Политика обработки персональных данных

г. Минск

Вводится в действие с 01.09.2023

1.     Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее также именуемая «Политика», «Политика конфиденциальности»):

• разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
• действует в отношении персональных данных, полученных через интернет-ресурс belrabota.by

1.2. Для целей настоящей Политики нижеприведенные термины используются в следующих значениях:

Оператор – ИП Насенник Ольга Георгиевна УНП 193657136, самостоятельно или совместно с иными указанными в настоящей Политике лицами, организующий и (или) осуществляющий обработку персональных данных;

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

Физическое лицо, которое может быть идентифицировано, – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

Сайт – расположенный в информационно-телекоммуникационной сети Интернет по адресу https://belrabota.by сайт c доменным именем belrabota.by, а также входящие в его состав производные веб-страницы (поддомены);

Пользователь – лицо, осуществляющее вход (переход) на Сайт и просмотр веб-страниц Сайта. Пользователями могут быть Пользователи-физические лица (далее – Пользователь ФЛ) и Пользователи-юридические лица и индивидуальные предприниматели (далее Пользователи ЮЛ).

Пользователь ФЛ – физическое лицо, использующее Сайт от собственного имени и в своих интересах.

Пользователь ЮЛ – юридическое лицо, индивидуальный предприниматель, использование Сайта от имени и за счет которых осуществляют физические лица, наделенные соответствующими полномочиями Пользователем ЮЛ (далее – Представители Пользователя ЮЛ, Сотрудники Пользователя ЮЛ).

Незарегистрированный пользователь – Пользователь, не прошедший процедуру регистрации на Сайте, осуществляющий исключительно просмотр веб-страниц Сайта.

Зарегистрированный пользователь – Пользователь, прошедший процедуру регистрации и подтвердивший в процессе нее свои данные (учетную информацию) для входа на Сайт.

Авторизованный пользователь – Зарегистрированный пользователь, выполнивший вход на Сайт с помощью учетной информации.

Функциональные возможности Незарегистрированного пользователя и неавторизованного Пользователя в части использования Сайта в сравнении с Авторизованным пользователем существенно ограничены.

Учетная запись (профиль) – совокупность указанных при регистрации данных о Пользователе, необходимая для его идентификации.

Личный кабинет – специальное виртуальное пространство на Сайте (его закрытая часть), выделяемое (предоставляемое) Зарегистрированному пользователю после регистрации на Сайте, содержащее определенную информацию о нем и необходимое для использования Сайта в соответствии с его основным назначением, в частности для доступа к редактированию и удалению персональных и других данных, и к другой информации;

Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или ином устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.

Иные термины, используемые в настоящей Политике, применяются в значениях, установленных в Условиях использования Сайта belrabota.by.

1.3. Настоящая Политика определяет действия Оператора в отношении обработки персональных данных Пользователей ФЛ и Представителей, Сотрудников Пользователей ЮЛ, совместно также именуемых Субъекты персональных данных.

1.4. Настоящая Политика вступает в силу с 01.09.2023, является общедоступной и размещается на Сайте по адресу https://www.belrabota.by/polzovatelskoe-soglashenie. Оператор вправе в любое время дополнить или изменить настоящую Политику, утвердив ее новую редакцию без предварительного или последующего уведомления Пользователей. Изменения вступают в силу для третьих лиц со дня размещения новой Политики на Сайте, если иные сроки вступления в силу новой редакции Политики не предусмотрены новой редакцией Политики.

Сайт не предназначен для Пользователей младше 16 лет. Если Вам не исполнилось 16 лет, пожалуйста, обратитесь к родителю или иному законному представителю.

2. Перечень персональных и иных данных, которые собираются и обрабатываются Оператором

2.1. При регистрации на Сайте:

• e-mail,
• пароль от личного кабинета;

2.2. При регистрации через социальные сети:

• e-mail,
• имя и фамилия;

Пользователь вправе отписаться от подписки в любое время, перейдя по соответствующей гиперссылке в каждом письме.

2.3. При заполнении сведений в Личном кабинете по усмотрению Пользователя могут быть также предоставлены следующие данные:

• имя, отчество, фамилия;
• дата и место рождения;
• сведения о семейном положении;
• адрес проживания;
• иная контактная информация помимо e-mail и номера телефона (используемые мессенджеры и т.п.);
• сведения об образовании и трудовой деятельности;
• сведения о научной, творческой и иной деятельности;
• фотография;
• информация об интересующих Вакансиях, желаемых должностях, ожиданиях по заработной плате
• сведения о хобби и иные сведения по усмотрению Пользователя.

Размещение Пользователем фотографии не преследует цели определения (идентификации) конкретного пользователя и осуществляется в целях создания благоприятного визуального впечатления и получения тем самым конкурентных преимуществ при поиске работы.

Сайт не требует от Пользователя, и Пользователи не должны предоставлять специальные персональные данные (персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные).

2.4. При любом посещении Сайта вне зависимости от регистрации и авторизации Пользователя на Сайте осуществляется автоматизированный сбор технических данных и сведений о предпочтениях Пользователей как средствами Сайта так и третьими лицами таких как:

• информация, зафиксированная в журналах серверов, в частности сведения о поисковых запросах Пользователей, файлах cookie, IP-адресе, данные о просмотре Пользователем тех или иных страниц Сайта;
• информация о стране места нахождения Пользователя ФЛ, Сотрудника Пользователя ЮЛ;
• посещенные страницы, количество посещений страниц, информация о перемещении по страницам Сайта;
• длительность пользовательской сессии;
• точки входа (сторонние сайты, с которых Пользователь по ссылке переходит на Сайт);
• часовой пояс, установленный на устройстве Пользователя ФЛ, Сотрудника Пользователя ЮЛ;
• браузер, используемые системные языки; операционная система и иные сведения о технологиях на устройстве Пользователя ФЛ, Сотрудника Пользователя ЮЛ.

Сбор указанных сведений осуществляется в статистических, аналитических целях, для обеспечения работы Сайта и его Сервисов, а также для показа таргетированной рекламы.
Сбор и обработка указанных выше данных осуществляется в агрегированном виде.
Идентификация полученной информации с конкретным субъектом персональных данных Оператором не проводится.

Если Пользователь желает прекратить использование файлов cookie он может воспользоваться настройками конфиденциальности в своем браузере.

3. Цели обработки персональных и иных данных и правовые основания обработки

Обработка персональных данных, полученных Оператором от Пользователей ограничивается достижением целей обработки персональных данных. Оператор гарантирует, что не осуществляет обработку Персональных данных, несовместимую с целями обработки персональных данных.

4. Сроки, в течение которых обрабатываются персональные данные

4.1. Сроки обработки персональных данных Субъектов персональных данных составляют не более 56 дней для резюме и вакансий.

4.2. Если Пользователь не завершил регистрацию, то предоставленные им данные не хранятся у Оператора.

4.3. Технические данные о Пользователе ФЛ, Сотруднике Пользователя ЮЛ, собираемые файлами cookie и иными схожими технологиями хранятся в зависимости от технологии: минимум до завершения пользовательской сессии, максимум - до 1 года.

5. Как собираются персональные данные субъектов персональных данных

5.1. Через прямое взаимодействие с Пользователем.

Пользователь сам предоставляет персональные данные, когда:

• регистрируется на Сайте;
• заполняет информацию в разделе «Профиль» Личного кабинета, дополняет или изменяет эту информацию;
• добавляет резюме в раздел «Резюме» Личного кабинета, дополняет или изменяет резюме;
• подписывается на рассылки Сайта;
• непосредственно сообщает Оператору или его работникам свои персональные данные (устно, письменно, с использованием телефонной, сотовой, факсимильной связи и иных видов коммуникации).

5.2. С помощью автоматизированных технологий сбора данных Сайта, как указано в п.2.4. настоящей Политики.

5.3. От третьих лиц

Оператор может получать данные от третьих лиц:

• агрегированные данные от Google Analytics, Яндекс.Метрика, Google Adsense;
• от социальных сетей Facebook, ВКонтакте (например, при регистрации через социальную сеть Сайт получает имя, фамилию и e-mail Пользователя ФЛ);
• от сервисов Google при регистрации Пользователя ФЛ с использованием учетной записи Google.

6. Порядок заключения договора с Пользователем, обработки персональных данных

6.1. Посещая Сайт, просматривая страницы Сайта или используя его иным образом, а также при регистрации Пользователя с использованием формы регистрации на Сайте, либо через социальные сети и аккаунт Google, авторизации Пользователя на Сайте, Пользователь тем самым подтверждает, что ознакомлен, полностью согласен и принимает условия «Политики конфеденциальности», «Политики в отношении обработки персональных данных» и даёт согласие на обработку своих персональных данных Оператору для всех целей, указанных в настоящей Политике в отношении обработки персональных данных.

6.2. В случае, если Пользователь ФЛ осуществляет регистрацию и/или вход на Сайт через социальные сети Вконтакте, Facebook, либо через аккаунт Google, такой Пользователь дает согласие на получение Оператором своих персональных данных, размещенных им в социальной сети/ аккаунте Google, в объеме, достаточном для регистрации и/или входа на Сайт. Персональные данные, предоставляемые в соответствии с правилами конкретной социальной сети сверх указанного необходимого объема, Оператором не получаются и не обрабатываются.

6.3. Пользователь не обязан предоставлять свои персональные данные, персональные данные своих Сотрудников. Пользователь может просматривать Сайт, детали Вакансий, сведения о компаниях-работодателях, использовать некоторые иные функции Сайта без регистрации на Сайте, т.е. не предоставляя свои персональные данные, персональные данные своих Сотрудников. Однако даже в этом случае осуществляется автоматический сбор технических данных, перечисленных в п.2.4. настоящей Политики, с помощью файлов cookie и иных подобных технологий Сайта и сторонних сервисов. Подробнее об отключении отслеживания см. п.2.4. настоящей Политики.

7. Действия с персональными данными. Способы обработки персональных данных

7.1. Оператор осуществляет сбор (получение), запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, обезличивание, блокирование, предоставление, удаление персональных данных в целях, указанных в настоящей Политике.

7.2. Обработка персональных данных Субъектов персональных данных осуществляется с использованием средств автоматизации.

7.3. Оператор стремится к тому, чтобы обрабатываемые им Персональные данные были актуальными и точными. Однако, Оператор не проверяет достоверность информации, предоставляемой или полученной от Пользователей, не осуществляет контроль за их право- и дееспособностью. Оператор исходит из того, что Пользователь во всех без исключения случаях предоставляет достоверную информацию о себе, о своих Сотрудниках, поддерживает данную информацию в актуальном состоянии, внося соответствующие изменения в Личном кабинете.

Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, в порядке, указанном в п.11.4. настоящей Политики.

7.4. Оператор не использует автоматизированное принятие решений. Оператор также не использует персональные данные для автоматической оценки аспектов личности субъекта персональных данных (автоматизированное профилирование, профайлинг).

8. Передача персональных данных третьим лицам. Трансграничная передача

8.1. Персональные данные Субъектов персональных данных могут быть переданы Оператором уполномоченным лицам на основании договоров, заключенных с такими уполномоченными лицами в том числе, но не ограничиваясь: внешние интернет-провайдеры, службы технической поддержки, хостинг-провайдеры, лица, предоставляющие услуги хранения данных и иные внешние поставщики услуг, которые содействуют Оператору в осуществлении его деятельности.

При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

Оператор не несет ответственности за локализацию серверов уполномоченных лиц.

Пользователь дает согласие на возможную трансграничную передачу персональных данных, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

8.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь по основаниям и в порядке, установленным законодательством Республики Беларусь.

9. Защита персональных данных

9.1. Оператор обязан принимать правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. В целях обеспечения адекватной защиты персональных данных Оператор проводит оценку вреда, который может быть причинен Субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке Оператором.

9.3. В соответствии с выявленными актуальными угрозами Оператор применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

9.4. Оператор принимает все разумные меры для защиты персональных данных всех Субъектов персональных данных, однако никакая передача данных посредством сети Интернет не может быть 100% гарантированно безопасной. Как следствие этого, Оператор не может гарантировать безопасность передаваемых ему персональных данных.

Пользователи предоставляют персональные данные на свой риск и под свою ответственность. Оператор не несет ответственности за неправомерное использование третьими лицами незаконно полученной информации.

9.5. В случаях, установленных в настоящей Политике, возможна передача Персональных данных Пользователя в третью страну, в том числе в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

9.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

10. Права субъектов персональных данных и механизм их реализации. Обязанности Пользователей

10.1. Субъект персональных данных осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

10.2. Пользователь вправе в любое время самостоятельно удалить свои персональные данные, персональные данные своих Сотрудников, воспользовавшись функцией «Удалить профиль». В этом случае все предоставленные Пользователем персональные данные будут автоматически удалены.

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных (если обработка осуществлялась на основании согласия) либо потребовать прекращения обработки своих персональных данных, включая их удаление, путем направления в адрес Оператора заявления в соответствии с п. 10.6. настоящей Политики обработки персональных данных.

Отзыв согласия Субъекта персональных данных не влияет на законность предшествующей обработки персональных данных и не может быть распространен на прошлый период.

Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Субъекта персональных данных в тот же срок.

10.3. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) Оператора;
• подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

Для получения информации, указанной в части первой настоящего пункта, Субъект персональных данных подает Оператору заявление в соответствии с п.10.6. настоящей Политики обработки персональных данных.

Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления Субъекта персональных данных предоставить ему в доступной форме информацию, указанную в части первой настоящего подпункта либо уведомить его о причинах отказа в ее предоставлении.

10.4. Пользователь вправе в любое время вносить изменения в свои персональные данные, внеся изменения в раздел «Профиль» личного кабинета и/или изменяя и актуализируя загруженные в Личный кабинет резюме.

Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях Субъект персональных данных подает Оператору заявление в порядке, установленном п.11.6. настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные.

Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом Субъекта персональных данных либо уведомить Субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

10.5. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.

Для получения указанной информации Субъект персональных данных подает заявление Оператору в порядке, установленном п.10.6. настоящей Политики.

Оператор обязан в пятнадцатидневный срок после получения заявления Субъекта персональных данных предоставить ему информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Субъекта персональных данных о причинах отказа в ее предоставлении.

10.6. Субъект персональных данных для реализации прав, предусмотренных пунктами 10.2.-10.5. настоящей Политики, подает Оператору заявление в письменной форме либо в виде электронного документа, подписанного электронной цифровой подписью, если законодательными актами не предусмотрена обязательность личного присутствия Субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

Заявление Субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) Субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения Субъекта персональных данных;
• идентификационный номер Субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта персональных данных, в случаях, если эта информация указывалась Субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований Субъекта персональных данных;
• личную подпись либо электронную цифровую подпись Субъекта персональных данных.

10.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Субъект персональных данных вправе обратиться с целью защиты своих нарушенных интересов к Оператору до обращения в уполномоченный орган по защите прав субъектов персональных данных с жалобой на действия (бездействие) и решения Оператора.

10.8. Пользователь гарантирует достоверность предоставляемых данных. Пользователь несет ответственность за предоставление недостоверных персональных данных и иных сведений.

Запрещается предоставление чужих персональных данных, за исключением случаев, предусмотренных действующим законодательством.

10.9. Пользователь обязуется хранить данные для использования Сайта (включая пароль, одноразовый код) в недоступном для любых третьих лиц месте, а также не сообщать и не предоставлять соответствующие сведения третьим лицам. Пользователь несет полную ответственность и риски всех возможных негативных последствий, связанных с неисполнением настоящего правила, а также отвечает за все действия, совершенные от его имени на Сайте с использованием его электронной почты, номера телефона, пароля, учетной записи в соцсетях или аккаунте Google. Пользователь обязуется незамедлительно уведомить Оператора о неправомерных действиях от его имени.

10.10. Пользователь ЮЛ обязан получить согласие своих Сотрудников, Представителей на передачу их персональных данных Оператору и обработку их в соответствии с настоящей Политикой, за исключением случаев, установленных законодательными актами, когда получение согласия не требуется.

12. Обязанности Оператора

Оператор обязан:

• разъяснять Субъекту персональных данных его права, связанные с обработкой персональных данных;
• получать согласие Субъекта персональных данных, за исключением случаев, когда получение персональных данных Оператором происходит на основании договора, заключенного (заключаемого) с субъектом персональных данных, и иных случаев, предусмотренных законодательными актами и настоящей Политикой;
• обеспечивать защиту персональных данных в процессе их обработки;
• предоставлять Субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами;
• вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных;
• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных;
• осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъектов персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами;
• исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;
• выполнять иные обязанности, предусмотренные законодательными актами.