Политика конфиденциальности

1. Общие положения и оператор

Политика определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ). Она применяется ко всем данным, которые оператор получает через информационную систему на сайте erp.sinaya-ptica.ru, анкету соискателя, бот «Синяя птица» в мессенджере MAX, сервис Авито и по телефону.

Оператор персональных данных: Общество с ограниченной ответственностью «Синяя птица» (ООО «Синяя птица»), ИНН 6453085540, ОГРН 1066453088140, адрес: 410005, Саратовская область, г. Саратов, ул. Большая Садовая, зд. 239П. Оператор назначил лицо, ответственное за организацию обработки персональных данных.

Обращения по вопросам обработки персональных данных (запрос сведений, уточнение, отзыв согласия, уничтожение данных) принимаются письменно в офисе оператора по адресу: 410005, г. Саратов, ул. Большая Садовая, зд. 239П, офис 20, — личность заявителя устанавливается при подаче, — либо через собственный чат заявителя с оператором в Авито, где оператор однозначно идентифицирует заявителя. Обращения, поступившие иным способом (электронная почта, телефон, почтовое отправление), оператор не может надёжно соотнести с субъектом данных, поэтому предложит подать обращение одним из указанных способов.

2. Чьи данные и какие обрабатываются

Соискатели и кандидаты — люди, которые откликнулись на вакансию оператора (в том числе на Авито), заполнили анкету или написали оператору: ФИО, номер телефона, гражданство, возраст или дата рождения, город, ответы на вопросы вакансии и анкеты, сведения о занятости и квалификации, идентификаторы в Авито и MAX, содержание переписки с оператором в чатах Авито и MAX (текст сообщений, время, направление), сведения об этапах рассмотрения кандидатуры и заметки сотрудников по итогам общения.

Исполнители — люди, с которыми оформлено сотрудничество: ФИО, телефон, сведения о документах и гражданстве, адрес, сведения о квалификации и занятости, банковские и иные реквизиты для выплат, сведения о сменах, расчётах и выплатах, идентификатор чата MAX, ответы на предложения о сменах и сообщения боту.

Представители заказчиков — ФИО, должность и контактные данные лиц, с которыми оператор взаимодействует по работам.

Оператор не обрабатывает биометрические персональные данные. О медицинской книжке соискателя анкета выясняет только наличие и срок действия; анализы, диагнозы и сканы медицинских документов оператор не запрашивает. Специальные категории персональных данных обрабатываются только в случаях и в порядке, предусмотренных законодательством.

3. Цели обработки

• подбор и оценка соискателей, связь с ними, в том числе через чаты Авито и MAX, по телефону и SMS;
• заключение и исполнение договоров с исполнителями, организация работ, учёт смен, расчёты и выплаты;
• ведение обязательного учёта и выполнение требований законодательства (бухгалтерского, налогового, миграционного и иного);
• сохранение истории общения с кандидатами и исполнителями: подтверждение достигнутых договорённостей и защита прав и законных интересов оператора (сервисы обмена сообщениями могут удалять старые диалоги, поэтому оператор хранит их копию у себя);
• обеспечение безопасности информационной системы и учёт действий пользователей.

4. Правовые основания обработки

Обработка осуществляется на основании статьи 6 152‑ФЗ: согласия субъекта (п. 1 ч. 1); необходимости выполнить обязанности, возложенные на оператора законом (п. 2 ч. 1); необходимости заключить договор по инициативе субъекта — например, когда человек откликается на вакансию, — и исполнить договор, стороной которого он является (п. 5 ч. 1); осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права субъекта (п. 7 ч. 1). Когда закон требует согласия, оно оформляется отдельно.

Для связи через MAX пользователь самостоятельно передаёт номер телефона в бот. Бот сначала предлагает ознакомиться с отдельным документом «Согласие на обработку персональных данных» и подтвердить его кнопкой «Согласен(а)», затем отдельной кнопкой спрашивает согласие на получение предложений о сменах. До этих подтверждений бот не сохраняет номер телефона и идентификатор чата в информационной системе оператора; оператор фиксирует дату согласия, редакцию документа и идентификатор чата. Согласие на сообщения можно отозвать командой /stop.

Согласие на обработку данных в анкете соискателя оформляется отдельным документом — «Согласие на обработку персональных данных» — и даётся отдельной отметкой, которая по умолчанию не отмечена. Оператор фиксирует дату согласия, редакцию документа и сетевой адрес. Связь по вопросам рассмотрения анкеты входит в цель обработки. Приглашение подключить бота «Синяя птица» по SMS направляется только тем, кто дал отдельное необязательное согласие на это: отдельным полем веб-анкеты либо отдельной отметкой в бумажной анкете, которую подтвердил сотрудник оператора (источник и дату согласия оператор сохраняет; повторного согласия при действующем бумажном документе не требуется); согласие на сообщения можно отозвать, сообщив об этом оператору по адресу из раздела 1 или командой /stop в боте.

5. Откуда поступают данные

Данные оператор получает непосредственно от субъекта (анкета, бот MAX, телефонный разговор, сообщения), а также через сервис Авито: отклик на вакансию и переписка в чате поступают в личный кабинет оператора на Авито и загружаются оттуда в информационную систему. Данные представителей заказчиков оператор получает от них самих или от заказчика. Авито и MAX самостоятельно определяют цели и порядок обработки данных на своих платформах; настоящая Политика описывает обработку только данных, которые оператор получил и хранит у себя.

6. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 7, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, только на основании автоматизированной обработки не принимаются.

7. Передача данных и место хранения

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта или иного основания, предусмотренного законом. Данные могут передаваться: заказчикам оператора — в объёме, необходимом для исполнения договора и организации работ; государственным органам — по их законным требованиям; лицам, которых оператор привлекает для обработки по поручению (в том числе хостинг-провайдеру и поставщику облачного хранилища резервных копий) на условиях конфиденциальности и обеспечения безопасности данных.

Базы данных, в которых хранятся персональные данные граждан Российской Федерации, размещены на территории Российской Федерации. Трансграничная передача персональных данных оператором не осуществляется.

8. Сроки хранения и уничтожение

• соискатели и кандидаты — не более 6 месяцев с момента последней активности по кандидату (последнее обращение или сообщение, смена этапа, закрытие отклика). Пока рассмотрение кандидатуры не завершено (есть открытый отклик), срок не истекает. По истечении срока переписка с кандидатом, записи журнала общения и привязки к чатам удаляются автоматически, а карточка обезличивается: ФИО, телефон, дата рождения, город, гражданство, заметки и идентификаторы мессенджеров стираются. Карточка кандидата, включённого в чёрный список, и кандидата, принятого на работу, сохраняется в части, необходимой для защиты от повторного найма и ведения кадрового учёта, но переписка с ним также удаляется. Если человек откликнется снова, обработка начинается заново, а срок отсчитывается с нового обращения. Обезличенные сведения о ходе подбора (вакансия, источник отклика, этап, даты) могут храниться дольше для статистики;
• исполнители — в течение срока действия договора и далее в сроки, которые устанавливает законодательство (в частности, первичные учётные документы — не менее пяти лет);
• представители заказчиков — пока длятся отношения с заказчиком.

По достижении цели обработки, истечении срока хранения или при отзыве согласия (если нет иного основания для хранения) данные уничтожаются или обезличиваются в течение 30 дней. Уничтоженные данные могут оставаться в резервных копиях до их плановой замены: ежедневные копии хранятся 30 дней, ежемесячные — до 6 месяцев, после чего перезаписываются в обычном порядке. Уничтожение оформляется в порядке, установленном Роскомнадзором.

9. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152‑ФЗ: доступ к системе только по персональным учётным записям с паролем и разграничением прав; передача данных по защищённому соединению (HTTPS); хранение ключей доступа к внешним сервисам в зашифрованном виде; регулярное резервное копирование; ограничение круга сотрудников, имеющих доступ к данным, объёмом, необходимым для работы. Сайт использует только технические файлы cookie, необходимые для входа и работы системы.

10. Права субъекта персональных данных

Субъект вправе: получить подтверждение того, обрабатываются ли его данные, и сведения об их обработке; потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде; требовать возмещения убытков и компенсации морального вреда.

Обращение подаётся способом, указанным в разделе 1 (письменно в офисе оператора либо через собственный чат заявителя с оператором). На запрос о сведениях об обработке оператор отвечает в течение 10 рабочих дней со дня получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта. Если данные неполные, неточные, получены незаконно или не нужны для заявленной цели, оператор вносит изменения или уничтожает их в течение 7 рабочих дней со дня, когда субъект подтвердил это сведениями; на отзыв согласия оператор реагирует в течение 30 дней (уничтожает данные, если нет иного основания для их хранения). Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

11. Изменение политики

Оператор вправе обновлять политику. Действующая редакция и дата её утверждения всегда указаны на этой странице.