Общие положения
Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта stratum-recruitment.com и кандидатов рекрутингового агентства Stratum Recruitment Ltd (далее — Агентство, оператор).
Агентство уважает право каждого пользователя на конфиденциальность и обеспечивает защиту персональных данных в соответствии с действующим законодательством Великобритании, требованиями GDPR (UK General Data Protection Regulation), а также с учётом прав граждан Российской Федерации, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
Используя сайт, заполняя анкету или направляя обращение, пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в указанных ниже целях и объёме.
Какие данные мы собираем
Агентство обрабатывает только те персональные данные, которые необходимы для оказания услуг подбора и трудоустройства, а также для исполнения обязательств перед кандидатом.
2.1. Идентификационные данные:
- фамилия, имя, отчество;
- дата и место рождения;
- пол, гражданство, семейное положение, наличие детей.
2.2. Контактные данные:
- номер мобильного телефона;
- адрес электронной почты;
- аккаунт в Telegram или мессенджере MAX;
- город и адрес фактического проживания.
2.3. Документные данные (для оформления визы и контракта):
- данные внутреннего паспорта Российской Федерации;
- данные заграничного паспорта (серия, номер, срок действия);
- сведения о ранее полученных визах и поездках за границу;
- сведения о судимостях (только при необходимости для конкретной вакансии и с явного согласия кандидата).
2.4. Профессиональные данные:
- сведения об образовании и квалификации;
- опыт работы, перечень предыдущих работодателей;
- уровень владения иностранными языками;
- наличие специальных навыков, сертификатов, водительских прав;
- рекомендации от предыдущих работодателей (при наличии).
2.5. Медицинские сведения — только в объёме, необходимом для подтверждения пригодности к конкретной вакансии (например, медицинская справка для работы на производстве или в сфере общественного питания), и только с явного согласия кандидата.
2.6. Технические данные сайта: IP-адрес, тип устройства, тип и версия браузера, язык, информация о сессии, время посещения, источник перехода. Эти данные собираются автоматически и используются для аналитики и обеспечения работоспособности сайта (см. Раздел 07).
Что мы НЕ собираем
Агентство не собирает биометрические данные, не запрашивает информацию о религиозных или политических убеждениях, расовой или национальной принадлежности, состоянии здоровья сверх необходимого, членстве в профсоюзах. Подобные сведения могут обрабатываться только при их добровольном предоставлении пользователем и исключительно для целей трудоустройства.
Цели обработки данных
Персональные данные обрабатываются Агентством исключительно для следующих целей:
- Подбор вакансии — анализ опыта, навыков и предпочтений кандидата для подбора подходящих вакансий у партнёров-работодателей.
- Связь с кандидатом — звонки, сообщения и электронные письма для согласования условий, организации интервью и информирования о статусе подбора.
- Заключение договора — оформление договора оказания услуг рекрутингового сопровождения по ст. 779 ГК РФ.
- Оформление документов — подготовка приглашения от работодателя, рабочего контракта, визовой анкеты, перевода документов, записи на биометрию в визовый центр.
- Взаимодействие с работодателями и партнёрами — передача анкеты и резюме иностранным работодателям и сервисным партнёрам (визовые центры, страховые компании, перевозчики).
- Финансовые операции — выставление счетов, обработка платежей и возвратов в рамках договора.
- Обязательства по закону — хранение отчётности и предоставление данных по запросу уполномоченных органов.
- Улучшение качества сервиса — внутренняя аналитика, обратная связь, обеспечение работоспособности и безопасности сайта.
Правовые основания обработки
Обработка персональных данных осуществляется Агентством на следующих правовых основаниях:
- Согласие пользователя — отправляя анкету или сообщение, пользователь подтверждает согласие на обработку своих персональных данных в целях, указанных в Разделе 03.
- Заключение и исполнение договора между пользователем и Агентством на оказание услуг рекрутингового сопровождения.
- Законные интересы оператора при соблюдении прав и свобод субъекта данных — например, защита от мошенничества, обеспечение безопасности сайта, ведение внутреннего учёта.
- Соблюдение законодательных требований — выполнение обязательств, предусмотренных применимым законодательством, в том числе требований по противодействию отмыванию денег и финансированию терроризма.
Соответствует ст. 6 GDPR и ст. 6 152-ФЗ «О персональных данных».
Передача данных третьим лицам
Агентство не продаёт персональные данные пользователей и не передаёт их третьим лицам в рекламных или маркетинговых целях. Передача данных возможна только в следующих случаях:
5.1. Иностранные работодатели — резюме и анкеты кандидатов передаются партнёрам-работодателям в стране трудоустройства (Германия, Норвегия, Швейцария, ОАЭ, Канада, Великобритания и другие — всего 21 страна) исключительно с явного согласия кандидата и только для целей подбора вакансии и заключения трудового договора.
5.2. Сервисные партнёры — данные могут передаваться организациям, участвующим в оформлении документов и логистике:
- визовые центры и консульские службы — для оформления рабочей визы;
- страховые компании — для оформления медицинской страховки;
- организации по перевозке — для бронирования авиабилетов;
- принимающие стороны — для организации жилья и трансфера.
5.3. Сервисы аналитики — обезличенные технические данные о посещении сайта (IP-адрес, тип устройства, источник перехода, поведение на странице) обрабатываются сервисом Яндекс.Метрика для сбора статистики посещаемости и улучшения качества сайта. Подробнее — в Разделе 07.
5.4. Государственные органы — если этого требует законодательство, по официальному запросу уполномоченных органов.
Трансграничная передача данных
Поскольку оказываемые услуги предполагают международное трудоустройство, персональные данные кандидата при его согласии передаются в страну предполагаемой работы. Передача осуществляется только в страны, обеспечивающие надлежащий уровень защиты персональных данных, либо при наличии договорных гарантий защиты со стороны принимающего работодателя.
Сроки хранения данных
Агентство хранит персональные данные не дольше, чем это необходимо для целей их обработки, либо в течение срока, установленного законом или договором.
- Данные кандидатов, не заключивших договор — до 12 месяцев с момента последнего взаимодействия. По запросу пользователя — удаляются ранее.
- Данные кандидатов по действующему договору — на весь срок действия договора и сопровождения.
- Финансовые и договорные документы — в течение 3 лет с момента завершения договорных отношений (для целей бухгалтерского учёта и возможных претензий).
- Технические логи и cookies — от 30 дней до 12 месяцев в зависимости от типа данных.
По истечении сроков хранения данные удаляются или обезличиваются способом, исключающим их восстановление.
Cookies и аналитика
Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются в браузере пользователя для обеспечения работы сайта и анализа его посещаемости.
7.1. Технические cookies — необходимы для корректной работы сайта (сохранение языка, состояния форм, защита от спама). Эти cookies устанавливаются автоматически и не могут быть отключены без потери функциональности сайта.
7.2. Аналитические cookies — устанавливаются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости, источников трафика и поведения пользователей на сайте. Это помогает Агентству улучшать качество сайта и контента.
7.3. Управление cookies. Пользователь может отключить cookies в настройках своего браузера. При этом часть функций сайта может работать некорректно.
Агентство не использует ретаргетинг и рекламные cookies сторонних сетей без явного согласия пользователя.
Защита персональных данных
Агентство применяет необходимые технические и организационные меры для предотвращения несанкционированного доступа, утраты, изменения или раскрытия персональных данных:
- передача данных по защищённому HTTPS-соединению (TLS-шифрование);
- ограниченный доступ сотрудников к персональным данным — только в объёме, необходимом для выполнения должностных обязанностей;
- соглашения о неразглашении (NDA) с сотрудниками и подрядчиками;
- хранение данных на защищённых серверах с регулярным резервным копированием;
- регулярное обновление программного обеспечения и систем безопасности;
- контроль за действиями сотрудников при обработке персональных данных.
В случае утечки персональных данных, способной нанести существенный ущерб правам и свободам пользователей, Агентство уведомляет об этом затронутых пользователей и компетентные органы в сроки, предусмотренные применимым законодательством.
Права пользователей
В соответствии с GDPR и 152-ФЗ пользователь имеет следующие права в отношении своих персональных данных:
- Право на доступ — получить подтверждение факта обработки и копию обрабатываемых данных.
- Право на исправление — потребовать исправления неточных или неполных данных.
- Право на удаление («право быть забытым») — потребовать удаления своих данных, если их обработка более не является необходимой.
- Право на ограничение обработки — потребовать приостановить обработку данных в определённых случаях (например, при оспаривании их точности).
- Право на возражение — возразить против обработки данных, основанной на законных интересах оператора.
- Право на переносимость данных — получить свои данные в структурированном машиночитаемом формате для передачи другому оператору.
- Право отозвать согласие — в любой момент отозвать ранее данное согласие на обработку (это не влияет на законность обработки, осуществлённой до отзыва).
- Право на жалобу — обратиться с жалобой в надзорный орган: ICO (Information Commissioner's Office, Великобритания) или Роскомнадзор (для граждан РФ).
Как воспользоваться своими правами
Направьте запрос на электронную почту info@stratum-recruitment.com с указанием сути запроса и контактных данных. Агентство рассмотрит обращение и ответит в течение 30 календарных дней. Для подтверждения личности может быть запрошен дополнительный документ.
Контакты и изменения политики
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта данных и условиями настоящей Политики, вы можете обратиться к Агентству:
Изменения политики. Агентство оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда размещена по адресу stratum-recruitment.com/privacypolicy. Дата последней редакции указана в шапке документа.
При существенных изменениях, влияющих на права пользователей, Агентство дополнительно уведомляет об этом по контактным данным, указанным в анкете кандидата.
Используя сайт и услуги Агентства, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями.