1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Оператор персональных данных:
- Полное наименование: Общество с ограниченной ответственностью «Нордголд Менеджмент»
- Сокращённое наименование: ООО «Нордголд Менеджмент»
- ИНН: 7713688946
- Адрес (юридический и почтовый): 125212, г. Москва, Ленинградское шоссе, д. 39, строение 2
- Адрес электронной почты для обращений по вопросам обработки персональных данных: job@nordgold.com
Сайт https://nordgold-women.ru/ (далее — Сайт) является информационным ресурсом ООО «Нордголд Менеджмент», посвящённым подбору персонала и информированию о возможностях трудоустройства в компаниях группы Nordgold.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
1.4. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Контактные данные ответственного лица:
job@nordgold.com.
2. Основные понятия, используемые в Политике
(Без изменений по сравнению с исходной редакцией — пункты 2.1–2.14 действующей политики. При необходимости можно дополнить определением «cookies» и «идентификаторы пользователя».)
2.15. Cookies (файлы cookie) — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, позволяющие Сайту функционировать, сохранять настройки Пользователя и собирать обезличенную статистику использования.
3. Основные права и обязанности Оператора
(Без изменений — пункты 3.1–3.2 действующей политики.)
4. Основные права и обязанности субъектов персональных данных
(Без изменений — пункты 4.1–4.3 действующей политики.)
5. Принципы обработки персональных данных
(Без изменений — пункты 5.1–5.7 действующей политики.)
6. Цели обработки персональных данных и состав обрабатываемых данных
Оператор обрабатывает персональные данные посетителей Сайта в следующих целях:
№ | Цель обработки | Категории субъектов | Состав ПД | Правовое основание | Способ обработки |
6.1 | Подбор персонала: рассмотрение кандидатуры на вакансии, проведение собеседований, тестов и оценочных процедур | Кандидаты на трудоустройство | ФИО; дата рождения; пол; гражданство; контактные данные (email, телефон); сведения об образовании; сведения о трудовой деятельности (опыт работы); резюме; фотография (при наличии в резюме); иные сведения, добровольно указанные кандидатом в форме отклика или в резюме | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 152‑ФЗ); подготовка к заключению трудового договора по инициативе кандидата (п. 5 ч. 1 ст. 6 152‑ФЗ) | Автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (внутри группы компаний и кадровым партнёрам — с согласия), обезличивание, блокирование, удаление, уничтожение |
6.2 | Формирование и ведение кадрового резерва | Кандидаты, давшие на это отдельное согласие | См. п. 6.1 | Согласие субъекта ПД | См. п. 6.1 |
6.3 | Информирование Пользователя о вакансиях, мероприятиях и новостях Оператора и группы Nordgold | Пользователи, давшие согласие на получение информационных рассылок | ФИО; адрес электронной почты; номер телефона | Согласие субъекта ПД | Сбор, хранение, использование, отправка сообщений по email/sms/мессенджерам |
6.4 | Обеспечение работы Сайта, сбор обезличенной статистики посещений, обеспечение безопасности | Все Пользователи Сайта | IP‑адрес; cookies; идентификаторы устройства; информация о браузере и ОС; источник перехода; действия на Сайте; время посещения | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152‑ФЗ) | Автоматизированная обработка, в том числе с использованием сервисов веб‑аналитики (см. раздел 7) |
6.5 | Ответы на обращения Пользователей, отправленные через формы Сайта или по электронной почте | Пользователи, направившие обращение | ФИО; контактные данные; содержание обращения | Согласие субъекта ПД; законные интересы Оператора | Сбор, хранение, использование, передача (при необходимости) |
6.6 | Исполнение требований законодательства РФ | Все категории субъектов | Любые ПД, необходимые для соблюдения законодательства | Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152‑ФЗ) | Согласно требованиям законодательства |
6.7. Оператор не обрабатывает через Сайт:
- специальные категории персональных данных (касающиеся расы, национальности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни);
- биометрические персональные данные;
- персональные данные лиц, не достигших возраста 18 лет (целенаправленный сбор не осуществляется).
6.8. Если Пользователь добровольно сообщает Оператору сведения, относящиеся к специальным категориям персональных данных (например, в резюме), такая обработка осуществляется только на основании письменного согласия субъекта и в строгом соответствии с законодательством РФ.
7. Cookies, веб‑аналитика и сторонние сервисы
7.1. На Сайте используются cookies и аналогичные технологии (локальное хранилище, идентификаторы устройств). Они применяются для:
- обеспечения корректной работы Сайта и сохранения настроек Пользователя;
- сбора обезличенной статистики посещаемости и поведения Пользователей;
- повышения удобства использования Сайта;
- обеспечения безопасности (защита от автоматизированных атак, ботов).
7.2. На Сайте используются следующие сторонние сервисы, которые могут самостоятельно собирать данные о Пользователе:
Сервис | Назначение | Какие данные собираются | Политика сервиса |
Яндекс Метрика (ООО «ЯНДЕКС», РФ) | Веб‑аналитика, анализ посещаемости | IP‑адрес, cookies, идентификатор посетителя, действия на Сайте, параметры устройства и браузера | https://yandex.ru/legal/confidential/ |
Tilda Publishing (ООО «Тильда Паблишинг», РФ) | Конструктор и хостинг сайта, прием заявок через формы | Данные, введённые в формы; IP‑адрес; технические данные | https://tilda.cc/ru/legal/ |
ВКонтакте (ООО «В Контакте», РФ) | Виджет/пиксель социальной сети | Идентификатор пользователя VK, cookies, события на Сайте | https://vk.com/privacy |
Примечание: список сервисов поддерживается в актуальном состоянии. Если Оператор начнёт или прекратит использование иных сервисов веб‑аналитики или маркетинговых пикселей, соответствующие изменения будут отражены в настоящей Политике.
7.3. Пользователь может отказаться от использования cookies, изменив настройки своего браузера (отключить cookies, очистить cookies, использовать режим инкогнито), либо воспользовавшись инструментами отказа, предоставляемыми сторонними сервисами (например, расширения для блокировки веб‑аналитики). Часть функций Сайта при этом может работать некорректно.
7.4. Оператор не несёт ответственности за обработку персональных данных Пользователей сторонними сервисами, действующими в качестве самостоятельных операторов. Условия обработки определяются соответствующими политиками этих сервисов.
8. Условия обработки персональных данных
(Пункты 8.1–8.7 — без изменений по сравнению с исходными п. 7.1–7.7 действующей политики.)
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер.
9.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением следующих случаев:
- передача необходима для исполнения требований законодательства РФ или вступивших в силу судебных актов;
- передача осуществляется компаниям, входящим в группу Nordgold, в целях подбора персонала и оценки кандидатуры — с согласия субъекта ПД;
- передача осуществляется привлекаемым Оператором обработчикам (поставщикам IT‑сервисов, сервисов веб‑аналитики, кадровым агентствам и т. п.) на основании договоров и поручений на обработку, соответствующих требованиям 152‑ФЗ;
- субъект ПД дал согласие на передачу данных третьему лицу.
9.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты job@nordgold.com с пометкой «Актуализация персональных данных» либо письменно по почтовому адресу Оператора.
9.4. Сроки хранения персональных данных:
- персональные данные кандидатов, не принятых на работу: до 1 (одного) года с момента получения резюме или до отзыва согласия — в зависимости от того, что наступит раньше;
- персональные данные кандидатов, включённых в кадровый резерв (с отдельного согласия): до 3 (трёх) лет или до отзыва согласия;
- персональные данные принятых на работу кандидатов передаются в кадровую службу и обрабатываются в порядке, установленном трудовым законодательством и локальными нормативными актами;
- обезличенные данные веб‑аналитики: до 25 месяцев (в соответствии с настройками сервисов веб‑аналитики);
- данные обращений Пользователей: до 3 (трёх) лет с момента закрытия обращения.
По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию.
9.5. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление:
- по электронной почте job@nordgold.com с пометкой «Отзыв согласия на обработку персональных данных»;
- либо письменно по почтовому адресу Оператора: 125212, г. Москва, Ленинградское шоссе, д. 39, строение 2.
После получения такого отзыва Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней, за исключением случаев, когда обработка допускается без согласия субъекта ПД на основании ст. 6, 10, 11 Закона о персональных данных.
9.6. Вся информация, которая собирается сторонними сервисами (см. раздел 7), хранится и обрабатывается указанными лицами в качестве самостоятельных операторов в соответствии с их условиями использования и политиками конфиденциальности. Субъект ПД обязан самостоятельно ознакомиться с указанными документами. Оператор не несёт ответственности за действия этих третьих лиц.
9.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
9.8. Реагирование на инциденты. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов ПД, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 (двадцати четырёх) часов и о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов, в порядке, установленном Законом о персональных данных.
10. Перечень действий, производимых Оператором с полученными персональными данными
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно‑телекоммуникационным сетям или без таковой, а также неавтоматизированную обработку.
10.3. Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, собранных через настоящий Сайт. Хранение и обработка персональных данных граждан Российской Федерации производится исключительно на территории Российской Федерации.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
- по электронной почте: job@nordgold.com;
- по почте: 125212, г. Москва, Ленинградское шоссе, д. 39, строение 2, ООО «Нордголд Менеджмент».
13.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в соответствующем поле формы на Сайте и/или путём отправки данных через форму на Сайте — после ознакомления с настоящей Политикой.
13.3. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
13.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://nordgold-women.ru/privacy/.