Положение об обработке персональных данных кандидатов

Настоящее Положение об обработке персональных данных кандидатов (далее — «Положение») предназначено для того, чтобы проинформировать кандидатов на вакантные должности (далее — «Кандидаты») о том, каким образом ООО «ЯНДЕКС» и/или его аффилированные лица, в том числе входящие в одну группу с ООО «ЯНДЕКС» и зарегистрированные на территории Российской Федерации (далее — «Яндекс»), осуществляет обработку их персональных данных.

Положение основано на законодательстве о защите данных, включая Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ («ФЗ-152») и принятые в соответствии с ним подзаконные акты.

Термины, употребляемые в Положении, имеют значение, установленное в законодательстве. В частности:

Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Субъектом персональных данных является кандидат на вакантную должность.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1. Оператор

Оператором персональных данных, обрабатываемых в рамках настоящего Положения, является юридическое лицо группы компаний Яндекс, на открытую вакансию в котором вы откликаетесь. В частности, оператором в отношении ваших персональных данных может быть:

Общество с ограниченной ответственностью «Яндекс», зарегистрированное по адресу: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16;
Общество с ограниченной ответственностью «Яндекс.Технологии», зарегистрированное по адресу: 119021, Россия, г. Москва, ул. Льва Толстого, дом 16;
Общество с ограниченной ответственностью «Яндекс.Облако», зарегистрированное по адресу: 119021, город Москва, ул. Льва Толстого, д. 16, помещение 528; и
Иные компании, входящие в группу компаний Яндекс.

Вы всегда можете получить дополнительную информацию об операторе, изучив описание вакансии, задав вопрос нанимающему менеджеру или воспользовавшись контактными данными, указанными в разделе 10 Положения.

2. Цели и правовые основания обработки персональных данных

Яндекс осуществляет обработку ваших персональных данных для (1) обсуждения с вами перспектив трудоустройства; (2) рассмотрения вашей кандидатуры на открытую вакантную должность; (3) проверки ваших навыков, квалификации и деловых качеств; (4) принятия окончательного решения о трудоустройстве; (5) подготовки к заключению трудового договора в случае успешного прохождения отбора на открытую вакантную должность; (6) информирования вас о подходящих по стажу и специализации вакансиях; (7) соблюдения требований применимого законодательства; (8) проведения аналитики с целью повышения эффективности процессов найма; (9) проверки на наличие конфликта интересов; (10) направление приглашений на мероприятия, проводимые Яндексом; (11) направление информационных и иных материалов, связанных с деятельностью Яндекса; (12) сбор обратной связи по процессу трудоустройства; (13) в пределах, установленных законодательством - для защиты прав и законных интересов группы компаний Яндекс.

Яндекс осуществляет обработку персональных данных на основании вашего конкретного, информированного и сознательного согласия на обработку персональных данных. В случаях, предусмотренных законодательством, Яндекс вправе полагаться на иные правовые основания, включая:

Соблюдение обязанностей и функций, предусмотренных действующим законодательством (п. 2 ч. 1 ст. 6 ФЗ-152);
Осуществление обработки персональных данных в связи с участием в судопроизводстве либо для исполнения судебного акта, акта другого органа или должностного лица (п. 3 ч. 1 ст. 6 ФЗ-152, п. 3.1 ч. 1 ст. 6 ФЗ-152);
Необходимость для исполнения договора с субъектом персональных данных либо для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
Осуществление прав и законных интересов Яндекса или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152);
Осуществление обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (п. 9 ч. 1 ст. 6 ФЗ-152);
Иные правовые основания, предусмотренные применимым законодательством.

3. Категории персональных данных и действия (операции), совершаемые с ними

Для достижения целей, указанных в разделе 2 Положения, Яндекс обрабатывает персональные данные, предоставленные вами в момент отклика на вакансию и в процессе дальнейшего отбора, включая, если применимо:

ФИО;
Дата рождения;
Место рождения;
Адрес;
Гражданство / вид на жительство;
Пол;
Семейное положение;
Разрешение на работу;
Паспортные данные;
Данные из иных документов;
Контактные данные (email, номер телефона, почтовый адрес);
Профили в социальных сетях;
Сведения об образовании и специализации;
Сведения о стаже и опыте работы;
Характеристики с предыдущих мест работы;
Сведения об ожидаемой заработной плате;
Сведения о навыках и деловых качествах;
Сведения о здоровье (если требуется для участия в конкурсе на открытую вакантную должность);
Фотография;
Результаты тестового задания;
Сведения, необходимые для прохождения проверки на конфликт интересов;
Иная информация, указанная вами в резюме либо предоставленная Яндексу иным образом для целей, перечисленных в разделе 2 Положения.

Яндекс совершает следующие действия (операции) с использованием средств автоматизации и без использования таких средств в отношении указанных выше персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

При сборе ваших персональных данных Яндекс обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации.

4. Получатели персональных данных

Яндекс может передавать ваши персональные данные третьим лицам исключительно для целей, указанных в разделе 2 Положения. В частности, Яндекс может передавать ваши персональные данные следующим третьим лицам:

Аффилированным лицам, входящим в группу компаний Яндекс;
Партнерам, осуществляющим проверку данных, предоставленных кандидатами на вакантные должности;
Партнерам, осуществляющим первичную проверку соответствия кандидата требованиям открытой вакансии;
Провайдерам систем для управления процессами рекрутмента и работы с персоналом;
Внешним платформам для прохождения тестового задания;
Иным третьим лицам, когда это необходимо для достижения целей, указанных в разделе 2 Положения.

Яндекс вправе осуществлять трансграничную передачу персональных данных в страны, где расположены его аффилированные лица, исключительно для целей, определенных в настоящем Положении.

5. Сроки хранения персональных данных

Яндекс хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 Положения.

Если вы даете согласие на информирование о подходящих по стажу и специализации вакансиях, ваши персональные данные будут обрабатываться в течение сроков, указанных в таком согласии, но в любом случае не дольше, чем требуется для достижения заявленной цели обработки.

6. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных у вас есть следующие права в отношении ваших персональных данных:

1. Право на доступ к персональным данным. Вы можете запросить подтверждение факта обработки ваших персональных данных, а также детали, связанные с их обработкой.

2. Право на уточнение персональных данных. Вы можете требовать исправить указанные персональные данные, если они являются неполными, устаревшими или неточными.

3. Право на уничтожение персональных данных. Вы можете требовать уничтожения ваших персональных данных в случаях, предусмотренных законом. Например, если они более не необходимы для достижения целей обработки, если вы отозвали согласие на обработку персональных данных, и у Яндекса нет другого правового основания для их обработки, или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Вы можете требовать временного прекращения обработки ваших персональных данных в случаях, предусмотренных законом. Например, если вы сомневаетесь в точности предоставленных персональных данных или если требуете ограничить использование персональных данных в связи с предполагаемой незаконностью их обработки.

Для реализации обозначенных прав вы можете связаться с Яндексом, используя контактные данные, указанные в разделе 10 Положения.

Если вы считаете, что ваши права как субъекта персональных данных были нарушены, вы вправе обжаловать действия или бездействие Яндекса в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Отзыв согласия на обработку персональных данных

В случаях, когда обработка персональных данных основана на согласии, вы вправе в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Яндексом с использованием контактной информации, указанной в разделе 10 Положения.

8. Источники персональных данных

Яндекс получает персональные данные напрямую от вас, когда вы откликаетесь на вакансию на наших сайтах или напрямую присылаете нам свое резюме. Кроме того, в отдельных случаях мы можем получать ваши персональные данные от рекрутинговых агентств, текущих работников Яндекса и иных лиц, которые рекомендуют вас на вакантную должность, от специализированных интернет-ресурсов, предназначенных для публикации открытых вакансий, либо в ходе общения с вами в социальных сетях и так далее.

9. Меры защиты персональных данных

Яндекс обеспечивает конфиденциальность и безопасность ваших персональных данных, а также принимает все необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий с такими данными в соответствии с требованиями ст. 19 ФЗ-152. В частности, Яндекс обеспечивает:

определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, включая требования, установленные Постановлением Правительства РФ от 01.11.2012 № 1119;
оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10. Контактные данные

Вы можете связаться с Яндексом по любым вопросам, касающимся обработки ваших персональных данных в рамках настоящего Положения, с использованием следующих средств связи:

Адрес электронной почты: hrprivacy@yandex-team.ru

Почтовый адрес: 121205, город Москва, ул. Большой бул., д. 40

11. Изменения в Положение

Яндекс вправе время от времени изменять настоящее Положение по своему усмотрению. Актуальная версия Положения доступна по ссылке https://yandex.ru/legal/hr_privacy.