1. Những quy định chung Chính sách xử lý dữ liệu cá nhân này được xây dựng phù hợp với Luật Dữ liệu cá nhân của Liên bang Nga số 152-FZ ngày 27/7/2006 (sau đây gọi là Luật Dữ liệu cá nhân), cũng như xác định quy trình xử lý dữ liệu cá nhân và các biện pháp đảm bảo an toàn cho dữ liệu cá nhân được Công ty TNHH HIREMAN thực hiện (sau đây gọi là Nhà điều hành).
1.1. Nhà điều hành đặt tôn chỉ và điều kiện quan trọng nhất để thực hiện các hoạt động của mình là tuân thủ các quyền và tự do của con người và công dân trong quá trình xử lý dữ liệu cá nhân của họ, bao gồm cả việc bảo vệ quyền bất khả xâm phạm về đời sống riêng tư, bí mật cá nhân và bí mật gia đình.
1.2. Chính sách về xử lý dữ liệu cá nhân này của Nhà điều hành (sau đây gọi là Chính sách) áp dụng cho mọi thông tin mà Nhà điều hành có thể nhận được về những người truy cập trang https://www.hireman.ru/. 2. Những khái niệm cơ bản được sử dụng trong Chính sách
2.1. Tự động xử lý dữ liệu cá nhân là phương thức xử lý dữ liệu cá nhân bằng công nghệ máy tính. 2.2. Chặn dữ liệu cá nhân là việc tạm thời ngừng xử lý dữ liệu cá nhân (trừ những trường hợp nếu việc xử lý là cần thiết để xác minh dữ liệu cá nhân). 2.3. Trang web là tập hợp những tài liệu đồ họa và thông tin, cũng như các chương trình máy tính điện tử và cơ sở dữ liệu đảm bảo tính khả dụng của chúng trên mạng Internet tại địa chỉ https://www.hireman.ru/. 2.4. Hệ thống thông tin dữ liệu cá nhân là tập hợp những dữ liệu cá nhân chứa trong các cơ sở dữ liệu cá nhân, cũng như của công nghệ thông tin và phương tiện kỹ thuật đảm bảo việc xử lý chúng.
2.5. Làm mất hiệu lực dữ liệu cá nhân là những hành động khiến không thể xác định được quyền sở hữu dữ liệu cá nhân của Người dùng cụ thể hoặc chủ thể dữ liệu cá nhân khác nếu không sử dụng thông tin bổ sung.
2.6 Xử lý dữ liệu cá nhân là bất kỳ hành động (thao tác) nào hoặc toàn bộ những hành động (thao tác) được thực hiện bằng các công cụ tự động hóa hoặc không sử dụng các công cụ đó với dữ liệu cá nhân, bao gồm thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, xác minh (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phát tán, cung cấp, truy cập), làm mất hiệu lực, chặn, xóa, phá hủy dữ liệu cá nhân.
2.7. Nhà điều hành là cơ quan nhà nước, cơ quan thành phố, pháp nhân hoặc thể nhân tự mình hoặc phối hợp với những người khác tổ chức và/hoặc tiến hành xử lý dữ liệu cá nhân, cũng như xác định mục đích xử lý dữ liệu cá nhân, thành phần dữ liệu cá nhân cần được xử lý, những hành động (thao tác) được thực hiện với dữ liệu cá nhân.
2.8. Dữ liệu cá nhân là bất kỳ thông tin nào có liên quan trực tiếp hoặc gián tiếp đến Người dùng trang https://www.hireman.ru/ đã hoặc đang được xác định.
2.9. Dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phát tán là dữ liệu cá nhân được chủ thể cấp quyền truy cập với số lượng người không giới hạn bằng cách đồng ý xử lý dữ liệu cá nhân được chủ thể dữ liệu cá nhân cho phép phát tán theo quy định của Luật Dữ liệu cá nhân (sau đây gọi là Dữ liệu cá nhân được phép phát tán).
2.11. Cung cấp dữ liệu cá nhân là những hành động nhằm tiết lộ dữ liệu cá nhân cho một người cụ thể hoặc một nhóm người nhất định.
2.12. Phát tán dữ liệu cá nhân là bất kỳ hành động nào nhằm tiết lộ dữ liệu cá nhân cho một nhóm người không xác định (chuyển giao dữ liệu cá nhân) hoặc nhằm tìm hiểu dữ liệu cá nhân của một lượng người không giới hạn, trong đó có việc công bố dữ liệu cá nhân trên các phương tiện thông tin đại chúng, đăng tải trên mạng thông tin viễn thông hoặc cấp quyền truy cập vào dữ liệu cá nhân bằng bất kỳ phương thức nào khác.
2.13. Chuyển dữ liệu cá nhân xuyên biên giới là việc chuyển dữ liệu cá nhân sang lãnh thổ của một quốc gia nước ngoài cho cơ quan chính quyền nước ngoài, thể nhân nước ngoài hoặc pháp nhân nước ngoài.
2.14. Hủy dữ liệu cá nhân là bất kỳ hành động nào khiến dữ liệu cá nhân bị hủy hẳn với việc không thể khôi phục tiếp nội dung dữ liệu cá nhân trong hệ thống thông tin của dữ liệu cá nhân và/hoặc vật mang dữ liệu cá nhân đều bị hủy.
3. Quyền và nghĩa vụ cơ bản của Nhà điều hành
3.1. Nhà điều hành có quyền:
— nhận được từ chủ thể dữ liệu cá nhân những thông tin và/hoặc tài liệu xác thực có chứa dữ liệu cá nhân;
— trong trường hợp chủ thể dữ liệu cá nhân không đồng ý với việc xử lý dữ liệu cá nhân, cũng như gửi yêu cầu ngừng xử lý dữ liệu cá nhân, thì Nhà điều hành vẫn có quyền tiếp tục xử lý dữ liệu cá nhân mà không cần có sự đồng ý của chủ thể dữ liệu cá nhân nếu có căn cứ theo quy định của Luật Dữ liệu cá nhân;
— tự xác định thành phần và danh sách những biện pháp cần và đủ để đảm bảo thực hiện các nghĩa vụ theo quy định của Luật Dữ liệu cá nhân và các văn bản quy phạm pháp luật đã được thông qua có liên quan, trừ khi có quy định khác của Luật Dữ liệu cá nhân hoặc những luật khác của LB Nga.
3.2. Nhà điều hành có nghĩa vụ:
— cung cấp cho chủ thể dữ liệu cá nhân theo yêu cầu của họ những thông tin liên quan đến việc xử lý dữ liệu cá nhân của họ;
— tổ chức việc xử lý dữ liệu cá nhân theo quy định của luật pháp Liên bang Nga hiện hành;
— trả lời thư và chất vấn của các chủ thể dữ liệu cá nhân và đại diện hợp pháp của họ phù hợp với những yêu cầu của Luật Dữ liệu cá nhân;
— thông báo đến cơ quan có thẩm quyền về bảo vệ quyền chủ thể dữ liệu cá nhân theo yêu cầu của cơ quan này những thông tin cần thiết trong vòng 10 ngày kể từ ngày nhận được yêu cầu đó;
— đăng tải hoặc bằng cách khác đảm bảo quyền truy cập không hạn chế vào Chính sách về xử lý dữ liệu cá nhân này;
— thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật để bảo vệ dữ liệu cá nhân khỏi bị truy cập trái phép hoặc tình cờ, để hủy, sửa đổi, chặn, sao chép, cung cấp và phát tán dữ liệu cá nhân, cũng như khỏi các hành động bất hợp pháp khác liên quan đến dữ liệu cá nhân;
— ngừng chuyển giao (phát tán, cung cấp, truy cập) dữ liệu cá nhân, ngừng xử lý và hủy dữ liệu cá nhân theo trình tự và những trường hợp được Luật Dữ liệu cá nhân quy định;
— thực hiện những nghĩa vụ khác theo quy định của Luật Dữ liệu cá nhân.
4. Quyền và nghĩa vụ cơ bản của chủ thể dữ liệu cá nhân
4.1. Chủ thể dữ liệu cá nhân có quyền:
— nhận thông tin liên quan đến việc xử lý dữ liệu cá nhân của mình, trừ những trường hợp do luật pháp Liên bang Nga quy định. Thông tin được Nhà điều hành cung cấp cho chủ thể dữ liệu cá nhân dưới dạng có thể truy cập và thông tin đó không được chứa dữ liệu cá nhân liên quan đến các chủ thể dữ liệu cá nhân khác, trừ khi có cơ sở pháp lý để tiết lộ dữ liệu cá nhân đó. Danh sách thông tin và trình tự nhận thông tin được Luật Dữ liệu cá nhân quy định;
— yêu cầu Nhà điều hành xác minh dữ liệu cá nhân của mình, chặn hoặc hủy chúng nếu dữ liệu cá nhân không đầy đủ, lỗi thời, không chính xác, nhận được một cách bất hợp pháp hoặc không cần thiết cho mục đích xử lý đã nêu, cũng như thực hiện các biện pháp để bảo vệ quyền của họ theo quy định của pháp luật;
— nêu điều kiện đồng ý sơ bộ khi xử lý dữ liệu cá nhân nhằm quảng bá hàng hóa, công việc và dịch vụ trên thị trường;
— rút lại sự đồng ý xử lý dữ liệu cá nhân, cũng như gửi yêu cầu ngừng xử lý dữ liệu cá nhân;
— khiếu nại lên cơ quan có thẩm quyền về bảo vệ quyền chủ thể dữ liệu cá nhân hoặc lên tòa án đối với những hành động bất hợp pháp hoặc không hoạt động của Nhà điều hành trong quá trình xử lý dữ liệu cá nhân của mình;
— thực hiện những quyền khác theo quy định của luật pháp Liên bang Nga.
4.2. Chủ thể dữ liệu cá nhân có nghĩa vụ:
— cung cấp cho Nhà vận hành thông tin xác thực về mình;
— thông báo cho Nhà điều hành về việc xác minh (cập nhật, thay đổi) dữ liệu cá nhân của mình.
4.3. Những người đã cung cấp cho Nhà điều hành thông tin không xác thực về mình hoặc thông tin về chủ thể dữ liệu cá nhân khác mà không có sự đồng ý của chủ thể đó thì phải chịu trách nhiệm theo pháp luật Liên bang Nga.
5. Nguyên tắc xử lý dữ liệu cá nhân
5.1. Việc xử lý dữ liệu cá nhân được thực hiện một cách hợp pháp và công minh.
5.2. Việc xử lý dữ liệu cá nhân được giới hạn bằng việc đạt được các mục đích cụ thể, được xác định trước và hợp pháp. Việc xử lý dữ liệu cá nhân trái với mục đích thu thập dữ liệu cá nhân là không được phép.
5.3. Không được phép kết hợp các cơ sở dữ liệu có chứa dữ liệu cá nhân, mà việc xử lý chúng được thực hiện nhằm các mục đích trái ngược nhau.
5.4. Chỉ những dữ liệu cá nhân đáp ứng các mục đích xử lý chúng mới được xử lý.
5.5. Nội dung và khối lượng dữ liệu cá nhân được xử lý tương ứng với các mục đích xử lý đã nêu. Không được phép để xảy ra tình trạng dư thừa dữ liệu cá nhân đã xử lý liên quan đến các mục đích xử lý đã nêu.
5.6. Khi xử lý dữ liệu cá nhân, tính chính xác và đầy đủ của dữ liệu cá nhân, trong những trường hợp cần thiết thì có cả tính cấp thiết liên quan đến mục đích xử lý dữ liệu cá nhân, đều được đảm bảo. Nhà điều hành thực hiện các biện pháp cần thiết và/hoặc đảm bảo việc thực hiện chúng để xóa hoặc xác minh những dữ liệu không đầy đủ hoặc không chính xác.
5.7. Việc lưu trữ dữ liệu cá nhân được thực hiện dưới dạng cho phép xác định chủ thể dữ liệu cá nhân, là không kéo dài lâu hơn so với yêu cầu của mục đích xử lý dữ liệu cá nhân, nếu thời hạn lưu trữ dữ liệu cá nhân không được quy định bởi luật pháp Liên bang Nga, bởi thỏa thuận mà chủ thể dữ liệu cá nhân là một bên tham gia ký kết, người thụ hưởng hoặc người bảo đảm. Dữ liệu cá nhân được xử lý sẽ bị hủy hoặc mất hiệu lực ngay sau khi đạt được các mục đích xử lý hoặc trong trường hợp không còn cần thiết để đạt được các mục đích này, trừ khi luật pháp Liên bang Nga có quy định khác.
6. Mục đích xử lý dữ liệu cá nhân
Mục đích của việc xử lý là nhằm cung cấp cho Người dùng quyền truy cập các dịch vụ, thông tin và/hoặc tài liệu có trên trang web.
Dữ liệu cá nhân bao gồm
họ tên đầy đủ
địa chỉ E-mail
số điện thoại
tên công ty hoặc đường link trang web
Cơ sở pháp lý
giấy tờ pháp lý (tài liệu thành lập) của Nhà điều hành
những thỏa thuận được ký kết giữa Nhà điều hành và chủ thể dữ liệu cá nhân
Những hình thức xử lý dữ liệu cá nhân
Thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, hủy và làm mất hiệu lực dữ liệu cá nhân
7. Điều kiện xử lý dữ liệu cá nhân
7.1. Việc xử lý dữ liệu cá nhân được thực hiện có sự đồng ý của chủ thể dữ liệu cá nhân để xử lý dữ liệu cá nhân của chủ thể đó.
7.2. Việc xử lý dữ liệu cá nhân là cần thiết để đạt được các mục đích do thỏa thuận quốc tế của Liên bang Nga hoặc luật pháp quy định, nhằm thực hiện các chức năng, quyền hạn và nghĩa vụ được giao cho Nhà điều hành theo luật pháp Liên bang Nga.
7.3. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện quyền tư pháp, thi hành phán quyết của tòa án, cáo trạng của cơ quan khác hoặc nhà chức trách phải thi hành theo luật pháp của Liên bang Nga về thủ tục thực thi.
7.4. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện thỏa thuận mà chủ thể dữ liệu cá nhân là một bên tham gia ký kết hoặc người thụ hưởng hoặc người bảo đảm, cũng như để ký kết thỏa thuận theo đề xuất của chủ thể dữ liệu cá nhân hoặc thỏa thuận mà theo đó, chủ thể dữ liệu cá nhân sẽ là người thụ hưởng hoặc người bảo đảm.
7.5. Việc xử lý dữ liệu cá nhân là cần thiết để thực hiện các quyền và lợi ích hợp pháp của Nhà điều hành hoặc bên thứ ba hoặc để đạt được các mục đích có ý nghĩa xã hội, với điều kiện là các quyền và tự do của chủ thể dữ liệu cá nhân không bị vi phạm.
7.6. Thực hiện việc xử lý dữ liệu cá nhân mà quyền truy cập cho lượng người không giới hạn được cung cấp bởi chủ thể dữ liệu cá nhân hoặc theo yêu cầu của chủ thể đó (sau đây gọi là Dữ liệu cá nhân phổ cập).
7.7. Thực hiện việc xử lý những dữ liệu cá nhân cần được công bố hoặc buộc phải tiết lộ theo luật pháp Liên bang Nga.
8. Quy trình thu thập, lưu trữ, chuyển giao và các hình thức xử lý dữ liệu cá nhân khác
Sự an toàn của dữ liệu cá nhân do Nhà điều hành xử lý được đảm bảo thông qua việc thực hiện các biện pháp pháp lý, tổ chức và kỹ thuật cần thiết để tuân thủ đầy đủ các yêu cầu của pháp luật hiện hành trong lĩnh vực bảo vệ dữ liệu cá nhân.
8.1. Nhà điều hành đảm bảo tính nguyên vẹn của dữ liệu cá nhân và thực hiện mọi biện pháp có thể nhằm loại trừ quyền truy cập vào dữ liệu cá nhân đối với những người không được ủy nhiệm.
8.2. Trong bất kỳ trường hợp nào, dữ liệu cá nhân của Người dùng sẽ không bao giờ được chuyển giao cho bên thứ ba, trừ các trường hợp liên quan đến việc thực thi luật pháp hiện hành hoặc nếu chủ thể dữ liệu cá nhân đồng ý cho Nhà điều hành chuyển dữ liệu cho người thứ ba để thực hiện nghĩa vụ theo hợp đồng dân sự.
8.3. Trong trường hợp phát hiện những điểm không chính xác trong dữ liệu cá nhân, Người dùng có thể tự cập nhật bằng cách gửi thông báo cho Nhà điều hành đến địa chỉ E-mail support@hireman.ru có ghi chú "Đang cập nhật dữ liệu cá nhân".
8.4. Thời hạn xử lý dữ liệu cá nhân được xác định thông qua việc đạt được các mục đích mà dữ liệu cá nhân đã được thu thập, trừ khi thỏa thuận hoặc luật pháp hiện hành quy định thời hạn khác.
Người dùng có thể rút lại sự đồng ý của mình đối với việc xử lý dữ liệu cá nhân bất cứ lúc nào bằng cách gửi thông báo cho Nhà điều hành đến địa chỉ E-mail support@hireman.ru có ghi chú "Rút lại sự đồng ý đối với việc xử lý dữ liệu cá nhân".
8.5. Toàn bộ thông tin do các dịch vụ của bên thứ ba thu thập, trong đó có hệ thống thanh toán, phương tiện liên lạc và các nhà cung cấp dịch vụ khác, được những người này (các nhà điều hành) lưu trữ và xử lý theo Thỏa thuận người dùng và Chính sách bảo mật của họ. Chủ thể dữ liệu cá nhân và/hoặc với các tài liệu đã nêu trên. Nhà điều hành không chịu trách nhiệm về những hành động của bên thứ ba, trong đó có các nhà cung cấp dịch vụ đã nêu trong mục này.
8.6. Những điều cấm do chủ thể dữ liệu cá nhân quy định đối với việc chuyển giao (ngoại trừ việc cấp quyền truy cập), cũng như đối với việc xử lý hoặc điều kiện xử lý (ngoại trừ việc nhận quyền truy cập) dữ liệu cá nhân được phép phát tán, không được áp dụng trong những trường hợp xử lý dữ liệu cá nhân vì lợi ích quốc gia, xã hội và đại chúng khác theo quy định của luật pháp Liên bang Nga.
8.7. Trong quá trình xử lý dữ liệu cá nhân, Nhà điều hành đảm bảo tính bảo mật của dữ liệu cá nhân.
8.8. Nhà điều hành thực hiện việc lưu trữ dữ liệu cá nhân dưới dạng cho phép xác định chủ thể dữ liệu cá nhân không lâu hơn so với yêu cầu của mục đích xử lý dữ liệu cá nhân, nếu thời hạn lưu trữ dữ liệu cá nhân không được quy định bởi luật pháp Liên bang Nga, thỏa thuận mà chủ thể dữ liệu cá nhân là một bên tham gia ký kết, người thụ hưởng hoặc người bảo đảm.
8.9. Điều kiện để ngừng xử lý dữ liệu cá nhân có thể là việc đạt được mục đích xử lý dữ liệu cá nhân, hết thời hạn đồng ý của chủ thể dữ liệu cá nhân, chủ thể dữ liệu cá nhân rút lại đồng ý hoặc yêu cầu ngừng xử lý dữ liệu cá nhân, cũng như phát hiện việc xử lý dữ liệu cá nhân bất hợp pháp.
9. Danh sách những hành động được Nhà điều hành tiến hành với dữ liệu cá nhân đã nhận được
9.1. Nhà điều hành thực hiện việc thu thập, ghi lại, hệ thống hóa, tích lũy, lưu trữ, xác minh (cập nhật, thay đổi), trích xuất, sử dụng, chuyển giao (phát tán, cung cấp, truy cập), làm mất hiệu lực, chặn, xóa và hủy dữ liệu cá nhân.
9.2. Nhà điều hành thực hiện việc xử lý tự động dữ liệu cá nhân với việc tiếp nhận và/hoặc truyền thông tin nhận được qua mạng thông tin-viễn thông hoặc không có thông tin đó.
10. Chuyển dữ liệu cá nhân xuyên biên giới
10.1. Trước khi bắt đầu các hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Nhà điều hành có nghĩa vụ thông báo cho cơ quan có thẩm quyền về bảo vệ quyền chủ thể dữ liệu cá nhân về ý định thực hiện chuyển dữ liệu cá nhân xuyên biên giới (thông báo đó được gửi tách biệt với thông báo về ý định thực hiện việc xử lý dữ liệu cá nhân).
10.2. Trước khi gửi thông báo nói trên, Nhà điều hành có nghĩa vụ tiếp nhận những thông tin liên quan từ các cơ quan thẩm quyền của nước ngoài, các thể nhân nước ngoài, các pháp nhân nước ngoài mà việc chuyển dữ liệu cá nhân xuyên biên giới đang được lên kế hoạch.
11. Bảo mật dữ liệu cá nhân
Nhà điều hành và những người khác được quyền truy cập dữ liệu cá nhân có nghĩa vụ không tiết lộ cho bên thứ ba và không phát tán dữ liệu cá nhân mà không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi luật pháp Liên bang Nga có quy định khác.
12. Những quy định cuối cùng
12.1. Người dùng có thể nhận được bất kỳ thông tin làm rõ nào về các vấn đề quan tâm liên quan đến việc xử lý dữ liệu cá nhân của mình bằng cách liên hệ với Nhà điều hành qua E-mail support@hireman.ru.
12.2. Tài liệu này sẽ phản ánh bất kỳ thay đổi nào trong chính sách xử lý dữ liệu cá nhân của Nhà điều hành. Chính sách này có hiệu lực vô thời hạn cho đến khi nó được thay thế bằng một phiên bản mới.
12.3. Phiên bản hiện tại của Chính sách được truy cập miễn phí trên Internet tại địa chỉ https://www.hireman.ru/.