Соискателя Оператору на законных основаниях.
  • 3.4. Если Оператор получил информацию о Соискателе от иных лиц и намерен ее обрабатывать, он обязуется уведомить об этом Соискателя до начала обработки персональных данных. При несогласии Соискателя с обработкой персональных данных у Оператора, персональные данные Соискателя, полученные от иных лиц, подлежат уничтожению в день получения от Соискателя отказа.

• 4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ СОИСКАТЕЛЯ

  • 4.1. Обработка персональных данных Соискателей осуществляется Оператором в следующих целях:
  • 4.1.1. заключения с Соискателями любых договоров, включая соглашение по содействию в трудоустройстве, и их дальнейшего исполнения;
  • 4.1.2. рассмотрения откликов и резюме Соискателей, проведения собеседований, отбор кандидатов на работу;
  • 4.1.3. формирования и ведения кадрового резерва;
  • 4.1.4. достижения целей, предусмотренных законодательством РФ, и осуществления выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

  СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 4.2. Обработка персональных данных Соискателя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
  • 4.3. Обработка персональных данных должна осуществляться на законной и справедливой основе.
  • 4.4. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных Соискателей.
  • 4.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
  • 4.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
  • 4.7. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
  • 4.8. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральными законами.
  • 4.9. Обработка персональных данных может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • 4.10. Персональные данные хранятся и обрабатываются Оператором в течении сроков, необходимых для достижения целей обработки персональных данных.
  • 4.11. Оператор обрабатывает персональные данные с соблюдением требований конфиденциальности персональных данных, законодательством РФ о персональных данных.
  • 4.12. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации мер, предусмотренных законодательством РФ о персональных данных, для выполнения возложенных на Оператора обязанностей и для защиты персональных данных.
  • 4.13. Передача персональных данных может осуществляться с согласия субъекта персональных данных, если иное не предусмотрено федеральными законами или договором стороной которого, выгодоприобретателем или поручителем по которому является Соискатель.
  • 4.14. В случае поручения обработки персональных данных Соискателей в договоре на поручение обработки персональных данных должны быть указаны сведения о соблюдении требований конфиденциальности персональных данных, установленных законодательством РФ о персональных данных.
  • 4.15. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
  • 4.16. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

• 5. ПРАВА СОИСКАТЕЛЕЙ

  • 5.1. Соискатель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  • 5.1.1. подтверждение факта обработки персональных данных Оператором;
  • 5.1.2. правовые основания и цели обработки персональных данных;
  • 5.1.3. применяемые Оператором способы обработки персональных данных;
  • 5.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • 5.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Соискателю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
  • 5.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
  • 5.1.7. порядок осуществления Соискателем прав, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
  • 5.1.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу. При этом Оператор обеспечивает законность доступа к персональным данным указанного лица;
  • 5.1.9. иные сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» или другими федеральными законами.
  • 5.2. Соискатель вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  • 5.3. Право Соискателя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
  • 5.4. Если Соискатель считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, Соискатель вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

• 6. Основные обязанности Оператора

  • 6.1. При сборе персональных данных Оператор обязан предоставить Соискателю по его просьбе информацию, предусмотренную Положением.
  • 6.2. Если предоставление персональных данных является обязательным в соответствии с федеральными законами, Оператор обязан разъяснить Соискателю юридические последствия отказа предоставить его персональные данные.
  • 6.3. Если персональные данные получены не от Соискателя, Оператор, до начала обработки таких персональных данных обязан предоставить Соискателю следующую информацию:

    (1) наименование либо фамилия, имя, отчество и адрес Оператора;

    (2) цель обработки персональных данных и ее правовое основание;

    (3) предполагаемые пользователи персональных данных;

    (4) права субъекта персональных данных;

    (5) источник получения персональных данных.

  • 6.4. Оператор освобождается от обязанности предоставить Соискателю сведения, предусмотренные п. 6.3 Положения, если:
  • 6.4.1. Соискатель уведомлен об осуществлении обработки его персональных данных соответствующим Оператором;
  • 6.4.2. персональные данные получены Оператором на основании федеральных законов или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Соискатель;
  • 6.4.3. персональные данные сделаны общедоступными Соискателем или получены из общедоступного источника;
  • 6.4.4. Оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, либо научной или иной творческой деятельности, если при этом не нарушаются права и законные интересы Соискателя;
  • 6.4.5. предоставление Соискателю сведений, предусмотренных п. 6.3 Положения, нарушает права и законные интересы третьих лиц.
  • 6.5. При сборе персональных данных, в том числе посредством Сайта, Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.

• 7. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • 7.1. Обработка персональных данных подлежит прекращению при следующих условиях:
  • 7.1.1. при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
  • 7.1.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
  • 7.1.3. по требованию Пользователя, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • 7.1.4. в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
  • 7.1.5. по истечении срока действия согласия на обработку персональных данных или в случае отзыва такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
  • 7.1.6. при внесении сведений о прекращении деятельности Оператора в единый реестр юридических лиц.

• 8. Заключительные положения

  • 8.1. Оператор обращает внимание Соискателя на то, что при посещении Сайта с помощью веб-браузера, который принимает данные из файлов «cookie» как они определены в Политике использования файлов cookie Оператора (далее — «cookies»), Оператор собирает и обрабатывает данные из cookies следующих видов: сессионные cookies-файлы (удаляющиеся автоматически после окончания сессии), постоянные cookies-файлы (хранящиеся в браузере пользователя после окончания сессии), аналитические cookies-файлы, технические cookies-файлы. Кроме того, Оператор получает данные, автоматически передаваемые Сайту Оператора в процессе его использования с помощью установленного на устройстве Соискателя программного обеспечения, в частности, IP-адрес. Сбор и обработка указанных данных осуществляется в целях, определенных в Положении.
  • 8.2. Соискатели вправе направлять Оператору запросы, предложения или вопросы, касающиеся Положения по месту нахождения Оператора или по электронной почте info@startonline.ru.
  • 8.3. Действующая редакция Положения размещена на Сайте Оператора и доступна в сети Интернет на страницах, где осуществляется обработка персональных данных соискателей, а также по месту нахождения Оператора.