Политика в области обработки и обеспечения безопасности персональных данных

Редакция от 01 декабря 2023 года

Полная версия Политики в области обработки и обеспечения безопасности персональных данных (hh.ru)

1. О чём этот документ

Политика в области обработки и обеспечения безопасности персональных данных (далее — «Политика») объясняет порядок и условия обработки ваших персональных данных, когда вы:

  • посещаете наши сайты:
    • hh.ru,
    • headhunter.ru,
    • career.ru и другие, которые ссылаются на эту Политику,
  • или пользуетесь сервисами, которые принадлежат или предоставляются нами.

Если на сайте вы встретили слова «политика конфиденциальности» или «политика в отношении персональных данных», речь идет об этой Политике.

Мы можем периодически обновлять Политику, не уведомляя об этом отдельно. Мы всегда указываем актуальную дату в начале документа, под заголовком.

Рекомендуем время от времени просматривать страницу с Политикой, чтобы быть в курсе возможных изменений. Мы ценим ваше доверие и стремимся открыто общаться с вами.

2. Кто мы

Мы — компания HeadHunter (ООО «Хэдхантер», ИНН 7718620740, адрес: 129085, г. Москва, ул. Годовикова, д. 9, стр.10).

Когда в Политике используются слова «мы», «наша компания», речь идет об ООО «Хэдхантер».

Мы — оператор персональных данных, запись о нас есть в Реестре персональных данных на сайте Роскомнадзора.

Мы уважаем конфиденциальность ваших данных и делаем всё для того, чтобы соблюдать требования законной обработки данных и сохранять ваши персональные данные в безопасности. Мы используем их только в тех целях, для которых вы их нам передали.

3. Чьи данные мы обрабатываем и для чего

Мы обрабатываем персональные данные:

  • клиентов-соискателей — для предоставления им доступа к функционалу нашего сайта, содействия занятости и предоставления возможности трудоустройства у наших клиентов-работодателей. Также мы используем данные для исследований, направленных на улучшение качества наших продуктов и сервисов и/или создания новых продуктов и сервисов;
  • клиентов-работодателей — для публикации вакансий, осуществления поиска и подбора кандидатов на вакантные должности, предоставления доступа к базе данных, организацию мероприятий, исследований и формирования HR-бренда;
  • кандидатов — для рассмотрения возможности трудоустройства в нашу компанию и для ведения кадрового резерва компании;
  • сотрудников — для ведения кадровой работы, обучения, направления в командировки, учёта результатов исполнения должностных обязанностей, обеспечения установленных законодательством РФ условий труда, гарантий и компенсаций;
  • представителей контрагентов — для заключения (исполнения) договора, делового общения, информационного взаимодействия;
  • посетителей нашего офиса — для выдачи им пропуска;
  • авторов статей, блогов, спикеров мероприятий — для публикации их материалов;
  • посетителей нашего сайта — для оптимизации web-ресурсов и аналитики данных.

Полный список обрабатываемых нами персональных данных с указанием субъектов, категорий данных, правового основания, целей обработки смотрите в нашем Реестре персональных данных на сайте Роскомнадзора.

4. Кому мы передаём персональные данные

Для улучшения работы нашего сайта мы пользуемся сервисами контекстной рекламы и статистики. Они получают от нас доступ к информации о посещении сайта и ваших действиях на нём на основании вашего согласия.

Это:

Мы можем поручить обработку ваших персональных данных нашим контрагентам. Со всеми контрагентами заключаются договоры. Мы можем делегировать часть своих функций определённому лицу, которое действует от нашего имени или в наших интересах. Делаем это, когда не обладаем необходимым уровнем знаний или ресурсов — например, для проведения исследований, направленных на улучшение качества и/или создания новых наших продуктов и сервисов.

В зависимости от условий договора мы поручаем контрагентам обработку ваших персональных данных либо передаём персональные данные без поручения их обработки (так тоже можно).

Мы передаём персональные данные нашим клиентам-работодателям для предоставления возможности вашего трудоустройства или иного вида занятости. Мы можем передавать данные трансгранично, то есть за пределы страны вашего нахождения. Например, это происходит, если вы разместили резюме на нашем сайте, а иностранный клиент-работодатель приобрёл доступ к нашей базе данных.

Когда это необходимо для защиты и/или реализации наших прав и законных интересов, мы можем использовать сторонние сервисы и привлекать третьих лиц для проверки информации о вас, передавая им такую информацию. Так мы, например, боремся с мошенническим или иным недобросовестным поведением пользователей наших сервисов и предотвращаем угрозы информационной безопасности.

5. Откуда мы получаем ваши данные

Мы получаем персональные данные напрямую от вас, когда вы заполняете формы на нашем сайте или в личном кабинете клиента.

Если вы пользуетесь мобильным приложением, то вы можете предоставлять нам доступ к вашему местоположению (геолокации) для получения более персонализированного опыта использования отдельных сервисов и продуктов. Но если вы отказали нам в доступе к геолокации, вы всё равно можете использовать соответствующий сервис или продукт.

В случаях, когда это прямо предусмотрено нормами права, мы получаем ваши персональные данные от третьих лиц. К примеру, чтобы удостовериться, что вы генеральный директор компании N, мы проверяем данные в ЕГРЮЛ, не уведомляя вас об этом.

В ряде случаев мы получаем ваши персональные данные автоматически с помощью метрических программ. Для работы с такими данными мы используем cookies.

Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения и собирать статистику того, как пользователи взаимодействуют с веб-сайтами (приложениями) для улучшения опыта использования или для устранения различных ошибок или багов. Мы не используем cookies для установления вашей личности как конкретного пользователя наших сервисов.

6. Как мы защищаем ваши данные

  • В компании назначен ответственный за организацию обработки персональных данных и их защиту;
  • для обеспечения безопасности персональных данных в наших информационных системах внедрена система защиты персональных данных в соответствии с требованиями действующего законодательства РФ;
  • все носители с персональными данными, как бумажные, так и электронные, подлежат учёту, мы соблюдаем строгие требования по их хранению и уничтожению;
  • на территории нашей компании действует пропускной режим;
  • доступ к персональным данным есть только у минимально необходимого количества наших сотрудников и только в целях выполнения должностных обязанностей;
  • мы постоянно обучаем наших сотрудников, занятых в обработке персональных данных;
  • с помощью системы внутреннего контроля мы повышаем уровень безопасности персональных данных и при обнаружении несоответствий в самые короткие сроки устраняем их причины.

7. Как мы соблюдаем ваши права

Мы соблюдаем ваши права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (далее — Закон), а именно:

  • право знать, как и какие ваши данные мы используем (ст. 18 Закона),
  • право на доступ к вашим персональным данным. Вы можете запросить их у нас в любое время (ст. 14 Закона),
  • право отозвать согласие на обработку, если мы обрабатываем данные с вашего согласия (ст. 9 Закона). Чтобы отозвать согласие, напишите нам: 129085, г. Москва, ул. Годовикова, д.9, стр.10, ООО «Хэдхантер» или свяжитесь с нами по адресу: feedback@hh.ru,
  • право на уточнение данных, их удаление, ограничение обработки или возражение против обработки.
  • Вы в любой момент можете исправить свои данные, удалить их самостоятельно либо попросить нас об этом. Если вы считаете, что мы:
  • обрабатываем данные незаконно,
  • в большем объёме, чем это требуется,
  • не в тех целях, которые были озвучены,
  • вы можете направить нам возражения против обработки данных или требование об ограничении обработки (ст. 21 Закона).