Политика в области обработки и обеспечения безопасности персональных данных

Политика обработки персональных данных в PDF

 1. Общие положения

ООО «Грандстафф» (ИНН 7604236178) (далее — «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе следующие интернет-сайты Компании: https://karieraplus.ru, а также иные сайты Компании, которые ссылаются на данную Политику.

В соответствии с действующим законодательством Российской Федерации Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.

Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Компании и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2. Сбор персональных данных

Компания осуществляет сбор информации через интернет-сайты двумя способами:

• Персональные данные, предоставляемые пользователями:

Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или иные лица по их поручению.

• Пассивный сбор персональных данных о текущем подключении в части статистических сведений:

На интернет-сайтах Компании может проводиться сбор статистических данных о пользователе, включая:

— посещенные страницы;

— количество посещений страниц;

— длительность пользовательской сессии;

— точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Компании);

— точки выхода (ссылки на сайтах Компании, по которым пользователь переходит на сторонние сайты);

— страна пользователя;

— регион пользователя;

— провайдер пользователя;

— браузер пользователя;

— системные языки пользователя;

— ОС пользователя;

— разрешение экрана пользователя;

— кол-во цветов экрана пользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

3. Принципы и условия обработки персональных данных

Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Условиями использования Сайтов, Условиями оказания услуг, Соглашением об оказании услуг по содействию в трудоустройстве.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

4. Права субъекта персональных данных

Субъект персональных данных имеет право (если иное не предусмотрено законом):

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;

• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами по почте по адресу Компании или по электронной почте:Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

5. Реализация требований к защите персональных данных

С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных.

Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.

В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

Все публикуемые вакансии проходят ручную модерацию.

При создании вакансии не допускается:

• Размещение двух и более вакансии в одной публикации. Например: «Финансовый аналитик/помощник финансового аналитика». Такие вакансии блокируются службой модерации.
• Повторная публикация одной и той же вакансии. Дубли вакансий блокируются службой модерации.

Вакансия «Стажер»

Все вакансии для студентов и выпускников вузов - вакансия «Стажер», объявления о наборе студентов на практику и стажировку (набор на массовые позиции для молодых специалистов) - размещаются только в разделе «Начало карьеры/Студенты».

Название вакансии:

• Название вакансии должно начинаться с заглавной буквы, но не может быть написано заглавными буквами полностью. После названия вакансии не ставится точка.
• Название вакансии должно содержать только информацию, относящуюся к названию должности. Такая информация, как рекламные слоганы, название компании, продукта, сервиса, улицы, станции метро, вид занятости, по которому вы принимаете на работу, должна быть вынесена в текст вакансии (блок «Условия»).
• Название вакансии и должность должны соответствовать описанию вакансии. В противном случае, модераторы вправе изменить название вакансии или должности в соответствии с описанием вакансии.

Исключения:

• допускается указание кода вакансии после названия должности;
• допускается указание города (в случаях, если подбираются сотрудники в город, отличный от города расположения работодателя). При этом город указывается в формате «в Ярославль»;
• допускается в дополнение к названию должности информативное уточнение, указывающее на более узкую профессиональную специализацию;
• для ретейл-компаний и компаний с развитой сетью допускается указание территориальной принадлежности в виде района, станции метро и названия торгового центра.

Например: 

• Журналист (экономика);
• Ответственный редактор (детская литература);
• Технолог (швейное производство);
• Технический специалист (системы охраны);
• Продавец-консультант (м. Войковская, ТЦ Мегаполис);
• Администратор ресторана (Обручевский район).

Специализации:

• Выбранные специализации должны соответствовать названию вакансии, указанному в теле вакансии функционалу и обязанностям.
• Если выбранные специализации не соответствуют указанной должности, то модераторы изменят специализации на профильные.
• Компания оставляет за собой право удалять лишние специализации

Описание вакансии:

• Не допускается размещать информацию, ограничивающую права соискателей по полу, возрасту, семейному положению и другим характеристикам, не связанным с деловыми качествами работников (согласно ФЗ-162 от 02.07.2013).
• Описание вакансии должно быть информативным. Не допускается размещение вакансий, из которых невозможно получить содержательной информации. Например: «Приглашается инженер, зарплата высокая, условия есть». Такие вакансии блокируются службой модерации.
• Описание вакансии должно содержать не менее 200 символов с учетом пробелов.
• Описание вакансии должно быть грамотным. Грамматические и пунктуационные ошибки не допускаются и корректируются модератором.
• Не допускаются в описании вакансии сокращения, в том числе такие, как в/о, з/п, гр.раб.
• Не допускается в описании вакансии указание контактной информации работодателя. Указанная контактная информация удаляется модератором.
• Не допускаются в описании вакансии ссылки на сайты. Исключение составляют случаи, когда предложение работы однозначно связано с интернет-ресурсом, который важно указать. Например: «Приглашается редактор в интернет-издание www.mmmm.ru.»

Оформление вакансии:

Вакансия должна быть аккуратно оформленной, легко восприниматься визуально, а также иметь внутреннюю логику и четкую структуру. Описание вакансии должно обязательно содержать несколько блоков:

• требования;
• обязанности;
• условия.

Названия блоков должны быть выделены жирным шрифтом, а пункты должны быть расположены в виде маркированного списка.

Оформление всех блоков должно быть единообразным.

Не допускается в публикации вакансии использование шрифтов более 10 pt.

Если вакансия не соответствует требованиям, модератор приводит текст вакансии в соответствие с этими требованиями: разбивает описание вакансии на блоки, меняет тип и размер шрифта, расшифровывает сокращения, меняет заглавные буквы на строчные, корректирует название вакансии и т.п.

Не допускается в размещенной публикации вакансии:

• вносить исправления, приводящие к существенному изменению должностных обязанностей и характера работы для соискателей;
• менять название города.

Такие вакансии службой модерации переносятся в архив.

Информация о заработной плате:

Зарплата, заведомо ненастоящая (например: 11111 или 2222), модератором обнуляется.

Если у вас возникли вопросы, обратитесь к вашему персональному менеджеру.
Связаться с менеджером можно по телефону или почте. Контакты находятся в разделе «Контакты».