Политика в отношении обработки персональных данных

Настоящая Политика устанавливает правила обработки Оператором персональных данных соискателей; определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных; содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных и определяет порядок взаимодействия с Субъектами персональных данных при поступлении от них обращений.

1.Общие положения

1.1. В Политике понятия используются в следующих значениях:

Персональные данные	Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор	Общество с ограниченной ответственностью «Здесь аптека», ОГРН 1157451005447 расположенное по адресу: 300041, область Тульская, город Тула, проспект Красноармейский, дом 7, этаж/офис 11/15. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными
Соискатель	Физическое лицо, предлагающее свою кандидатуру для замещения вакантных должностей у Оператора.
Обработка персональных данных	Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных	Обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных	Действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных	Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Использование персональных данных	Действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Уничтожение персональных данных	Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных	Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных	Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Третьи лица	Организации, которым оператор поручает обрабатывать персональные данные в целях трудоустройства в эти организации соискателей.

1.2. Текст Политики доступен для ознакомления по юридическому адресу Оператора, а также сети интернет по адресу https://zdesrabota.ru/politika/ .

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:
2.1. Конституции Российской Федерации;
2.2. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;
2.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и других федеральных законов и подзаконных актов, определяющих случаи и особенности обработки персональных данных;
2.4. Согласие Субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных законодательством РФ для соответствующей категории персональных данных.

3. Общие условия обработки персональных данных

3.1. Цели и объем обрабатываемых персональных данных приведены в приложении № 1 к настоящей Политике.
3.2. Сбор персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Оператор обеспечивает соблюдение иных правил локализации персональных данных, установленных законодательством о персональных данных и Политикой.
3.3. Перечень разрешенных способов обработки персональных данных: сбор, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.
3.4. В случаях, указанных в настоящей Политике, Оператор вправе осуществлять передачу персональных данных соискателей третьим лицам в интересах Соискателей и Оператора, связанных с целью исполнения обязательств по соблюдению законодательства РФ, с обязательным соблюдением следующих условий:

• Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять и не передавать персональные данные субъектов без их согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
• Оператор также вправе осуществлять передачу и поручать обработку персональных данных соискателей третьим лицам. Передача персональных данных осуществляется в целях обработки персональных данных, указанных в настоящей Политике. Перечень третьих лиц, которым могут переданы персональные данные Субъекта указан в приложении к настоящей Политике.
• В этих случаях передача персональных данных третьим лицам осуществляется после получения согласия на передачу персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами РФ.

3.5. Персональные данные подлежат уничтожению при достижении целей их обработки, при невозможности достижения цели их сбора и обработки, по законному требованию субъекта персональных данных, а также в иных случаях, предусмотренных законодательством РФ.
3.6. Передача персональных данных внутри структурных подразделений осуществляется с использованием средств автоматизации по защищенным каналам связи, к которым имеют доступ только уполномоченные сотрудники Оператора.
3.7. Обработка персональных данных Соискателей осуществляется при наличии согласия, за исключением следующих случаев:

• от имени Соискателя действует кадровое агентство на основании заключенного договора с Соискателем;
• от имени Оператора действует кадровое агентство, ответственное за получение согласия на обработку персональных данных от Соискателя;
• Соискатель самостоятельно разместил свои персональные данные в формате резюме в сети Интернет, сделав их доступными неограниченному кругу лиц; в указанных случаях обработка персональных данных Соискателя осуществляется без его согласия до момента назначения собеседования. В случае назначения собеседования обработка персональных данных Соискателя осуществляется на основании согласия Соискателя. Факт назначения собеседование и выражение согласия Соискателя на его проведение является одновременно и согласием Соискателя на обработку его персональных данных Оператором.

3.8. Обработка персональных данных Соискателя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.9. Оператор может осуществлять автоматизированную обработку персональных данных, обработку без использования средств автоматизации, а также смешанную обработку персональных данных.
3.10. Срок обработки персональных данных Соискателей составляет:

• до момента их уничтожения Оператором — в случае поступления от Соискателя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
• персональные данные Соискателя (в случае отказа Оператора в приеме на работу Соискателю) включаются в кадровый резерв и обрабатываются в течение 5 (пяти) лет с момента получения согласия от Соискателя.

3.11. На сайте используется Яндекс.Метрика для сбора обезличенной информации о посещениях. Соискатель вправе ограничить использование cookie в настройках браузера.

4. Меры, принимаемые Оператором для защиты персональных данных

4.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

• Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них
• Назначение лица, ответственного за обработку персональных данных;
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• Обеспечение режима конфиденциальности предоставленных персональных данных.

5. Права Субъектов персональных данных

Субъекты персональных данных вправе:
5.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике.
5.2. На основании запроса получать от Оператора полную информацию, касающуюся персональных данных и их обработки.
5.3. Обращаться к Оператору с требованиями, в том числе об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства; уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.4. Определять своих представителей для защиты своих персональных данных.
5.5. Обжаловать любые неправомерные действия или бездействия при нарушении условий обработки и защиты персональных данных.

6. Обращения Субъектов

6.1. Субъект вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных и предоставления информации об обработке персональных данных (ч. 7 ст. 14 Закона), уточнения, блокирования, уничтожения персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:

• В письменной форме заказным письмом с уведомлением о вручении по адресу Оператора (раздел 1 Политики). Моментом получения Обращения является дата его доставки Оператору, указанная на уведомлении о вручении.
• В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен на адрес электронной почты Оператора: resume@zdravservice.ru. Моментом получения Обращения является дата отправки Оператором подтверждения о получении Обращения.

6.2. В соответствии с п. 3 ст. 14 Закона Обращение, направляемое Субъектом, должно содержать следующую информацию:

• Номер основного документа, удостоверяющего личность Субъекта или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
• Сведения, подтверждающие участие Субъекта в отношениях с Оператором;
• Суть Обращения;
• Подпись Субъекта.

6.3. Оператор рассматривает Обращение Субъекта в следующем порядке:

• Проверяется наличие всех обязательных реквизитов Обращения. При отсутствии в Обращении обязательных реквизитов Оператор дополнительно запрашивает у Субъекта сведения, необходимые для его идентификации. В случае неполучения таких сведений Оператор предоставляет Субъекту мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
• Проверяется обоснованность Обращения;
• Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
  • запрашиваемую Субъектом информацию об обрабатываемых персональных данных;
  • мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
  • уведомление о действиях, совершаемых с персональными данными Субъекта по его Обращению.
• Ответ на Обращение направляется в форме, соответствующей форме обращения Субъекта персональных данных, если в Обращении не указано иное.

6.4. Оператор рассматривает Обращения Субъектов, предоставляет на них ответ и/или совершает необходимые действия в следующие сроки:

Обращение о получении информации, касающейся обработки персональных данных	Ответ на обращение направляется Субъекту в течение 10 рабочих дней с момента получения Обращения.
Обращение с требованием прекратить обработку персональных данных в целях продвижения товаров, работ и услуг через прямые контакты	Оператор уничтожает обрабатываемые персональные данные в первый рабочий день получения Обращения Субъекта, но не позднее 10 рабочих дней с момента получения обращения.
Обращение с требованием актуализировать персональные данные	Оператор вносит изменения в обрабатываемые персональные данные в течение 7 рабочих дней с момента получения Обращения. В течение 2 рабочих дней с момента внесения изменений в обрабатываемые персональные данные Оператор направляет уведомление Субъекту о совершенных действиях.
Обращение с требованием прекратить обработку незаконно полученных или избыточных персональных данных	Оператор вносит изменения в обрабатываемые персональные данные в течение 7 рабочих дней с момента получения Обращения. В течение 2 рабочих дней с момента внесения изменений в обрабатываемые персональные данные Оператор направляет уведомление Субъекту о совершенных действиях.
Обращение с требованием заблокировать неточные персональные данные	Оператор: 1) В течение 1 рабочего дня с момента получения Обращения проводит проверку обоснованности Обращения. На период проверки персональные данные блокируются. 2) Если персональные данные являются неточными, Оператор запрашивает у Субъекта точные сведения в течение 2 рабочих дней с момента получения Обращения. Оператор вносит изменения в обрабатываемые персональные данные Субъекта в течение 7 рабочих дней с момента предоставления таких сведений Субъектом.
Обращение с требованием заблокировать неправомерно обрабатываемые персональные данные	В течение 3 рабочих дней с момента поступления Обращения Оператор прекращает обработку персональных данных и уведомляет об этом Субъекта.
Обращение, содержащее отзыв согласия на обработку персональных данных	Оператор обязан прекратить обработку и уничтожить обрабатываемые персональные данные Субъекта в течение 10 рабочих дней с даты поступления Обращения.

7. Изменение Политики

7.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов Онлайн-платформы.
7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Онлайн-платформы Оператора без дополнительного уведомления Субъекта. Продолжение взаимодействия с Оператором означает принятие Политики и ее условий Субъектом.
Если у вас есть какие-либо вопросы по поводу Политики, вы можете связаться с компанией по адресу Оператора или по телефону: 8 (4872) 253020.

Адрес размещения в сети Интернет: https://zdesrabota.ru/politika/ .

Дата публикации: 01.11.2025 г.

Дата вступления в силу: 01.11.2025 г.

Приложение № 1

Цели и объем обработки данных Соискателей

Цель обработки персональных данных	Объём обрабатываемых данных
Рассмотрение кандидатуры Соискателя на предмет возможности замещения вакантных должностей у Оператора	фамилия, имя, отчество (при наличии) дата рождения место рождения паспортные данные (серия, номер, дата выдачи, орган выдачи, код подразделения) адрес регистрации адрес фактического проживания ИНН информация о предыдущих местах работы, занимаемых должностях и достижениях сведения об образовании любая другая персональная информация, содержащаяся в резюме Соискателя.
Проведение очных собеседований или дистанционных собеседований с использованием любых систем видеоконференц-связи и средств телефонии	фамилия, имя, отчество (при наличии) номер телефона адрес электронной почты контактные данные для связи в системах видеоконференц-связи
Включение информации о Соискателе в кадровый резерв Оператора.	фамилия, имя, отчество (при наличии) дата рождения информация о предыдущих местах работы, занимаемых должностях и достижениях сведения об образовании номер телефона адрес электронной почты сведения об образовании любая другая персональная информация, содержащаяся в резюме Соискателя.