Политика обработки персональных данных соискателей, практикантов и стажеров

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
1.2. Оператором персональных данных является ООО "СофтЭксперт": Беларусь, г. Брест, ул. Пушкинская, 19, офис 417 В, УНП: 291261540.
1.3. Настоящая Политика применяется к персональным данным соискателей на вакантные должности, а также лиц, претендующих на прохождение производственной практики или стажировки (далее — Субъекты), которые предоставляются ими через формы на сайте Оператора, направляются по электронной почте или передаются лично.
1.4. Основные понятия, используемые в Политике, применяются в значениях, определенных Законом.

2. Категории субъектов и объем обрабатываемых персональных данных
2.1. К субъектам персональных данных относятся:

физические лица, направившие резюме или откликнувшиеся на вакансию;
студенты и учащиеся, направившие заявки на прохождение практики/стажировки. 2.2. Перечень обрабатываемых персональных данных определяется исходя из целей их обработки и включает:
фамилию, имя, отчество (если таковое имеется);
дату рождения, возраст;
контактные данные (номер телефона, адрес электронной почты);
сведения об образовании, квалификации, профессии, наличии специальных знаний;
сведения о трудовом стаже и предыдущих местах работы;
иную информацию, содержащуюся в резюме, портфолио, сопроводительном письме или анкете;
результаты тестовых заданий и профессиональных испытаний;
рекомендации с предыдущих мест работы (при наличии). Специальные персональные данные (сведения о состоянии здоровья для определения пригодности к работе, наличии инвалидности для обеспечения условий труда) запрашиваются и обрабатываются только при наличии отдельного письменного согласия субъекта.

3. Цели и правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:

рассмотрение кандидатуры на замещение вакантных должностей, проведение собеседований (интервью) и профессиональных тестирований;
оценка деловых и личных качеств кандидата, проверка достоверности предоставленных сведений;
формирование и актуализация внутреннего кадрового резерва;
организация процесса прохождения производственной практики или стажировки, заключение соответствующих договоров;
информирование кандидатов о результатах рассмотрения их заявок;
соблюдение требований трудового законодательства и законодательства об охране труда. 3.2. Правовыми основаниями обработки являются:
согласие субъекта персональных данных (оформляется путем проставления отметки (чекбокса) на сайте под формой отправки резюме);
инициатива субъекта для заключения трудового договора или гражданско-правового договора на практику/стажировку (п. 2 ч. 2 ст. 6 Закона);
необходимость выполнения обязанностей, возложенных на Оператора законодательством (Трудовой кодекс РБ).

4. Порядок и условия обработки персональных данных
4.1. Обработка осуществляется как с использованием средств автоматизации (сбор через сайт на платформе Tilda, хранение в облачных сервисах CRM и почтовых ящиках), так и без их использования (ведение бумажных журналов учета).
4.2. Сбор данных производится непосредственно у субъекта. Получение данных из общедоступных источников (социальных сетей) допускается только при условии уведомления субъекта.
4.3. Передача персональных данных третьим лицам (уполномоченным лицам) осуществляется исключительно для достижения заявленных целей:

ООО «Тильда Паблишинг» — хостинг сайта и передача уведомлений из форм;
сервисы корпоративной электронной почты (например, Яндекс 360, Google Workspace) — получение писем с резюме;
кадровые агентства (при аутсорсинге подбора персонала) — на основании отдельного договора поручения;

4.4. Трансграничная передача персональных данных (на серверы сервисов Tilda, Google, Яндекс за пределы ЕАЭС) осуществляется с соблюдением ст. 9 Закона. В случае передачи в страны, где не обеспечивается надлежащий уровень защиты прав субъектов, Оператор получает отдельное явное согласие субъекта на такую передачу.

5. Сроки хранения персональных данных
5.1. Если кандидат принят на работу (или на практику/стажировку), его данные передаются в личное дело сотрудника и хранятся в течение сроков, установленных законодательством о делопроизводстве и архивном деле.
5.2. Если кандидат не был принят на работу:

данные уничтожаются в течение 30 дней после принятия решения об отказе;
исключение: при получении отдельного согласия на включение в кадровый резерв данные могут храниться до отзыва согласия, но не более 1 года.
5.3. По истечении указанных сроков данные подлежат уничтожению (удалению из базы/сайта) или обезличиванию.

6. Реализация прав субъектов персональных данных
6.1. Субъект имеет право на:

отзыв своего согласия (путем направления электронного письма на адрес: 1C@worksoft.by );
получение информации, касающейся обработки своих данных;
требование об изменении неточных данных;
прекращение обработки и удаление своих данных.

6.2. Для реализации своих прав Субъект направляет заявление в письменной форме или в виде электронного документа на E-mail: 1C@worksoft.by.
Срок ответа — 15 календарных дней.

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор применяет правовые, организационные и технические меры:

назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
ограничение круга сотрудников, имеющих доступ к базе откликов;
использование паролей и двухфакторной аутентификации для доступа к административной панели сайта Tilda и почтовому ящику;
антивирусная защита оборудования;
регулярное обновление CMS платформы.

8. Заключительные положения
8.1. Настоящая Политика размещается в свободном доступе в футере сайта Оператора по ссылке «Политика обработки персональных данных соискателей».
8.2. Контроль исполнения положений настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных - директора компании ООО "СофтЭксперт" Воронова Андрея Геннадьевича.
8.3. Изменения в Политику вносятся приказом руководителя Оператора.

Контактные данные Оператора для подачи заявлений:
Почтовый адрес: Беларусь, г. Брест, ул. Пушкинская, 19, офис 417 В
УНП: 291261540
Электронная почта: 1C@worksoft.by
Телефон: +375 29 720 84 33