1. Термины. 1.1. Закон – Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». 1.2. Организация – Общество с ограниченной ответственностью «Продуктлаб». 1.3. Положение – Положение Организации о политике в отношении обработки персональных данных соискателей на трудоустройство через глобальную компьютерную сеть Интернет. 1.4. Сайт – сайт в глобальной компьютерной сети Интернет с доменным именем productlab.by. 1.5. Субъект – субъект персональных данных.
2. Общие положения. 2.1. Положение разъясняет лицам, использующим Сайт для того, чтобы стать работниками Организации, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. 2.2. Утверждение Положения является одной из принимаемых Организацией мер по защите персональных данных субъектов в соответствии с Законом, в частности со ст. 17 Закона. 2.3. У Организации как оператора персональных данных имеются следующие реквизиты: 2.3.1. УНП: 193548163; 2.3.2. место нахождения и почтовый адрес: Республика Беларусь, 220030, г. Минск, ул. Зыбицкая, д. 4, оф. 16; 2.3.3. адрес электронной почты: info@productlab.by.
3. Порядок обработки персональных данных.
| Цели обработки персональных данных |
Категории субъектов персональных данных, чьи данные подвергаются обработке |
Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных |
Срок хранения персональных данных |
|---|---|---|---|---|
| Анализ информации о соискателе для приема на работу в Организацию или отказа в таком приеме, получаемой посредством направления резюме путем использования сайта productlab.by или посредством электронной почты. | · Соискатели на трудоустройство |
· Фамилия, собственное имя и отчество (при наличии) соискателя. · Дата рождения соискателя. · Изображение соискателя. · Личные характеристики соискателя. · Сведения об образовании соискателя. · Иные сведения, содержащиеся в перечисленных документах или информационных сообщения соискателей. |
1. В отношении распространенных ранее персональных данных - абз. 19 ст. 6 Закона 2. При предоставлении резюме в виде электронного документа, подписанного соискателем на трудоустройство - абз. 16 ст. 6 Закона 3. При направлении резюме на электронную почту – согласие на обработку персональных данных При направлении резюме посредством интернет-сайта - согласие на обработку персональных данных |
В случае отказа в трудоустройстве - не более 1 года В случае принятия на работу – 1 месяц При даче согласия – до отзыва согласия |
4. Дача согласия на обработку персональных данных. 4.1. Согласие на обработку персональных данных дается путем проставления соответствующей отметки в специальном поле: «Нажимая на кнопку, я соглашаюсь с условиями Политики обработки персональных данных». Указанное специальное поле находится непосредственно под заполняемой соискателем формой на Сайте. Отметка о даче согласия не проставляется заранее и автоматически с целью выявления действительной воли соискателя.
4.2. Согласие дается на следующие формы обработки персональных данных: 4.2.1. сбор; 4.2.2. систематизация; 4.2.3. накопление; 4.2.4. хранение; 4.2.5. уточнение (обновление, изменение); 4.2.6. обезличивание; 4.2.7. блокирование; 4.2.8. удаление; 4.2.9. уничтожение; 4.2.10. извлечение; 4.2.11. использование; 4.2.12. иные, необходимые для реализации целей.
4.3. В случае, если лицо, использующее Сайт, направляет в адрес Организации сведения о себе и (или) резюме, содержащее его персональные данные, без проставления соответствующей отметки о согласии, упомянутой в п. 4.1 Положения, Организация в силу недопустимости обработки персональных данных без наличия согласия или иного основания (п. 3 ст. 4 Закона) вынуждено удалить полученные персональные данные в кратчайшие сроки, полученные на электронную почту или через форму. 4.4. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
5. Права Субъектов и их осуществление. 5.1. Субъекты имеют право на отзыв своего согласия, если для обработки персональных данных Организация обращалась к ним за получением согласия. Если обработка персональных данных осуществляется на основаниях, предусмотренных законодательством, право на отзыв согласия не может быть реализовано. 5.2. Субъекты имеют право на получение информации, касающейся обработки своих персональных данных Организацией, содержащей: 5.2.1. место нахождения Организации; 5.2.2. объем обрабатываемых персональных данных; 5.2.3. источники получения персональных данных; 5.2.4. правовые основания обработки персональных данных; 5.2.5. цели обработки персональных данных; 5.2.6. срок, на который дано согласие на обработку персональных данных, если обработка осуществляется на основании согласия; 5.2.7. наименование и (или) место нахождения уполномоченных лиц, если таковые имеются; 5.2.8. факт обработки персональных данных. 5.3. Субъекты имеют право требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для реализации вышеуказанного права Субъекты прилагают к соответствующему заявлению документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений. 5.4. Субъекты вправе получать от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Бесплатно такая информация может предоставляться только 1 раз в календарный год. 5.5. Субъекты правомочны требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами; 5.6. Субъекты имеют право обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. 5.7. Для осуществления своих прав, связанных с обработкой персональных данных Организацией, Субъект подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в п. 2.3 Положения. 5.8. Заявление Субъекта об осуществлении прав должно содержать: 5.8.1. фамилию, собственное имя, отчество (если таковое имеется) Субъекта; 5.8.2. место жительства (место пребывания) или почтовый адрес Субъекта; 5.8.3. дату рождения Субъекта; 5.8.4. изложение сути требований Субъекта; 5.8.5. идентификационный номер Субъекта, а при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных; 5.8.6. личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) Субъекта. 5.9. За содействием в реализации прав Субъект может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, в том числе направив сообщение на адрес электронной почты: info@productlab.by.