Политика в отношении обработки персональный данных пользователей мобильного приложения «Работа в ЕАЭС»
1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика в отношении обработки персональных данных пользователей мобильного приложения «Работа в ЕАЭС» (далее – «Политика») разработана с целью информирования о том, как Общество с ограниченной ответственностью «НЕО ТЕХНОЛОГИИ», ОГРН: 1237700082135 (далее также – ООО «НЕО ТЕХНОЛОГИИ» или «Оператор») обрабатывает персональные данные пользователей мобильного приложения «Работа в ЕАЭС».
Порядок использования мобильного приложения «Работа в ЕАЭС» (далее – «Приложение») определен в Пользовательском соглашении использования мобильного приложения (далее – «Пользовательское соглашение»). Пользователь обязуется ознакомиться с Пользовательским соглашением и соблюдать положения указанного документа, нарушение которого может повлечь нарушение прав и законных интересов Оператора, правообладателя Приложения – Евразийского банка развития, международной организации, созданной и действующей в соответствии с Соглашением об учреждении Евразийского банка развития от 12 января 2006 года, и третьих лиц.
1.2. В качестве нормативной основы порядка обработки персональных данных Оператор использует национальное законодательство в области обработки персональных данных и иные нормативные документы в соответствии с действующими нормами законодательства в области персональных данных.
1.3. Термины, определения и понятия, используемые в Политике:
- Приложение «Работа в ЕАЭС» или Приложение - Приложение для обеспечения доступа Пользователя к государственным услугам и коммерческим сервисам, предназначенное для упрощения процесса прохождения процедур трудоустройства в Российской Федерации (далее – Территория) для граждан Республики Армения, Республики Беларусь, Республики Узбекистан, Республики Казахстан, Кыргызской Республики и Республики Таджикистан, выраженное в виде программ для ЭВМ для операционных систем «iOS» и «Android», размещенных соответственно в магазинах приложений «AppStore» (https://apps.apple.com), «Google Play» (https://play.google.com/store) и AppGallery (https://consumer.huawei.com/ru/mobileservices/appgallery) (далее – «Магазины приложений»).
- Персональные данные или ПД – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу – субъекту персональных данных (далее – «Субъект персональных данных» или «Субъект»), предоставляемая Пользователем при регистрации в Приложении, внесении реквизитов документов и иной личной информации в личном кабинете и при сканировании в Приложении документов: реквизиты сканируемого документа, в т.ч. паспортные данные, ФИО, дата рождения, фотография из документа, автоматически загружаемые при сканировании в Приложении на мобильное устройство;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации Субъекту Персональных данных;
- Оператор – ООО «НЕО ТЕХНОЛОГИИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки Персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Конфиденциальность персональных данных — обязательное для выполнения Оператором или иным лицом, получившим доступ к ПД, требование не допускать раскрытия ПД третьим лицам и их распространение для целей, отличных от установленных в п.3.1 настоящей Политики, без согласия Субъекта ПД или наличия иного законного основания;
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, если иное прямо не указывается в Пользовательском соглашении и/или в настоящей Политике;
- Ответственный за обработку персональных данных — работник Оператора, осуществляющий обеспечение безопасности, защиты и соблюдения требований действующего законодательства при обработке ПД;
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных государственным органам при оказании государственных услуг и иным организациям при предоставлении функциональных сервисов Приложения;
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Пользователь или Субъект персональных данных (Субъект ПД) — любое физическое лицо, пользующееся Приложением и его компонентами, согласившееся с условиями настоящей Политики и Пользовательского соглашения;
- Поставщик услуг — организация или индивидуальный предприниматель, услуги которых возможно оплатить с использованием функций Приложения с целью исполнения договора, заключенного с Пользователем.
1.4. Регистрация Пользователя в Приложении (или) любое использование Приложения означает согласие Пользователя с условиями настоящей Политики.
1.5. Регистрируясь в Приложении и (или) используя Приложение, Пользователь дает Оператору согласие на обработку его Персональных данных в объеме и на условиях, предусмотренных настоящей Политикой, в том числе на их передачу лицам, указанным в п. 4.4 Политики.
1.6. Приложение запрашивает доступ к камере, видео и файловой системе мобильного устройства Пользователя и геолокации для целей предоставления дополнительных сервисов, доступных Пользователю для целей сканирования и сохранения данных, если Пользователь захочет отсканировать бумажные документы и хранить их в Приложении.


2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


2.1. ПД собираются и обрабатываются на основе справедливости и целесообразности.
2.2. ПД хранятся для заранее определенных целей и не используются иным образом, несовместимым с этими целями, указанными в настоящей Политике.
2.3. ПД являются адекватными, относящимися к делу и не чрезмерными для целей их хранения.
2.4. Не допускается обработка ПД, несовместимая с целями сбора таких данных.
2.5. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
2.6. Допускается обработка исключительно тех ПД, которые отвечают целям их обработки.
2.7. Содержание и объем обрабатываемых ПД должны соответствовать заявленным целям обработки.
2.8. Не допускается обработка ПД, излишних по отношению к заявленным целям обработки.
2.9. При обработке ПД должны быть обеспечены точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Неполные или неточные данные должны быть удалены или уточнены.
2.10. Хранение ПД должно осуществляться в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД.
2.11. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, по законному требованию Субъекта ПД или уполномоченных органов судебной и исполнительной власти ПД должны быть уничтожены или обезличены, если иное не предусмотрено законодательством Территории.


3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку Персональных данных Пользователя в следующих целях:
- создание Профиля Пользователя при регистрации в Приложении;
- авторизация Пользователя, зарегистрированного в Приложении;
- сканирование и загрузка документов, предоставляемых при создании Профиля Пользователя и необходимых для получения функциональных возможностей Приложения;
- предоставление Пользователю функциональных возможностей Приложения, связанных с государственными услугами для осуществления трудовой деятельности на Территории, осуществление приема заявлений и документов, необходимых для предоставления государственных услуг;
- выполнение работ, оказание услуг Поставщиками услуг по предоставлению коммерческих сервисов для упрощения процедур трудовой миграции;
- получение Пользователем сервисов, предшествующих оформлению трудовых правоотношений, дальнейшее отражение информации об этапах трудоустройства, оформления кадровых документов;
- предоставление сведений в страховые компании для оформления полиса добровольного страхования на условиях и в сроки, установленные действующим законодательством Территории;
- осуществление оплаты обязательных платежей с использованием банковских (платежных) карт;
- формирование квитанций на оплату авансового платежа по налогу на доходы физических лиц (НДФЛ);
- информирование о предоставляемых услугах;
- предоставление доступа Пользователю на сайты или сервисы партнеров с целью получения услуг;
- установление с Пользователем обратной связи, включая направление уведомлений, касающихся использования Приложения, обработку запросов и заявок от Пользователя.
3.2. Перечень обрабатываемых Персональных данных:
- фамилия, имя, отчество;
- паспортные данные;
- пол, дата рождения;
- гражданство, место временного пребывания;
- изображение человека (фотография);
- образование, квалификация, в том числе скан-копии подтверждающих документов, профессиональная подготовка и сведения о повышении квалификации;
- реквизиты водительского удостоверения;
- факты биографии и предыдущая трудовая деятельность (опыт работы, виды деятельности, ключевые навыки и др.);
- сведения и документы, которые будут загружаться в Приложение из сторонних источников по инициативе Пользователя;
- деловые и иные личные качества, которые носят оценочный характер;
- номер телефона и адрес электронной почты;
- данные полиса добровольного медицинского страхования;
- ИНН;
- СНИЛС;
- Полис обязательного медицинского страхования.
3.2.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании Профиля) или в процессе использования сервисов, включая ПД Пользователя;
3.2.2. Данные, которые автоматически передаются сервисам Приложения в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP адрес, данные файлов cookie, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подробная информация;
3.2.3. Иная информация о Пользователе, обработка которой необходима для использования Приложения.


4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ.

4.1. Обработка ПД Оператором может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
4.2. Согласие Субъекта ПД на обработку его ПД может быть дано Субъектом ПД или его представителем в любой форме, позволяющей подтвердить факт его получения, в частности, путем согласия с положениями настоящей Политики при начале пользования Приложением. Обработка ПД осуществляется до момента отзыва Пользователем своего согласия на обработку ПД и удаления своей учетной записи из Приложения и/или до достижения целей обработки.
4.3. При обработке ПД Оператор может осуществлять следующие действия (операции) с ПД сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, указанным в п. 4.5 Политики, обезличивание, блокирование, удаление, уничтожение персональных данных.
4.4. Приложение вправе передать ПД Пользователя третьим лицам в следующих случаях:
4.4.1. Пользователь выразил согласие на такие действия;
4.4.2. Передача необходима для получения Пользователем государственной услуги или определенного коммерческого сервиса либо для исполнения определенного соглашения с Пользователем;
4.4.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.
4.5. Используя Приложение, позволяющее Пользователю совершить оплату по договору Поставщика услуг, Пользователь дает свое согласие на передачу его ПД Поставщику услуг в объеме и целях, необходимых для совершения оплаты.
4.6. Пользователь дает свое согласие на получение СМС-сообщений и/или звонков на номер телефона, и адрес электронной почты, указанный Пользователем в Приложении, в целях регистрации в Приложении или внесения изменений в Профиль Пользователя.
4.7. Оператор осуществляет обработку ПД Пользователя на территории Российской Федерации.


5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

5.1. Пользователь имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
- подтверждение факта обработки ПД;
- правовые основания и цели обработки ПД;
- применяемые Оператором способы обработки ПД;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников), которые имеют доступ в ПД или которым могут быть раскрыты ПД на основании договора Оператором или на основании законодательных требований;
- обрабатываемые ПД, относящиеся к соответствующему Субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен соответствующим законом;
- сроки обработки ПД, в т.ч. сроки их хранения;
- порядок осуществления Субъектом ПД прав, предусмотренных соответствующим законом;
- иные сведения, предусмотренные действующим законодательством Территории.
5.2. Субъект ПД имеет право использовать свои ПД в любых законных целях;
5.3. Оспаривать и обжаловать действия Оператора в сфере обработки ПД в порядке, установленном законодательством Российской Федерации;
5.4. Направлять Оператору (по его адресу) свои предложения, вопросы и жалобы по использованию Приложения;
5.5. Потребовать прекращения обработки своих ПД посредством направления Оператору (по его адресу) соответствующего требования;
5.6. Реализовывать иные права, предоставленные ему законодательством Российской Федерации в сфере персональных данных.
5.7. Пользователь обязан:
- обеспечивать сохранность данных доступа к Профилю Пользователя в Приложении; обеспечивать актуальность данных, размещенных в Приложении;
- при оплате в Приложении услуг Поставщиков услуг и иных лиц указывать номера лицевых счетов, сведения о заключенных договорах, платежные и иные данные, относящиеся только к Пользователю.


6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обязуется обеспечить конфиденциальность Персональных данных Пользователя при их обработке;
6.2. Для обеспечения безопасности обрабатываемых ПД Оператор принимает необходимые правовые, организационные, технические меры защиты.
6.3. Система защиты ПД Оператора базируется на принципах:
- централизованность - система защиты данных должна централизованно управляться;
- своевременность - меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны быть своевременными;
- целенаправленность - меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны иметь четкие цели, на достижение которых они направлены;
- комплексность - система защиты должна включать комплекс мер, направленных на обеспечение безопасности персональных данных, дополняющих и поддерживающих друг друга;
- превентивность - меры обеспечения безопасности персональных данных, применяемые в рамках системы защиты, должны носить предупреждающий характер;
- надежность - система защиты персональных данных должна обеспечивать достаточные гарантии Оператора в том, что обрабатываемые персональных данных защищены надлежащим образом.
6.4. В целях осуществления внутреннего контроля соответствия обработки ПД установленным Оператором требованиям организовано проведение периодических проверок условий обработки ПД.
6.5. Условием прекращения обработки ПД может являться достижение целей обработки ПД и/или отзыв согласия Субъекта ПД на их обработку.


7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.
7.2. Работники Оператора и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства государств Территории в области обработки персональных данных.
7.3. Договоры Оператора с контрагентами содержат условия конфиденциальности передаваемых и получаемых персональных данных, в том числе с лицами, привлекаемыми для обработки персональных данных.


8. МЕСТОНАХОЖДЕНИЕ БАЗ ДАННЫХ ИНФОРМАЦИИ, СОДЕРЖАЩИХ ПД

8.1. Базы данных информации, содержащих ПД, размещаются на территории Российской Федерации.

9. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика, а также все изменения к ней утверждаются Оператором и вступают в силу со дня ее опубликования в Мобильном приложении.
9.2. С момента вступления в силу настоящей редакции Политики, предыдущую ее редакцию считать недействительной.


ИСПОЛЬЗУЯ ПРИЛОЖЕНИЕ, Я ПОДТВЕРЖДАЮ, ЧТО ОЗНАКОМЛЕН, СОГЛАСЕН И ПРИНИМАЮ УСЛОВИЯ НАСТОЯЩЕЙ ПОЛИТИКИ И ПОЛЬЗОВАТЕЛЬСКОГО СОГЛАШЕНИЯ.