Уважаемый Кандидат!

Мы, ПАО Сбербанк (ОГРН 1027700132195, адрес нахождения: 117312, г. Москва, ул. Вавилова, д. 19), («Банк», «мы», «нас», «наши»), высоко ценим возможность взаимодействовать с вами и стремимся осуществлять наши процессы по оценке и отбору персонала, уважая неприкосновенность вашей частной жизни и заботясь о безопасности ваших персональных данных. Поэтому мы разработали и неукоснительно соблюдаем настоящие Условия.

Публикуя Условия здесь, мы хотим проинформировать вас о том, как мы обрабатываем ваши данные, чтобы обеспечить предоставление вами информированного согласия на обработку персональных данных.

Из Условий ниже вы получите информацию о следующем:

— какие категории персональных данных мы можем собирать и иным образом обрабатывать;

— цели обработки персональных данных;

— ваши права (опции контроля) в связи с обработкой персональных данных, порядок их реализации; 

— третьи лица, которые могут быть привлечены к обработке ваших персональных данных; 

— сколько мы храним и как защищаем ваши персональные данные. 

Используемые термины

Ниже вы найдёте разъяснения некоторых используемых терминов.

— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Субъектом персональных данных являетесь вы. 

— «Оператор персональных данных» — юридическое лицо, самостоятельно или совместно с другими лицами, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор несёт ответственность за обработку персональных данных перед вами и уполномоченными государственными органами. Оператором ваших данных является Банк.

— «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 

— «Неавтоматизированная обработка персональных данных» — любые действия с персональными данными при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека. 

— «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники. 

— «Уничтожение персональных данных» — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 

— «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1. Какие ваши персональные данные мы обрабатываем и откуда мы их получаем?

Данные, которые мы получаем непосредственно от вас.

Мы главным образом обрабатываем персональные данные, полученные непосредственно от вас, когда вы регистрируетесь в личном кабинете на HR-платформе «Пульс» и заполняете свой профиль. Эти данные включают: 

— Ф. И. О.;

— дату и место рождения (страна рождения, город);

— сведения о семейном положении;

— сведения о смене фамилии, имени или отчества (в том числе год изменения и причина);

— гражданство;

— сведения о регистрации по месту жительства и по месту фактического пребывания;

— сведения об основном документе, удостоверяющем личность (серия и номер, дата выдачи);

— ИНН;

— СНИЛС;

— сведения об образовании и квалификации кандидата;

— сведения о работе на текущем и предыдущих местах работы;

— адрес электронной почты;

— абонентский телефонный номер;

— аудио- и видеоинтервью;

— результаты профессионального тестирования и тестирования иных деловых качеств;

— сведения о предпринимательской деятельности и участии в уставном капитале организаций;

— фотографическое изображение; 

— финансовые данные;

— иные данные, предоставленные непосредственно вами с целью трудоустройства в процессе рассмотрения вашей кандидатуры.

Данные, которые мы получаем от специализированных сторонних сервисов и провайдеров услуг.

Некоторые поля в вашем личном кабинете могут быть предзаполнены в случае, если вы зашли на HR- платформу «Пульс» через сторонние сервисы (например, социальные сети, сайты — агрегаторы вакансий и т. д.) и дали нам отдельное согласие на передачу данных из таких сервисов в личный кабинет на HR-платформе «Пульс». 

Мы также можем получить ваши данные от специализированных сторонних провайдеров услуг, содействующих в поиске работы вам и (или) привлеченных Банком для поиска потенциальных кандидатов. Такими провайдерами услуг могут быть среди прочего, кадровые агентства, организаторы ярмарок вакансий, дней карьеры, иных форумов и конференций по поиску персонала, подразделения высших учебных заведений, занимающиеся вопросами трудоустройства студентов и выпускников. При получении данных от третьего лица мы проверяем наличие правовых оснований для передачи в Банк ваших данных в каждом конкретном случае. 

Данные, которые мы получаем в процессе рассмотрения вашей кандидатуры.

В ходе рассмотрения вашей кандидатуры мы можем попросить вас пройти разного рода тестирования и интервью для оценки ваших компетенций. Результаты таких тестирований и интервью, обратная связь по итогам проведенных интервью также являются вашими персональными данными, и мы относимся к этой информации соответственно и заботимся о её конфиденциальности.

2. Зачем нам нужны ваши персональные данные? Кто несёт ответственность за их обработку?

Мы обрабатываем ваши данные для рассмотрения вашей кандидатуры на имеющиеся вакансии, что предполагает следующие задачи и процессы: 

 организацию проведения интервью, тестирований для оценки деловых качеств, компетенций (например, видеоинтервью, бизнес-симуляции, проверка знаний иностранного языка) и идентификации/аутентификации в системах Банка и компаний-партнеров; 

 ведение кадровой работы/административно-хозяйственной деятельности для последующего трудоустройства;

 проверку информации, предоставленной вами на предмет достоверности для проявления должной осмотрительности при отборе персонала, выявления, урегулирования и предотвращения конфликта интересов и обеспечения соответствия Банка применимому законодательству (в частности, законодательству в сфере противодействия коррупции, банковской деятельности и т. д.).

Мы также можем проводить статистические и аналитические исследования для анализа эффективности и совершенствования методов и техник поиска и подбора персонала.

3. Как мы обрабатываем ваши персональные данные?

Когда мы получаем ваши персональные данные и используем их для достижения указанных целей, мы осуществляем их обработку. 

Такая обработка включает в себя следующие действия, совершаемые как с помощью средств автоматизации (автоматизированная обработка), так и без применения таких средств (неавтоматизированная обработка): сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; обезличивание; удаление; уничтожение.

Мы не осуществляем исключительно автоматизированную обработку персональных данных: процесс оценки и отбора персонала происходит с участием квалифицированных специалистов в сфере кадров и отбора персонала. 

4. Кому мы можем передать ваши персональные данные?

Процесс отбора персонала также требует привлечение сторонних провайдеров/поставщиков услуг, предлагающих услуги и решения по оценке и развитию персонала, организации и сопровождению тестирований, разработке и внедрению HR-стратегии и иным смежным вопросам, связанным с привлечением и отбором персонала. 

Привлекая указанных лиц, мы заключаем с ними договоры, обязывающие их обеспечивать конфиденциальность ваших персональных данных и принимать необходимые организационные, правовые и технические меры их защиты. Привлекаемые третьи лица вправе обрабатывать персональные данные исключительно для целей оказания нам услуг. Ни при каких обстоятельствах такие лица не вправе осуществлять обработку ваших персональных данных каким-либо образом, противоречащим целям, указанным в соответствующих договорах с нами. 

В частности, мы можем привлекать к обработке ваших данных третьих лиц в соответствии с документом «Перечень третьих лиц», размещённом по ссылке:

— https://hr.sberbank.ru/api-web/cs/api/1/public/recruitment/DPO_HR/Перечень_третьих_лиц_Условия_обработки_ПДн_кандидатов.docx;

— иным специализированным провайдерам услуг, содействующим нам исключительно по вопросам отбора и привлечения персонала. В случае передачи данных третьим лицам в связи с иными целями мы попросим ваше явно выраженное согласие (или обеспечим иное правовое основания для передачи, если применимо). 

Ваши персональные данные могут быть также предоставлены государственным органам в соответствии с требованиями применимого законодательства. 

5. На каких правовых основаниях мы обрабатываем ваши персональные данные?

Мы обрабатываем ваши данные исключительно в том случае, если применяется одно из следующих правовых оснований для такой обработки:

— вы дали согласие на обработку персональных данных;  

— обработка необходима для того, чтобы мы могли осуществить наши права и законные интересы либо способствовать осуществлению прав и законных интересов третьих лиц (в том числе для достижения общественно значимых целей). Перед осуществлением такой обработки мы всегда проверяем, не будут ли нарушаться ваши права и свободы. Если мы принимаем решение об осуществлении обработки на этом основании, мы также принимаем соответствующие меры, направленные на защиту ваших прав и свобод, связанных с такой обработкой; 

— обработка необходима для того, чтобы исполнить возложенные на нас законодательством Российской Федерации обязанности;

— обработка осуществляется в статистических или иных исследовательских целях;

— иное правовое основание, предусмотренное Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Как долго мы можем обрабатывать и, в частности, хранить ваши персональные данные?

Мы обрабатываем ваши персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в настоящих Условиях. Достижение цели обработки определяется следующими событиями: вашим трудоустройством в Банк либо решением об отказе в трудоустройстве. Обращаем ваше внимание на то, что время, необходимое Банку для принятия итогового решения, определено и регулируется локальными нормативными актами Банка. Конкретный срок зависит от специфики должности, на которую рассматривается кандидат. Он составляет в среднем от 3 (трёх) до 6 (шести) месяцев. Однако принятие решения в отношении некоторых категорий вакансий может требовать больше времени, и срок рассмотрения вашей кандидатуры в таких случаях может достигать 1 (одного) года. 

С момента наступления одного из указанных событий мы прекратим обработку и уничтожим ваши персональные данные в течение законодательно установленного срока. Мы продолжим обработку персональных данных при наличии иных правовых оснований. Например, когда вы дали согласие на включение в кадровый резерв, предполагающий более длительное хранение ваших данных для предложения вакансий в будущем. 

Обращаем ваше внимание на то, что в течение указанного срока, а также в течение срока, когда Банк рассматривает вас на вакансию, в связи с которой мы начали с вами взаимодействовать, рекрутер может предложить вам иную имеющуюся в Банке вакансию, которая возможно соответствует вашему профилю. Если вы заинтересуетесь предложенной вакансией, Банк будет обрабатывать ваши данные в течение срока, необходимого для рассмотрения вас на такую дополнительно предложенную вакансию. 

Банк также осуществляет архивное хранение документов в соответствии с требованиями действующего законодательства.

7. Как мы защищаем ваши персональные данные?

Доступ к вашим персональным данным может быть предоставлен только тем нашим работникам, которым он действительно нужен для исполнения их должностных обязанностей.

Для обеспечения безопасности ваших персональных данных на всех наших работников также возложены обязанности по соблюдению требований внутренних нормативных документов, устанавливающих правила и процедуры в отношении обработки ваших персональных данных, а также технические и организационные меры по обеспечению безопасности таких данных. 

Мы принимаем (и, там где это необходимо в случае передачи ваших персональных данных, обеспечиваем их принятие получателем персональных данных) все иные необходимые правовые, организационные и технические меры, в частности, предусмотренные частью 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», для защиты ваших персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении. 

8. Какие основные права (опции контроля) возникают у вас в связи с обработкой ваших персональных данных и как вы можете их реализовать?

У вас есть, в частности:

— право свободно, своей волей и в своём интересе предоставлять согласие на обработку персональных данных;

— право направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки ваших персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством РФ о персональных данных;

— право требовать подтверждения факта обработки ваших персональных данных и, в случае подтверждения, право на доступ к обрабатываемым персональным данным с учетом установленных законодательством РФ ограничений; 

— право требовать от нас уточнения ваших персональных данных, их блокирования и (или) уничтожения в том случае, если персональные данные являются неполными, неточными, неактуальными (устаревшими) незаконно полученными или не являются необходимыми для заявленной цели обработки, принимать предусмотренные законодательством РФ меры по защите своих прав, а также иные права в области защиты персональных данных, предусмотренные Политикой ПАО Сбербанк в отношении обработки персональных данных, размещенной на сайте Банка (sberbank.ru), и действующим законодательством.

Для осуществления ваших прав вы (а также ваш представитель при необходимости) можете направить запрос с использованием функционала личного кабинета HR-платформы «Пульс» или по адресу электронной почты: privet-support@sber.ru. Мы не рассматриваем анонимные обращения, направленные на электронную почту, до направления вам ответа мы можем попросить вас подтвердить свою личность (путем предоставления ваших паспортных данных). 

9. Можете ли вы отозвать своё согласие на обработку персональных данных?

Вы можете в любое время отозвать согласие на обработку с использованием функционала личного кабинета HR-платформы «Пульс». Это не повлияет на законность осуществляемой обработки персональных данных на основании вашего согласия до момента отзыва. Мы также продолжим обработку при наличии иных законных оснований. 

10. Изменения настоящих Условий 

Мы оставляем за собой право вносить изменения в Условия в любое время. 

Если мы примем решение изменить или обновить настоящие Условия, мы направим вам уведомление об этом, чтобы вы всегда знали, как мы обрабатываем ваши персональные данные, а также подтвердили своё согласие на обработку в соответствии с новыми условиями (если применимо).