Приложение № 1 Оферте на оказание услуг по подбору персоналаРЕГЛАМЕНТ РАБОТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ КАНДИДАТОВДЛЯ ИСПОЛНИТЕЛЕЙ (АГЕНТОВ)Настоящий Регламент является неотъемлемой частью Договора-оферты на оказание услуг по подбору персонала (далее - Оферта) и вступает в силу с момента акцепта Оферты Исполнителем.
1. Общие положения1.1. Настоящий Регламент устанавливает обязательные требования к Исполнителю при сборе, обработке, хранении, передаче и уничтожении персональных данных Кандидатов (соискателей) в рамках оказания услуг по Оферте.
1.2. Исполнитель обязан строго соблюдать требования Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных» (далее - 152ФЗ), иных нормативных правовых актов, а также условия настоящего Регламента и Оферты.
1.3. Все термины, используемые в Регламенте, имеют значения, указанные в Оферте. Дополнительно применяются следующие определения:
Согласие Кандидата - добровольное, конкретное, информированное и однозначное согласие субъекта персональных данных на обработку его персональных данных, полученное в письменной форме (в том числе электронной) в соответствии с требованиями 152ФЗ, содержащее согласие на передачу его персональных данных Заказчику и клиентам Заказчика, для которых производится подбор персонала.
Убытки - расходы, которые Заказчик произвёл или должен будет произвести для восстановления нарушенного права, утрата или повреждение имущества, а также неполученные доходы (реальный ущерб и упущенная выгода), включая суммы уплаченных административных штрафов, пеней, судебных издержек, расходов на юридическую помощь и иных документально подтверждённых затрат, понесённых Заказчиком в связи с нарушением Исполнителем требований законодательства о персональных данных или настоящего Регламента.
1.4. Исполнитель признаёт, что он является лицом, осуществляющим обработку персональных данных, в части сбора, систематизации, накопления, хранения, уточнения и передачи персональных данных Кандидатов, самостоятельно определяет способы и методы поиска Кандидатов, что не освобождает его от ответственности за законность получения согласий и достоверность предоставляемых сведений.
2. Обязанности Исполнителя при сборе персональных данных.2.1. До направления резюме (анкеты) Кандидата в CRM-систему / Личный кабинет Заказчика Исполнитель обязан получить от Кандидата Согласие на обработку персональных данных в соответствии с формой, утверждённой Заказчиком (Приложение №2 к Оферте).
2.2. Исполнитель обязан разъяснить Кандидату:
● цели обработки персональных данных (подбор вакансий, передача данных работодателям - партнёрам Заказчика, аналитика);
● перечень персональных данных, передаваемых Заказчику и партнёрам;
● наименование и адрес Оператора (Заказчика), а также сведения о партнёрах (если они известны на момент сбора);
● права субъекта персональных данных, включая право на отзыв согласия, уточнение, блокирование и уничтожение данных;
● срок действия согласия.
2.3. Исполнитель вправе получать Согласие в следующих формах:
● письменная - собственноручно подписанный документ (бумажный носитель);
● электронная - с использованием электронной подписи, либо путём заполнения веб-формы на сайте Исполнителя или Заказчика с простановкой отметки (галочки) в чекбоксе, при условии, что такая форма позволяет достоверно подтвердить факт получения согласия и его содержание (фиксация IP-адреса, времени, идентификация пользователя).
2.4. Исполнитель не вправе запрашивать у Кандидата персональные данные, не относящиеся к целям подбора (раса, национальность, политические взгляды, религиозные и философские убеждения, интимная жизнь), за исключением случаев, прямо предусмотренных законом (например, для вакансий, связанных с допуском к государственной тайне).
2.5. Если Кандидат отозвал согласие или отказался от обработки, Исполнитель обязан сообщить об этом Заказчику и немедленно прекратить обработку его данных, а также не передавать их Заказчику. Уже переданные данные подлежат удалению из CRM-системы по запросу Заказчика.
3. Порядок передачи персональных данных Заказчику3.1. Передача данных Кандидата в CRM-систему / Личный кабинет Заказчика осуществляется только после получения и фиксации Согласия.
3.2. При передаче данных Исполнитель гарантирует, что они являются актуальными, достоверными и полными на момент передачи. В случае обнаружения ошибок или изменений Исполнитель немедленно уведомляет Заказчика и вносит корректировки в CRM.
3.3. Заказчик вправе отказаться от принятия Кандидата без объяснения причин, а также потребовать от Исполнителя подтверждения наличия Согласия. Исполнитель обязан предоставить скан-копию или оригинал Согласия в течение 2 (двух) рабочих дней с момента получения требования.
4. Хранение и учёт согласий4.1. Исполнитель обязан вести учёт полученных Согласий (в бумажном или электронном виде). В учёте должны фиксироваться:
● ФИО Кандидата;
● дата получения согласия;
● способ получения (письменное, электронное);
● содержание согласия (можно прилагать копию);
● отметки об отзыве, изменении или уточнении.
4.2. Срок хранения Согласий и иных документов, содержащих персональные данные Кандидатов, составляет не менее 3 (трёх) лет после окончания срока действия Оферты, если более длительный срок не установлен законодательством.
4.3. Хранение должно осуществляться в условиях, исключающих несанкционированный доступ, копирование, уничтожение или изменение данных. Электронные копии должны быть защищены паролем, бумажные - находиться в запираемом шкафу или сейфе.
4.4. По требованию Заказчика Исполнитель обязан в течение 3 (трёх) рабочих дней предоставить заверенные копии Согласий (бумажные или электронные) для проверки соблюдения требований законодательства.
5. Обеспечение прав Кандидатов5.1. Если Кандидат обращается к Исполнителю с требованием об уточнении, блокировании, уничтожении его персональных данных или об отзыве согласия, Исполнитель обязан:
● зафиксировать такое обращение;
● незамедлительно прекратить обработку данных и уведомить Заказчика;
● провести необходимые изменения или удаление данных в своих системах и в CRM-системе Заказчика (через запрос в службу поддержки);
● направить Кандидату подтверждение о выполнении требований в срок, установленный 152ФЗ (не позднее 10 рабочих дней).
5.2. Исполнитель также обязан информировать Кандидата о том, что его персональные данные могут быть переданы партнёрам Заказчика, и при необходимости получать дополнительное согласие на распространение (если данные будут опубликованы в открытых источниках).
6. Ответственность Исполнителя за нарушение требований6.1. Исполнитель несёт полную материальную ответственность перед Заказчиком за:
● нарушение порядка получения согласия Кандидата или отсутствие такового;
● предоставление недостоверных, неполных или устаревших сведений о Кандидате;
● нарушение требований 152ФЗ, включая передачу данных третьим лицам без согласия субъекта или без поручения Заказчика;
● нарушение конфиденциальности, разглашение персональных данных;
● привлечение третьих лиц (субисполнителей) без заключения с ними соответствующих договоров о конфиденциальности и без уведомления Заказчика.
6.2. В случае наложения на Заказчика административных штрафов, пеней, иных санкций государственными органами или предъявления исков третьими лицами по причине виновных действий (бездействия) Исполнителя, Исполнитель обязуется возместить Заказчику все документально подтверждённые убытки в полном объёме.
К убыткам, в частности, относятся:
● суммы штрафов, уплаченных Заказчиком по решениям органов власти;
● судебные расходы (госпошлины, оплата услуг экспертов, представителей);
● расходы на юридическую помощь для защиты интересов Заказчика;
● суммы компенсаций морального вреда;
● иные вынужденные затраты, непосредственно связанные с нарушением.
6.3. Возмещение убытков осуществляется Исполнителем в течение 10 (десяти) рабочих дней с момента получения письменного требования Заказчика с приложением копий подтверждающих документов (решений суда, постановлений о штрафе, платёжных поручений, договоров с юристами и т.п.).
6.4. Заказчик вправе удержать сумму убытков из причитающегося Исполнителю вознаграждения за оказанные услуги, письменно уведомив Исполнителя не менее чем за 3 (три) рабочих дня до даты выплаты. Если сумма вознаграждения недостаточна для покрытия убытков, Исполнитель обязан доплатить разницу в указанный выше срок.
6.5. Исполнитель также несёт административную и уголовную ответственность согласно законодательству РФ за нарушения в сфере обработки персональных данных.
7. Порядок действий при проверках7.1. Заказчик вправе проводить внутренние проверки соблюдения Исполнителем требований настоящего Регламента с уведомлением Исполнителя не менее чем за 1 рабочий день.
7.2. При проведении проверки Исполнитель обязан предоставить все запрашиваемые документы.
7.3. При выявлении нарушений Исполнитель обязан устранить их в срок, установленный Заказчиком (обычно не более 5 рабочих дней). В случае неустранения нарушений Заказчик вправе приостановить доступ Исполнителя к CRM-системе до устранения, а также расторгнуть Оферту в одностороннем порядке без возмещения убытков Исполнителю.
8. Привлечение субисполнителей8.1. Если Исполнитель привлекает третьих лиц для содействия в поиске Кандидатов (субисполнителей), он обязан письменно уведомить Заказчика о таком привлечении и предоставить информацию о субисполнителе; обеспечить включение в договор с субисполнителем условий о конфиденциальности и соблюдении требований 152ФЗ, аналогичных настоящему Регламенту; нести полную ответственность за действия субисполнителей как за свои собственные, включая возмещение убытков Заказчику, вызванных действиями субисполнителя.
8.2. Невыполнение требований п. 8.1 рассматривается как существенное нарушение Оферты.
9. Прекращение доступа и расторжение9.1. При расторжении Оферты по любым основаниям Исполнитель обязан:
● удалить все персональные данные Кандидатов, хранящиеся у него на любых носителях, за исключением тех, в отношении которых истёк срок хранения или требуется передача в архив по закону;
● передать Заказчику все оригиналы и копии Согласий, полученных от Кандидатов, если они затребованы.
9.2. Заказчик вправе отключить доступ Исполнителя к CRM-системе с момента расторжения Оферты.
9.3. Обязанности по возмещению убытков и соблюдению конфиденциальности сохраняют силу и после расторжения Оферты в течение срока исковой давности (3 года).
10. Заключительные положения10.1. Настоящий Регламент вступает в силу с момента акцепта Оферты и действует до полного исполнения обязательств Сторонами.
10.2. Заказчик вправе вносить изменения в Регламент в одностороннем порядке, публикуя новую редакцию на своём сайте и уведомляя Исполнителя через CRM-систему или электронную почту не позднее чем за 5 (пять) рабочих дней до вступления изменений в силу. Исполнитель вправе отказаться от работы в новых условиях путём расторжения Оферты без штрафных санкций.
10.3. Во всём, что не урегулировано настоящим Регламентом, Стороны руководствуются законодательством РФ, Офертой и Политикой обработки персональных данных Заказчика, размещённой на официальном сайте.
Заказчик:ООО «Национальное Кадровое Агентство»
ИНН 9728148802
Адрес: 117420, г. Москва, ул. Профсоюзная, д. 57, пом. 1/7
Эл. почта: nrastaff@yandex.ru
Приложение № 2 Оферте на оказание услуг по подбору персонала(ФОРМА)
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ______________________________________________________________________,
(ФИО полностью)
паспорт: ______ № ______, выдан ________________________________________________,
(кем и когда)
зарегистрирован(а) по адресу: ___________________________________________________,
действуя свободно, своей волей и в своем интересе, даю согласие ______________________
(наименование Исполнителя)
(далее – Оператор), а также Обществу с ограниченной ответственностью «Национальное Кадровое Агентство» (ООО «Национальное Кадровое Агентство»), ИНН 9728148802, юридический адрес: 117420, г. Москва, Профсоюзная ул., д. 57, пом. 1/7, его партнёрам (работодателям, осуществляющим поиск персонала), перечень которых размещен на сайте https://naymi.pro/ , на обработку моих персональных данных в целях содействия в трудоустройстве и подборе персонала.
Перечень персональных данных, на обработку которых даётся согласие:
● фамилия, имя, отчество; дата и место рождения; контактный телефон, адрес электронной почты; сведения об образовании, квалификации, опыте работы; стаж работы; возраст; место жительства; пол;
● иные данные, содержащиеся в резюме или сообщённые устно/письменно при общении с агентом или оператором;
● фотоизображение (при наличии в резюме).
Цели обработки:
● поиск и подбор вакансий, соответствующих моей квалификации;
● передача моих персональных данных партнёрам Оператора (работодателям) для рассмотрения моей кандидатуры и заключения трудового или гражданско-правового договора;
● ведение статистики и аналитики.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без них.
Срок действия согласия: с момента подписания до достижения целей обработки либо до моего письменного отзыва.
Отзыв осуществляется путём направления заявления по адресу Оператора.
Я уведомлён(а), что:
- Оператор не проверяет достоверность предоставленных мной данных, ответственность за их достоверность несёт предоставившее их лицо.
- Я вправе требовать уточнения, блокирования или уничтожения моих данных в случае их неточности или незаконного использования.
В случае отзыва субъектом персональных данных Согласия Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Настоящее согласие даётся мной добровольно и не требует дополнительного подтверждения при каждой передаче резюме ООО «Национальное Кадровое Агентство» его партнерам и клиентам для целей подбора персонала на вакантные места.
_________________________/_______________________________________________/
Подпись Ф.И.О. полностью
Дата: «____»_____ 20__ г.