Поручение на обработку персональных данных третьих лиц

Ссылка на документ: www.huntello.ru/huntello_popd/

Настоящий документ определяет условия договора поручения на обработку персональных данных третьих лиц и является приложением к Оферте на использование Сервиса Хантелло  https://www.huntello.ru/huntello_oferta/ (далее - «Оферта»).

1. Для целей настоящего документа Стороны используют терминологию, определенную в пункте 1 Оферты, а также используют следующие термины:

   1. Поручение на обработку персональных данных третьих лиц (Поручение) – настоящий документ, определяющий условия договора поручения на обработку персональных данных и являющийся неотъемлемой частью Оферты.
   2. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
   3. Закон о персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
   4. Потенциальный работодатель – юридическое или физическое лицо (ИП), использующие функционал Сервиса с целью поиска соискателей на вакантную должность.
2. Предмет Поручения
   1. Пользователь (далее — «Оператор») настоящим поручает Компании (далее — «Обработчик») обработку персональных данных с использованием средств автоматизации в соответствии с частью 3 статьи 6 Закона о персональных данных на условиях настоящего Поручения.
   2. Оператор поручает Обработчику обработку следующих категорий персональных данных и объем персональных данных:
      
      

      Цели обработки персональных данных	Действия (операции), совершаемые с персональными данными	Перечень персональных данных, порученных на обработку
      1. Предоставление  возможности пользоваться Сервисом: создавать Профиль, создавать Объявления, размещать Объявления на Сайтах Партнеров, оплачивать лицензионное вознаграждение за использование Сервиса, использовать иные функциональные возможности Сервиса,   а также предоставлять возможность использовать услуги Партнеров.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление и уничтожение персональных данных.	Фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, место работы, ИНН ИП, адрес, фото-, видеоизображение, сведения, подтверждающие полномочия Пользователя или указанную им информацию, сведения из резюме, возраст, сведения о трудовой деятельности и квалификации, сведения об образовании и специализации, данные о профессиональных навыках, данные, содержащиеся в Профиле, иные сведения, связанные с использованием Сервиса или сервисов Партнеров, записи разговоров, технические данные и сведения, собираемые метрическими программами.
      2. Рассмотрение на открытые вакансии Потенциального работодателя.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление и уничтожение персональных данных	Фамилия, имя, отчество, контактные данные (номер телефона, e-mail) сведения, содержащиеся в резюме: адрес регистрации и/или адрес фактического места жительства; возраст; сведения об образовании (данные об основном, высшем, наличии/отсутствии ученых степеней, дополнительном образовании, прохождении курсов повышения квалификации); сведения о трудовой деятельности (данные о местах, должностях и периоде работы); сведения об иных навыках (данные о владении иностранным языком, управлении транспортным средством, дополнительных навыках, связанных с трудовой деятельностью.

   3. Стороны особо согласовали, что несмотря на наличие предусмотренного Сервисом функционала Оператор обязуется не вносить дополнительные, не предусмотренные настоящим Поручением, персональные данные, а Обработчик обязан обрабатывать только набор персональных данных порученных на обработку.
   4. Обработчик вправе перепоручать обработку персональных данных (полностью или в части) или передать персональные данные следующим лицам:
      • ООО «ЯНДЕКС» (адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16). Передача осуществляется в целях сбора веб-аналитики сервисом Яндекс. Метрика и AppMetrica.
      • ООО «Яндекс.Облако» (адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16). Передача осуществляется в целях использования сервиса Yandex DataLens и Yandex SpeechKit.
      • АО «АМОЦРМ» (адрес: 109240, Россия, Москва, ул. Николоямская, 26, корп.3). Передача осуществляется в целях улучшения эффективности обработки запросов Пользователя.
      • ООО «НОВОСИСТЕМ» (адрес: 117638, Россия, Москва, ул. Одесская, д.2, К/Э/П). Передача осуществляется в целях управления коммуникациями в маркетинге и продажах при помощи сервисов UIS и CoMagic.
      • АО «Селектел» (адрес: 196006, Россия, Санкт-Петербург, ул. Цветочная, д.21, лит.А). Передача осуществляется в целях использования IT-инфраструктуры АО «Селектел».
      • ООО «Сейлбот» (адрес: 440013, Россия, Пенза, ул. Светлая, д. 46, оф. 3). Передача осуществляется в целях улучшения эффективности обработки запросов Пользователя.
      • ООО «1С-Битрикc» (адрес: 109544, Россия, Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19). Передача осуществляется в целях улучшения эффективности обработки запросов Пользователя.
      • ООО «Датэкс-Софтвер» (адрес: 117186, Россия, Москва, Нагорная ул., д. 15 к. 8, эт 1 пом I оф 78). Передача осуществляется в целях интеграции с сервисом E-Staff.
      • ООО «Хантфлоу» (адрес: 127254, Россия, Москва, Огородный проезд, д. 16/1 стр. 6, помещ. 701). Передача осуществляется в целях интеграции с сервисом ХантФлоу.
      • ООО «Мегаплан» (адрес: 127473, Россия, Москва, ул Достоевского, д. 1/21 стр. 1, цокольный этаж ком. 11). Передача осуществляется в целях интеграции с сервисом МегаПлан.
      • ООО «Скиллаз» (адрес: 121205, Россия, Москва, вн.тер.г. муниципальный округ Можайский, тер. Сколково инновационного центра, ул. Нобеля, д. 5, этаж 1, помещ./ком. III/17 ). Передача осуществляется в целях интеграции с сервисом Skillaz.
      • ООО «Хэдхантер» (адрес: 129085, Россия, Москва, ул. Годовикова, д. 9 стр. 10 ). Передача осуществляется в целях интеграции с сервисом Talantix.
      • ООО «Фрэндворк» (адрес: 199178, Россия, Санкт-Петербург, линия 5-Я В.О., д. 70 литера А, помещ. №50/113н ). Передача осуществляется в целях интеграции с сервисом FriendWork.
      • ООО «Джейкет.ру» (адрес: 121087,Россия, Москва, Береговой пр-д, д. 5а к. 1, помещ. 3/20 ). Передача осуществляется в целях предоставления возможности использования сервиса Джейкет https://www.jcat.ru/
      • ООО «Рекрузо» (адрес: 121087,Россия, Москва, Береговой пр-д, д. 5а к. 1, помещ. 3/20). Передача осуществляется в целях предоставления возможности использования сервиса Рекрузо https://www.recruzo.ru/
      • ПАО «Сбербанк России» (адрес: 119021, Россия, Москва, ул. Вавилова, д.19). Передача осуществляется для использования Пользователем SberPay.
      • Кредитные организации, операторы платежных сервисов и операторы информационного обмена по платежам. Передача осуществляется для оплаты Пользователем лицензионного вознаграждения или расчётов с иными лицами через Сервис.
      • Партнёры. Передача осуществляется для публикации и показа Объявлений Пользователя на Сайтах Партнеров.
3. Условия Поручения
   1. Оператор обязуется:
      1. в сслучае отзыва Субъектом персональных данных согласия на обработку персональных данных и отсутствия оснований, допускающих обработку персональных данных без наличия согласия субъекта, производить уничтожение персональных данных либо направлять Обработчику запрос на уничтожение данных. Обработчик при этом обязуется предоставить подтверждение уничтожения персональных данных в используемом Оператором Сервиса в течении 5 рабочих дней с момента уничтожения персональных данных Оператором или получения запроса Обработчиком от Оператора на уничтожение этих  данных;
      2. при поступлении запроса от Субъекта персональных данных на предоставление сведений, указанных в части 7 статьи 14 Закона о персональных данных либо требований Субъекта об уточнении его персональных данных, их блокировании или уничтожении – вносить в них необходимые изменения самостоятельно в Профиле Сервиса, либо направить Обработчику запрос на внесение таких изменений;
      3. по обоснованному запросу Обработчика, в том числе в связи с запросом уполномоченного органа в течение 2 рабочих дней предоставлять документы и (или) иную информацию, подтверждающую факт получения им согласия Субъекта персональных данных на обработку и поручение обработки его персональных данных, либо наличие иного правового основания обработки персональных данных.
   2. Обработчик обязуется: 
      1. обеспечивать конфиденциальность персональных данных, в том числе не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством;
      2. обрабатывать персональные данные только в целях исполнения своих обязательств по Поручению и Лицензионному договору;
      3. предоставлять доступ к персональным данным своим работникам только в той мере, в которой это разумно необходимо для исполнения ими своих соответствующих обязательств по Поручению и Лицензионному договору;
      4. по письменному запросу Оператора, а в случае отсутствия такого в течение 30 дней с даты окончания срока действия Лицензионного договора произвести уничтожение персональных данных, которые были поручены ему на обработку;
      5. обрабатывать персональные данные Субъектов персональных данных до окончания срока действия Лицензионного договора и/или до наступления одного из следующих событий, в зависимости от того, что наступит ранее:
         • получение Обработчиком от Оператора уведомления/запроса о необходимости прекращения обработки персональных данных Субъектов персональных данных,
         • прекращение действия Поручения.
      6. обеспечить блокирование, уточнение или уничтожение персональных данных Субъекта персональных данных на основании соответствующего запроса (указания) Оператора в сроки, установленные в таком запросе (указании), а также в иных случаях, определяемых законодательством.
      7. по запросу Оператора в течение срока действия Поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения требований, установленных в соответствии со статьей 6 Закона о персональных данных. Электронный адрес Обработчика для получения запросов: docs@huntello.ru
      8. если Обработчик узнает или у него появятся основания полагать, что произошла утечка данных, Обработчик должен незамедлительно, но в любом случае, не позднее 24 часов уведомить Оператора с момента выявления факта утечки о предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, и предполагаемом вреде, нанесенном правам Субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Обработчиком совместно с Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных.
4. Требования к защите персональных данных
   1. Требования к защите обрабатываемых персональных данных, в том числе необходимые правовые и организационные меры по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных определяются Обработчиком с учетом требований ч.5 ст.18, ст.18.1, ст.19 Закона о персональных данных и реализуются путем осуществления следующих действий (включая, но не ограничиваясь):
      1. назначение Оператором ответственного за организацию обработки персональных данных;
      2. наличие организационно-распорядительных документов, регламентирующих весь процесс получения, обработки, хранения, передачи и защиты персональных данных, в том числе наличие Политики обработки персональных данных;
      3. утверждение документа, определяющего перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
      4. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе требованиями к защите персональных данных и локальными нормативными актами по вопросам обработки персональных данных;
      5. осуществление обработки персональных данных на основании Поручения с использованием баз данных, находящихся на территории Российской Федерации,
      6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
      7. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
      8. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
      9. иные действия, предусмотренные нормативными правовыми актами РФ в области обеспечения защиты персональных данных.
5. Ответственность
   1. Ответственность перед Субъектом персональных данных за действия Обработчика несет Оператор.
   2. Обработчик несет ответственность перед Оператором за прямой действительный ущерб, который возник у Оператора в связи с неисполнением Обработчиком Соглашения.
   3. В случае привлечения Обработчика к административной или иной ответственности в связи с нарушением Оператором законодательства в области обработки персональных данных в отношении обрабатываемых в рамках поручения Обработчиком персональных данных, Оператор обязуется компенсировать Обработчику документально подтвержденный ущерб, возникший в результате привлечения к такой ответственности.
6. Иные положения
   1. Поручение вступает в силу с момента Акцепта Оферты либо подписания Сторонами Лицензионного договора и действует в течение срока действия Лицензионного договора.
7. Реквизиты Обработчика
   
   

   ООО «Хантелло»
   ИНН 7714611505
   КПП 773001001
   Юридический адрес: 121087, Москва г, Береговой проезд, д.5А, корп.1, эт.20, пом.III
   Почтовый адрес: 121087, Москва г, Береговой проезд, д.5А, корп.1, эт.20, пом.III
   р/с 40702810038000001188
   в ПАО «СБЕРБАНК РОССИИ»
   к/с 30101810400000000225
   БИК 044525225
   +7 (495) 646-00-30
   docs@huntello.ru