Положение об обработке персональных данных кандидатов

Настоящее Положение об обработке персональных данных кандидатов (далее — «Положение») предназначено для того, чтобы проинформировать кандидатов на вакантные должности (далее — «Кандидаты») о том, каким образом ПАО «Магнит» и/или его аффилированные лица, в том числе входящие в одну группу с ПАО «Магнит» и зарегистрированные на территории Российской Федерации (далее — «Магнит»), осуществляет обработку их персональных данных.

Положение основано на законодательстве о защите данных, включая Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее — ФЗ-152) и принятые в соответствии с ним подзаконные акты.

Термины, употребляемые в Положении, имеют значение, установленное в законодательстве. В частности:

Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). Субъектом персональных данных является кандидат на вакантную должность.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Группа компаний Магнит — Публичное акционерное общество «Магнит» и его дочерние и зависимые общества, перечень которых определен (и представлен по ссылке) на основании последней имеющейся консолидированной финансовой отчетности ПАО «Магнит» и его дочерних организаций, составленной в соответствии с МСФО и опубликованной на Официальном сайте ПАО «Магнит».

1. Оператор

Оператором персональных данных, обрабатываемых в рамках настоящего Положения, является юридическое лицо Группы компаний Магнит, на открытую вакансию в котором вы откликаетесь. В частности, оператором в отношении ваших персональных данных может быть:

  1. Публичное акционерное общество «Магнит», зарегистрированное по адресу: 350072, Краснодарский край, г. Краснодар, ул. Солнечная, дом 15, корп. 5.
  2. Акционерное общество «Тандер», зарегистрированное по адресу: 350002, Краснодарский край, г. Краснодар, ул. им. Леваневского, 185.
  3. Общество с ограниченной ответственностью «ИТМ», зарегистрированное по адресу: 350072, Краснодарский край, г. Краснодар, ул. Солнечная, дом 15/5.
  4. Общество с ограниченной ответственностью «Сельта», зарегистрированное по адресу: 350072, Краснодарский край, г. Краснодар, ул. Солнечная, дом 15/5.
  5. Общество с ограниченной ответственностью «ТД-Холдинг», зарегистрированное по адресу: 350072, Краснодарский край, г. Краснодар, ул. Солнечная, дом 15/4.
  6. Общество с ограниченной ответственностью «Магнит Фарма», зарегистрированное по адресу: 350072, Краснодарский край, г. Краснодар, ул. Солнечная, дом 15/4, литер Д, кабинет 3200/1 3-го этажа.
  7. Общество с ограниченной ответственностью «Гринхаус», зарегистрированное по адресу: 309542, Белгородская обл, Старооскольский р-н, зд. 23.
  8. Иные компании, входящие в Группу компаний Магнит.

Вы вправе получить дополнительную информацию об операторе, изучив описание вакансии, задав вопрос нанимающему менеджеру или воспользовавшись контактными данными, указанными в разделе 10 Положения.

2. Цели и правовые основания обработки персональных данных

Оператор осуществляет обработку ваших персональных данных для:

  • обсуждения с вами перспектив трудоустройства;
  • рассмотрения вашей кандидатуры на открытую вакантную должность;
  • принятия окончательного решения о трудоустройстве;
  • подготовки к заключению трудового договора в случае успешного прохождения отбора на открытую вакантную должность;
  • направления информационных уведомлений;
  • информирования вас о подходящих по стажу и специализации вакансиях;
  • проведения аналитики с целью повышения эффективности процессов найма;
  • проверки на наличие конфликта интересов;
  • направления приглашений на мероприятия, проводимые Оператором;
  • направления информационных и иных материалов, связанных с деятельностью Группы компаний Магнит;
  • сбор обратной связи по процессу трудоустройства.

Оператор осуществляет обработку персональных данных на основании вашего конкретного, информированного и сознательного согласия на обработку персональных данных. В случаях, предусмотренных законодательством, Оператор вправе полагаться на иные правовые основания, включая:

  • Соблюдение обязанностей и функций, предусмотренных действующим законодательством (п. 2 ч. 1 ст. 6 ФЗ-152);
  • Осуществление обработки персональных данных в связи с участием в судопроизводстве либо для исполнения судебного акта, акта другого органа или должностного лица (п. 3 ч. 1 ст. 6 ФЗ-152, п. 3.1 ч. 1 ст. 6 ФЗ-152);
  • Необходимость для исполнения договора с субъектом персональных данных либо для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
  • Осуществление прав и законных интересов Магнита или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152);
  • Иные правовые основания, предусмотренные применимым законодательством.

3. Категории персональных данных и действия (операции), совершаемые с ними

Для достижения целей, указанных в разделе 2 Положения, Оператор обрабатывает персональные данные, предоставленные вами в момент отклика на вакансию и в процессе дальнейшего отбора, включая, если применимо:

фамилия, имя, отчество; абонентский (мобильный) номер телефона.

Иная информация, указанная вами в резюме либо предоставленная Оператору иным образом для целей, перечисленных в разделе 2 Положения.

Оператор совершает следующие действия (операции) с использованием средств автоматизации и без использования таких средств в отношении указанных выше персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

При сборе ваших персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации.

4. Получатели персональных данных

Оператор может передавать ваши персональные данные третьим лицам исключительно для целей, указанных в разделе 2 Положения. В частности, Оператор может передавать ваши персональные данные следующим третьим лицам:

  • Организациям, входящим в Группу компаний Магнит;
  • ООО «Скилаз» (ИНН 7722388120, 121205 г. Москва, муниципальный округ Можайский вн.тер.г., тер. Сколково инновационного центра, ул. Нобеля, д. 5, ЭТАЖ 1, пом./ком. III/17 143026, г. Москва, территория Сколково инновационного центра, ул. Нобеля, д. 5, эт. 1, пом. 1, рабочее место 11);
  • ООО «РДС» (ИНН 2310190242, 350010, Краснодарский край, г. Краснодар, ул. Зиповская, д. 5, к. 33,);
  • Иным третьим лицам, когда это необходимо для достижения целей, указанных в разделе 2 Положения.

5. Сроки хранения персональных данных

Оператор хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 Положения.

В целях информирования о подходящих по стажу и специализации вакансиях, ваши персональные данные будут обрабатываться до достижения заявленной цели обработки, но не более 2 (двух) лет.

6. Права субъектов персональных данных

  1. Право на доступ к персональным данным. Вы можете запросить подтверждение факта обработки ваших персональных данных.
  2. Право на уточнение персональных данных. Вы можете требовать исправить указанные персональные данные, если они являются неполными, устаревшими или неточными.
  3. Право на уничтожение персональных данных. Вы можете требовать уничтожения ваших персональных данных в случаях, предусмотренных законом. Например, если они более не необходимы для достижения целей обработки, если вы отозвали согласие на обработку персональных данных, и у Оператора нет другого правового основания для их обработки, или если персональные данные обрабатывались незаконно.
  4. Право на блокирование персональных данных. Вы можете требовать временного прекращения обработки ваших персональных данных в случаях, предусмотренных законом. Например, если вы сомневаетесь в точности предоставленных персональных данных или если требуете ограничить использование персональных данных в связи с предполагаемой незаконностью их обработки.

Для реализации обозначенных прав вы можете связаться с Оператором, используя контактные данные, указанные в разделе 10 Положения.

Если вы считаете, что ваши права как субъекта персональных данных были нарушены, вы вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Отзыв согласия на обработку персональных данных

В случаях, когда обработка персональных данных основана на согласии, вы вправе в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва.

Согласие может быть отозвано вами или вашим представителем путем направления Оператору письменного заявления или электронного заявления, подписанного согласно законодательству Российской Федерации в области электронной подписи, по адресу, указанному в разделе 10 Положения.

В случае отзыва вами или вашим представителем Согласия, Оператор вправе продолжить обработку персональных данных без него при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 ФЗ — 152.

8. Источники персональных данных

Оператор получает персональные данные напрямую от вас, когда вы откликаетесь на вакансию на наших сайтах или напрямую присылаете нам свое резюме. Кроме того, в отдельных случаях мы можем получать ваши персональные данные от рекрутинговых агентств, текущих работников Оператора и иных лиц, которые рекомендуют вас на вакантную должность, от специализированных интернет-ресурсов, предназначенных для публикации открытых вакансий, либо в ходе общения с вами в социальных сетях и так далее.

9. Меры защиты персональных данных

Оператор обеспечивает конфиденциальность и безопасность ваших персональных данных, а также принимает все необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий с такими данными в соответствии с требованиями ст. 19 ФЗ-152.

В частности, Оператор обеспечивает:

  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, включая требования, установленные Постановлением Правительства РФ от 01.11.2012 № 1119;
  • оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • учет машинных носителей персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

10. Контактные данные

Вы можете связаться с Оператором по любым вопросам, касающимся обработки ваших персональных данных в рамках настоящего Положения, с использованием следующих средств связи:

Адрес электронной почты: callcentr@magnit.ru

Почтовый адрес: 350072, Краснодарский край, г. Краснодар, ул. Солнечная, дом 15, корп. 5.

11. Изменения в Положение

Оператор вправе изменять настоящее Положение по своему усмотрению.

Актуальная версия Положения доступна по ссылке: https://rabota.magnit.ru/privacy