Політика конфіденційності щодо брендової стратегії роботодавця Itera Ukraine та пошуку персоналу
Дата публікації: 07-06-2024
У Itera Ukraine ми керуємо брендом роботодавця і процесом пошуку персоналу через наш сайт для пошуку роботи (далі — «Сайт Для Пошуку Роботи») і за допомогою відповідної системи відстеження подавачів заявок.
У цій політиці конфіденційності ми пояснюємо, як само ми обробляємо ваші персональні дані, якщо:
- Ви відвідуєте наш Сайт Для Пошуку Роботи (тобто ви є «Відвідувачем»)
- Ви зв’язуєтеся з нами через наш сайт для пошуку роботи, аби створити наньому профіль та знайти інформацію про поточні або майбутні вакансії (у такому випадку ви є «Кандидатом, Що Подає Заявку»)
- Ви подаєте заявку на вакансію в нас через наш Сайт Для Пошуку Роботи або службу третьої сторони (ви є «Кандидатом, Який Подав Заявку На Вакансію»)
- Ми збираємо інформацію про вас від третіх сторін, вебсайтів та служб, оскільки вважаємо, що ваш профіль цікавий для наших поточних або майбутніх вакансій (тобто ви є «Вибраним Кандидатом»)
- Ми отримуємо інформацію про вас від наших співробітників або партнерів, оскільки вони вважають, що ваш профіль цікавий для наших поточних або майбутніх вакансій (тобто ви є «Рекомендованим Кандидатом»)
- Ми отримуємо інформацію про вас від Кандидата, який вказує вас як своє джерело рекомендації (тобто ви є «Джерелом Рекомендації»).
Ця політика конфіденційності також описує, які права ви маєте, коли ми обробляємо ваші персональні дані, і як ви можете скористатися цими правами.
Коли ми використовуємо термін «Кандидат» у цій політиці конфіденційності, ми говоримо про кожну особу, яка є Кандидатом, Що Подає Заявку; Кандидатом, Який Подав Заявку На Вакансію; Джерелом Рекомендації; і Рекомендованим Кандидатом, якщо не вказано інше.
1. Інформація щодо обробки персональних даних
Персональними даними є будь-яка інформація, яка може бути прямо або опосередковано пов’язана з фізичною особою. Персональними даними, наприклад, можуть бути: ім’я, адреса електронної пошти, номер телефону та IP-адреса. Обробкою персональних даних є будь-яке автоматизоване використання персональних даних, як-от збір, створення, аналіз, обмін і видалення таких даних.
Способи, в які компанії можуть обробляти персональні дані, регулюються рядом законів і нормативних актів (це так звані закони про захист даних). До різних видів використання персональних даних і в різних частинах світу застосовуються різні закони про захист даних. Прикладом закону про захист даних, який стосується використання нами ваших персональних даних, як це описано в цій політиці конфіденційності, є Регламент ЄС Про Захист Даних (2016/679, англ. «GDPR»).
Більшість зобов'язань згідно з GDPR поширюються на так званого контролера даних. Контролер даних — це суб’єкт, який вирішує, для яких цілей персональні дані оброблятимуться та як виконуватиметься обробка. Контролер даних може користуватись послугами так званого обробника даних. Обробник даних — це організація, якій дозволено обробляти персональні дані лише відповідно до вказівок контролера даних, і вона не може використовувати персональні дані для власних цілей.
Ми стаємо контролером даних, коли обробляємо ваші персональні дані, як це описано в цій Політиці конфіденційності.
2. Які саме персональні дані ми обробляємо?
Усі особи
-
Інформація про пристрій — Якщо ви відвідуєте наш Сайт Для Пошуку Роботи, ми збиратимемо інформацію про ваш пристрій, як-от IP-адресу, тип і версію вашого браузера, поведінку впродовж сеансу, джерело трафіку, роздільну здатність екрана, обрану мова, географічне розташування, операційну система й налаштування пристрою/користування пристроєм.
-
Технічні та статистичні дані. Коли ви відвідуєте наш Сайт Для Пошуку Роботи, ми збираємо технічні та статистичні дані про використання вами сайту, наприклад інформацію про те, які URL-адреси ви відвідуєте, і вашу активність на сайті.
-
Дані щодо комунікації — ми збиратимемо і зберігатимемо ваші повідомлення до нас, зокрема саму інформацію, яку ви надасте в повідомленні. Це може включати вміст електронних листів, відеозаписів, повідомлень у соціальних мережах; інформацію, яку ви додаєте до свого облікового запису на нашому сайті; опитування тощо.
-
Контактна інформація: наприклад, ваші ім'я, адреса електронної пошти, номер телефону й фізична адреса.
Кандидати
-
Дані співбесід, оцінювання та інша інформація, отримана в процесі найму. Це можуть бути нотатки зі співбесід з вами, оцінки й тести, вимоги до зарплати.
-
Інформація з вашої заявки. Це може бути ваше резюме, супровідний лист, зразки робіт, рекомендації, рекомендаційні листи, а також дані про освіту.
-
Інформація у вашому загальнодоступному профілі. Це інформація про вас, яку ми збираємо із загальнодоступних джерел, пов’язаних з вашим професійним досвідом, як-от LinkedIn або вебсайт вашого поточного роботодавця.
-
Інформація, надана джерелом рекомендації — це інформація, яку ми отримуємо від наших співробітників або партнерів, які рекомендують нам вас, або ж від осіб, яких ви вказали як свої джерела рекомендації.
3. Kişisel verilerinizi nereden alıyoruz?
Tüm bireyler
-
Kariyer Sitesinden. Kariyer Sitemizi ziyaret ettiğinizde Kariyer Sitesini nasıl kullandığınıza ilişkin teknik ve istatistiksel bilgileri ve cihazınızdan gelen bilgileri toplarız.
-
Doğrudan sizden. Hakkınızda işlediğimiz bilgilerin çoğu örneğin bizimle bir pozisyona başvurduğunuzda veya bizimle bağlantı kurduğunuzda doğrudan sizden aldığımız bilgilerdir. Bize belirli bilgileri vermemeyi her zaman seçebilirsiniz. Ancak başvurunuzu işleme alabilmemiz veya bizden almayı talep ettiğiniz bilgileri size sağlayabilmemiz için bazı kişisel veriler gereklidir.
Referanslar
-
Referans olduğunuz kişiden. Sizi referansı olarak gösteren bir aday olursa sizinle iletişime geçebilmek için iletişim bilgilerinizi adaydan alırız.
Adaylar
-
Herkese açık kaynaklardan. LinkedIn veya mevcut işvereninizin web sitesi gibi herkese açık kaynaklardan sizin hakkınızda kişisel veriler toplayabiliriz.
-
Referanslarımızdan. Profilinizin mevcut veya gelecekteki açık pozisyonlarımız için ilgi çekici olduğunu düşünen çalışanlarımızdan veya ortaklarımızdan (işe alım hizmeti sağlayıcıları gibi) sizin hakkınızda bilgi alabiliriz.
-
Referanslarınızdan. Bize referans olarak gösterdiğiniz kişilerden sizin hakkınızda bilgi toplayabiliriz.
-
Kendimiz veya sizinle işbirliği içinde oluşturduğumuz veriler. Başvurunuz ve profiliniz hakkındaki bilgiler genellikle işe alım süreci sırasında bizim tarafımızdan veya sizinle işbirliği içinde oluşturulur. Bu, örneğin sizinle yapılan görüşmelerden, değerlendirmelerden ve yapılan testlerden alınan notları içerebilir.
4. З якою метою ми обробляємо ваші персональні дані?
Захист і виконання наших прав та інтересів, а також інтересів інших осіб, наприклад, у зв’язку з судовими претензіями.
Особи, яких це безпосередньо стосується: Особи, яких безпосередньо стосується юридична проблема. Це можуть бути особи з усіх перелічених вище категорій.
Категорії використовуваних персональних даних: Для цієї мети можна використовувати усі подані вище категорії персональних даних.
Надання доступу до персональних даних особи іншим одержувачам для цілей, зазначених у наведеному нижче Розділі 5.
Особи, яких це безпосередньо стосується: Це залежить від мети надання доступу, див. нижченаведений Розділ 5.
Категорії використовуваних персональних даних: З цією метою можуть використовуватись усі подані вище категорії персональних даних.
Збір інформації про користування вами Сайту Для Пошуку Роботи за допомогою кукі-файлів та інших технологій відстеження, як це описано в нашій Політиці Використання Кукі-Файлів.
Особи, яких це безпосередньо стосується: Відвідувачі.
Категорії використовуваних персональних даних: Інформація про пристрій.
Підтримувати, розвивати, тестувати та іншим чином забезпечувати безпеку Сайту Для Пошуку Роботи.
Особи, яких це безпосередньо стосується: Відвідувачі.
Категорії використовуваних персональних даних: інформація про пристрій; технічні та статистичні дані.
Аналіз щодо того, як сайт для пошуку роботи та його вміст використовуються та працюють, аби отримати статистистичні дані й покращити продуктивність роботи.
Особи, яких це безпосередньо стосується: Відвідувачі.
Використовувані категорії персональних даних: інформація про пристрій; технічні та статистичні дані.
Надавати вам оновлені відомості про вакансії нашого сайту.
Особи, яких це безпосередньо стосується: Підключені Кандидати.
Використовувані категорії персональних даних: контактні дані; дані зв’язку.
Перегляд надісланих нам профілів і заявок. Це також включає спілкування з вами щодо вашої заявки та профілю.
Особи, яких це безпосередньо стосується: Підключені Кандидати; Кандидати, Які Подали Заявку.
Використовувані категорії персональних даних: З цією метою можуть використовуватись усі подані вище категорії персональних даних.
Зберіть і оцініть свій професійний профіль на нашому власна ініціатива. Це також включає спілкування з вами щодо вашого профілю.
Особи, яких це безпосередньо стосується:: знайдені кандидати; рекомендовані кандидати.
Використовувані категорії персональних даних: З цією метою можуть використовуватись усі подані вище категорії персональних даних.
Можливіть зв'язку з вами напряму щодо конкретних майбутніх вакансії з нашого сайту.
Особи, яких це безпосередньо стосується: Кандидати.
Категорії використовуваних персональних даних: З цією метою можуть використовуватись усі подані вище категорії персональних даних.
Запис співбесіди/співбесід з вами.
Особи, яких це безпосередньо стосується: Кандидати.
Категорії використовуваних персональних даних: Дані зв’язку.
Можливість зв'язку з вами напряму, щоб попросити взяти участь в опитуваннях
Особи, яких це безпосередньо стосується: Кандидати.
Категорії використовуваних персональних даних: З цією метою можуть використовуватись усі подані вище категорії персональних даних.
Можливість зв’язку з вами напряму, щоб попросити надати інформацію про кандидата й оцінити надану вами інформацію.
Особи, яких це безпосередньо стосується: Джерела Рекомендації.
Категорії використовуваних персональних даних: Контактні дані; Дані зв'язку.
5. Кому ми передаємо ваші персональні дані?
Нашим постачальникам послуг. Ми надаємо ваші персональні дані постачальникам, які надають нам послуги й забезпечують функціональні можливості в процесі брендингу роботодавця та найму персоналу. Наприклад, сюди входять постачальники послуг з працевлаштування та постачальники нашого сайту кар’єри та відповідної системи відстеження кандидатів.
Компанії нашої групи. Ми ділимося вашими особистими даними з компаніями нашої групи, коли вони надають нам послуги та функції для брендингу нашого роботодавця і процесу найму, як-от доступ до певних систем і програмне забезпечення.
Компанії, які надають кукі-файли на сайті для пошуку роботи. Якщо ви погоджуєтеся на зазначене, кукі-файли встановлюються не нами, а іншими компаніями, які використовуватимуть дані, зібрані цими кукі-файлами, відповідно до власної політики конфіденційності. Більше інформації про те, яких саме кукі-файлів це стосується, міститься в нашій Політиці використання кукі-файлів.
Відповідним органам влади та іншим державним суб’єктам (якщо ми отримаємо відповідний наказ). Ми надамо ваші персональні дані органам влади та іншим державним суб’єктам, якщо матимемо відповідні юридичні зобов’язання.
Сторонам, залученим до судових процесів. Якщо це буде необхідно для захисту або виконання наших прав, ми надамо ваші персональні дані державним органам або іншим сторонам, залученим до потенційного або існуючого судового процесу. Це можливо, зокрема, у разі судових позовів щодо дискримінації.
Злиття, поглинання тощо. У разі потенційного злиття, продажу активів компанії, фінансування або ж повного чи часткового придбання нашого бізнесу іншою компанією, ми можемо надати ваші персональні дані сторонам, які беруть участь у цьому процесі.
6. На яких правових підставах ми обробляємо ваші персональні дані?
Для обробки ваших персональних даних нам потрібно мати так звані правові підстави. Правова підстава — це підстава для обробки персональних даних, виправдана відповідно до GDPR.
Коли ми обробляємо ваші персональні дані для цілей, описаних у цій Політиці Конфіденційності, правова підстава, на яку ми покладаємося, зазвичай полягає в тому, що Обробка необхідна для реалізації наших законних інтересів у можливості залучати кваліфікованих спеціалістів із відповідними компетенціями. Таким чином, ми маємо законний інтерес в обробці персональних даних з цією метою; обробка необхідна для досягнення цієї мети; і що наші інтереси переважають ваше право на відсутність обробки ваших даних для цієї мети.
Ви можете звернутися до нас за додатковою інформацією про те, як само було проведено цю оцінку. Наша контактна інформація міститься в Розділах 9 та 10 нижче.
Можуть виникнути певні обставини, за яких обробка виконується лише в тому випадку, якщо ви надаєте свою згоду на таку обробку. Наприклад, якщо ми пропонуємо записати співбесіду з вами. Більше інформації про ваше право відкликати свою згоду в Розділі 9.
7. У яких випадках ми передаємо ваші персональні дані за межі ЄС/ЄЕЗ і як ми їх захищаємо?
Ми завжди прагнемо обробляти ваші персональні дані в межах ЄС/ЄЕЗ.
Однак деякі з наших постачальників послуг обробляють ваші персональні дані за межами ЄС/ЄЕЗ. Ми також користуємося послугами постачальників, чия материнська компанія (або материнська компанія їхнього субпідрядника) розташована за межами ЄС/ЄЕЗ. У цих випадках ми враховуємо ризик того, що персональні дані може бути розкрито для країн за межами ЄС/ЄЕЗ (наприклад, в результаті запиту органу влади).
У випадках, коли інший одержувач ваших персональних даних (як це описано в Розділі 5 вище) перебуває за межами ЄС/ЄЕЗ, це також означатиме, що ваші персональні дані передаватимуться за межі ЄС/ЄЕЗ.
Якщо ми або один із наших постачальників передаємо ваші персональні дані за межі ЄС/ЄЕЗ, то для забезпечення їх передачі ми забезпечуємо застосування заходів безпеки, викладених у GDPR. Ми використовуємо такі запобіжні заходи:
- Рішення Комісії ЄС про те, що країна за межами ЄС/ЄЕЗ, до якої передаються ваші персональні дані, має відповідний рівень захисту, який відповідає рівню захисту, передбаченому GDPR. Зокрема, ми покладаємося на Рішення Комісії ЄС про достатність заходів для США через так звану Систему Конфіденційності Даних ЄС-США та Рішення про достатність заходів для Великобританії.
- Укладення договору щодо Стандартних положень Комісії ЄС з одержувачем персональних даних за межами ЄС/ЄЕЗ. Це означає, що одержувач гарантує, що рівень захисту ваших персональних даних, передбачений GDPR, продовжує діяти, і що ваші права й досі захищено.
У випадку передачі ваших персональних даних за межі ЄС/ЄЕЗ ми також застосовуємо належні технічні та організаційні заходи безпеки, аби захистити персональні дані у разі їх розголошення. Які саме захисні заходи ми застосовуватимемо, залежить від того, що буде технічно можливим і достатньо ефективним для конкретного випадку передачі даних.
Якщо вам потрібна додаткова інформація про умови, за яких ваші персональні дані можуть передаватися за межі ЄС/ЄЕЗ, ви можете зв’язатися з нами за допомогую контактних даних у наведених нижче Розділах 9 та 10.
8. Як довго ми зберігаємо ваші персональні дані?
Усі особи
Якщо ми обробляємо ваші персональні дані з метою захисту й виконання наших прав, ми зберігатимемо ваші персональні дані, поки відповідне правове питання не буде вирішено повністю та остаточно.
Відвідувачі
Ми зберігаємо ваші персональні дані протягом одного (1) року з метою безпеки. Терміни зберігання кукі-файлів наведено в нашій Політиці Використання Кукі-Файлів. Ми зберігаємо ваші персональні дані для аналізу ефективності роботи сайту для пошуку роботи доти, доки ми зберігаємо ваші персональні дані для інших цілей.
Кандидати
Якщо ви (лише) є Підключеним Кандидатом, ми зберігатимемо ваші персональні дані доти, доки у нас існує зв'язок з нами.
У випадку інших типів кандидатів ми зберігаємо ваші персональні дані, аби вирішити, чи підходите ви для відповідної вакансії з нашого сайту.
Якщо ви не матимете успіху під час початкового процесу найму, ми зберігаємо ваші персональні дані стільки часу, скільки потрібно, щоб розглянути вашу кандидатуру та (можливо) зв’язатися з вами щодо відповідних майбутніх вакансій.
Якщо вас буде прийнято на роботу, ми зберігатимемо ваші персональні дані протягом періоду вашої роботи в інших цілях, окрім тих, які вказані вище, і про них вас буде проінформовано.
Джерела Рекомендацій
Ми зберігатимемо ваші персональні дані доти, доки ми зберігатимемо персональні дані Кандидата, для якого ви були джерелом рекомендації.
9. Які у вас є права і як ви можете ними скористатися?
Цей розділ містить інформацію про ваші права у випадках, коли ми обробляємо ваші персональні дані. Як пояснено нижче, деякі права застосовуються лише тоді, коли ми обробляємо ваші персональні дані за певною правовою підставою.
Якщо ви хочете скористатися будь-яким із перелічених у цьому документі прав, ми пропонуємо вам:
- Відвідати Сторінку з Інформацією Щодо Даних і Конфіденційності на нашому Сайті Для Пошуку Роботи, де ми пропонуємо функції, які дозволяють вам реалізувати свої права;
-
Увійдіть у свій обліковий запис на нашому сайті (аби скористатися своїми правами, ви можете використовувати налаштування облікового запису); або
- зв'яжіться з нами напряму за адресою mari.cecilie.grotli@itera.com.
Право на отримання інформації
Ви маєте право на отримання інформації про те, як ми само обробляємо ваші персональні дані. Ви також маєте право бути поінформованими про випадки, коли ми плануємо обробляти ваші персональні дані з будь-якою метою, окрім мети, з якою їх було зібрано спочатку.
Ми надаємо вам таку інформацію, виходячи з цієї Політики Конфіденційності, через оновлення на нашому Сайті Для Пошуку Роботи (див. також наведений нижче Розділ 1), а також у відповідь на будь-які запитання, які у вас можуть виникнути.
Право на доступ до ваших персональних даних.
Ви маєте право знати, чи ми обробляємо ваші персональні дані, і отримати копію своїх даних, які ми обробляємо. У зв’язку з отриманням копії ваших даних ви також отримаєте інформацію про те, як само ми обробляємо ваші персональні дані.
Право на доступ і запит на передачу ваших персональних даних іншому одержувачу («можливість переносу даних»).
Ви можете надіслати запит на отримання копії персональних даних, що стосуються вас, у процесі виконання підписаного з вами договору або на основі вашої згоди в структурованому, широко використовуваному, машинозчитуваному форматі. Це дозволить вам використовувати ці дані в іншому місці (наприклад, аби передати їх іншому одержувачу). Якщо це технічно можливо, ви також маєте право вимагати, щоб ми передали ваші дані іншому одержувачу безпосередньо.
Право на видалення ваших персональних даних («Право на забуття»).
У деяких випадках ви маєте право вимагати від нас видалення ваших персональних даних. Це, наприклад, можуть бути випадки, якщо нам більше не потрібно обробляти дані з метою, для якої ми їх зібрали; якщо ви відкликаєте свою згоду; якщо ви заперечували проти обробки і для такої обробки немає законних переважних обґрунтувань. (Інформацію щодо Окремого права на заперечення див. нижче.)
Право на заперечення проти обробки ваших персональних даних.
Ви маєте право заперечити проти обробки своїх персональних даних, яке ґрунтується на наших законних інтересах, посилаючись на ваші особисті обставини.
Право на обмеження обробки.
Якщо ви вважаєте, що персональні дані стосовно вас, які ми обробляємо, є неточними, що наша обробка є незаконною або що нам не потрібна конкретна інформація для певної мети, ви маєте право вимагати, щоб ми обмежили обробку таких персональних даних. Якщо ви заперечуєте проти обробки нами даних, як це описано вище, ви також можете попросити нас обмежити обробку таких персональних даних, поки ми розглядатимемо ваш запит.
Якщо нашу обробку ваших персональних даних обмежено, ми (за винятком умови зберігання) оброблятимемо ваші дані лише за вашою згодою або для встановлення, здійснення чи захисту правових претензій, щоб захистити права іншої фізичної чи юридичної особи або з причин, що стосуються важливих державних інтересів
Право на виправлення.
Ви маєте право вимагати від нас виправлення неточної інформації та доповнення інформації про вас, яку ви вважаєте неповною.
Право на відкликання своєї згоди.
Якщо ми обробляємо ваші персональні дані на основі вашої згоди, ви маєте право відкликати таку згоду в будь-який час. Якщо ви це зробите, ми припинимо обробку ваших даних для цілей, за якими ви відкликали свою згоду. Тим не менш, це не впливає на законність обробки, яка базувалася на вашій згоді до її відкликання.
Право на подання скарги.
Якщо у вас виникла скарга щодо нашої обробки ваші персональних данах, ви можете подати скаргу в орган із захисту даних у Ukraine. Ви можете знайти відповідні контактні дані тут.
Ви також можете подати скаргу до державного органу із захисту даних, який можна знайти тут, якщо ви є резидентом ЄС. Якщо ви проживаєте у Великобританії, ви можете подати скаргу до Управління Комісара По Інформації тут.
10. Куди ви можете звернутися з коментарями й запитаннями?
Якщо ви хочете зв’язатися з нами, щоб реалізувати свої права, або якщо у вас з'явилися запитання, коментарі чи сумніви щодо того, як само ми обробляємо ваші персональні дані, ви можете зв’язатися з нами, надіславши електронного листа на адресу mari.cecilie.grotli@itera.com.
11. Внесення змін до цієї Політики конфіденційності
Ми змінюємо та оновлюємо цю політику конфіденційності, коли це необхідно: наприклад, якщо ми починаємо обробляти ваші персональні дані новим способом і хочемо зробити інформацію ще більш зрозумілою для вас; або якщо це необхідно зробити для дотримання відповідних законів про захист даних.
Ми рекомендуємо вам регулярно переглядати цю сторінку на предмет змін. Аби дізнатися, коли ця політика конфіденційності оновлювалася востаннє, ви завжди можете поглянути на верхню частину цієї сторінки.