Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором при использовании сайта https://unithr.ru/, направлении заявок, взаимодействии с клиентами и кандидатами, а также при оказании услуг по подбору персонала.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.
1.4. Настоящая Политика является общедоступной и размещается на сайте в свободном доступе.
2. Какие персональные данные обрабатываются
2.1. При использовании форм на сайте Оператор может обрабатывать:
имя;
номер телефона;
адрес электронной почты;
сведения о вакансии и иная информация, которую пользователь самостоятельно указывает в форме или сообщении.
2.2. При использовании сайта могут автоматически обрабатываться технические данные:
IP-адрес;
cookie-файлы и идентификаторы сессии;
сведения о браузере, устройстве и операционной системе;
дата и время посещения, адреса посещённых страниц и технические события на сайте.
2.3. При взаимодействии с кандидатами в рамках подбора персонала Оператор может обрабатывать предоставленные кандидатом или полученные на законном основании сведения, необходимые для рассмотрения на вакансию: контактные данные, резюме, образование, опыт работы, навыки, профессиональные достижения, ожидания, мотивацию, готовность к выходу, результаты анкетирования и интервью, а также HR-оценку по критериям вакансии.
2.4. Аудио- или видеозапись интервью, транскрибация и последующий анализ применяются только при наличии надлежащего правового основания и предварительного информирования кандидата. Оператор не использует такие записи для биометрической идентификации, если иное отдельно не оформлено в соответствии с законом.
3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются для следующих целей:
приём и обработка заявок на подбор персонала;
связь с пользователем и уточнение параметров вакансии;
подготовка предложения и ведение переговоров;
заключение и исполнение договоров с клиентами;
поиск, оценка и представление кандидатов работодателю;
ведение кадрового резерва — только при наличии отдельного законного основания для такой цели;
обеспечение корректной и безопасной работы сайта;
получение обезличенной статистики и улучшение работы сайта.
3.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора, заключённый договор, требования закона и иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
3.3. Если для конкретной обработки требуется согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
4. Порядок и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.
4.3. В работе по подбору персонала Оператор может использовать собственные информационные системы и AI-инструменты для поиска и структурирования информации, анализа резюме и анкет, подготовки и транскрибации интервью, формирования scorecard и сравнения кандидатов. Итоговая рекомендация кандидата работодателю принимается HR-специалистом, а не исключительно автоматизированной системой.
4.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства о локализации: запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.
4.5. Оператор вправе поручать обработку персональных данных подрядчикам и поставщикам IT-сервисов, если это необходимо для работы сайта и оказания услуг. В таких случаях Оператор определяет цели, перечень действий и требования к конфиденциальности и безопасности данных.
4.6. Персональные данные кандидата могут быть переданы потенциальному работодателю только в объёме, необходимом для рассмотрения на соответствующую вакансию, и при наличии законного основания.
4.7. Оператор не продаёт персональные данные третьим лицам.
5. Cookie и технические данные
5.1. Сайт может использовать cookie-файлы, необходимые для корректной работы, безопасности, сохранения пользовательских настроек и получения статистики.
5.2. Необязательные аналитические и иные cookie используются при наличии необходимого согласия пользователя. Пользователь может изменить настройки cookie в браузере или через предусмотренный на сайте механизм управления cookie.
5.3. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.
6. Сроки хранения и уничтожение данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законодательством.
6.2. Данные, полученные через форму сайта, обрабатываются в течение периода рассмотрения заявки, переговоров и последующего взаимодействия. При отсутствии договора и дальнейшей необходимости обработки данные удаляются после достижения цели обработки, если отсутствует другое законное основание.
6.3. Данные кандидата, обрабатываемые для конкретной вакансии, хранятся в течение срока подбора и завершения взаимодействия по вакансии. Дальнейшее хранение в кадровом резерве допускается только при наличии соответствующего правового основания.
6.4. При достижении цели обработки или отзыве согласия, если отсутствуют иные законные основания для обработки, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором правила безопасности.
7.3. При выявлении инцидента с персональными данными Оператор принимает меры по его локализации, устранению последствий и исполнению установленных законом обязанностей по уведомлению уполномоченного органа.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых информационных систем или бизнес-процессов.
9.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.
9.3. Актуальная редакция Политики постоянно доступна на сайте https://unithr.ru/.
10. Реквизиты Оператора
Оператор [ПОЛНОЕ НАИМЕНОВАНИЕ ООО / ИП / ФИО]
ИНН [ИНН]
ОГРН / ОГРНИП [ОГРН / ОГРНИП]
Адрес [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]
E-mail [E-MAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Оператором при использовании сайта https://unithr.ru/, направлении заявок, взаимодействии с клиентами и кандидатами, а также при оказании услуг по подбору персонала.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.
1.4. Настоящая Политика является общедоступной и размещается на сайте в свободном доступе.
2. Какие персональные данные обрабатываются
2.1. При использовании форм на сайте Оператор может обрабатывать:
имя;
номер телефона;
адрес электронной почты;
сведения о вакансии и иная информация, которую пользователь самостоятельно указывает в форме или сообщении.
2.2. При использовании сайта могут автоматически обрабатываться технические данные:
IP-адрес;
cookie-файлы и идентификаторы сессии;
сведения о браузере, устройстве и операционной системе;
дата и время посещения, адреса посещённых страниц и технические события на сайте.
2.3. При взаимодействии с кандидатами в рамках подбора персонала Оператор может обрабатывать предоставленные кандидатом или полученные на законном основании сведения, необходимые для рассмотрения на вакансию: контактные данные, резюме, образование, опыт работы, навыки, профессиональные достижения, ожидания, мотивацию, готовность к выходу, результаты анкетирования и интервью, а также HR-оценку по критериям вакансии.
2.4. Аудио- или видеозапись интервью, транскрибация и последующий анализ применяются только при наличии надлежащего правового основания и предварительного информирования кандидата. Оператор не использует такие записи для биометрической идентификации, если иное отдельно не оформлено в соответствии с законом.
3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются для следующих целей:
приём и обработка заявок на подбор персонала;
связь с пользователем и уточнение параметров вакансии;
подготовка предложения и ведение переговоров;
заключение и исполнение договоров с клиентами;
поиск, оценка и представление кандидатов работодателю;
ведение кадрового резерва — только при наличии отдельного законного основания для такой цели;
обеспечение корректной и безопасной работы сайта;
получение обезличенной статистики и улучшение работы сайта.
3.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, действия по инициативе субъекта до заключения договора, заключённый договор, требования закона и иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
3.3. Если для конкретной обработки требуется согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
4. Порядок и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.
4.3. В работе по подбору персонала Оператор может использовать собственные информационные системы и AI-инструменты для поиска и структурирования информации, анализа резюме и анкет, подготовки и транскрибации интервью, формирования scorecard и сравнения кандидатов. Итоговая рекомендация кандидата работодателю принимается HR-специалистом, а не исключительно автоматизированной системой.
4.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства о локализации: запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.
4.5. Оператор вправе поручать обработку персональных данных подрядчикам и поставщикам IT-сервисов, если это необходимо для работы сайта и оказания услуг. В таких случаях Оператор определяет цели, перечень действий и требования к конфиденциальности и безопасности данных.
4.6. Персональные данные кандидата могут быть переданы потенциальному работодателю только в объёме, необходимом для рассмотрения на соответствующую вакансию, и при наличии законного основания.
4.7. Оператор не продаёт персональные данные третьим лицам.
5. Cookie и технические данные
5.1. Сайт может использовать cookie-файлы, необходимые для корректной работы, безопасности, сохранения пользовательских настроек и получения статистики.
5.2. Необязательные аналитические и иные cookie используются при наличии необходимого согласия пользователя. Пользователь может изменить настройки cookie в браузере или через предусмотренный на сайте механизм управления cookie.
5.3. Отключение отдельных cookie может повлиять на работу некоторых функций сайта.
6. Сроки хранения и уничтожение данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные сроки хранения, установленные законодательством.
6.2. Данные, полученные через форму сайта, обрабатываются в течение периода рассмотрения заявки, переговоров и последующего взаимодействия. При отсутствии договора и дальнейшей необходимости обработки данные удаляются после достижения цели обработки, если отсутствует другое законное основание.
6.3. Данные кандидата, обрабатываемые для конкретной вакансии, хранятся в течение срока подбора и завершения взаимодействия по вакансии. Дальнейшее хранение в кадровом резерве допускается только при наличии соответствующего правового основания.
6.4. При достижении цели обработки или отзыве согласия, если отсутствуют иные законные основания для обработки, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором правила безопасности.
7.3. При выявлении инцидента с персональными данными Оператор принимает меры по его локализации, устранению последствий и исполнению установленных законом обязанностей по уведомлению уполномоченного органа.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они являются неполными, неточными, устаревшими, незаконно полученными либо не нужны для заявленной цели;
- отозвать ранее данное согласие;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых информационных систем или бизнес-процессов.
9.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.
9.3. Актуальная редакция Политики постоянно доступна на сайте https://unithr.ru/.
10. Реквизиты Оператора
Оператор [ПОЛНОЕ НАИМЕНОВАНИЕ ООО / ИП / ФИО]
ИНН [ИНН]
ОГРН / ОГРНИП [ОГРН / ОГРНИП]
Адрес [ЮРИДИЧЕСКИЙ / ПОЧТОВЫЙ АДРЕС]
E-mail [E-MAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]
