Политика обработки Персональных данных
Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Субъекта Индивидуальным предпринимателем Даутовой Диной Саитовной, ИНН 025502266542, ОГРНИП 324028000242421 от 27.11.2024 г.  (далее – Оператор).

Оператор ставит целью и условием осуществления деятельности, соблюдение прав и свобод гражданина при обработке его данных, в том числе защиты прав на неприкосновенность частной жизни.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется к информации, которую Оператор может получить от Субъекта.
Основные понятия, используемые в Политике
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обработка персональных данных – любое действие, совершаемое с использованием средств автоматизации или без, использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Субъект персональных данных - идентифицированное или не идентифицированное физическое лицо, в отношении которого проводится обработка персональных данных
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.


Оператор может обрабатывать следующие персональные данные Субъекта:

  • фамилия, имя, отчество;
  • дата, месяц и год рождения;
  • адрес электронной почты;
  • адрес места жительства;
  • адрес регистрации;
  • номер телефона;
  • ИНН;
  • данные документа, удостоверяющего личность;
  • реквизиты банковской карты;
  • номер расчетного счета;
  • номер лицевого счета;
  • сведения о трудовой деятельности;
  • сведения о профессиональных знаниях, умениях, навыках, в т.ч. о степени владения компьютером и офисной оргтехникой, а также компьютерными и иными программами и продуктами;
  • видеовизитка кандидата, которая не используется для установления личности Субъекта, не содержит биометрических признаков и не относится к биометрическим персональным данным.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
Цели обработки персональных данных
  • поиск кандидатов на замещение вакантных должностей;
  • проверка благонадежности кандидатов, включающая в себя управление связанными с кандидатами юридическими, репутационными и комплаенс (предотвращение и урегулирование возможного или существующего конфликта интересов, противодействие коррупции) рисками, а также проверку полноты и достоверности предоставленных кандидатами сведений;
  • ведение внешнего кадрового резерва;
  • оценка кандидата и анализ на предмет возможности его трудоустройства, включая оценку опыта работы, профессиональных качеств, способностей; проверку знаний;
  • принятие решения о приеме либо отказе в приеме на работу;
  • подготовка к заключению трудового договора и преддоговорное взаимодействие с кандидатами (пребординг);
  • информационное взаимодействие с кандидатом информирование о подходящих вакансиях;
  • управление эффективностью подбора, включая получение обратной связи от кандидата и аналитики процесса подбора
  • рассмотрение Кандидата для включения в состав кадрового резерва Оператора.
  • информирование Кандидата об открытых вакансиях.
Передача данных третьим лицам
Персональные данные могут передаваться клиентам-работодателям на основании договора с ними и только в указанных выше целях;

Получатели обязаны использовать эти данные для исключительно в рамках рассмотрения кандидата на замещение вакантной должности и обеспечивать их защиту.
Права субъекта персональных данных
Субъект персональных данных имеет право:

  • на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными;
  • требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • требовать прекращения обработки своих персональных данных;
  • получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором, а также цель такой обработки; способы обработки персональных данных, применяемые Оператором; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; сведения о том, какие юридические последствия для субъекта персональных данных может повлечь за собой обработка его персональных данных.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных, в том числе:
  • Разработка документов, определяющего перечень лиц, которые имеют доступ которых к персональным данным.
  • Обеспечение сохранности носителей персональных данных.
  • Средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему.
  • Использование средств защиты информации (антивирусные программы и ключи и пароли к базам данных).
  • Обеспечение надежности и обновление программного обеспечения, используемого при обработки и хранении персональных данных.
  • Утверждение носителей и сервисов, где располагаются персональные данные.

Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

Сроки обработки персональных данных Субъекта определяются в соответствии с сроком исковой давности взаимных претензий Оператора и Субъекта, а также иными требованиями законодательства и нормативными документами. В случае достижения целей обработки персональных данных Оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральными законами. В случае помещения Субъекта в кадровый резерв срок обработки персональных данных составляет не более 3 лет.
Заключительные положения
Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: HR.Dautova@yandex.ru

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: http://hr-dautova.ru/obrabotka_pers_dannyh