Редакция от 25.08.2026
Предыдущая редакция: Защита персональных данных
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана и опубликована Обществом с ограниченной ответственностью «АЙТИСЕРВИС» в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. Политика является общедоступным документом и направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «АЙТИСЕРВИС» (далее – «Раберу», «Оператор»), ИНН 1800005049, адрес: 426008, Удмуртская Республика, г. Ижевск, ул. Кирова, зд. 172, офис 417. Настоящая Политика подлежит применению для всех сайтов Раберу, находящихся под его администрированием, включая, но не ограничиваясь: https://raberu.ru/, а также иные сайты Раберу, которые ссылаются на настоящую Политику.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины и определения:
1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, обезличивание, блокирование, удаление, уничтожение.
1.5. Оператор персональных данных (Оператор) – ООО «АЙТИСЕРВИС», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, реквизиты которого указаны в разделе 16 Политики.
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
1.7. Пользовательское соглашение – соглашение, определяющее условия использования Сервисом, опубликованное по адресу: https://raberu.ru/info/user-agreement.
1.8. Правила применения рекомендательных технологий – документ, определяющий порядок применения рекомендательных технологий на Сайте, опубликованный по адресу: https://raberu.ru/info/recommended-tech.
1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Программное обеспечение «Раберу.ру» (далее – «ПО») – программа для ЭВМ в составе с базами данных, интерфейсами и алгоритмами обработки данных, предоставляемая Лицензиату по модели SaaS через сайт https://raberu.ru/ (далее – «Сайт») без передачи экземпляра программы. ПО предназначено для размещения и продвижения предложений о трудоустройстве, поиска по базам вакансий и резюме, распространения рекламной информации и оказания иных услуг.
1.11. Работодатель – юридическое лицо или индивидуальный предприниматель, использующие Сервис Раберу для поиска работников, подбора персонала и размещения информации о вакансиях, а также уполномоченные представители таких лиц (физические лица), действующие от их имени на основании закона, учредительных документов или доверенности.
1.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.13. Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором. В рамках функционирования Сервиса Субъектом персональных данных может выступать Соискатель, представитель Работодателя или иное физическое лицо, использующее Сайт.
1.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.15. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.16. Файлы cookie – небольшие текстовые файлы, размещенные на устройстве, которое пользователь сайта использует для доступа к сайту. Они содержат информацию, которая собирается с устройств и отправляется администрации сайта при каждом последующем их посещении для того, чтобы помнить действия пользователя и его предпочтения по истечении времени.
Иные термины, используемые в Политике, понимаются в значении, указанном в Федеральном законе «О персональных данных» № 152-ФЗ от 27.07.2006.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
2.1.1. Исполнение возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей, предусмотренных Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2010 № 224-ФЗ «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты Российской Федерации», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», а также иными нормативными правовыми актами.
2.1.2. Заключение и исполнение договоров, стороной или выгодоприобретателем по которым является субъект персональных данных.
2.1.3. Согласие субъекта персональных данных на обработку его персональных данных, полученное в целях, предусмотренных разделом 3 настоящей Политики.
2.1.4. Осуществление прав и законных интересов Общества или третьих лиц, за исключением случаев, когда при этом нарушаются права и свободы субъекта персональных данных.
2.1.5. Защита прав и законных интересов Общества в судебном порядке, а также осуществление правосудия.
2.1.6. Обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению.
2.1.7. Обработка персональных данных, необходимая для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Раберу функций, полномочий и обязанностей.
2.1.8. Обработка персональных данных, осуществляемая в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Раберу обрабатывает персональные данные в следующих целях:
3.3.1. Обеспечение безопасности деятельности Раберу. Категории субъектов: Работники, соискатели, клиенты, поверенные, участники судебных процессов, потенциальные контрагенты, фрилансеры, стажеры, иные категории.
3.3.2. Обеспечение эффективности и устойчивости деятельности Раберу, включая проявление должной осмотрительности и проведение проверки на наличие/отсутствие конфликта интересов, управление рисками Раберу. Категории субъектов: Работники, соискатели, клиенты, поверенные, участники судебных процессов, потенциальные контрагенты, фрилансеры, стажеры, иные категории.
3.3.4. Осуществление внешних коммуникаций, включая публикацию материалов на информационном ресурсе Раберу. Категории субъектов: Журналисты СМИ, авторы статей/комментариев/блогов, победители промо и рекламных кампаний, иные категории.
3.3.5. Проведение маркетинговых мероприятий, включая привлечение пользователей на сайт Раберу, направление рекламы клиентам Раберу, предоставление информации о скидках, промокодах и акциях партнеров Раберу, использование партнерской платформы для управления рекламой. Категории субъектов: Работники, клиенты, посетители сайта, пользователи платформы (физические лица и представители юридических лиц), работники клиентов работодателей, представители потенциальных клиентов.
3.3.6. Проведение информационно-консультационных семинаров. Категории субъектов: Клиенты, посетители сайта, иные заинтересованные лица.
3.3.7. Обработка обращений клиентов Раберу. Категории субъектов: Работники, соискатели, клиенты, потенциальные клиенты, работодатели и их контактные лица.
3.3.8. Аналитика данных для совершенствования и развития деятельности Раберу, включая оптимизацию web-ресурсов. Категории субъектов: Клиенты, посетители сайта.
3.3.9. Заключение (исполнение/изменение/прекращение) договора на предоставление продуктов и сервисов https://raberu.ru/ для соискателей, включая идентификацию стороны по договору, предоставление доступа к функционалу сайта, персонализацию предоставляемых сервисов и услуг сайта, содействие занятости и предоставление возможности трудоустройства или иного вида занятости у работодателей-клиентов Раберу, включая оказание услуг/выполнение работ соискателем работодателю-клиенту Раберу на основании договора гражданско-правового характера, а также проведение предварительного собеседования в целях трудоустройства или иного вида занятости у работодателей-клиентов Раберу, осуществление информационного сопровождения, проведение статистических и иных исследований, направленных на улучшение качества предоставления соискателю продуктов и сервисов сайта и/или создание новых продуктов и сервисов сайта. Категории субъектов: Соискатели (пользователи со статусом «Соискатель»).
3.3.10. Заключение, исполнение, изменение и прекращение договоров о предоставлении продуктов и сервисов для работодателей, включая публикацию и рекламу вакансий, осуществление поиска и подбора кандидатов на вакантные должности, предоставление доступа к базе данных, организацию мероприятий, исследований и формирование HR-бренда, участие в проверках в рамках должной осмотрительности и тендерных процедурах (по 44-ФЗ, 223-ФЗ, запрос коммерческих предложений) по выбору поставщика услуг для потенциальных клиентов-работодателей. Категории субъектов: Работодатели (пользователи со статусом «Работодатель», представители работодателей).
3.3.11. Поддержка клиентов при использовании сервисов https://raberu.ru/, включая регистрацию клиента на сайте и модерацию вакансий/резюме. Категории субъектов: Контрагенты, работодатели, соискатели.
3.3.12. Поддержка продаж продуктов и сервисов. Категории субъектов: Работники, контрагенты.
3.3.13.Рассмотрение возможности трудоустройства в Раберу, включая ведение кадрового резерва Раберу. Категории субъектов: Соискатели.
3.3.14. Ведение кадрового и бухгалтерского учета, включая заключение и/или исполнение заключенного трудового договора, карьерный рост, учет результатов исполнения должностных обязанностей, обеспечение установленных законодательством РФ условий труда, гарантий и компенсаций. Категории субъектов: Работники, соискатели, уволенные работники, студенты, фрилансеры, иные категории.
3.3.15. Обучение работников Раберу. Категории субъектов: Работники, представители контрагентов.
3.3.16. Направление работников Раберу в служебные командировки и поддержание делового общения, осуществление информационного взаимодействия. Категории субъектов: Работники.
3.3.17. Делопроизводство и документооборот в Раберу. Категории субъектов: Работники, контрагенты, представители контрагентов, заявители (физлица), представители госорганов, иные категории.
3.4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели и правовые основания обработки персональных данных, а также сроки хранения персональных данных приведены в Реестре процессов обработки персональных данных в Обществе, а также в Реестре персональных данных на сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, цели и правовые основания обработки персональных данных, а также сроки хранения персональных данных приведены в Реестре процессов обработки персональных данных в Раберу, который является неотъемлемой частью настоящей Политики.
4.2. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Принципы обработки персональных данных. Обработка персональных данных субъектов персональных данных производится Раберу строго в соответствии со следующими принципами:
5.1.1. Обработка персональных данных осуществляется на законной и справедливой основе;
5.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
5.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
5.1.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Раберу не обрабатывает избыточные персональные данные;
5.1.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
5.1.6. Обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
5.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой;
5.1.8. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
5.2. Условия обработки. Обработка персональных данных осуществляется Раберу на условиях, определенных законодательством Российской Федерации, а именно:
5.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных;
5.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Раберу функций, полномочий и обязанностей;
5.2.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
5.2.4. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.2.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению;
5.2.6. Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
5.3. Действия с персональными данными. Раберу совершает следующие действия с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); блокирование; удаление; уничтожение; обезличивание.
5.4. Способы получения персональных данных. Раберу получает персональные данные субъектов следующими способами:
5.4.1. Лично от субъекта персональных данных или его законного представителя;
5.4.2. Из заключенного договора, одной из сторон которого является субъект персональных данных;
5.4.3. В иных случаях, предусмотренных законодательством Российской Федерации.
5.5. Согласие на обработку персональных данных. Субъект персональных данных, предоставивший Раберу свои персональные данные, дает согласие на их обработку. При отсутствии необходимости получения письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом или его представителем в любой позволяющей подтвердить факт его получения форме (в том числе электронной или конклюдентными действиями).
5.6. Уведомление субъекта при получении персональных данных не от него. В случаях, если персональные данные получены не от субъекта персональных данных или его законного представителя, Раберу до начала обработки таких данных уведомляет субъекта об обработке персональных данных. Уведомление не осуществляется в следующих случаях:
5.6.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
5.6.2. персональные данные получены Раберу на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.6.3. обработка персональных данных, разрешенных субъектом для распространения, осуществляется с соблюдением установленных таким субъектом запретов и условий;
5.6.4. предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц.
5.7. Доступ к персональным данным и обеспечение конфиденциальности. К обработке персональных данных субъектов имеют доступ только сотрудники Оператора, допущенные к работе с персональными данными и заключившие соглашение о неразглашении конфиденциальной информации, в том числе персональных данных. Оператор, его работники, аффилированные лица, а также Работодатели и иные третьи лица, получившие доступ к персональным данным в рамках функционирования Сервиса, обязаны обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или условиями использования Сервиса.
6. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Все персональные данные Субъект предоставляет лично и добровольно.
6.2. Персональные данные могут предоставляться Субъектом путем взаимодействия с отдельными функциями Сайта и/или Мобильного приложения Оператора. Если Субъект не желает предоставлять свои персональные данные Оператору, он вправе не взаимодействовать с функционалом Сайта и/или Мобильного приложения Оператора, предусматривающим сбор персональных данных.
6.3. Сбор и последующая обработка персональных данных Субъектов, являющихся гражданами Российской Федерации, осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор исходит из презумпции достоверности и полноты персональных данных, предоставляемых Субъектом. Субъект персональных данных самостоятельно обеспечивает актуальность и достоверность предоставляемых сведений и несет ответственность за последствия, возникшие в результате предоставления недостоверной или неполной информации, а также за передачу Оператору персональных данных третьих лиц без их надлежащего согласия.
6.5. При обработке персональных данных на основании согласия Субъекта, Субъект гарантирует, что является полностью дееспособным лицом. Если Субъект не является полностью дееспособным лицом, согласие на обработку его персональных данных выражает законный представитель Субъекта.
6.6. В зависимости от правового основания обработки персональных данных данные Субъекта могут обрабатываться Оператором в течение:
6.6.1. срока действия согласия Субъекта на обработку персональных данных;
6.6.2. срока действия гражданско-правового договора, стороной или выгодоприобретателем по которому является Субъект;
6.6.3. иного срока, установленного законодательством Российской Федерации.
6.7. Оператор настоящим уведомляет об обработке персональных данных, указанных в пп. 3.3.4. настоящей политики, в отношении Субъектов, посетивших Сайт, в обезличенной форме при помощи использования метрических программ и систем аналитики, таких как:
6.8. ООО «Яндекс» (ИНН 7736207543), «Яндекс.Метрика» – в целях оптимизации Раберу своих web-ресурсов, дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrica/ru/.
6.9. ООО «ВК» (ИНН 7743001840), «ВК Реклама» – в целях оптимизации Раберу своих web-ресурсов, дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://top.mail.ru/.
6.10. Использование Оператором метрических программ и систем аналитики не преследует цели идентифицировать конкретного посетителя Сайта и/или Мобильного приложения Оператора.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Хранение персональных данных в Раберу осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.2. Сроки хранения персональных данных определены в Реестре процессов обработки персональных данных в Раберу. Хранение персональных данных осуществляется Раберу исключительно на территории РФ.
7.3. Раберу обеспечивает раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.
7.4. Контроль за хранением и использованием материальных носителей персональных данных, не допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, осуществляют руководители структурных подразделений Раберу.
7.5. Срок хранения персональных данных, внесенных в информационные системы Раберу, соответствует сроку хранения бумажных оригиналов.
7.6. Условием прекращения обработки персональных данных в Раберу является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, ликвидация Раберу, а также выявление неправомерной обработки персональных данных.
7.7. В случае подтверждения факта неправомерности обработки персональных данных, обработка таких персональных данных прекращается Раберу.
7.8. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
7.9. По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.
7.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если у Раберу отсутствуют иные правовые основания для продолжения обработки персональных данных. Такими основаниями являются:
7.10.1. Наличие в договоре, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, условия о продолжении обработки персональных данных после достижения целей обработки;
7.10.2. Наличие у Раберу права осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным Законом № 152-ФЗ «О персональных данных» или иными федеральными законами;
7.10.3. Наличие в ином соглашении между Раберу и субъектом персональных данных условия о продолжении обработки персональных данных после достижения целей обработки.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор может передавать персональные данные Субъектов третьим лицам без поручения указанным лицам их обработки в следующих случаях:
8.1.1. для исполнения положений законодательства, которое применяется к Оператору и которое требует от Оператора раскрытия персональных данных в определенном обмене;
8.1.2. при наличии согласия Субъекта на обработку персональных данных с разрешением на передачу персональных данных третьему лицу;
8.1.3. для исполнения обязательств Оператора по договору, стороной или выгодоприобретателем по которому является Субъект;
8.1.4. при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.
8.2. В частности, при наличии согласия Субъекта Оператор может передавать персональные данные своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми у Оператора имеются гражданско-правовые отношения, в том числе правообладателям следующих сервисов:
8.2.1. «Яндекс.Метрика» – Обществу с ограниченной ответственностью «Яндекс» (ИНН 7736207543) в целях оптимизации Раберу своих web-ресурсов;
8.2.2. «Top Mail.ru» – Обществу с ограниченной ответственностью «ВК» (ИНН 7743001840) в целях оптимизации Раберу своих web-ресурсов;
8.2.3. «1С Битрикс24» – Обществу с ограниченной ответственностью «1С-Битрикс» (ИНН 7717586110) в целях оптимизации Раберу своих web-ресурсов;
8.2.4. Контрагентам Раберу в целях проведения исследований, направленных на улучшение качества продуктов и сервисов Раберу и/или создание новых продуктов и сервисов Раберу;
8.2.5. Клиентам Раберу, имеющим договорные отношения с Раберу, в целях предоставления возможности трудоустройства или иного вида занятости для соискателей;
8.2.6. Контрагентам Раберу в целях проведения процедур должной осмотрительности и проверки на наличие/отсутствие конфликта интересов в Раберу.
8.3. Предоставление персональных данных третьим лицам (включая Работодателей) осуществляется Оператором в случаях и в объеме, определенных субъектом при использовании функционала Сервиса (в том числе при отклике на вакансию, направлении приглашения или открытии доступа к резюме), а также по мотивированным запросам уполномоченных государственных и муниципальных органов в порядке, установленном законодательством РФ.
8.4. Распространение персональных данных, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц (включая публикацию резюме в открытой части сети «Интернет»), осуществляется Оператором исключительно при наличии согласия субъекта. Согласие на распространение считается полученным при совершении субъектом конклюдентных действий, выражающихся в установке соответствующих настроек видимости (приватности) резюме в личном кабинете, либо в иной форме, предусмотренной законодательством РФ.
8.5. Кроме случаев, указанных выше, Раберу вправе раскрыть персональные данные субъекта в следующих случаях:
8.5.1. В соответствии с требованиями действующего законодательства;
8.5.2. В ответ на требования органов государственной власти;
8.5.3. В соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
8.5.4. В случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
8.5.5. В целях защиты прав Раберу или уменьшения возможного ущерба Раберу;
8.5.6. В чрезвычайных ситуациях.
8.6. При поручении обработки персональных данных третьему лицу Раберу заключает соответствующий договор поручения с этим лицом. При этом Раберу в таком договоре поручения обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
8.7. В случаях, когда Раберу поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Раберу. Лицо, осуществляющее обработку персональных данных по поручению Раберу, несет ответственность перед Раберу в соответствии с условиями договора поручения.
8.8. Раберу обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
8.9. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.
9. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Уничтожение персональных данных происходит путем удаления информации о Субъекте из баз данных Оператора.
9.2. Уничтожение персональных данных осуществляется с письменного заявления Субъекта или в связи с требованием законодательства Российской Федерации.
9.3. Процедура уничтожения персональных данных определяется законодательством Российской Федерации и локальными нормативными актами, действующими у Оператора.
9.4. При уничтожении персональных данных Субъекта работники Оператора не могут получить доступ к персональным данным.
9.5. Операция уничтожения персональных данных необратима.
9.6. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
9.7. Уничтожение по окончании срока обработки персональных данных на бумажных носителях осуществляется в соответствии с правилами Общества, установленными для документооборота и архивирования. Структурное подразделение Общества, ответственное за документооборот и архивирование, осуществляет систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Защита персональных данных осуществляется за счет Оператора в порядке, установленном законодательством Российской Федерации.
10.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
10.2.1. Назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
10.2.2. Проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных; включение условий о неразглашении конфиденциальной информации в трудовые договоры, заключенные со всеми работниками Раберу, имеющими доступ к персональным данным субъектов;
10.2.3. Издание локальных нормативных актов, определяющих правила и порядок обработки персональных данных в Раберу, ознакомление с ними работников, обучение пользователей; систематическое и непрерывное обучение работников, занятых в процессе обработки персональных данных;
10.2.4. Обеспечение физической безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение; технические средства обработки персональных данных размещены в пределах охраняемой территории;
10.2.5. Ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными; доступ к персональным данным имеют минимально необходимое количество работников Раберу и только в целях выполнения ими их должностных обязанностей;
10.2.6. Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
10.2.7. Применение антивирусной защиты и средств резервного копирования; дублирование и резервное копирование блоков и подсистем сетей, которые имеют значение для сохранности данных;
10.2.8. Раздельное хранение данных, обрабатываемых в различных целях;
10.2.9. Обеспечение возможности восстановления данных в случае несанкционированного доступа;
10.2.10. Осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
10.2.11. Определение мест хранения персональных данных;
10.2.12. Организация учета машинных носителей персональных данных; все носители с персональными данными как бумажные, так и электронные, подлежат учету и к ним применяются меры, обеспечивающие сохранность и исключающие несанкционированный доступ;
10.2.13. Осуществление обнаружения фактов несанкционированного доступа к персональным данным;
10.2.14. Для обеспечения безопасности персональных данных в информационных системах Раберу внедрена система защиты персональных данных, согласно требованиям действующего законодательства РФ;
10.2.15. Все персональные данные резервируются и, в случае их модифицирования или уничтожения, Раберу всегда может их восстановить, за исключением случаев отзыва согласия на обработку данных субъектом персональных данных;
10.2.16. Раберу постоянно повышает уровень безопасности персональных данных субъектов с помощью системы внутреннего контроля и, при обнаружении несоответствий, в самые короткие сроки устраняет их причины
11. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных обязан предоставлять Раберу достоверные персональные данные и документы, содержащие информацию персонального характера, в случаях и порядке, установленных Трудовым кодексом РФ, ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами, подзаконными актами и настоящей Политикой.
11.2. При изменении персональных данных субъект персональных данных должен письменно уведомить об этом Раберу в срок, не превышающий 14 рабочих дней. Раберу имеет право запрашивать у субъекта персональных данных дополнительные сведения и документы, подтверждающие их достоверность.
11.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
11.3.1. Подтверждение факта обработки персональных данных Раберу;
11.3.2. Правовые основания, цели и сроки обработки персональных данных, в том числе сроки их хранения;
11.3.3. Цели и применяемые Раберу способы обработки персональных данных;
11.3.4. Наименование и место нахождения Раберу, сведения о лицах (за исключением сотрудников/работников Раберу), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Раберу или на основании федерального закона;
11.3.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
11.3.6. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
11.3.7. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
11.3.8. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Раберу, если обработка поручена или будет поручена такому лицу;
11.3.9. Иные сведения, предусмотренные Федеральным законом № 152 «О персональных данных» или другими федеральными законами и подзаконными актами.
11.4. Субъект персональных данных вправе требовать от Раберу уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.5. Если субъект персональных данных считает, что Раберу осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Раберу в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.7. Субъект персональных данных имеет право отозвать свое согласие посредством составления соответствующего письменного документа (заявления), который может быть направлен в адрес Раберу.
12. ПРАВА И ОБЯЗАННОСТИ РАБЕРУ КАК ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Раберу вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (Ст.6 п.3 152-ФЗ от 27.07.2006). Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона № 152-ФЗ «О персональных данных».
12.2. В целях внутреннего информационного обеспечения Раберу может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, дата рождения, абонентский (мобильный) номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных. Работники, получающие доступ к таким материалам, должны быть проинформированы о конфиденциальности предоставленных им сведений, а также подписать обязательство о неразглашении.
12.3. Раберу имеет право обрабатывать персональные данные, полученные законным способом, без согласия субъекта в случаях, предусмотренных ст. 6 Федерального закона № 152 «О персональных данных» или иными актами законодательства РФ.
12.4. Раберу вправе отказать субъекту персональных данных в выполнении запроса на получение информации, касающейся обработки его персональных данных, в случаях, установленных Федеральным законом № 152 «О персональных данных» или иными актами законодательства РФ.
12.5. Опубликованная на сайте политика обработки и защиты персональных данных является действующей. Раберу вправе в любое время вносить в нее изменения. В случае внесения изменений, Раберу обязана уведомить пользователей путем размещения на сайте новой редакции политики обработки и защиты персональных данных.
13. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ, УВЕДОМЛЕНИЙ И ЗАЯВЛЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
13.1.1. Подтверждение факта обработки персональных данных Раберу;
13.1.2. Правовые основания и цели обработки персональных данных;
13.1.3. Способы обработки персональных данных;
13.1.4. Наименование и место нахождения Раберу, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Раберу или на основании федерального закона;
13.1.5. Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источник их получения;
13.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
13.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;
13.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
13.1.9. Информацию о способах исполнения Раберу обязанностей, установленных ст. 18.1 Федерального закона № 152-ФЗ;
13.1.10. Иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
13.2. Субъект персональных данных или его законный представитель вправе требовать от Раберу уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.
13.3. Сведения, указанные в п. 13.1. настоящей Политики, предоставляются субъекту персональных данных Раберу в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
13.4. Сведения, указанные в п. 13.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю Раберу в течение десяти рабочих дней с момента обращения либо получения Раберу запроса субъекта персональных данных или его представителя. Направить обращение или запрос можно по адресу Раберу, указанному в п. 1.1. настоящей Политики, либо по электронному адресу: tech@raberu.ru. Запрос должен содержать:
13.4.1. Номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
13.4.2. Сведения о дате выдачи указанного документа и выдавшем его органе;
13.4.3. Сведения, подтверждающие участие субъекта персональных данных в отношениях с Раберу либо сведения, иным образом подтверждающие факт обработки персональных данных Раберу.
13.5. В случае, если сведения, указанные в п. 13.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Раберу или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
13.6. Субъект персональных данных вправе обратиться повторно к Раберу или направить ему повторный запрос в целях получения сведений, указанных в п. 13.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 13.5 настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 13.4 настоящей Политики, должен содержать обоснование направления повторного запроса.
13.7. Раберу вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п. 13.5 и п. 13.6 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Раберу.
13.8. Право субъекта персональных данных на доступ к своим персональным данным может быть ограничено в соответствии с требованиями законодательства РФ, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
13.9. Оператор вправе отказать в предоставлении информации о персональных данных или в удовлетворении запроса субъекта в случаях, предусмотренных законодательством РФ в области персональных данных, в том числе если предоставление такой информации может нарушить права и законные интересы третьих лиц (например, конфиденциальность переписки с Работодателем), либо если в отношении запрашиваемых данных установлен специальный режим защиты.
14. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
14.1. Оператор обрабатывает файлы cookie на сайте.
14.2. Продолжая использовать сайт, пользователь дает согласие на использование файлов cookie для целей, указанных в настоящей Политике в соответствии с условиями, указанными в согласии на использование файлов cookie, опубликованном на сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://raberu.ru/.
14.3. Пользователь может контролировать использование файлов cookie в настройках браузера и другими способами, доступными на устройстве пользователя.
14.4. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Safari, Microsoft Edge), однако это может повлечь невозможность использования отдельных функций Сервиса.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Политика публикуется на Сайте Оператора и вступает в силу с даты ее публикации.
15.2. При необходимости приведения настоящей Политики в соответствие с вновь принятыми законодательными актами, изменения в Политику вносятся путем публикации Политики в новой редакции на Сайте Оператора.
15.3. Политика распространяется на всех пользователей Сайта Оператора, а также на работников Оператора, имеющих доступ и осуществляющих обработку персональных данных Субъектов.
16. РЕКВИЗИТЫ ОПЕРАТОРА – РАБЕРУ
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «АЙТИСЕРВИС»
Юридический адрес: 426008, Удмуртская Республика, г. Ижевск, ул. Кирова, зд. 172, офис 417
ИНН 1800005049, ОГРН 1231800015336
E-mail для вопросов, связанных с обработкой персональных данных: tech@raberu.ru