Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, каким образом LexyJob Ltd. («LexyJob», «мы», «нас» или «наш») обрабатывает персональные данные при работе сайта lexyjob.com и связанных с ним функций онлайн-платформы по поиску и подбору работы. Политика применяется к информации, которую мы получаем непосредственно от пользователя, автоматически при использовании сайта, а также из иных законных источников.

Политика разработана с учётом Регламента (ЕС) 2016/679 («GDPR»), применимого законодательства Нидерландов о защите персональных данных, включая Algemene verordening gegevensbescherming (AVG) и Uitvoeringswet Algemene verordening gegevensbescherming (UAVG), а также применимых правил об электронных коммуникациях, cookies и аналогичных технологиях.

LexyJob стремится обрабатывать персональные данные законно, добросовестно и прозрачно, ограничивать объём данных необходимым, поддерживать их актуальность, не хранить дольше необходимого и применять соответствующие технические и организационные меры защиты.

2. Кто является оператором / контролёром персональных данных

Для целей GDPR контролёром персональных данных, обрабатываемых LexyJob в рамках собственной деятельности и работы платформы, является LexyJob Ltd. Контролёр определяет цели и основные средства обработки в пределах своей ответственности.

3. Контактные данные LexyJob Ltd.

По вопросам обработки персональных данных, реализации прав по GDPR, запросов и жалоб, связанных с конфиденциальностью, можно обратиться в LexyJob Ltd. по следующим реквизитам:

• Юридическое название: LexyJob Ltd.
• Юридический адрес: Weteringstraat 34-1, 1017 SP Amsterdam, Netherlands.
• Регистрационный номер (KvK): 23478905.
• Сайт: lexyjob.com.
• Email по вопросам конфиденциальности: privacy@lexyjob.com.

Если вопрос относится к обработке данных конкретным работодателем, рекрутером или иным третьим лицом после передачи им данных, LexyJob может дополнительно указать пользователю, к кому следует обратиться непосредственно, если такое лицо самостоятельно определяет цели и средства последующей обработки.

4. На кого распространяется политика

Политика распространяется на физических лиц, которые посещают сайт, создают или используют учётную запись, формируют профиль кандидата, размещают или используют вакансии, взаимодействуют с работодателями или рекрутерами, направляют заявки, обращаются в службу поддержки либо иным образом взаимодействуют с LexyJob.

• соискателей и кандидатов на вакансии;
• работодателей и представителей работодателей;
• рекрутеров и иных профессиональных пользователей платформы;
• посетителей сайта без регистрации;
• лиц, которые обращаются в LexyJob по вопросам сервиса, вакансий или обработки данных.

Если отдельная функция платформы сопровождается специальным уведомлением о конфиденциальности, такое уведомление дополняет настоящую Политику в части соответствующей обработки.

5. Какие персональные данные может собирать

LexyJob Набор данных зависит от того, каким способом пользователь взаимодействует с платформой и какие функции использует. LexyJob не стремится собирать данные, которые не нужны для соответствующей цели.

5.1. Идентификационные и контактные данные

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• страна, город или иные сведения о местонахождении, если они необходимы для подбора

вакансии или связи;

• идентификаторы учётной записи и сведения, необходимые для её безопасности.

5.2. Данные профиля кандидата

• резюме (CV/resume) и содержащаяся в нём информация;
• образование, профессиональный опыт, должности и периоды занятости;
• навыки, квалификации, сертификаты и профессиональные компетенции;
• знание языков и иные сведения, относящиеся к квалификации;
• желаемая должность, отрасль, страна или город работы;
• предпочтительный формат и условия занятости, если они указаны пользователем;
• сведения о заявках на вакансии и статусе участия в процессе найма.

5.3. Данные работодателей и представителей компаний

• имя и фамилия представителя;
• должность и роль в организации;
• служебные контактные данные;
• данные учётной записи и история взаимодействия с платформой;
• сведения, которые работодатель добровольно предоставляет для размещения вакансии

или описания работодателя.

5.4. Технические и данные об использовании

• IP-адрес;
• тип устройства, операционная система и браузер;
• идентификаторы сессии и иные технические идентификаторы, когда они используются;
• дата и время обращения, сведения о действиях на сайте и технических событиях;
• данные о cookies и аналогичных технологиях;
• данные аналитики, включая агрегированные показатели использования.

В отдельных случаях данные могут включать информацию из документов, прикреплённых пользователем. Если документ содержит специальные категории персональных данных по статье 9 GDPR, LexyJob не рассматривает их как обязательную часть стандартного профиля, если только соответствующая обработка не требуется или не допускается применимым законодательством и имеется необходимое правовое основание.

6. Источники получения персональных данных

Мы можем получать персональные данные из следующих источников:

• непосредственно от пользователя при регистрации, заполнении профиля, CV, формы

заявки или контактной формы;

• из действий пользователя на платформе, включая использование функций поиска и

подачи заявок;

• от работодателя или рекрутера в связи с размещением вакансии или организацией

процесса найма;

• из общедоступных источников, если использование соответствующих данных законно и

необходимо для конкретной цели;

• автоматически с устройства пользователя при посещении сайта, в пределах применимых

правил о cookies и аналогичных технологиях;

• от поставщиков услуг, действующих по поручению LexyJob, только в объёме, необходимом

для соответствующей услуги.

Если данные поступают не непосредственно от пользователя, LexyJob учитывает требования статей 13 и 14 GDPR в отношении информирования субъекта данных, если применимое законодательство не предусматривает исключение.

7. Цели обработки данных

LexyJob может обрабатывать персональные данные для следующих целей, в зависимости от используемой функции и применимого правового основания:

• создание, поддержание и защита учётной записи;
• формирование и управление профилем кандидата;
• поиск вакансий и предоставление релевантных результатов;
• организация подбора кандидатов и вакансий;
• передача отклика или профиля работодателю либо рекрутеру по инициативе

пользователя или в рамках выбранной функции платформы;

• обработка заявок и сопровождение коммуникации по вакансии;
• связь с пользователем по вопросам работы платформы, заявки или безопасности;
• предоставление поддержки и обработка обращений;
• обеспечение технической работоспособности, информационной безопасности и

предотвращение злоупотреблений;

• анализ использования сервиса и улучшение его функций;
• персонализация поиска, рекомендаций и содержания, если такая функция применяется и

имеет соответствующее правовое основание;

• отправка маркетинговых сообщений при наличии необходимого правового основания;
• выполнение юридических обязанностей и взаимодействие с государственными органами

в предусмотренных законом случаях;

• установление, осуществление или защита юридических требований.

8. Правовые основания обработки по GDPR

Для каждой операции обработки LexyJob стремится определить соответствующее основание по статье 6 GDPR. Основание зависит от конкретной цели, характера отношений с пользователем и применимого законодательства.

8.1. Исполнение договора

Обработка может быть необходима для заключения или исполнения договора с пользователем, включая создание учётной записи, предоставление функций платформы, управление профилем, обработку заявки и иные действия, без которых соответствующая услуга не может быть предоставлена.

8.2. Принятие мер до заключения договора

До заключения договора обработка может осуществляться по запросу пользователя, например при регистрации, подготовке профиля, направлении вопроса или совершении иных действий, направленных на получение услуги.

8.3. Юридическая обязанность

Данные могут обрабатываться, когда LexyJob обязана сделать это в соответствии с правом Европейского Союза или Нидерландов, включая обязанности по ведению документации, защите прав и исполнению законных требований государственных органов.

8.4. Законный интерес

LexyJob может опираться на законный интерес, если обработка необходима для целей, совместимых с разумными ожиданиями пользователя, и если интересы или основные права и свободы пользователя не имеют преимущественной силы. Это может включать безопасность платформы, предотвращение злоупотреблений, защиту прав и требований, внутреннее администрирование и улучшение сервиса.

8.5. Согласие

Когда законодательство требует согласия, LexyJob получает его в форме, позволяющей подтвердить факт и содержание согласия. Согласие должно быть свободным, конкретным, информированным и однозначным. Пользователь вправе отозвать согласие в любое время; отзыв не влияет на законность обработки, осуществлённой до отзыва.

8.6. Иные основания

В исключительных случаях может применяться иное основание, предусмотренное GDPR или применимым национальным законодательством. Такое основание используется только при наличии предусмотренных законом условий.

9. Обработка данных соискателей

Профиль кандидата может использоваться для поиска и подбора вакансий, которые соответствуют сведениям, предоставленным пользователем. Пользователь самостоятельно определяет, какие сведения о себе указывать, однако некоторые данные могут быть необходимы для выполнения конкретной функции, например для связи или обработки отклика.

LexyJob может использовать данные, содержащиеся в профиле и CV, для организации процесса найма, в том числе для передачи соответствующей информации работодателю или рекрутеру, когда это предусмотрено выбранной пользователем функцией. Объём передаваемых данных должен соответствовать конкретной цели и не должен быть шире необходимого.

Если после передачи данных работодатель или рекрутер самостоятельно определяет цели дальнейшей обработки, такое лицо может выступать отдельным контролёром. В этом случае дальнейшее использование данных регулируется также его собственной документацией о конфиденциальности.

10. Обработка данных работодателей и рекрутеров

Для работодателей и рекрутеров LexyJob может обрабатывать данные представителей компаний, необходимые для регистрации, управления аккаунтом, размещения вакансий, коммуникации, администрирования и обеспечения безопасности платформы.

Если в описании вакансии или профиле работодателя размещаются персональные данные сотрудников или иных физических лиц, ответственность за законность их предоставления на платформу лежит на стороне, которая размещает соответствующую информацию, в пределах её роли и применимого законодательства.

11. Создание и использование профиля кандидата

Профиль кандидата позволяет хранить и использовать сведения, относящиеся к поиску работы. В зависимости от функционала платформы пользователь может редактировать, дополнять или удалять данные своего профиля.

• пользователь должен предоставлять точные и актуальные сведения;
• данные профиля не должны содержать информацию, которую пользователь не вправе

передавать;

• пользователь может выбирать, какие сведения включать в CV и профиль, если

соответствующая функция не требует иного;

• доступ к профилю ограничивается пользователем и уполномоченными системами или

лицами в пределах необходимых задач.

12. Поиск и подбор вакансий

Для работы поисковых и подборочных функций LexyJob может использовать сведения о профессиональном опыте, навыках, квалификациях, предпочтениях по работе, местоположении и иных параметрах, которые пользователь предоставил для целей поиска.

Если сервис показывает рекомендации, это не означает гарантии получения конкретной вакансии, приглашения на интервью или трудоустройства. Результаты могут зависеть от полноты профиля, требований работодателей, доступности вакансий и иных факторов.

13. Передача профиля работодателям и рекрутерам

Передача данных кандидата работодателю или рекрутеру осуществляется только в объёме, соответствующем функционалу платформы и применимому правовому основанию. Данные могут передаваться в связи с конкретным откликом, выбранной пользователем вакансией или иной функцией подбора, для которой пользователь предоставил данные.

Перед передачей пользователь должен иметь возможность понять, что его данные будут доступны соответствующему получателю, если такое уведомление требуется GDPR. После получения данных работодатель обязан самостоятельно соблюдать применимое законодательство о защите данных в рамках своей роли.

Если LexyJob действует в качестве обработчика (processor) от имени работодателя, характер и объём такой обработки определяются соответствующим договором об обработке данных и инструкциями контролёра.

14. Отклики на вакансии

При подаче отклика LexyJob может обрабатывать данные, необходимые для направления отклика и сопровождения соответствующего процесса. Это может включать имя и фамилию, контактные данные, CV, сведения об опыте и квалификации, а также содержание сообщения, которое пользователь направляет вместе с откликом.

Если пользователь направляет отклик работодателю через платформу, LexyJob может сохранить техническую и операционную информацию об отклике для отображения его статуса, обеспечения работоспособности сервиса, разрешения споров и выполнения юридических обязанностей.

15. Коммуникации с пользователями

LexyJob может направлять пользователю сервисные сообщения, связанные с учётной записью, безопасностью, изменением функций, заявками, откликами и другими действиями пользователя. Такие сообщения могут быть необходимы для исполнения договора или защиты законных интересов и не являются маркетинговой рассылкой только потому, что направляются по электронной почте.

Ответы на обращения пользователя могут сохраняться в течение периода, необходимого для обработки вопроса, контроля качества, защиты прав и выполнения юридических обязанностей.

16. Email-рассылки и маркетинговые сообщения

Если LexyJob осуществляет маркетинговые рассылки, соответствующая обработка проводится на основании, предусмотренном применимым законодательством. В случаях, когда требуется согласие, оно запрашивается отдельно от согласия, необходимого для получения основной услуги.

Пользователь может отказаться от маркетинговых сообщений через механизм отказа, указанный в соответствующем письме, либо направив запрос на privacy@lexyjob.com. Отказ от маркетинга не прекращает обязательные сервисные сообщения, если они необходимы для обслуживания аккаунта или исполнения договора.

При прямом маркетинге пользователь также вправе возражать против обработки своих данных для этой цели в любое время. После такого возражения LexyJob прекращает соответствующую обработку, за исключением случаев, когда дальнейшее хранение требуется для иной законной цели.

17. Cookies и аналогичные технологии

LexyJob может использовать cookies, local storage, пиксели, web beacons и иные аналогичные технологии для обеспечения работы сайта, сохранения настроек, безопасности, измерения эффективности и, если применимо и разрешено законом, аналитики или маркетинга.

17.1. Необходимые технологии

Технологии, которые объективно необходимы для передачи коммуникации, обеспечения запрошенной пользователем функции или безопасной работы сервиса, могут использоваться без отдельного согласия в пределах, допускаемых применимым законодательством.

17.2. Ненужные или отслеживающие технологии

Если размещение или чтение информации на устройстве требует согласия пользователя, LexyJob запрашивает такое согласие до начала соответствующей обработки. Отказ от необязательных технологий не должен превращаться в условие доступа к обычному содержанию сайта, если иное не допускается законом.

17.3. Управление согласием

Пользователь должен иметь возможность принять или отклонить необязательные категории cookies, а также впоследствии изменить или отозвать решение. Отзыв согласия должен быть не сложнее его предоставления. Настройки браузера также могут ограничивать cookies, однако это способно повлиять на отдельные функции сайта.

17.4. Сторонние технологии

Если на сайте в будущем будут внедрены технологии сторонних поставщиков, которые обрабатывают персональные данные или устанавливают необязательные cookies, соответствующая информация должна быть отражена в cookie-баннере, настройках согласия и/или специальной политике cookies в зависимости от характера обработки.

LexyJob не утверждает настоящей Политикой использование какого-либо конкретного поставщика аналитики, рекламного кабинета, пикселя или иной технологии, если такая технология фактически не используется.

18. Аналитика и статистика

LexyJob может анализировать технические и агрегированные сведения о посещении и использовании платформы для оценки производительности, выявления ошибок, понимания востребованности функций и улучшения сервиса. Конкретные аналитические инструменты могут изменяться по мере развития платформы.

Если аналитика требует согласия по применимому законодательству, она активируется только после соответствующего выбора пользователя. Если используется технология, которая не требует согласия, её применение ограничивается законной и необходимой целью, а объём данных — принципом минимизации.

Аналитические данные могут агрегироваться или обезличиваться там, где это уместно. При этом сама по себе агрегация не должна рассматриваться как гарантия анонимности, если исходные данные остаются доступными и позволяют идентифицировать человека.

19. Персонализация сервиса

При наличии соответствующего функционала LexyJob может использовать данные профиля, настройки поиска и сведения о взаимодействии с платформой для персонализации результатов поиска, рекомендаций вакансий или содержания интерфейса.

Персонализация применяется только в пределах заявленных целей и соответствующего правового основания. Пользователь может отказаться от отдельных форм персонализации, если такая возможность предусмотрена настройками или применимым правом.

20. Автоматизированные решения и алгоритмы

Платформа может использовать автоматизированные правила или алгоритмические механизмы для технической сортировки вакансий, поиска совпадений между параметрами вакансии и профилем, фильтрации результатов, предотвращения злоупотреблений или выполнения иных функций сервиса.

Использование автоматизированной обработки само по себе не означает принятия юридически значимого решения исключительно алгоритмом. Если LexyJob внедрит процесс, подпадающий под статью 22 GDPR, будут применяться предусмотренные законом ограничения и гарантии, включая право на человеческое вмешательство, выражение своей позиции и оспаривание решения в случаях, предусмотренных GDPR.

21. Профилирование

Профилирование означает автоматизированную обработку персональных данных для оценки определённых аспектов, связанных с физическим лицом, например его профессиональными интересами или предпочтениями, с целью анализа или прогнозирования. В контексте платформы профилирование может быть релевантно для подбора вакансий или персонализации результатов, если соответствующая функция действительно используется.

21.1. Цели и логика

Если используется профилирование, его цели могут включать сопоставление профессиональных характеристик кандидата с требованиями вакансий, формирование рекомендаций и упорядочивание результатов поиска. Логика должна быть соразмерной заявленной цели и основываться на данных, которые законно доступны для соответствующей обработки.

21.2. Права пользователя

В зависимости от основания обработки пользователь может иметь право возражать против профилирования, получить информацию о соответствующей обработке и воспользоваться другими правами GDPR. Если профилирование входит в исключительно автоматизированное решение, которое производит юридические последствия или аналогично существенно влияет на человека, применяются специальные требования статьи 22 GDPR.

22. Получатели персональных данных

Персональные данные могут быть доступны следующим категориям получателей, когда это необходимо для конкретной цели и имеется правовое основание:

• работодателям и рекрутерам — в отношении данных кандидата, которые передаются в

рамках соответствующей функции платформы;

• поставщикам IT-инфраструктуры, hosting, cloud, технической поддержки и

информационной безопасности;

• поставщикам сервисов электронной почты, коммуникаций и доставки сообщений;
• поставщикам аналитических или иных цифровых сервисов — только при фактическом

использовании соответствующего сервиса и при соблюдении применимых требований;

• профессиональным консультантам, включая юридических и бухгалтерских

консультантов, когда это необходимо и законно;

• государственным органам и иным уполномоченным получателям, когда раскрытие

требуется законом или необходимо для защиты прав;

• иным категориям получателей, если они будут введены в сервис и о них требуется

уведомить пользователя.

Мы не продаём персональные данные пользователей как самостоятельный товар. Передача данных третьим лицам осуществляется для конкретной законной цели и в объёме, необходимом для этой цели.

23. Поставщики IT, hosting, cloud, analytics, email и других сервисов

Для работы технологической платформы LexyJob может привлекать сторонних поставщиков услуг. В зависимости от характера услуги такой поставщик может выступать обработчиком LexyJob либо иметь самостоятельную роль контролёра по отношению к отдельной обработке.

К возможным категориям услуг относятся hosting и инфраструктура, хранение данных, резервирование, электронная почта, технический мониторинг, информационная безопасность, обработка обращений и аналитика. Конкретный поставщик может изменяться, поэтому настоящая Политика не перечисляет компании, использование которых не подтверждено фактической архитектурой сайта.

Когда это требуется GDPR, LexyJob заключает соответствующее соглашение об обработке данных, устанавливает инструкции и применяет меры, направленные на обеспечение конфиденциальности и безопасности.

24. Обработка данных третьими сторонами

Работодатель, рекрутер или иной получатель, которому данные кандидата были переданы в рамках выбранной функции, может обрабатывать эти данные самостоятельно. Такая обработка может регулироваться отдельной политикой конфиденциальности соответствующего получателя.

LexyJob не контролирует все последующие действия независимого контролёра и не может гарантировать содержание его внутренних процессов. При этом LexyJob стремится передавать данные только в соответствии с заявленной функцией, применимым правом и установленным правовым основанием.

Если LexyJob действует как обработчик данных по поручению работодателя, права и обязанности сторон определяются также договором об обработке данных и инструкциями работодателя как контролёра.

25. Международная передача персональных данных за пределы ЕЭЗ

LexyJob может использовать поставщиков или взаимодействовать с получателями, находящимися за пределами Европейской экономической зоны (ЕЭЗ), только при соблюдении требований GDPR о международной передаче персональных данных.

Передача за пределы ЕЭЗ не означает автоматического отказа от требований GDPR. Перед каждой соответствующей передачей LexyJob определяет применимый механизм и необходимые меры защиты с учётом характера данных, получателя и обстоятельств передачи.

26. Механизмы защиты международных передач

26.1. Решение об адекватности

Передача может осуществляться в страну или международную организацию, в отношении которой Европейская комиссия приняла действующее решение об адекватности уровня защиты, в пределах и на условиях такого решения.

26.2. Standard Contractual Clauses

При отсутствии применимого решения об адекватности LexyJob может использовать стандартные договорные положения Европейской комиссии (Standard Contractual Clauses, SCC), когда они подходят для соответствующей передачи, а также выполнять необходимые дополнительные оценки и меры защиты.

26.3. Иные допустимые механизмы

В предусмотренных GDPR случаях могут использоваться иные законные механизмы передачи, включая обязательные корпоративные правила, утверждённые кодексы поведения, сертификационные механизмы или исключения, если соблюдены все условия их применения.

Пользователь вправе запросить дополнительную информацию о применяемых к его данным гарантиях международной передачи в пределах, предусмотренных GDPR.

27. Сроки хранения данных

LexyJob хранит персональные данные не дольше, чем это необходимо для целей, для которых они обрабатываются, если более длительный срок не требуется или не допускается законом. Срок зависит от типа данных, цели и характера отношений с пользователем.

• данные учётной записи — на период существования аккаунта и далее только в объёме,

необходимом для законных последующих целей;

• данные профиля и CV — пока они необходимы для предоставления соответствующих

функций, участия в процессах подбора или иных законных целей;

• данные конкретного отклика — в течение периода, необходимого для обработки отклика,

сопровождения процесса и связанных законных целей;

• данные коммуникации — на период, необходимый для обработки обращения, контроля

качества, защиты прав и исполнения юридических обязанностей;

• маркетинговые данные — до отзыва согласия или иного законного прекращения

соответствующей цели, с возможным сохранением записи о самом факте отказа для соблюдения требований о прекращении рассылки;

• технические журналы и данные безопасности — в течение периода, объективно

необходимого для защиты платформы, расследования инцидентов и иных законных целей;

• данные, которые требуется сохранять по закону или для установления, осуществления

или защиты требований, — на соответствующий период, определяемый применимым законодательством и обстоятельствами.

28. Критерии определения сроков хранения

При установлении срока хранения учитываются: необходимость данных для текущей услуги, продолжительность отношений с пользователем, ожидаемая необходимость защиты прав, требования законодательства, риск для субъектов данных, объём и характер информации, техническая возможность удаления и необходимость доказать исполнение юридических обязанностей.

По истечении соответствующего периода данные удаляются, уничтожаются, а при наличии технической и правовой необходимости — обезличиваются или переводятся в режим ограниченного доступа. Резервные копии могут сохраняться дольше, если их немедленное удаление технически невозможно; в таком случае они не должны использоваться для обычной обработки и подлежат удалению в рамках установленного цикла резервного копирования.

29. Безопасность персональных данных

LexyJob принимает разумные и соразмерные технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

Меры защиты выбираются с учётом характера и объёма данных, рисков для прав и свобод физических лиц, состояния технологий, затрат на внедрение и контекста обработки.

30. Технические и организационные меры защиты

В зависимости от архитектуры и рисков LexyJob может применять такие меры, как:

• контроль доступа и разграничение прав пользователей и сотрудников;
• аутентификация и защита административных функций;
• шифрование или иные меры защиты данных при передаче, когда это необходимо;
• резервное копирование и процедуры восстановления;
• журналирование и мониторинг событий безопасности;
• защита от вредоносной активности и несанкционированного доступа;
• процедуры управления инцидентами и утечками;
• обучение и внутренние правила для лиц, имеющих доступ к данным;
• оценка безопасности поставщиков и договорные меры, когда это уместно;
• регулярный пересмотр мер защиты с учётом изменений в технологиях и рисках.

Конкретные меры безопасности не раскрываются в объёме, который мог бы необоснованно снизить их эффективность или создать дополнительный риск для платформы.

31. Права пользователей по GDPR

При наличии предусмотренных GDPR условий пользователь может обладать следующими правами в отношении своих персональных данных:

31.1. Право на доступ

Пользователь может запросить подтверждение того, обрабатываются ли его данные, получить доступ к ним и к предусмотренной статьёй 15 GDPR информации, включая цели обработки, категории данных, получателей или категории получателей, сроки хранения или критерии их определения, сведения об источнике данных и информацию об автоматизированных решениях, если применимо.

31.2. Право на исправление

Пользователь может потребовать исправления неточных данных и дополнения неполных данных с учётом целей обработки.

31.3. Право на удаление

В случаях, предусмотренных статьёй 17 GDPR, пользователь может потребовать удаления персональных данных. Это право не является абсолютным: например, данные могут сохраняться, если обработка необходима для исполнения юридической обязанности или установления, осуществления или защиты требований.

31.4. Право на ограничение обработки

Пользователь может требовать ограничения обработки при наличии оснований, предусмотренных статьёй 18 GDPR, например при оспаривании точности данных или возражении против обработки на период проверки оснований.

31.5. Право на переносимость

Если соблюдены условия статьи 20 GDPR, пользователь вправе получить предоставленные им персональные данные в структурированном, широко используемом и машиночитаемом формате и, где технически возможно, потребовать их передачи другому контролёру.

31.6. Право на возражение

Пользователь может возражать против обработки, основанной на законном интересе или иной применимой статье 21 GDPR, по основаниям, связанным с его конкретной ситуацией.

При прямом маркетинге право на возражение применяется в соответствии с GDPR и не требует указания причин.

31.7. Отзыв согласия

Если обработка основана на согласии, пользователь может отозвать его в любое время.

Отзыв действует на будущее и не влияет на законность обработки до момента отзыва.

31.8. Защита от исключительно автоматизированных решений

В случаях, предусмотренных статьёй 22 GDPR, пользователь имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, которое производит юридические последствия или аналогично существенно влияет на него, за исключением предусмотренных законом случаев и при наличии требуемых гарантий.

32. Как пользователь может реализовать свои права

Запрос можно направить по электронной почте на privacy@lexyjob.com. В запросе желательно указать имя, контактный адрес для ответа, суть требования и, если возможно, сведения, позволяющие определить соответствующий аккаунт или обработку.

Пользователь не обязан использовать специальную формулу или ссылаться на конкретную статью GDPR, если из запроса ясно, какое право он хочет реализовать. LexyJob может запросить дополнительную информацию, если она разумно необходима для понимания запроса или проверки личности.

Если запрос относится к данным, которые контролирует работодатель или иной независимый контролёр, LexyJob может направить пользователя к соответствующему контролёру, не отказываясь при этом от выполнения тех обязанностей, которые остаются на LexyJob.

33. Срок ответа на запрос пользователя

LexyJob рассматривает запросы без неоправданной задержки и, как правило, отвечает не позднее одного месяца со дня получения запроса. Если запрос является сложным или получено большое количество запросов, срок может быть продлён ещё максимум на два месяца, если это допускает GDPR. О продлении и причинах задержки пользователь уведомляется в течение первого месяца.

Как правило, реализация прав осуществляется бесплатно. Если запрос явно необоснован или чрезмерен, в том числе из-за повторяющегося характера, LexyJob может действовать в пределах статьи 12(5) GDPR, включая взимание разумной платы или отказ при наличии законных оснований.

34. Проверка личности при реализации прав

Для защиты персональных данных LexyJob может принять разумные меры для проверки личности заявителя. Если существуют обоснованные сомнения, могут быть запрошены дополнительные сведения, необходимые для подтверждения того, что запрос поступил от соответствующего лица.

Мы стремимся не запрашивать лишние документы. Если для подтверждения личности необходимо предоставить документ, пользователь по возможности должен закрыть сведения, которые не требуются для идентификации и не имеют отношения к запросу.

35. Жалобы

Пользователь может сначала обратиться непосредственно в LexyJob по адресу privacy@lexyjob.com, чтобы компания могла проверить ситуацию и, если возможно, устранить нарушение или предоставить разъяснение.

Жалоба может касаться, в частности, предполагаемой незаконной обработки, отказа в реализации права, недостаточной прозрачности, использования cookies или иных аспектов обработки персональных данных.

36. Право обратиться в надзорный орган

Нидерландов Если пользователь считает, что обработка его персональных данных нарушает GDPR или применимое законодательство, он вправе обратиться с жалобой в компетентный надзорный орган. В Нидерландах таким органом является Autoriteit Persoonsgegevens (AP). Пользователь также может иметь право обратиться в иной компетентный надзорный орган в соответствии с правилами GDPR о компетенции и месте жительства или работы.

Право на жалобу в надзорный орган не ограничивает право пользователя обратиться непосредственно в суд, если такое обращение доступно по применимому праву.

37. Несовершеннолетние пользователи

Платформа ориентирована на поиск работы и профессиональное взаимодействие.

Пользователь должен соблюдать требования применимого законодательства о возрасте, дееспособности и допустимости участия в трудовых отношениях.

Если LexyJob узнает, что персональные данные были собраны у несовершеннолетнего в обстоятельствах, когда обработка требовала специального согласия или иных мер защиты, компания предпримет разумные действия в соответствии с применимым законодательством.

Пользователи не должны предоставлять данные несовершеннолетних, если это не требуется для законной цели и не предусмотрено соответствующей функцией.

38. Ссылки на сторонние сайты

Сайт может содержать ссылки на внешние сайты, страницы работодателей или иные ресурсы, которые не контролируются LexyJob. Переход по такой ссылке может привести к обработке данных оператором соответствующего ресурса.

LexyJob рекомендует ознакомиться с политикой конфиденциальности стороннего сайта до передачи ему персональных данных. Настоящая Политика не регулирует обработку, которую LexyJob не контролирует.

39. Изменения политики конфиденциальности

LexyJob может обновлять настоящую Политику, если изменяется функциональность платформы, архитектура обработки, законодательство или внутренние процессы защиты данных. Новая редакция публикуется на сайте и применяется с указанной в ней даты.

Если изменения являются существенными и законодательство требует дополнительного информирования или согласия, LexyJob предпринимает соответствующие действия.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

40. Дата вступления политики в силу

Настоящая Политика вступает в силу с даты, указанной на титульной странице документа: 14.03.2021.

До публикации документа на сайте ответственному за публикацию лицу следует заполнить указанную дату и убедиться, что фактические процессы обработки, cookie-баннер, формы согласия, настройки платформы и договоры с поставщиками соответствуют описанию в Политике.

41. Контактная информация LexyJob

По всем вопросам, связанным с настоящей Политикой, обработкой персональных данных, запросами по GDPR и конфиденциальностью, обращайтесь в LexyJob Ltd.:

LexyJob Ltd.

Контролёр персональных данных Weteringstraat 34-1 1017 SP Amsterdam Netherlands KvK: 23478905 Website: lexyjob.com privacy@lexyjob.com

Приложение 1. Специальные положения об обработке персональных данных граждан Российской Федерации

Настоящее Приложение является неотъемлемой частью Политики конфиденциальности LexyJob Ltd. и устанавливает дополнительные положения для случаев, когда обработка персональных данных подпадает под действие Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Положения применяются совместно с основной Политикой и не ограничивают права субъектов персональных данных, предоставленные GDPR и иным применимым законодательством.

1. Область применения 152-ФЗ

Поскольку LexyJob Ltd. является иностранным юридическим лицом, применение 152-ФЗ к конкретной обработке определяется с учётом условий, установленных российским законодательством, включая правила о применении закона к обработке персональных данных граждан Российской Федерации иностранными юридическими лицами.

Если 152-ФЗ применяется к соответствующей обработке, LexyJob выполняет предусмотренные им обязанности оператора в пределах применимости закона. Это может включать данные российских соискателей, посетителей и иных пользователей, предоставляющих данные для регистрации, поиска работы, подачи заявки, консультации или коммуникации.

2. Категории субъектов и персональных данных

Для целей 152-ФЗ LexyJob может обрабатывать данные российских граждан — соискателей, кандидатов, пользователей аккаунтов, посетителей сайта, направляющих обращения, а также представителей работодателей и рекрутеров, если они взаимодействуют с платформой как физические лица.

Категории данных могут включать имя и фамилию, телефон, email, сведения аккаунта, CV, образование, опыт работы, навыки и квалификации, желаемые параметры работы, данные откликов и коммуникаций, IP-адрес, сведения об устройстве и браузере, cookies и иные технические данные в объёме, необходимом для конкретной цели.

LexyJob не запрашивает специальные категории персональных данных и биометрические персональные данные как стандартное условие использования платформы. Если такие данные окажутся в предоставленном пользователем документе, их обработка осуществляется только при наличии соответствующего правового основания и в пределах, допускаемых 152-ФЗ и GDPR.

3. Цели и правовые основания обработки

Для обработки персональных данных граждан Российской Федерации LexyJob определяет конкретную цель, перечень данных, категории субъектов, операции и способ обработки, а также применимое правовое основание.

В зависимости от обстоятельств основаниями могут быть: согласие субъекта; необходимость заключения или исполнения договора либо совершения действий по запросу субъекта до заключения договора; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов LexyJob или третьих лиц при условии соблюдения прав и свобод субъекта; иные основания, прямо предусмотренные 152-ФЗ.

Наличие согласия не исключает соблюдение иных требований 152-ФЗ, включая требования к локализации, безопасности, срокам хранения, реализации прав субъекта и уведомлению уполномоченного органа.

4. Согласие на обработку персональных данных

Если основанием обработки является согласие, LexyJob получает его свободно, конкретно, предметно, информированно, сознательно и однозначно, в форме, позволяющей подтвердить факт его получения.

В случаях, когда 152-ФЗ требует отдельного оформления согласия, оно предоставляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.

Согласие содержит необходимые сведения о цели, перечне данных и, когда требуется, об операциях, сроке действия и способе отзыва.

LexyJob может сохранять сведения, подтверждающие факт, дату, содержание и способ предоставления или отзыва согласия, в течение периода, необходимого для защиты прав и исполнения юридических обязанностей.

5. Маркетинг и распространение персональных данных

Обработка персональных данных граждан Российской Федерации для продвижения товаров, работ или услуг посредством прямых контактов с использованием средств связи осуществляется только при наличии предварительного согласия в случаях, когда такое согласие требуется 152-ФЗ.

Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий. При необходимости такого распространения пользователь должен иметь возможность определить перечень данных и установить предусмотренные законом запреты и условия. Молчание или бездействие пользователя не считается согласием на распространение персональных данных неограниченному кругу лиц.

6. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационные сети LexyJob соблюдает требования 152-ФЗ к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, когда это требование применяется к конкретной обработке.

Настоящая Политика не утверждает, что конкретный российский сервер, дата-центр или hosting-провайдер уже выбран LexyJob. Фактическая архитектура хранения должна быть проверена до запуска обработки данных граждан Российской Федерации. Использование иностранной инфраструктуры не освобождает от применимых требований локализации.

Трансграничная передача после первичной локализации не должна использоваться для обхода требований российского законодательства.

7. Трансграничная передача

LexyJob может передавать персональные данные за пределы Российской Федерации только при наличии законного основания и с соблюдением требований 152-ФЗ, включая применимые требования к уведомлению уполномоченного органа, оценке условий передачи и защите данных.

Если передача осуществляется подрядчикам, работодателям, рекрутерам, cloud-сервисам или иным получателям, LexyJob определяет их роль, цели и объём передаваемых данных и применяет договорные и организационные меры защиты.

При одновременном применении GDPR и 152-ФЗ LexyJob стремится обеспечить совместимое соблюдение обоих режимов. При коллизии обязательных требований применяется соответствующая императивная норма применимого законодательства.

8. Поручение обработки

Если LexyJob поручает обработку персональных данных другому лицу, договор или иное надлежащее поручение определяет, в необходимом объёме, перечень данных, цели обработки, операции, требования конфиденциальности и безопасности, порядок контроля и обязанности привлечённого лица.

Лица, обрабатывающие данные по поручению LexyJob, обязаны соблюдать применимое законодательство, конфиденциальность и инструкции LexyJob. При выявлении инцидента они должны незамедлительно сообщить сведения, необходимые для выполнения обязанностей оператора.

9. Права субъектов по 152-ФЗ

В отношении обработки, подпадающей под 152-ФЗ, субъект вправе, в предусмотренных законом случаях, получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения обработки и пользоваться иными правами, установленными 152-ФЗ.

При обращении субъекта LexyJob предоставляет предусмотренные законом сведения и доступ к данным в установленные 152-ФЗ сроки. Если запрос одновременно подпадает под GDPR и 152-ФЗ, LexyJob учитывает оба режима и применяет более короткий обязательный срок там, где это требуется законом.

При подтверждении неполноты, неточности или неактуальности данных LexyJob принимает меры по их изменению в сроки, установленные 152-ФЗ. Незаконно полученные или ставшие ненужными данные уничтожаются либо их обработка прекращается в случаях и сроки, установленные законом.

10. Порядок обращения

Запросы по вопросам обработки персональных данных можно направлять на privacy@lexyjob.com. LexyJob может запросить разумно необходимые сведения для идентификации заявителя и поиска соответствующих данных. Проверка должна быть соразмерной риску и не должна приводить к сбору избыточных документов.

Если запрос относится к данным, контролируемым работодателем или иным независимым контролёром, LexyJob может направить пользователя к соответствующему контролёру в пределах его компетенции.

11. Роскомнадзор и организационные обязанности

В случаях, когда LexyJob является оператором, на которого распространяется обязанность уведомления, компания направляет уведомление об обработке персональных данных до начала соответствующей обработки, если не применяется исключение, предусмотренное 152-ФЗ. При изменении существенных сведений уведомление актуализируется в установленном порядке.

LexyJob принимает предусмотренные 152-ФЗ организационные меры, включая назначение ответственного за организацию обработки персональных данных, принятие необходимых внутренних документов, проведение внутреннего контроля и применение правовых, организационных и технических мер защиты.

Публикация настоящего Приложения не заменяет иных обязательных действий оператора, включая, когда применимо, уведомление Роскомнадзора, внесение сведений в реестр операторов, назначение ответственного, принятие локальных актов, организацию уничтожения данных и фактическую локализацию баз данных.

12. Безопасность и инциденты

LexyJob принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии с 152-ФЗ и применимыми требованиями к защите персональных данных в информационных системах.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, LexyJob действует по части 3.1 статьи 21 152-ФЗ: первоначальное уведомление уполномоченного органа направляется в течение 24 часов с момента выявления соответствующего инцидента, а уведомление по результатам внутреннего расследования — в течение 72 часов, если соответствующие требования применимы.

При выявлении неправомерной обработки LexyJob принимает меры по её прекращению, а при невозможности обеспечить правомерность — по уничтожению данных, в сроки, предусмотренные 152-ФЗ.

13. Хранение и уничтожение

LexyJob прекращает обработку и уничтожает персональные данные по достижении целей обработки, при истечении установленного срока хранения, при наступлении иных предусмотренных законом оснований либо при отзыве согласия, если дальнейшее хранение не имеет самостоятельного законного основания.

В предусмотренных 152-ФЗ случаях при достижении цели обработки данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий тридцати дней, если иной срок или основание для дальнейшей обработки не предусмотрены законом, договором или иным допустимым основанием.

При отзыве согласия LexyJob прекращает обработку и, если сохранение данных более не требуется и отсутствует иное законное основание, уничтожает данные в срок, установленный 152-ФЗ.

14. Соотношение 152-ФЗ и GDPR

Для российских граждан и иных субъектов, чьи данные обрабатываются в случаях, подпадающих под 152-ФЗ, применяются также обязательные требования российского законодательства. Права и процедуры, описанные в основной Политике в терминах GDPR, дополняются правами и сроками, установленными 152-ФЗ.

Если обработка одновременно подпадает под оба режима, LexyJob стремится обеспечить максимально высокий совместимый уровень защиты и прозрачности. Настоящее Приложение не является отказом от прав, предоставленных GDPR, AVG, UAVG или иными применимыми нормами.

15. Важная информация о фактическом соответствии

Настоящее Приложение является документом о политике обработки персональных данных и не подтверждает само по себе выполнение всех организационных и технических обязанностей LexyJob по 152-ФЗ.

До начала сбора персональных данных граждан Российской Федерации необходимо отдельно проверить фактическую архитектуру хранения и первичного сбора, статус уведомления Роскомнадзора, назначение ответственного лица, комплект локальных документов, формы согласий, cookie-механизм, договоры с обработчиками, порядок трансграничной передачи и процедуру реагирования на инциденты.

Если фактические процессы LexyJob отличаются от описанных в Политике, документ должен быть актуализирован до его публикации или до запуска соответствующей обработки.

Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции и принятые в соответствии с ним нормативные правовые акты Российской Федерации. При изменении законодательства обязательные новые требования применяются с момента их вступления в силу.