Privacy Notice – Applicants and EPAM Anywhere
Applicant
Privacy Notice
(EEA, Montenegro, Switzerland, Serbia and UK)
WHAT IS THE PURPOSE OF THIS DOCUMENT?
EPAM Systems Inc. and its affiliates (“EPAM”, "we") are committed to protecting the privacy and security of your personal information.
This privacy notice describes how we collect and use personal information about you during and after your application process, in accordance with the General Data Protection Regulation 2016 (“GDPR”) or other locally applicable data privacy legislation.
This privacy notice applies to all job applicants and EPAM Anywhere applicants based in the European Economic Area, Montenegro, Serbia, Switzerland and the United Kingdom. The privacy notice applies through the application process and up to and including the point at which (if any) EPAM makes you a written offer of employment. Once an offer of employment is accepted, the applicable Employee Privacy Notice shall apply to all data processed.
This privacy notice does not apply to TestIO freelancers. We may update this privacy notice at any time. Where we can, we will notify applicants of substantial changes to the privacy notice. This privacy notice is also available in Czech, Hungarian, Polish and German.
This privacy notice should be read in conjunction with the general privacy policy for general use of our corporate websites, cookie notice and specific EPAM platform notices.
The relevant EPAM entity recruiting for the role for which you are applying is the data controller for data protection purposes. We have provided details of the relevant entities below. For example, if you apply for a role in Poland, EPAM’s Polish entity, called “EPAM Systems (Poland) sp zoo” is the data controller. We may share your personal information within the EPAM group, and this privacy policy applies to any EPAM entity processing your personal data as a data controller. Where there is more than one entity in the country, the data controller will be the company named in the job advert, unless otherwise stated in writing by us.
We are required under data protection legislation to notify you of the information contained in this privacy notice.
This privacy notice does not imply in any way any contract of employment or contract for services or any other relationship between you and EPAM.
It is important that you read this privacy notice so that you are aware of how and why we use your personal data.
THE KIND OF INFORMATION WE HOLD ABOUT YOU
Personal data, or personal information, means any information, by itself or combined with other information, about an individual from which a person can be identified. It does not include data where the identity has been removed (anonymous data).
There are "special categories" of more sensitive personal data which require a higher level of protection. We do not routinely collect, store or use any special categories of personal data as part of our recruitment activities. If you notify us of a disability within the legal definition of a disability, we will only use that information to assess and implement any reasonable adjustments, as required by law.
We may collect, store, and use the following categories of personal information about you:
- Personal contact details such as name, title, addresses, telephone numbers, and personal email addresses;
- Date of birth;
- Your CV, professional social media profile such as LinkedIn, cover letter, application forms and other information regarding your employment history such as dates of employment, job titles, job descriptions, skills, reason for leaving, previous salary and benefits information, any websites or blogs you own or have contributed to, any photographs of you contained in your CV, areas of interests, notice periods/availability for employment;
- Your salary or remuneration package expectations and details of any offers of employment or work made by us to you and your responses;
- Interview history, questions, notes and technical assessment results;
- Your feedback on EPAM’s recruitment process;
- How we obtained your data – from an application by you, through an agency or from a third party website that you had used to seek employment;
- CCTV footage from attendance at any EPAM sites where we control the CCTV systems and any video or audio recordings of online video meetings, interviews or assessments;
- Any requests for reasonable adjustments or accommodations to comply with applicable equality legislation;
- Information to assess your right to work in the hire location, such as your nationality, work permit status including documentary evidence subject to local law and explicit consent, where required;
- Details of communications with you, how you interact with email communications and marketing communications;
- Your data privacy and marketing communications preferences;
- Identity documents if you sign up to EPAM Club or other similar programme
If you use your online profile using epam.com we will also collect, store, and use the additional following categories of personal information about you, such as:
- Your username and data required for log-in;
- Your log in frequency and activity;
- What software, devices or hardware you use to access your profile;
- Your profile preferences and other forms you may complete in the online profile;
- Any privacy or communication channel and frequency preferences.
HOW IS YOUR PERSONAL DATA COLLECTED?
We mainly collect personal information about applicants from:
- Directly from you, such as using our website epam.com/careers, other EPAM online platforms or applications, email applications or at a recruitment fair;
- From recruitment agencies that you are registered with and have agreed for them to provide us with your application information;
- From current EPAM employees or contractors or other third parties, with your prior permission, as part of our internal or external referral program;
- From third party websites and job boards that you have used to seek employment such as LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- From third party websites or platforms that help us obtain your contact details (if we do not already have it) or verify employment history from publicly available sources.
HOW WE WILL USE INFORMATION ABOUT YOU?
We only use your personal information for the following purposes and legal bases:
Purpose | Personal Data used | Legal basis |
Allow you to register, set up and maintain an online profile | Your personal contact details; | It is necessary for entering into or performing a contract with you |
Considering you for and contacting you about the role you applied for or other potential suitable roles on an individual basis | Your personal contact details; Any requests for reasonable adjustments or accommodations; | It is necessary for EPAM’s legitimate interests in tracking recruitment and managing its external talent pool which are not overridden by your interests or your fundamental rights and freedoms which require protection of personal data It is necessary for compliance with legal obligations to provide reasonable adjustments or accommodations
Your consent for EPAM to record online video or audio, meetings, interviews or assessments |
Contacting you about EPAM news or roles as part of a recruitment campaign (if you have opted in) | Your personal contact details; details of communications with you, how you interact with email communications and marketing; Any privacy or communication channel and frequency preferences | Your consent for EPAM to contact you with information EPAM news or about jobs as part of our recruitment campaigns, if you have opted in |
Updating you on any changes to our privacy notice, security updates, changes to our website or online profile area | Your personal contact details | It is necessary for compliance with legal obligations, such as in the areas of data protection law and corporate compliance laws |
Making a decision about your recruitment or appointment at EPAM | Your CV, professional social media profile if used as part of an application and other information regarding your employment history; Information to assess your right to work in the hire location, such as your nationality, work permit status including documentary evidence | It is necessary for entering into or performing a contract with you |
Determining any terms on which you work for us | Your CV, professional social media profile if used as part of an application and other information regarding your employment history; Information to assess your right to work in the hire location, such as your nationality, work permit status including documentary evidence | It is necessary for entering into or performing a contract with you |
Internal reporting and understanding how we can improve our internal recruitment processes and website | Your feedback on EPAM’s recruitment process; Details of communications with you, how you interact with email communications and marketing communications; | It is necessary for EPAM’s legitimate interests in tracking recruitment and managing its external talent pool which are not overridden by your interests or your fundamental rights and freedoms which require protection of personal data |
Physical security of our people, visitors and property | CCTV footage from attendance at any EPAM sites where we control the CCTV systems | It is necessary for EPAM’s legitimate interest in protecting the physical security of its people, visitors and property which is not overridden by your interests or your fundamental rights and freedoms which require protection of personal data |
Verifying your identity prior to giving you access to EPAM Club or similar programme | ID documents | It is necessary for EPAM’s legitimate interests in verifying who we are giving access to our confidential information and resources which are not overridden by your interests or your fundamental rights and freedoms which require protection of personal data |
DATA SHARING
Where you are represented by a recruitment agency, we will share information about your recruitment activity (such as interview feedback, any offers etc) so they can discuss this with you.
Given the nature of EPAM’s business, from time to time our clients would like to receive summary CVs of applicants like you, as well as our existing employees. We aim to first provide anonymised summary CVs but this is not always possible. We will do our best to inform you of any such disclosure in advance.
In order to understand how we can improve our internal recruitment processes, we may use a third party survey provider to (i) send you an invitation to a survey and or (ii) collect your responses. Typically, we only share your name and email address. Only team leaders and recruitment managers in EPAM’s appropriate Talent Acquisition teams will have access to replies from applicants under their remit. Your replies will not affect the progress or outcome of any recruitment process with EPAM.
We may also use third party communication providers to help us manage communications around our recruitment and information campaigns.
Where we need technical testing of your skills, we may use third party providers to undertake the testing on our behalf. We may typically share your name and contact information, primary skills, the role or the type of role you are applying for and your resume or CV, if required.
We may also need to use third party service providers, for example, to help us manage our applicant tracking system or to help host our websites or servers. We have contractual terms in place to protect your personal data.
We will share your data with other companies within the EPAM group only for the purposes set out above. As EPAM is a global company with a presence in over 50 countries and regions, we transfer the personal information we collect about you to our group companies in the following countries outside the European Economic Area in order to consider you for other roles at EPAM or on projects for our clients and to administer our recruitment processes and systems:
- USA
- Armenia
- Australia
- Belarus
- Canada
- Hong Kong SAR
- India
- Israel
- Japan
- Kazakhstan
- Korea
- Mexico
- People’s Republic of China
- Singapore
- Switzerland
- Turkey
- United Arab Emirates
- Ukraine
- Vietnam
Other than Switzerland, Israel, Japan and Canada, there are no adequacy decisions by the European Commission in respect of the above countries. This means that the countries (except for Switzerland, Israel, Japan and Canada) to which we transfer your data are not deemed to provide an adequate level of protection for your personal information.
However, to ensure that your personal information does receive an adequate level of protection we have put in place an intragroup data transfer agreement to ensure that your personal information is treated in a way that is consistent with and which respects the applicable laws on data protection. If you require further information about this protective measure, you can request it from privacy@epam.com.
We may need to disclose all or any part of your personal information if required to do so by law, or pursuant to a request from a governmental or regulatory entity/body or if we believe in good faith that such disclosure is necessary to (1) comply with legal or regulatory requirements or for the purposes of compliance with legal process; (2) prevent crime; (3) prevent any terrorist activity or threat to national security; (4) protect the safety or wellbeing of users of our staff or any other person.
DATA SECURITY
We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorised way, altered or disclosed. In addition, we limit access to your personal information to those employees, contractors and third parties who have a business need to know. They will only process your personal information on our instructions and they are subject to a duty of confidentiality. Details of these measures may be obtained from privacy@epam.com.
We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.
DATA RETENTION
How long we will keep your information for?
We will only retain your personal information for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements and to conduct the recruitment process. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.
After an unsuccessful application, we will aim to keep some or all of your personal data for a period of up to 6 months after the last activity to the extent we need to for legal/record keeping purposes and to consider you for other job openings, unless we are required to keep your data for a longer period by applicable law.
We will also keep some data beyond this period to consider you for any other job openings across the EPAM Group where you have consented to this (see below).
Consent to keep your information
EPAM has asked you to consent to us storing your personal data after that initial period.
Where you have given us your consent, we apply the following retention guidelines to your personal data:
- After 6 months of no activity, we will minimise your personal data but at a minimum will retain your CV and information contained in it.
- Within two years of no activity, we will aim to contact you to understand whether there are any roles at EPAM which may be suitable for you. We may also contact you at any point during this period, if we consider we have a potential suitable position for you and if you have opted in to receive any information generally about our recruitment campaigns.
- If we do not hear from you, we will either delete your profile or archive your profile and create a dummy profile with only one data field (such as your email address) to help link any future applications.
You may withdraw your consent to EPAM retaining your personal data beyond the initial 6 months period after an unsuccessful application at any time.
If you do not consent to the retention of your data as set out here or you withdraw your consent, after 6 months of no activity or 6 months from an unsuccessful application (unless we are required to keep your data for a longer period by law), EPAM will take reasonable steps to either delete your profile or archive your profile and create a dummy profile with only one data field (such as your email address) to help link any future applications. This will not affect your ability to receive information on our recruitment campaigns or log into other EPAM platforms.
In some circumstances, we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.
RECRUITMENT CAMPAIGNS
You can opt into receive information about our recruitment campaigns from EPAM.
You may unsubscribe from these emails at any time by a) unsubscribing using our website, b) logging into your online profile, if you have one, or c) by following the unsubscribe link on any recruitment campaign email from us.
We will take reasonable steps to unsubscribe you from these emails, but it may take up to 72 hours to take effect.
YOUR RIGHTS IN CONNECTION WITH YOUR PERSONAL DATA
Under certain circumstances, by law you have the right to:
- Request access to your personal information (commonly known as a "data subject access request"). This enables you to receive a copy of the personal information we hold about you and to check that we are lawfully processing it.
- Request correction of the personal information that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected.
- Request erasure of your personal information. This enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have exercised your right to object to processing (see below).
- Object to processing of your personal information where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal information for direct marketing purposes such as our recruitment campaigns or “hot jobs” emails.
- Request the restriction of processing of your personal information. This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it.
- Request the transfer of your personal information to another party.
If you want to review, verify, correct or request erasure of your personal information, object to the processing of your personal data, or request that we transfer a copy of your personal information to another party, please contact privacy@epam.com in writing.
No fee usually required
You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may charge a reasonable fee if your request for access is clearly unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances.
What we may need from you
We may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.
QUESTIONS, REQUESTS AND COMPLAINTS
We have appointed a data protection officer (DPO) to oversee compliance with this privacy notice. If you have any questions about this privacy notice or how we handle your personal information, please contact the DPO:
Pavel Daineko
Email: privacy@epam.com
GERMANY ONLY – DATA PROTECTION OFFICER
We have appointed a data protection officer (DPO) to oversee compliance with this privacy notice. If you have any questions about this privacy notice or how we handle your personal information, please contact the DPO:
EPAM Systems GmbH
Franklinstraße 56
60486 Frankfurt am Main
Germany
Email: privacy@epam.com
EPAM SYSTEMS IN YOUR LOCATION - DETAILS OF THE DATA CONTROLLER:
Countries and regions |
EPAM entity and address |
| Belgium | Emakina BE SA Boulevard du Souverain 25 1170 Watermael Boitsfort Belgium Company No:BE0463478965 The Reference NV (BE) Stapelplein 70 9000 Ghent Belgium Company No:BE0474475203 |
| Bulgaria | EPAM Systems Bulgaria EOOD 9-11 Maria Louisa Blvd 7th floor, Sofia 1000 Bulgaria Entered with the Commercial Register kept by the Registry Agency with UIC 203112280 |
| Croatia | EPAM Systems D.O.O Ulica Franje Petračića 4, Zagreb Company No:081389971 |
| Czech | EPAM Systems (Czech Republic) sro, Hvězdova 1716/2b 140 00 Prague 4 Czech Republic ID No: 03142108 |
| Denmark | EPAM Systems ApS Holmens Kanal 7, 3 DK-1060 Copenhagen K Denmark Company no:25394402 |
| France | EPAM Systems France Schoolab Building 15 rue de Milan 75009 Paris No: 829 618 859 |
| Germany | EPAM Systems GmbH Franklinstrasse 56 60486 Frankfurt am Main Germany HRB 76658 COREtransform GmbH Am Sandwerder 21-23 14109, Berlin Germany HRB 122470B |
| Greece | EPAM Systems Hellas M.P.C 53 Solonos Street 10672 Athens Greece Company No |
| Ireland | EPAM Systems (Ireland) Limited First Floor 10/11 Exchange Place IFSC Dublin 1 Ireland Company number: 547284 |
| Italy | EPAM Systems Netherlands BV (Italy branch) Viale Monza 347 Milan 20126 Italy Tax code PSTRRT61C18H264R |
| Hungary | EPAM Systems Development Kft Bókay János u. 44. 1083 Budapest Hungary Court reg. number: Cg.01-09-692031 Tax number: 12548051-2-44 |
| Lithuania | EPAM Sistemos, UAB J. Jasinskio str. 16B, Vilnius Lithuania Company number: 303262135 |
| Malta | Ricston Ltd Triq G.F Aguis De Soldanis, Birkirkara Malta Company registration number C39484 |
| Montenegro | EPAM Systems Montenegro D.O.O Cetinjska Br. 11, Capital Plaza Podgorica Montenegro Registered No: 50984001 |
| Netherlands | EPAM Systems Netherlands BV Mercuriusplein 1 2132 HA Hoofddorp The Netherlands Company number: 58048375 |
| Poland | EPAM Systems (Poland) sp. z.o.o 114 Opolska Street 31-323 Krakow Poland National Court Register kept by the District Court for Kraków-Śródmieście in Kraków under KRS no.0000390124 |
| Portugal | EPAM Systems Portugal Rua Joaquim António de Aguiar, número 45, 2º andar esquerdo Lisbon Company no: 517010542 |
| Romania | EPAM Systems International SRL 6-8 Corneliu Coposu Boulevard, Unirii View Building, 2rd Floor, Office 216, Sector 3, Bucharest Registered with the Bucharest Trade Registry under number J40/5735/2014, fiscal code RO33159615 |
| Serbia | EPAM Systems d.o.o Bulevar kralja Aleksandra 28. 11000 Belgrade Serbia No: 21729566 |
| Slovakia | EPAM Systems Sro Hodžovo námestie 1A, Bratislava - mestská časť Staré mesto 811 06 Slovakia Company no:52913031 |
| Spain | EPAM Systems Spain SL Area Campus Ed 2 2° Carretera Alcobendas a Fuencarral km 3.8 28108 Alcobendas Madrid Spain B86257383, Registered at the Registro Mercantil de Madrid Consultora de Telecomunicaciones Optiva Media S.L.Calle Musgo 2, Bajo G 28023, Madrid Spain Company no M316573 |
| Sweden | EPAM Systems Nordic AB Kungsbron 1 111 22 Stockholm Sweden Company registration: 556751-9482 |
| Switzerland | EPAM Systems (Switzerland) GmbH Boulevard Lilenthal 2 8152 Glattpark Opfikon Switzerland UID: CHE‑114.898.319 CH-ID: CH02040402407 EHRA-ID: 946547 Emakina CH SA Rue Le Royer, 13 CH - 1227 Les Acacias Geneva Switzerland CH-ID: CH66021150072 |
| United Kingdom | EPAM Systems Ltd 40 Bank Street Level 29 London United Kingdom Company number: 04832183 |
COMPLAINTS TO SUPERVISORY AUTHORITY
You have the right to make a complaint at any time to the supervisory authority for data protection issues in your home country. A current list of the supervisory authorities in the EU can be accessed here.
Montenegro
Montenegro Agency for Personal Data Protection
Bulevar Svetog Petra Cetinjskog br. 147, Podgorica
Personal Data Protection / tel: +382 20 634 894, +382 20 623 863
E-mail: azlp@t-com.me
Switzerland
Federal Data Protection and Information Commissioner
Feldeggweg 1
CH - 3003 Berne, Switzerland
https://www.edoeb.admin.ch
T +41 (0)58 462 43 95
F +41 (0)58 465 99 96
Serbia
Serbia Commissioner for Information of Public Importance and Personal Data Protection
15 Bulevar kralja Aleksandra str, Belgrade 11120
Tel: +381 11 3408 900
Mail: office@poverenik.rs
UK
Information Commissioner's Office
Wycliffe House
Water Lane Wilmslow
Cheshire
SK9 5AF
United Kingdom
Tel: +44303 123 1113
1 August 2023
Informacja o Ochronie Prywatności Wnioskodawcy
Informacja o Ochronie Prywatności - Kandydaci i EPAM Anywhere
(EOG, Czarnogóra, Szwajcaria, Serbia i Wielka Brytania)
JAKI JEST CEL TEGO DOKUMENTU
EPAM Systems Inc. i jej podmioty stowarzyszone ("EPAM", "my") są zobowiązane do ochrony prywatności i bezpieczeństwa danych osobowych użytkowników.
Niniejsza informacja o ochronie prywatności opisuje, w jaki sposób gromadzimy i wykorzystujemy dane osobowe użytkownika w trakcie i po zakończeniu procesu aplikacji, zgodnie z ogólnym rozporządzeniem o ochronie danych z 2016 r. ("RODO") lub innymi lokalnymi przepisami dotyczącymi prywatności danych.
Niniejsza informacja o ochronie prywatności ma zastosowanie do wszystkich kandydatów do pracy i kandydatów do EPAM Anywhere z siedzibą w Europejskim Obszarze Gospodarczym, Czarnogórze, Serbii, Szwajcarii i Wielkiej Brytanii. Oświadczenie o ochronie prywatności ma zastosowanie w trakcie procesu aplikacyjnego i do momentu, w którym (jeśli w ogóle) EPAM złoży Ci pisemną ofertę zatrudnienia. Po przyjęciu oferty zatrudnienia do wszystkich przetwarzanych danych zastosowanie ma obowiązująca Informacja o ochronie prywatności pracowników.
Niniejsza polityka prywatności nie ma zastosowania do freelancerów TestIO. Możemy zaktualizować niniejszą informację o ochronie prywatności w dowolnym momencie. W miarę możliwości będziemy powiadamiać kandydatów o istotnych zmianach w niniejszej polityce prywatności. Niniejsza polityka prywatności jest również dostępna w języku czeskim, węgierskim i polskim.
Niniejsza informacja o ochronie prywatności powinna być czytana w połączeniu z ogólną polityką prywatności dotyczącą ogólnego korzystania z naszych witryn korporacyjnych, informacją o plikach cookie i informacjami o konkretnych platformach EPAM.
Odpowiedni podmiot EPAM prowadzący rekrutację na stanowisko, na które aplikujesz, jest administratorem danych do celów ochrony danych. Szczegóły dotyczące odpowiednich podmiotów podaliśmy poniżej. Na przykład, jeśli aplikujesz na stanowisko w Polsce, administratorem danych jest polski podmiot EPAM o nazwie "EPAM Systems (Poland) sp zoo". Możemy udostępniać dane osobowe użytkownika w ramach grupy EPAM, a niniejsza polityka prywatności ma zastosowanie do każdego podmiotu EPAM przetwarzającego dane osobowe użytkownika jako administrator danych. W przypadku, gdy w danym kraju działa więcej niż jeden podmiot, administratorem danych będzie spółka wymieniona w ogłoszeniu o pracę, chyba że pisemnie stwierdzimy inaczej.
Zgodnie z przepisami o ochronie danych jesteśmy zobowiązani do powiadomienia użytkownika o informacjach zawartych w niniejszej informacji o ochronie prywatności.
Niniejsza informacja o ochronie prywatności nie oznacza w żaden sposób zawarcia umowy o pracę lub umowy o świadczenie usług ani żadnej innej relacji między użytkownikiem a EPAM.
Ważne jest, aby użytkownik zapoznał się z niniejszą informacją o ochronie prywatności, aby wiedział, w jaki sposób i dlaczego wykorzystujemy jego dane osobowe.
RODZAJ PRZECHOWYWANYCH PRZEZ NAS INFORMACJI O UŻYTKOWNIKU
Dane osobowe lub informacje osobowe oznaczają wszelkie informacje, same w sobie lub w połączeniu z innymi informacjami, dotyczące osoby fizycznej, na podstawie których można ją zidentyfikować. Nie obejmuje to danych, z których usunięto tożsamość (dane anonimowe).
Istnieją "specjalne kategorie" bardziej wrażliwych danych osobowych, które wymagają wyższego poziomu ochrony. W ramach naszych działań rekrutacyjnych nie gromadzimy, nie przechowujemy ani nie wykorzystujemy żadnych szczególnych kategorii danych osobowych. Jeśli użytkownik powiadomi nas o niepełnosprawności zgodnej z prawną definicją niepełnosprawności, wykorzystamy te informacje wyłącznie w celu oceny i wdrożenia wszelkich racjonalnych dostosowań, zgodnie z wymogami prawa.
Możemy gromadzić, przechowywać i wykorzystywać następujące kategorie danych osobowych użytkownika:
- Osobiste dane kontaktowe, takie jak imię i nazwisko, tytuł, adresy, numery telefonów i osobiste adresy e-mail;
- Data urodzenia;
- CV, profil zawodowy w mediach społecznościowych, takich jak LinkedIn, list motywacyjny, formularze zgłoszeniowe i inne informacje dotyczące historii zatrudnienia, takie jak daty zatrudnienia, nazwy stanowisk, opisy stanowisk, umiejętności, powód odejścia, poprzednie wynagrodzenie i informacje o świadczeniach, wszelkie strony internetowe lub blogi, których jesteś właścicielem lub które współtworzyłeś, wszelkie zdjęcia zawarte w CV, obszary zainteresowań, okresy wypowiedzenia / dostępność zatrudnienia;
- Oczekiwania dotyczące wynagrodzenia lub pakietu wynagrodzeń oraz szczegóły wszelkich ofert zatrudnienia lub pracy złożonych przez nas użytkownikowi i jego odpowiedzi;
- Historia rozmów kwalifikacyjnych, pytania, notatki i wyniki oceny technicznej;
- Twoja opinia na temat procesu rekrutacji w EPAM;
- Sposób, w jaki uzyskaliśmy dane użytkownika - z aplikacji złożonej przez użytkownika, za pośrednictwem agencji lub ze strony internetowej osoby trzeciej, z której użytkownik korzystał w celu poszukiwania pracy;
- Nagrania CCTV z obecności w dowolnych lokalizacjach EPAM, w których kontrolujemy systemy CCTV oraz wszelkie nagrania wideo lub audio ze spotkań wideo online, wywiadów lub ocen;
- Wszelkie wnioski o racjonalne dostosowania lub udogodnienia w celu zapewnienia zgodności z obowiązującymi przepisami dotyczącymi równości;
- Informacje umożliwiające ocenę prawa do pracy w miejscu zatrudnienia, takie jak obywatelstwo, status pozwolenia na pracę, w tym dokumenty potwierdzające podlegające lokalnemu prawu i wyraźna zgoda, jeśli jest wymagana;
- Szczegóły komunikacji z użytkownikiem, sposób interakcji z komunikacją e-mail i komunikacją marketingową;
- Preferencje dotyczące prywatności danych i komunikacji marketingowej;
- Dokumenty tożsamości w przypadku przystąpienia do EPAM Club lub innego podobnego programu
Jeśli użytkownik korzysta ze swojego profilu online za pośrednictwem epam.com, epam.com będzie również gromadzić, przechowywać i wykorzystywać dodatkowe następujące kategorie danych osobowych użytkownika, takie jak:
- Nazwa użytkownika i dane wymagane do zalogowania;
- Częstotliwość logowania i aktywność użytkownika;
- Jakiego oprogramowania, urządzeń lub sprzętu używasz, aby uzyskać dostęp do swojego profilu;
- Preferencje profilu i inne formularze, które można wypełnić w profilu online;
- Wszelkie preferencje dotyczące prywatności lub kanału i częstotliwości komunikacji.
W JAKI SPOSÓB GROMADZONE SĄ DANE OSOBOWE?
Dane osobowe kandydatów zbieramy głównie od:
- Bezpośrednio od użytkownika, np. za pośrednictwem naszej strony internetowej epam.com/careers, innych platform internetowych lub aplikacji EPAM, aplikacji e-mail lub na targach rekrutacyjnych;
- Od agencji rekrutacyjnych, w których użytkownik jest zarejestrowany i wyraził zgodę na przekazanie nam informacji o swojej aplikacji;
- Od obecnych pracowników lub kontrahentów EPAM lub innych osób trzecich, za uprzednią zgodą użytkownika, w ramach naszego wewnętrznego lub zewnętrznego programu poleceń;
- Z witryn internetowych osób trzecich i portali z ofertami pracy, z których użytkownik korzystał w celu poszukiwania zatrudnienia, takich jak LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- Z witryn lub platform stron trzecich, które pomagają nam uzyskać dane kontaktowe użytkownika (jeśli jeszcze ich nie posiadamy) lub zweryfikować historię zatrudnienia z publicznie dostępnych źródeł.
W JAKI SPOSÓB BĘDZIEMY WYKORZYSTYWAĆ INFORMACJE O UŻYTKOWNIKU?
Dane osobowe użytkowników wykorzystujemy wyłącznie w następujących celach i na następujących podstawach prawnych:
Cel | Wykorzystywane dane osobowe | Podstawa prawna |
Umożliwiają rejestrację, konfigurację i prowadzenie profilu online. | Osobiste dane kontaktowe; | Jest to niezbędne do zawarcia lub wykonania umowy z użytkownikiem |
Indywidualne rozpatrywanie kandydatur i kontaktowanie się z kandydatami w sprawie stanowiska, na które aplikowali lub innych potencjalnych odpowiednich stanowisk. | Osobiste dane kontaktowe; wszelkie wnioski o wprowadzenie racjonalnych dostosowań lub udogodnień; | Jest to konieczne ze względu na uzasadnione interesy EPAM w zakresie śledzenia rekrutacji i zarządzania zewnętrzną pulą talentów, które nie są nadrzędne wobec interesów użytkownika ani jego podstawowych praw i wolności wymagających ochrony danych osobowych. Jest to konieczne w celu zapewnienia zgodności z obowiązkami prawnymi w celu zapewnienia racjonalnych dostosowań lub udogodnień.
Zgoda użytkownika na nagrywanie przez EPAM wideo lub audio online, spotkań, wywiadów lub ocen |
Kontaktowanie się z użytkownikiem w sprawie nowości EPAM lub stanowisk w ramach kampanii rekrutacyjnej (jeśli użytkownik wyraził na to zgodę) | Osobiste dane kontaktowe użytkownika; szczegóły komunikacji z użytkownikiem, sposób interakcji z komunikacją e-mail i marketingiem; wszelkie preferencje dotyczące prywatności lub kanału i częstotliwości komunikacji. | Twoja zgoda na kontaktowanie się z Tobą przez EPAM w celu przekazywania Ci informacji o nowościach EPAM lub ofertach pracy w ramach naszych kampanii rekrutacyjnych, jeśli wyraziłeś na to zgodę. |
Informowanie użytkownika o wszelkich zmianach w naszej polityce prywatności, aktualizacjach zabezpieczeń, zmianach na naszej stronie internetowej lub w obszarze profilu online | Twoje osobiste dane kontaktowe | Jest to konieczne w celu zapewnienia zgodności ze zobowiązaniami prawnymi, takimi jak przepisy dotyczące ochrony danych i zgodności korporacyjnej. |
Podejmowanie decyzji o rekrutacji lub mianowaniu w EPAM | CV, profil zawodowy w mediach społecznościowych, jeśli został wykorzystany jako część aplikacji, oraz inne informacje dotyczące historii zatrudnienia Informacje umożliwiające ocenę prawa do pracy w miejscu zatrudnienia, takie jak obywatelstwo, status pozwolenia na pracę, w tym dokumenty dowodowe. | Jest to niezbędne do zawarcia lub wykonania umowy z użytkownikiem |
Określanie warunków, na jakich użytkownik pracuje dla firmy PayPal | CV, profil zawodowy w mediach społecznościowych, jeśli został wykorzystany jako część aplikacji, oraz inne informacje dotyczące historii zatrudnienia Informacje umożliwiające ocenę prawa do pracy w miejscu zatrudnienia, takie jak obywatelstwo, status pozwolenia na pracę, w tym dokumenty dowodowe. | Jest to niezbędne do zawarcia lub wykonania umowy z użytkownikiem |
Wewnętrzne raportowanie i zrozumienie, w jaki sposób możemy ulepszyć nasze wewnętrzne procesy rekrutacyjne i stronę internetową. | Informacje zwrotne na temat procesu rekrutacji EPAM; Szczegóły komunikacji z użytkownikiem, sposób interakcji z komunikacją e-mailową i marketingową; | Jest to konieczne ze względu na uzasadnione interesy EPAM w zakresie śledzenia rekrutacji i zarządzania zewnętrzną pulą talentów, które nie są nadrzędne wobec interesów użytkownika ani jego podstawowych praw i wolności wymagających ochrony danych osobowych. |
Bezpieczeństwo fizyczne naszych pracowników, gości i mienia | Nagrania CCTV z obecności w dowolnych lokalizacjach EPAM, w których kontrolujemy systemy CCTV. | Jest to konieczne ze względu na uzasadniony interes EPAM w zakresie ochrony bezpieczeństwa fizycznego swoich pracowników, gości i mienia, nad którym nie przeważają interesy użytkownika ani jego podstawowe prawa i wolności wymagające ochrony danych osobowych. |
Weryfikacja tożsamości użytkownika przed udzieleniem mu dostępu do EPAM Club lub podobnego programu | Dokumenty tożsamości | Jest to konieczne ze względu na uzasadnione interesy EPAM w zakresie weryfikacji, komu udzielamy dostępu do naszych poufnych informacji i zasobów, które nie są nadrzędne wobec interesów użytkownika lub jego podstawowych praw i wolności, które wymagają ochrony danych osobowych. |
UDOSTĘPNIANIE DANYCH
W przypadku, gdy kandydat jest reprezentowany przez agencję rekrutacyjną, udostępnimy mu informacje o jego działaniach rekrutacyjnych (takie jak informacje zwrotne z rozmów kwalifikacyjnych, wszelkie oferty itp.
Biorąc pod uwagę charakter działalności EPAM, od czasu do czasu nasi klienci chcieliby otrzymywać skrócone CV kandydatów takich jak Ty, a także naszych obecnych pracowników. Staramy się w pierwszej kolejności dostarczać zanonimizowane skrócone CV, ale nie zawsze jest to możliwe. Dołożymy wszelkich starań, aby poinformować Cię o takim ujawnieniu z wyprzedzeniem.
Aby zrozumieć, w jaki sposób możemy usprawnić nasze wewnętrzne procesy rekrutacyjne, możemy skorzystać z usług zewnętrznego dostawcy ankiet w celu (i) wysłania użytkownikowi zaproszenia do udziału w ankiecie lub (ii) zebrania jego odpowiedzi. Zazwyczaj udostępniamy jedynie imię i nazwisko oraz adres e-mail użytkownika. Tylko kierownicy zespołów i menedżerowie ds. rekrutacji w odpowiednich zespołach EPAM ds. pozyskiwania talentów będą mieli dostęp do odpowiedzi udzielonych przez kandydatów podlegających ich kompetencjom. Odpowiedzi nie będą miały wpływu na postęp lub wynik jakiegokolwiek procesu rekrutacji w EPAM.
Możemy również korzystać z usług zewnętrznych dostawców usług komunikacyjnych, aby pomóc nam w zarządzaniu komunikacją związaną z naszymi kampaniami rekrutacyjnymi i informacyjnymi.
W przypadku konieczności przeprowadzenia testów technicznych umiejętności kandydata, możemy skorzystać z usług podmiotów zewnętrznych w celu przeprowadzenia testów w naszym imieniu. Zazwyczaj możemy udostępniać imię i nazwisko oraz dane kontaktowe, podstawowe umiejętności, stanowisko lub rodzaj stanowiska, o które się ubiegasz, a także życiorys lub CV, jeśli jest to wymagane.
Możemy również być zmuszeni do korzystania z usług zewnętrznych dostawców usług, na przykład w celu pomocy w zarządzaniu naszym systemem śledzenia kandydatów lub w hostowaniu naszych stron internetowych lub serwerów. Posiadamy warunki umowne mające na celu ochronę danych osobowych użytkowników.
Będziemy udostępniać dane użytkownika innym spółkom w ramach grupy EPAM wyłącznie w celach określonych powyżej. Ponieważ EPAM jest globalną firmą obecną w ponad 50 krajach i regionach, przekazujemy dane osobowe, które gromadzimy na temat użytkownika, do spółek należących do naszej grupy w następujących krajach poza Europejskim Obszarem Gospodarczym w celu rozważenia możliwości zatrudnienia użytkownika na innych stanowiskach w EPAM lub w projektach realizowanych dla naszych klientów oraz w celu administrowania naszymi procesami i systemami rekrutacyjnymi:
- USA
- Armenia
- Australia
- Białoruś
- Kanada
- Hongkong SAR
- Indie
- Izrael
- Japonia
- Kazachstan
- Korea
- Meksyk
- Chińska Republika Ludowa
- Singapur
- Szwajcaria
- Turcja
- Zjednoczone Emiraty Arabskie
- Ukraina
- Wietnam
Poza Szwajcarią, Izraelem, Japonią i Kanadą Komisja Europejska nie wydała decyzji stwierdzających odpowiedni stopień ochrony w odniesieniu do powyższych krajów. Oznacza to, że kraje (z wyjątkiem Szwajcarii, Izraela, Japonii i Kanady), do których przekazujemy dane użytkownika, nie są uznawane za zapewniające odpowiedni poziom ochrony danych osobowych użytkownika.
Aby jednak zapewnić odpowiedni poziom ochrony danych osobowych użytkownika, wprowadziliśmy wewnątrzgrupową umowę o przekazywaniu danych w celu zagwarantowania, że dane osobowe użytkownika są traktowane w sposób zgodny z obowiązującymi przepisami o ochronie danych i z poszanowaniem tych przepisów. Aby uzyskać więcej informacji na temat tego środka ochronnego, można skontaktować się z nami pod adresem privacy@epam.com.
Możemy być zmuszeni do ujawnienia całości lub części danych osobowych użytkownika, jeśli jest to wymagane przez prawo lub zgodnie z wnioskiem podmiotu/organu rządowego lub regulacyjnego lub jeśli w dobrej wierze uważamy, że takie ujawnienie jest konieczne w celu (1) spełnienia wymogów prawnych lub regulacyjnych lub w celu zapewnienia zgodności z procesem prawnym; (2) zapobiegania przestępstwom; (3) zapobiegania wszelkim działaniom terrorystycznym lub zagrożeniom dla bezpieczeństwa narodowego; (4) ochrony bezpieczeństwa lub dobrego samopoczucia użytkowników naszego personelu lub jakiejkolwiek innej osoby.
BEZPIECZEŃSTWO DANYCH
Wdrożyliśmy odpowiednie środki bezpieczeństwa, aby zapobiec przypadkowej utracie, wykorzystaniu lub uzyskaniu dostępu do danych osobowych użytkownika w nieuprawniony sposób, ich zmianie lub ujawnieniu. Ponadto ograniczamy dostęp do danych osobowych użytkownika do tych pracowników, wykonawców i stron trzecich, którzy muszą je znać z przyczyn biznesowych. Będą oni przetwarzać dane osobowe użytkownika wyłącznie na nasze polecenie i podlegają obowiązkowi zachowania poufności. Szczegółowe informacje na temat tych środków można uzyskać pod adresem privacy@epam.com.
Wdrożyliśmy procedury postępowania w przypadku podejrzenia naruszenia bezpieczeństwa danych i powiadomimy użytkownika oraz wszelkie właściwe organy regulacyjne o podejrzewanym naruszeniu, jeśli jesteśmy do tego prawnie zobowiązani.
PRZECHOWYWANIE DANYCH
Jak długo będziemy przechowywać dane użytkownika?
Będziemy przechowywać dane osobowe użytkownika wyłącznie tak długo, jak będzie to konieczne do realizacji celów, dla których je zgromadziliśmy, w tym w celu spełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych oraz w celu przeprowadzenia procesu rekrutacji. Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę ilość, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe oraz to, czy możemy osiągnąć te cele za pomocą innych środków, a także obowiązujące wymogi prawne.
Po odrzuceniu aplikacji będziemy dążyć do przechowywania niektórych lub wszystkich danych osobowych przez okres do 6 miesięcy od ostatniej aktywności w zakresie, w jakim jest to konieczne do celów prawnych / prowadzenia dokumentacji i rozważenia innych ofert pracy, chyba że obowiązujące prawo wymaga od nas przechowywania danych przez dłuższy okres.
Będziemy również przechowywać niektóre dane po upływie tego okresu, aby wziąć pod uwagę inne oferty pracy w Grupie EPAM, jeśli użytkownik wyraził na to zgodę (patrz poniżej).
Zgoda na przechowywanie informacji o użytkowniku
EPAM poprosił użytkownika o wyrażenie zgody na przechowywanie jego danych osobowych po upływie tego początkowego okresu.
Jeśli użytkownik wyraził na to zgodę, stosujemy następujące wytyczne dotyczące przechowywania jego danych osobowych:
- Po 6 miesiącach braku aktywności zminimalizujemy Twoje dane osobowe, ale co najmniej zachowamy Twoje CV i informacje w nim zawarte.
- W ciągu dwóch lat od braku aktywności będziemy dążyć do skontaktowania się z użytkownikiem, aby dowiedzieć się, czy w EPAM istnieją stanowiska, które mogą być dla niego odpowiednie. Możemy również skontaktować się z Tobą w dowolnym momencie w tym okresie, jeśli uznamy, że mamy potencjalnie odpowiednie stanowisko dla Ciebie i jeśli wyraziłeś zgodę na otrzymywanie informacji o naszych kampaniach rekrutacyjnych.
- Jeśli się nie odezwiesz, usuniemy Twój profil lub zarchiwizujemy go i utworzymy fikcyjny profil z tylko jednym polem danych (takim jak adres e-mail), aby ułatwić powiązanie przyszłych aplikacji.
Użytkownik może w dowolnym momencie wycofać swoją zgodę na przechowywanie przez EPAM jego danych osobowych przez okres dłuższy niż początkowe 6 miesięcy po odrzuceniu wniosku.
Jeśli użytkownik nie wyrazi zgody na przechowywanie swoich danych w sposób określony tutaj lub wycofa swoją zgodę, po 6 miesiącach braku aktywności lub 6 miesiącach od odrzucenia aplikacji (chyba że prawo wymaga od nas przechowywania danych przez dłuższy okres), EPAM podejmie uzasadnione kroki w celu usunięcia profilu użytkownika lub zarchiwizowania profilu i utworzenia fikcyjnego profilu z tylko jednym polem danych (takim jak adres e-mail), aby pomóc w powiązaniu przyszłych aplikacji. Nie wpłynie to na możliwość otrzymywania informacji o naszych kampaniach rekrutacyjnych lub logowania się do innych platform EPAM.
W niektórych okolicznościach możemy zanonimizować dane osobowe użytkownika, aby nie można ich było już powiązać z użytkownikiem, w którym to przypadku możemy wykorzystać takie informacje bez dalszego powiadamiania użytkownika.
KAMPANIE REKRUTACYJNE
Możesz wyrazić zgodę na otrzymywanie informacji o naszych kampaniach rekrutacyjnych od EPAM.
Użytkownik może zrezygnować z subskrypcji tych wiadomości e-mail w dowolnym momencie, a) rezygnując z subskrypcji za pośrednictwem naszej witryny internetowej, b) logując się do swojego profilu online, jeśli taki posiada, lub c) klikając łącze rezygnacji z subskrypcji w dowolnej wiadomości e-mail dotyczącej kampanii rekrutacyjnej.
Podejmiemy uzasadnione kroki w celu anulowania subskrypcji tych wiadomości e-mail, ale może to potrwać do 72 godzin.
PRAWA UŻYTKOWNIKA ZWIĄZANE Z JEGO DANYMI OSOBOWYMI
W pewnych okolicznościach użytkownik ma prawo do:
- Żądanie dostępu do swoich danych osobowych (powszechnie znane jako "żądanie dostępu osoby, której dane dotyczą"). Umożliwia to otrzymanie kopii przechowywanych przez nas danych osobowych użytkownika i sprawdzenie, czy przetwarzamy je zgodnie z prawem.
- Żądanie poprawienia przechowywanych przez nas danych osobowych użytkownika. Umożliwia to poprawienie wszelkich niekompletnych lub niedokładnych informacji, które posiadamy na Twój temat.
- Żądanie usunięcia danych osobowych. Umożliwia to użytkownikowi zwrócenie się do nas o usunięcie danych osobowych, jeśli nie ma uzasadnionego powodu do ich dalszego przetwarzania. Użytkownik ma również prawo zażądać od nas usunięcia swoich danych osobowych, jeśli skorzystał z prawa do sprzeciwu wobec ich przetwarzania (patrz poniżej).
- Sprzeciwu wobec przetwarzania danych osobowych użytkownika w przypadku, gdy opieramy się na uzasadnionym interesie (lub interesie strony trzeciej), a szczególna sytuacja użytkownika sprawia, że chce on sprzeciwić się przetwarzaniu na tej podstawie. Użytkownik ma również prawo sprzeciwić się przetwarzaniu jego danych osobowych do celów marketingu bezpośredniego, takich jak nasze kampanie rekrutacyjne lub wiadomości e-mail dotyczące "gorących ofert pracy".
- Żądanie ograniczenia przetwarzania danych osobowych. Umożliwia to użytkownikowi zwrócenie się do nas o zawieszenie przetwarzania jego danych osobowych, na przykład w celu ustalenia ich dokładności lub powodu ich przetwarzania.
- Żądania przekazania danych osobowych użytkownika innemu podmiotowi.
Jeśli użytkownik chce przejrzeć, zweryfikować, poprawić lub zażądać usunięcia swoich danych osobowych, sprzeciwić się przetwarzaniu swoich danych osobowych lub zażądać przekazania kopii swoich danych osobowych innemu podmiotowi, powinien skontaktować się z privacy@epam.com na piśmie.
Zazwyczaj nie jest wymagana żadna opłata
Użytkownik nie będzie musiał uiszczać opłaty za dostęp do swoich danych osobowych (ani za skorzystanie z innych praw). Możemy jednak pobrać uzasadnioną opłatę, jeśli wniosek o dostęp jest wyraźnie nieuzasadniony lub nadmierny. Alternatywnie, w takich okolicznościach możemy odmówić spełnienia żądania.
Czego możemy od Ciebie potrzebować
Może zaistnieć potrzeba zażądania od użytkownika określonych informacji, które pomogą nam potwierdzić jego tożsamość i zapewnić mu prawo dostępu do informacji (lub skorzystania z innych przysługujących mu praw). Jest to kolejny odpowiedni środek bezpieczeństwa zapewniający, że dane osobowe nie zostaną ujawnione żadnej osobie, która nie ma prawa ich otrzymać.
PYTANIA, WNIOSKI I SKARGI
Wyznaczyliśmy inspektora ochrony danych (DPO) w celu nadzorowania zgodności z niniejszą informacją o ochronie prywatności. W przypadku jakichkolwiek pytań dotyczących niniejszej informacji o ochronie prywatności lub sposobu, w jaki postępujemy z danymi osobowymi użytkownika, prosimy o kontakt z inspektorem ochrony danych:
Pavel Daineko
Email: privacy@epam.com
TYLKO NIEMCY - INSPEKTOR OCHRONY DANYCH
Wyznaczyliśmy inspektora ochrony danych (DPO) w celu nadzorowania zgodności z niniejszą informacją o ochronie prywatności. W przypadku jakichkolwiek pytań dotyczących niniejszej polityki prywatności lub sposobu, w jaki postępujemy z danymi osobowymi użytkowników, prosimy o kontakt z inspektorem ochrony danych:
EPAM Systems GmbH
Franklinstraße 56
60486 Frankfurt nad Menem
Niemcy
E-mail: privacy@epam.com
EPAM SYSTEMS W TWOJEJ LOKALIZACJI - DANE ADMINISTRATORA DANYCH:
Countries and regions | EPAM entity and address |
| Belgium | Emakina BE SA Boulevard du Souverain 25 1170 Watermael Boitsfort Belgium Company No:BE0463478965 The Reference NV (BE) Stapelplein 70 9000 Ghent Belgium Company No:BE0474475203 |
| Bulgaria | EPAM Systems Bulgaria EOOD 9-11 Maria Louisa Blvd 7th floor, Sofia 1000 Bulgaria Entered with the Commercial Register kept by the Registry Agency with UIC 203112280 |
| Croatia | EPAM Systems D.O.O Ulica Franje Petračića 4, Zagreb Company No:081389971 |
| Czech | EPAM Systems (Czech Republic) sro, Hvězdova 1716/2b 140 00 Prague 4 Czech Republic ID No: 03142108 |
| Denmark | EPAM Systems ApS Holmens Kanal 7, 3 DK-1060 Copenhagen K Denmark Company no:25394402 |
| France | EPAM Systems France Schoolab Building 15 rue de Milan 75009 Paris No: 829 618 859 |
| Germany | EPAM Systems GmbH Franklinstrasse 56 60486 Frankfurt am Main Germany HRB 76658 COREtransform GmbH Am Sandwerder 21-23 14109, Berlin Germany HRB 122470B |
| Greece | EPAM Systems Hellas M.P.C 53 Solonos Street 10672 Athens Greece Company No |
| Ireland | EPAM Systems (Ireland) Limited First Floor 10/11 Exchange Place IFSC Dublin 1 Ireland Company number: 547284 |
| Italy | EPAM Systems Netherlands BV (Italy branch) Viale Monza 347 Milan 20126 Italy Tax code PSTRRT61C18H264R |
| Hungary | EPAM Systems Development Kft Bókay János u. 44. 1083 Budapest Hungary Court reg. number: Cg.01-09-692031 Tax number: 12548051-2-44 |
| Lithuania | EPAM Sistemos, UAB J. Jasinskio str. 16B, Vilnius Lithuania Company number: 303262135 |
| Malta | Ricston Ltd Triq G.F Aguis De Soldanis, Birkirkara Malta Company registration number C39484 |
| Montenegro | EPAM Systems Montenegro D.O.O Cetinjska Br. 11, Capital Plaza Podgorica Montenegro Registered No: 50984001 |
| Netherlands | EPAM Systems Netherlands BV Mercuriusplein 1 2132 HA Hoofddorp The Netherlands Company number: 58048375 |
| Poland | EPAM Systems (Poland) sp. z.o.o 114 Opolska Street 31-323 Krakow Poland National Court Register kept by the District Court for Kraków-Śródmieście in Kraków under KRS no.0000390124 |
| Portugal | EPAM Systems Portugal Rua Joaquim António de Aguiar, número 45, 2º andar esquerdo Lisbon Company no: 517010542 |
| Romania | EPAM Systems International SRL 6-8 Corneliu Coposu Boulevard, Unirii View Building, 2rd Floor, Office 216, Sector 3, Bucharest Registered with the Bucharest Trade Registry under number J40/5735/2014, fiscal code RO33159615 |
| Serbia | EPAM Systems d.o.o Bulevar kralja Aleksandra 28. 11000 Belgrade Serbia No: 21729566 |
| Slovakia | EPAM Systems Sro Hodžovo námestie 1A, Bratislava - mestská časť Staré mesto 811 06 Slovakia Company no:52913031 |
| Spain | EPAM Systems Spain SL Area Campus Ed 2 2° Carretera Alcobendas a Fuencarral km 3.8 28108 Alcobendas Madrid Spain B86257383, Registered at the Registro Mercantil de Madrid Consultora de Telecomunicaciones Optiva Media S.L.Calle Musgo 2, Bajo G 28023, Madrid Spain Company no M316573 |
| Sweden | EPAM Systems Nordic AB Kungsbron 1 111 22 Stockholm Sweden Company registration: 556751-9482 |
| Switzerland | EPAM Systems (Switzerland) GmbH Boulevard Lilenthal 2 8152 Glattpark Opfikon Switzerland UID: CHE‑114.898.319 CH-ID: CH02040402407 EHRA-ID: 946547 Emakina CH SA Rue Le Royer, 13 CH - 1227 Les Acacias Geneva Switzerland CH-ID: CH66021150072 |
| United Kingdom | EPAM Systems Ltd 40 Bank Street Level 29 London United Kingdom Company number: 04832183 |
SKARGI DO ORGANU NADZORCZEGO
Użytkownik ma prawo w dowolnym momencie złożyć skargę do organu nadzorczego zajmującego się kwestiami ochrony danych w jego kraju pochodzenia. Aktualna lista organów nadzorczych w UE jest dostępna tutaj.
Czarnogóra
Czarnogórska Agencja Ochrony Danych Osobowych
Bulevar Svetog Petra Cetinjskog br. 147, Podgorica
Ochrona danych osobowych / tel: +382 20 634 894, +382 20 623 863
E-mail: azlp@t-com.me
Szwajcaria
Federalny komisarz ds. ochrony danych i informacji
Feldeggweg 1
CH - 3003 Berno, Szwajcaria
https://www.edoeb.admin.ch
T +41 (0)58 462 43 95
F +41 (0)58 465 99 96
Serbia
Serbia Komisarz ds. informacji o znaczeniu publicznym i ochrony danych osobowych
15 Bulevar kralja Aleksandra str, Belgrad 11120
Tel: +381 11 3408 900
Mail: office@poverenik.rs
Wielka Brytania
Biuro Komisarza ds. Informacji
Wycliffe House
Water Lane Wilmslow
Cheshire
SK9 5AF
Wielka Brytania
Tel: +44303 123 1113
1 sierpnia 2023 r.
Pályázói Adatvédelmi Nyilatkozat
Adatvédelmi Nyilatkozat - Pályázók éS Epam Anywhere
(EGT, Montenegró, Svájc, Szerbia és az Egyesült Királyság)
MI A CÉLJA ENNEK A DOKUMENTUMNAK?
Az EPAM Systems Inc. és kapcsolt vállalkozásai ("EPAM", "mi") elkötelezettek az Ön személyes adatainak védelme és biztonsága mellett.
Ez az adatvédelmi tájékoztató leírja, hogy a 2016. évi általános adatvédelmi rendeletnek ("GDPR") vagy más, helyben alkalmazandó adatvédelmi jogszabályoknak megfelelően hogyan gyűjtjük és használjuk fel az Önre vonatkozó személyes adatokat a jelentkezési folyamat során és azt követően.
Ez az adatvédelmi nyilatkozat az Európai Gazdasági Térségben, Montenegróban, Szerbiában, Svájcban és az Egyesült Királyságban letelepedett minden álláskeresőre és EPAM Anywhere pályázóra vonatkozik. Az adatvédelmi nyilatkozat a jelentkezési folyamat során, valamint addig a pontig (ha van ilyen), amikor az EPAM írásbeli állásajánlatot tesz Önnek. Az állásajánlat elfogadását követően a vonatkozó munkavállalói adatvédelmi nyilatkozat alkalmazandó valamennyi feldolgozott adatra.
Ez az adatvédelmi nyilatkozat nem vonatkozik a TestIO szabadúszóira. Ezt az adatvédelmi nyilatkozatot bármikor frissíthetjük. Amennyiben lehetséges, értesítjük a jelentkezőket az adatvédelmi nyilatkozat lényeges változásairól. Ez az adatvédelmi tájékoztató cseh, magyar és lengyel nyelven is elérhető.
Ezt az adatvédelmi nyilatkozatot a vállalati weboldalaink általános használatára vonatkozó általános adatvédelmi irányelvekkel, a cookie-nyilatkozattal és az EPAM-platformra vonatkozó egyedi nyilatkozatokkal együtt kell olvasni.
Adatvédelmi szempontból az EPAM illetékes szervezeti egysége, amely az Ön által megpályázott pozícióra felvételt hirdet, az adatkezelő. Az alábbiakban megadjuk az érintett szervezetek adatait. Például, ha Ön egy lengyelországi munkakörre jelentkezik, az EPAM lengyelországi szervezete, az "EPAM Systems (Poland) sp zoo" az adatkezelő. Az EPAM-csoporton belül megoszthatjuk az Ön személyes adatait, és ez az adatvédelmi szabályzat az Ön személyes adatait adatkezelőként feldolgozó bármely EPAM-szervezetre vonatkozik. Amennyiben az országban több jogalany is működik, az adatkezelő az álláshirdetésben megnevezett vállalat lesz, kivéve, ha írásban másként nem rendelkezünk.
Az adatvédelmi jogszabályok értelmében kötelesek vagyunk tájékoztatni Önt a jelen adatvédelmi tájékoztatóban foglalt információkról.
Ez az adatvédelmi nyilatkozat semmilyen módon nem jelent munkaviszonyt, szolgáltatási szerződést vagy bármilyen más kapcsolatot Ön és az EPAM között.
Fontos, hogy elolvassa ezt az adatvédelmi tájékoztatót, hogy tisztában legyen azzal, hogyan és miért használjuk fel az Ön személyes adatait.
AZ ÖNRŐL TÁROLT INFORMÁCIÓK FAJTÁJA
Személyes adat vagy személyes információ: bármely olyan, önmagában vagy más információkkal kombinált információ egy személyről, amely alapján egy személy azonosítható. Nem tartoznak ide azok az adatok, amelyek esetében a személyazonosságot eltávolították (anonim adatok).
Az érzékenyebb személyes adatoknak vannak "különleges kategóriái", amelyek magasabb szintű védelmet igényelnek. Toborzási tevékenységeink részeként nem gyűjtünk, tárolunk vagy használunk rutinszerűen semmilyen különleges kategóriába tartozó személyes adatot. Ha Ön a fogyatékosság törvényi meghatározásának megfelelő fogyatékosságról értesít minket, akkor ezeket az információkat kizárólag a törvény által előírt ésszerű kiigazítások értékeléséhez és végrehajtásához használjuk fel.
A következő kategóriájú személyes adatokat gyűjthetjük, tárolhatjuk és használhatjuk Önről:
- Személyes elérhetőségi adatok, például név, cím, címek, telefonszámok és személyes e-mail címek;
- Születési dátum;
- Önéletrajz, szakmai profil a közösségi médiában, például a LinkedIn-en, kísérőlevél, jelentkezési lapok és egyéb információk a foglalkoztatási előéletére vonatkozóan, mint például a foglalkoztatás dátuma, munkakörök, munkakörök megnevezése, munkaköri leírások, készségek, a kilépés oka, korábbi fizetés és juttatások, az Ön tulajdonában lévő vagy az Ön által írt weboldalak vagy blogok, az Önről készült fényképek, az önéletrajzban szereplő fényképek, érdeklődési körök, felmondási idő/elérhetőség;
- Az Ön fizetési vagy javadalmazási elvárásai, valamint az általunk Önnek tett állás- vagy munkaajánlatok részletei és az Ön válaszai;
- Interjúk története, kérdések, feljegyzések és a technikai értékelés eredményei;
- Az EPAM felvételi eljárásával kapcsolatos visszajelzései;
- Hogyan szereztük meg az Ön adatait - az Ön által benyújtott jelentkezésből, egy ügynökségen keresztül vagy egy harmadik fél weboldaláról, amelyet Ön álláskeresésre használt;
- A CCTV-rendszerek általunk ellenőrzött EPAM-helyszíneken való részvételről készült CCTV-felvételek, valamint az online videoértekezletek, interjúk vagy értékelések video- vagy hangfelvételei;
- Az alkalmazandó egyenlőségi jogszabályoknak való megfelelés érdekében az ésszerű kiigazításokra vagy alkalmazkodásra irányuló kérelmek;
- Információk a bérbeadás helyszínén való munkavégzéshez való jogának értékeléséhez, például az Ön állampolgársága, munkavállalási engedélye, beleértve a helyi jogszabályoktól függő dokumentumokat és kifejezett hozzájárulást, amennyiben szükséges;
- Az Önnel folytatott kommunikáció részletei, az e-mailes kommunikáció és a marketingkommunikációval való interakciója;
- Az Ön adatvédelmi és marketingkommunikációs preferenciái;
- Személyazonossági okmányok, ha EPAM Club vagy más hasonló programra jelentkezik
Ha Ön az epam.com-on keresztül használja online profilját, akkor az Önre vonatkozó személyes adatok további alábbi kategóriáit is gyűjtjük, tároljuk és használjuk, mint például:
- Az Ön felhasználóneve és a bejelentkezéshez szükséges adatok;
- Az Ön bejelentkezési gyakorisága és aktivitása;
- Milyen szoftvert, eszközt vagy hardvert használ a profiljához való hozzáféréshez;
- Az Ön profilbeállításai és egyéb űrlapok, amelyeket az online profilban kitölthet;
Bármilyen adatvédelmi vagy kommunikációs csatorna és gyakorisági preferenciák.
HOGYAN GYŰJTIK AZ ÖN SZEMÉLYES ADATAIT?
A pályázókról elsősorban a következőktől gyűjtünk személyes adatokat:
- Közvetlenül Öntől, például az epam.com/careers weboldalunk, más EPAM online platformok vagy alkalmazások, e-mailes jelentkezések vagy toborzóvásáron történő felhasználásával;
- Olyan munkaerő-közvetítő ügynökségektől, amelyeknél Ön regisztrált, és amelyek beleegyeztek abba, hogy átadják nekünk az Ön jelentkezési adatait;
- Az EPAM jelenlegi alkalmazottaitól, vállalkozóitól vagy más harmadik felektől, az Ön előzetes engedélyével, belső vagy külső ajánlási programunk részeként;
- Harmadik fél webhelyeiről és állásbörzéiről, amelyeket Ön álláskeresésre használt, mint például LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- Harmadik fél webhelyeiről vagy platformjairól, amelyek segítenek nekünk megszerezni az Ön elérhetőségi adatait (ha még nem rendelkezünk velük) vagy ellenőrizni a foglalkoztatási előéletét nyilvánosan elérhető forrásokból.
HOGYAN HASZNÁLJUK FEL AZ ÖNRE VONATKOZÓ INFORMÁCIÓKAT?
Az Ön személyes adatait kizárólag a következő célokra és jogalapokra használjuk fel:
Cél | Felhasznált személyes adatok | Jogalap |
Lehetővé teszi az online profil regisztrációját, létrehozását és karbantartását. | Az Ön személyes elérhetőségei; | Az Önnel való szerződés megkötéséhez vagy teljesítéséhez szükséges |
az Ön által megpályázott munkakörrel vagy más potenciálisan megfelelő munkakörökkel kapcsolatos megfontolás és kapcsolatfelvétel egyedi alapon. | Az Ön személyes elérhetőségei; Bármilyen ésszerű kiigazításra vagy alkalmazkodásra vonatkozó kérés; | Az EPAM-nak a toborzás nyomon követéséhez és a külső tehetségállomány kezeléséhez fűződő jogos érdekei miatt szükséges, amelyeket nem írnak felül az Ön érdekei vagy az Ön alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik. A jogi kötelezettségeknek való megfelelés érdekében szükséges az ésszerű kiigazítások vagy alkalmazkodási lehetőségek biztosítása.
Az Ön hozzájárulása ahhoz, hogy az EPAM online video- vagy hangfelvételeket, megbeszéléseket, interjúkat vagy értékeléseket rögzítsen. |
kapcsolatfelvétel az EPAM híreivel vagy szerepekkel kapcsolatban egy toborzási kampány részeként (ha Ön beleegyezett) | Az Ön személyes elérhetőségei; az Önnel folytatott kommunikáció részletei, az e-mail kommunikáció és a marketinggel való interakciói; az adatvédelmi vagy kommunikációs csatornákkal és gyakorisággal kapcsolatos preferenciák. | Az Ön hozzájárulása ahhoz, hogy az EPAM felvegye Önnel a kapcsolatot az EPAM híreivel vagy állásajánlatokkal kapcsolatban toborzási kampányaink részeként, ha Ön ezt választotta. |
Az adatvédelmi nyilatkozatunk, a biztonsági frissítések, a weboldalunk vagy az online profil területének változásairól való tájékoztatása. | Az Ön személyes elérhetőségei | A jogi kötelezettségeknek való megfeleléshez szükséges, például az adatvédelmi jogszabályok és a vállalati megfelelési törvények területén. |
Az EPAM-nál történő felvételről vagy kinevezésről szóló döntés meghozatala | Önéletrajz, szakmai közösségi médiaprofil, ha azt a jelentkezés részeként használta, és egyéb, az Ön foglalkoztatási előéletére vonatkozó információk; A bérbeadás helyén való munkavállaláshoz való jogának értékeléséhez szükséges információk, mint például az Ön állampolgársága, munkavállalási engedély státusza, beleértve a dokumentumokkal alátámasztott bizonyítékokat is. | Az Önnel való szerződés megkötéséhez vagy teljesítéséhez szükséges |
A számunkra történő munkavégzés feltételeinek meghatározása | Önéletrajz, szakmai közösségi médiaprofil, ha azt a jelentkezés részeként használja, és egyéb információk az Ön foglalkoztatási előéletére vonatkozóan; A bérbeadás helyén való munkavállaláshoz való jogának értékeléséhez szükséges információk, mint például az Ön állampolgársága, munkavállalási engedély státusza, beleértve a dokumentumokkal alátámasztott bizonyítékokat is. | Az Önnel való szerződés megkötéséhez vagy teljesítéséhez szükséges |
Belső jelentéstétel és annak megértése, hogyan javíthatjuk belső toborzási folyamatainkat és weboldalunkat. | Az EPAM toborzási folyamatával kapcsolatos visszajelzései; Az Önnel folytatott kommunikáció részletei, az e-mail kommunikációval és a marketingkommunikációval kapcsolatos interakciók; | Az EPAM-nak a toborzás nyomon követéséhez és a külső tehetségállomány kezeléséhez fűződő jogos érdekei miatt szükséges, amelyeket nem írnak felül az Ön érdekei vagy az Ön alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik. |
Embereink, látogatóink és tulajdonunk fizikai biztonsága | CCTV felvételek az EPAM bármely olyan telephelyén való jelenlétről, ahol mi irányítjuk a CCTV rendszereket. | az EPAM jogos érdeke, hogy megvédje az emberek, a látogatók és a vagyon fizikai biztonságát, amelyet nem írnak felül az Ön érdekei vagy az Ön alapvető jogai és szabadságai, amelyek személyes adatok védelmét igénylik. |
Személyazonosságának ellenőrzése az EPAM Clubhoz vagy hasonló programhoz való hozzáférés biztosítása előtt | Személyazonosító okmányok | Az EPAM jogos érdekei miatt szükséges annak ellenőrzése, hogy kiknek adunk hozzáférést bizalmas információinkhoz és erőforrásainkhoz, és ezeket nem írják felül az Ön érdekei, illetve az Ön alapvető jogai és szabadságai, amelyek a személyes adatok védelmét igénylik. |
ADATMEGOSZTÁS
Amennyiben Önt egy munkaerő-közvetítő ügynökség képviseli, megosztjuk Önnel a felvételi tevékenységére vonatkozó információkat (például az interjúk visszajelzéseit, az esetleges ajánlatokat stb.), hogy ezt megbeszélhessék Önnel.
Az EPAM üzleti tevékenységének jellegéből adódóan ügyfeleink időről időre szeretnék megkapni az Önhöz hasonló pályázók, valamint meglévő munkatársaink összefoglaló önéletrajzait. Arra törekszünk, hogy először anonimizált összefoglaló önéletrajzokat küldjünk, de ez nem mindig lehetséges. Minden tőlünk telhetőt megteszünk annak érdekében, hogy előzetesen tájékoztassuk Önt az ilyen közzétételről.
Annak érdekében, hogy megértsük, hogyan javíthatjuk belső toborzási folyamatainkat, harmadik fél felmérési szolgáltatót vehetünk igénybe, hogy (i) meghívót küldjön Önnek egy felmérésre, vagy (ii) összegyűjtse az Ön válaszait. Általában csak az Ön nevét és e-mail címét osztjuk meg. Kizárólag az EPAM megfelelő tehetségkutató csoportjainak csoportvezetői és toborzási menedzserei férhetnek hozzá a hatáskörükbe tartozó pályázók válaszaihoz. Az Ön válaszai nem befolyásolják az EPAM-nál zajló toborzási folyamat előrehaladását vagy eredményét.
Harmadik fél kommunikációs szolgáltatókat is igénybe vehetünk, hogy segítsenek nekünk a toborzási és tájékoztatási kampányainkkal kapcsolatos kommunikáció kezelésében.
Amennyiben az Ön képességeinek technikai tesztelésére van szükségünk, harmadik fél szolgáltatókat vehetünk igénybe, hogy a tesztelést a nevünkben elvégezzék. Jellemzően megoszthatjuk az Ön nevét és elérhetőségi adatait, elsődleges készségeit, a megpályázott munkakört vagy munkakör típusát, valamint szükség esetén önéletrajzát vagy önéletrajzát.
Előfordulhat, hogy harmadik fél szolgáltatókat is igénybe kell vennünk, például a pályázók nyomon követésére szolgáló rendszerünk kezeléséhez vagy weboldalaink vagy szervereink üzemeltetéséhez. Az Ön személyes adatainak védelme érdekében szerződéses feltételeket alkalmazunk.
Az Ön adatait kizárólag a fent meghatározott célokból osztjuk meg az EPAM-csoporton belüli más vállalatokkal. Mivel az EPAM egy globális vállalat, amely több mint 50 országban és régióban van jelen, az Önről gyűjtött személyes adatokat továbbítjuk az Európai Gazdasági Térségen kívüli alábbi országokban működő csoportvállalatainknak annak érdekében, hogy Önt az EPAM-nál betöltendő egyéb munkakörökre vagy ügyfeleink számára végzett projektekbe felvegyük, valamint hogy adminisztráljuk toborzási folyamatainkat és rendszereinket:
- USA
- Örményország
- Ausztrália
- Fehéroroszország
- Kanada
- Hongkong KKT
- India
- Izrael
- Japán
- Kazahsztán
- Korea
- Mexikó
- Kínai Népköztársaság
- Szingapúr
- Svájc
- Törökország
- Egyesült Arab Emírségek
- Ukrajna
- Vietnam
Svájcon, Izraelen, Japánon és Kanadán kívül az Európai Bizottság nem hozott megfelelőségi határozatot a fenti országok tekintetében. Ez azt jelenti, hogy azok az országok (Svájc, Izrael, Japán és Kanada kivételével), ahová az Ön adatait továbbítjuk, nem tekinthetők úgy, hogy megfelelő szintű védelmet biztosítanak az Ön személyes adatai számára.
Annak érdekében azonban, hogy az Ön személyes adatai megfelelő szintű védelemben részesüljenek, csoporton belüli adattovábbítási megállapodást kötöttünk annak biztosítására, hogy az Ön személyes adatait az alkalmazandó adatvédelmi törvényekkel összhangban lévő és azokat tiszteletben tartó módon kezeljük. Ha további információra van szüksége erről a védelmi intézkedésről, akkor azt a privacy@epam.com címen kérheti.
Előfordulhat, hogy személyes adatainak egészét vagy egy részét nyilvánosságra kell hoznunk, ha erre törvény kötelez, vagy kormányzati vagy szabályozó szervezet/szervezet kérésére, vagy ha jóhiszeműen úgy véljük, hogy az ilyen közzététel szükséges (1) a jogi vagy szabályozási követelményeknek való megfeleléshez vagy a jogi eljárásnak való megfelelés érdekében; (2) a bűncselekmények megelőzéséhez; (3) a terrorista tevékenység vagy a nemzetbiztonságot fenyegető veszély megelőzéséhez; (4) a személyzetünk felhasználóinak vagy bármely más személy biztonságának vagy jólétének védelméhez.
ADATBIZTONSÁG
Megfelelő biztonsági intézkedéseket hoztunk annak megakadályozására, hogy személyes adatait véletlenül elveszítsék, felhasználják vagy jogosulatlanul hozzáférjenek, megváltoztassák vagy nyilvánosságra hozzák. Ezen túlmenően az Ön személyes adataihoz való hozzáférést azokra az alkalmazottakra, vállalkozókra és harmadik felekre korlátozzuk, akiknek üzleti szükségletük van rá. Ők csak a mi utasításaink alapján dolgozzák fel az Ön személyes adatait, és titoktartási kötelezettség terheli őket. Ezen intézkedések részletei a privacy@epam.com címen érhetők el.
Eljárásokat vezettünk be az adatbiztonság feltételezett megsértésének kezelésére, és értesítjük Önt és bármely vonatkozó szabályozó hatóságot a feltételezett adatvédelmi incidensről, amennyiben erre jogszabályi kötelezettségünk van.
ADATMEGŐRZÉS
Mennyi ideig őrizzük meg az Ön adatait?
Személyes adatait csak addig őrizzük meg, amíg az általunk gyűjtött céloknak megfelelnek, beleértve a jogi, számviteli és jelentési követelmények teljesítését, valamint a felvételi eljárás lefolytatását. A személyes adatok megfelelő megőrzési időtartamának meghatározásához figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, az Ön személyes adatainak jogosulatlan felhasználásából vagy nyilvánosságra hozatalából eredő esetleges kár kockázatát, a személyes adatok feldolgozásának céljait és azt, hogy ezeket a célokat más eszközökkel is el tudjuk-e érni, valamint az alkalmazandó jogi követelményeket.
Sikertelen jelentkezést követően az Ön személyes adatainak egy részét vagy egészét az utolsó tevékenységet követő legfeljebb 6 hónapig igyekszünk megőrizni, amennyiben erre jogi/nyilvántartási célokból és más állásajánlatokra való jelentkezéskor szükségünk van, kivéve, ha az alkalmazandó jogszabályok ennél hosszabb ideig köteleznek bennünket az Ön adatainak megőrzésére.
Bizonyos adatokat ezen időszakon túl is meg fogunk őrizni, hogy figyelembe vegyük Önt az EPAM-csoporton belüli egyéb állásajánlatoknál, amennyiben Ön ehhez hozzájárult (lásd alább).
Hozzájárulás az Ön adatainak megőrzéséhez
Az EPAM arra kérte Önt, hogy járuljon hozzá ahhoz, hogy személyes adatait a kezdeti időszakot követően is tároljuk.
Amennyiben Ön beleegyezését adta, a következő megőrzési irányelveket alkalmazzuk az Ön személyes adataira:
- Miután 6 hónapig nem végzett tevékenységet, az Ön személyes adatait minimalizáljuk, de legalább az Ön önéletrajzát és az abban szereplő információkat megtartjuk.
- Két éven belül, ha nem végez semmilyen tevékenységet, igyekszünk felvenni Önnel a kapcsolatot, hogy megtudjuk, van-e az EPAM-nál olyan munkakör, amely alkalmas lehet az Ön számára. Ezen időszak alatt bármikor felvehetjük Önnel a kapcsolatot, ha úgy véljük, hogy van egy potenciálisan megfelelő pozíció az Ön számára, és ha Ön hozzájárult ahhoz, hogy általában véve tájékoztatást kapjon a toborzási kampányainkról.
- Ha nem jelentkezik, vagy töröljük a profilját, vagy archiváljuk a profilját, és létrehozunk egy dummy-profilt, amely csak egy adatmezőt tartalmaz (például az e-mail címét), hogy segítsük a jövőbeni jelentkezések összekapcsolását.
Ön bármikor visszavonhatja hozzájárulását ahhoz, hogy az EPAM a sikertelen jelentkezést követő 6 hónapos kezdeti időszakon túl is megőrizze személyes adatait.
Ha Ön nem járul hozzá az adatai itt meghatározottak szerinti megőrzéséhez, vagy visszavonja hozzájárulását, akkor 6 hónapos aktivitás nélküli időszakot vagy 6 hónapos sikertelen jelentkezést követően (kivéve, ha törvény kötelez minket arra, hogy az Ön adatait hosszabb ideig megőrizzük), az EPAM ésszerű lépéseket tesz annak érdekében, hogy törölje profilját, vagy archiválja profilját, és létrehozzon egy dummy-profilt, amely csak egy adatmezőt tartalmaz (például az Ön e-mail címét), hogy segítsen összekapcsolni a jövőbeli jelentkezéseket. Ez nem érinti azt a képességét, hogy információkat kapjon toborzási kampányainkról, vagy bejelentkezzen más EPAM platformokra.
Bizonyos körülmények között anonimizálhatjuk az Ön személyes adatait, hogy azok a továbbiakban ne legyenek Önhöz köthetők, és ebben az esetben az ilyen adatokat az Ön további értesítése nélkül felhasználhatjuk.
TOBORZÁSI KAMPÁNYOK
Ön választhatja, hogy az EPAM-tól információkat kapjon toborzási kampányainkról.
Ön bármikor leiratkozhat ezekről az e-mailekről a) a weboldalunkon keresztül történő leiratkozással, b) az online profiljába való bejelentkezéssel, ha rendelkezik ilyennel, vagy c) a leiratkozásra mutató linket követve bármelyik tőlünk érkező toborzási kampány e-mailben.
Megtesszük az ésszerű lépéseket, hogy leiratkozzon ezekről az e-mailekről, de ez akár 72 óráig is eltarthat.
AZ ÖN SZEMÉLYES ADATAIVAL KAPCSOLATOS JOGAI
Bizonyos körülmények között a törvény értelmében joga van ahhoz, hogy:
- Kérjen hozzáférést személyes adataihoz (közismert nevén "érintettek hozzáférési kérelme"). Ez lehetővé teszi, hogy másolatot kapjon az Önről tárolt személyes adatokról, és ellenőrizze, hogy azokat jogszerűen kezeljük-e.
- Kérheti az Önről tárolt személyes adatok helyesbítését. Ez lehetővé teszi az Önről tárolt hiányos vagy pontatlan információk helyesbítését.
- Kérheti személyes adatainak törlését. Ez lehetővé teszi, hogy kérje tőlünk személyes adatainak törlését vagy eltávolítását, ha nincs alapos ok arra, hogy azokat továbbra is feldolgozzuk. Akkor is jogosult arra, hogy kérje tőlünk személyes adatainak törlését vagy eltávolítását, ha élt a feldolgozás elleni tiltakozáshoz való jogával (lásd alább).
- Tiltakozhat személyes adatainak feldolgozása ellen, ha jogos érdekre (vagy egy harmadik fél jogos érdekére) hivatkozunk, és az Ön különleges helyzetével kapcsolatban van valami, ami miatt tiltakozni kíván a feldolgozás ellen ezen az alapon. Akkor is joga van tiltakozni, ha személyes adatait közvetlen marketingcélokból, például toborzási kampányaink vagy "forró állásajánlatok" e-mailjei céljából dolgozzuk fel.
- Kérheti személyes adatai feldolgozásának korlátozását. Ez lehetővé teszi, hogy kérje tőlünk az Önre vonatkozó személyes adatok feldolgozásának felfüggesztését, például ha azt szeretné, hogy megállapítsuk azok pontosságát vagy a feldolgozás okát.
- kérheti személyes adatainak továbbítását egy másik félnek.
Ha szeretné felülvizsgálni, ellenőrizni, helyesbíteni vagy kérni személyes adatainak törlését, tiltakozni személyes adatainak feldolgozása ellen, vagy kérni, hogy személyes adatainak másolatát továbbítsuk egy másik félnek, kérjük, írjon a privacy@epam.com címre.
Általában nincs díjfizetési kötelezettség
Személyes adataihoz való hozzáférésért (vagy bármely más jog gyakorlásáért) nem kell díjat fizetnie. Azonban ésszerű díjat számíthatunk fel, ha a hozzáférési kérelme egyértelműen megalapozatlan vagy túlzott mértékű. Alternatívaként ilyen körülmények között megtagadhatjuk a kérelem teljesítését.
Mire lehet szükségünk Öntől
Előfordulhat, hogy különleges információkat kell kérnünk Öntől, hogy megerősítsük személyazonosságát és biztosítsuk az információkhoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ez egy másik megfelelő biztonsági intézkedés annak biztosítására, hogy a személyes adatokat ne adjuk ki olyan személynek, akinek nincs joga azokat megkapni.
KÉRDÉSEK, KÉRÉSEK ÉS PANASZOK
Kineveztünk egy adatvédelmi tisztviselőt (DPO), aki felügyeli a jelen adatvédelmi nyilatkozat betartását. Ha bármilyen kérdése van ezzel az adatvédelmi tájékoztatóval vagy azzal kapcsolatban, hogy hogyan kezeljük az Ön személyes adatait, kérjük, forduljon az adatvédelmi tisztviselőhöz:
Pavel Daineko
Email: privacy@epam.com
CSAK NÉMETORSZÁGBAN - ADATVÉDELMI TISZTVISELŐ
Kineveztünk egy adatvédelmi tisztviselőt (DPO), aki felügyeli a jelen adatvédelmi nyilatkozat betartását. Ha bármilyen kérdése van ezzel az adatvédelmi tájékoztatóval vagy azzal kapcsolatban, hogy hogyan kezeljük az Ön személyes adatait, kérjük, forduljon az adatvédelmi tisztviselőhöz:
EPAM Systems GmbH
Franklinstraße 56
60486 Frankfurt am Main
Németország
E-mail: privacy@epam.com
EPAM SYSTEMS AZ ÖN TARTÓZKODÁSI HELYÉN - AZ ADATKEZELŐ ADATAI:
Countries and regions | EPAM entity and address |
| Belgium | Emakina BE SA Boulevard du Souverain 25 1170 Watermael Boitsfort Belgium Company No:BE0463478965 The Reference NV (BE) Stapelplein 70 9000 Ghent Belgium Company No:BE0474475203 |
| Bulgaria | EPAM Systems Bulgaria EOOD 9-11 Maria Louisa Blvd 7th floor, Sofia 1000 Bulgaria Entered with the Commercial Register kept by the Registry Agency with UIC 203112280 |
| Croatia | EPAM Systems D.O.O Ulica Franje Petračića 4, Zagreb Company No:081389971 |
| Czech | EPAM Systems (Czech Republic) sro, Hvězdova 1716/2b 140 00 Prague 4 Czech Republic ID No: 03142108 |
| Denmark | EPAM Systems ApS Holmens Kanal 7, 3 DK-1060 Copenhagen K Denmark Company no:25394402 |
| France | EPAM Systems France Schoolab Building 15 rue de Milan 75009 Paris No: 829 618 859 |
| Germany | EPAM Systems GmbH Franklinstrasse 56 60486 Frankfurt am Main Germany HRB 76658 COREtransform GmbH Am Sandwerder 21-23 14109, Berlin Germany HRB 122470B |
| Greece | EPAM Systems Hellas M.P.C 53 Solonos Street 10672 Athens Greece Company No |
| Ireland | EPAM Systems (Ireland) Limited First Floor 10/11 Exchange Place IFSC Dublin 1 Ireland Company number: 547284 |
| Italy | EPAM Systems Netherlands BV (Italy branch) Viale Monza 347 Milan 20126 Italy Tax code PSTRRT61C18H264R |
| Hungary | EPAM Systems Development Kft Bókay János u. 44. 1083 Budapest Hungary Court reg. number: Cg.01-09-692031 Tax number: 12548051-2-44 |
| Lithuania | EPAM Sistemos, UAB J. Jasinskio str. 16B, Vilnius Lithuania Company number: 303262135 |
| Malta | Ricston Ltd Triq G.F Aguis De Soldanis, Birkirkara Malta Company registration number C39484 |
| Montenegro | EPAM Systems Montenegro D.O.O Cetinjska Br. 11, Capital Plaza Podgorica Montenegro Registered No: 50984001 |
| Netherlands | EPAM Systems Netherlands BV Mercuriusplein 1 2132 HA Hoofddorp The Netherlands Company number: 58048375 |
| Poland | EPAM Systems (Poland) sp. z.o.o 114 Opolska Street 31-323 Krakow Poland National Court Register kept by the District Court for Kraków-Śródmieście in Kraków under KRS no.0000390124 |
| Portugal | EPAM Systems Portugal Rua Joaquim António de Aguiar, número 45, 2º andar esquerdo Lisbon Company no: 517010542 |
| Romania | EPAM Systems International SRL 6-8 Corneliu Coposu Boulevard, Unirii View Building, 2rd Floor, Office 216, Sector 3, Bucharest Registered with the Bucharest Trade Registry under number J40/5735/2014, fiscal code RO33159615 |
| Serbia | EPAM Systems d.o.o Bulevar kralja Aleksandra 28. 11000 Belgrade Serbia No: 21729566 |
| Slovakia | EPAM Systems Sro Hodžovo námestie 1A, Bratislava - mestská časť Staré mesto 811 06 Slovakia Company no:52913031 |
| Spain | EPAM Systems Spain SL Area Campus Ed 2 2° Carretera Alcobendas a Fuencarral km 3.8 28108 Alcobendas Madrid Spain B86257383, Registered at the Registro Mercantil de Madrid Consultora de Telecomunicaciones Optiva Media S.L.Calle Musgo 2, Bajo G 28023, Madrid Spain Company no M316573 |
| Sweden | EPAM Systems Nordic AB Kungsbron 1 111 22 Stockholm Sweden Company registration: 556751-9482 |
| Switzerland | EPAM Systems (Switzerland) GmbH Boulevard Lilenthal 2 8152 Glattpark Opfikon Switzerland UID: CHE‑114.898.319 CH-ID: CH02040402407 EHRA-ID: 946547 Emakina CH SA Rue Le Royer, 13 CH - 1227 Les Acacias Geneva Switzerland CH-ID: CH66021150072 |
| United Kingdom | EPAM Systems Ltd 40 Bank Street Level 29 London United Kingdom Company number: 04832183 |
A FELÜGYELETI HATÓSÁGHOZ BENYÚJTOTT PANASZOK
Önnek bármikor joga van panaszt tenni a saját országának adatvédelmi kérdésekkel foglalkozó felügyeleti hatóságánál. Az EU-ban működő felügyeleti hatóságok aktuális listája itt érhető el.
Montenegró
Montenegrói Személyes Adatvédelmi Ügynökség
Bulevar Svetog Petra Petra Cetinjskog br. 147, Podgorica
Személyes adatok védelme / tel: +382 20 634 894, +382 20 623 863
E-mail: azlp@t-com.me
Svájc
Szövetségi Adatvédelmi és Információs Biztos
Feldeggweg 1
CH - 3003 Bern, Svájc
https://www.edoeb.admin.ch
T +41 (0)58 462 43 95
F +41 (0)58 465 99 96
Szerbia
Szerbia Közérdekű információk és személyes adatok védelméért felelős biztos
15 Bulevar kralja Aleksandra str, Belgrád 11120
Tel: +381 11 3408 900
Mail: office@poverenik.rs
UK
Információs Biztos Hivatala
Wycliffe Ház
Water Lane Wilmslow
Cheshire
SK9 5AF
Egyesült Királyság
Tel: +44303 123 1113
2023. augusztus 1.
Oznámení o Ochraně Osobních úDajů ŽAdatele
Oznámení O Ochraně Osobních ÚDajů - ŽAdatelé a Epam Anywhere
(EHP, Černá Hora, Švýcarsko, Srbsko a Spojené království)
JAKÝ JE ÚČEL TOHOTO DOKUMENTU?
Společnost EPAM Systems Inc. a její přidružené společnosti ("EPAM", "my") se zavazují chránit soukromí a bezpečnost vašich osobních údajů.
Toto oznámení o ochraně osobních údajů popisuje, jakým způsobem shromažďujeme a používáme vaše osobní údaje během procesu podávání žádosti a po něm v souladu s obecným nařízením o ochraně osobních údajů z roku 2016 ("GDPR") nebo jinými místně platnými právními předpisy o ochraně osobních údajů.
Toto oznámení o ochraně osobních údajů se vztahuje na všechny uchazeče o zaměstnání a uchazeče o zaměstnání v systému EPAM Anywhere se sídlem v Evropském hospodářském prostoru, Černé Hoře, Srbsku, Švýcarsku a Spojeném království. Toto oznámení o ochraně osobních údajů se vztahuje na celý proces podávání žádosti a až do okamžiku, kdy vám společnost EPAM učiní písemnou nabídku zaměstnání (pokud taková nabídka existuje). Po přijetí nabídky zaměstnání se na všechny zpracovávané údaje vztahuje příslušné oznámení o ochraně osobních údajů zaměstnanců.
Toto oznámení o ochraně osobních údajů se nevztahuje na nezávislé pracovníky TestIO. Toto oznámení o ochraně osobních údajů můžeme kdykoli aktualizovat. Pokud to bude možné, budeme žadatele o podstatné změny v oznámení o ochraně osobních údajů informovat. Toto oznámení o ochraně osobních údajů je k dispozici také v češtině, maďarštině a polštině.
Toto oznámení o ochraně osobních údajů je třeba číst společně s obecnými zásadami ochrany osobních údajů pro obecné používání našich firemních webových stránek, oznámením o souborech cookie a oznámeními o konkrétních platformách EPAM.
Správcem údajů pro účely ochrany osobních údajů je příslušný subjekt EPAM, který provádí nábor na pozici, o kterou se ucházíte. Podrobnosti o příslušných subjektech uvádíme níže. Pokud se například ucházíte o pracovní pozici v Polsku, správcem údajů je polský subjekt společnosti EPAM s názvem "EPAM Systems (Poland) sp zoo". Vaše osobní údaje můžeme sdílet v rámci skupiny EPAM a tyto zásady ochrany osobních údajů se vztahují na všechny subjekty EPAM, které zpracovávají vaše osobní údaje jako správci údajů. Pokud v zemi existuje více než jeden subjekt, je správcem údajů společnost uvedená v inzerátu na pracovní místo, pokud není z naší strany písemně uvedeno jinak.
Podle právních předpisů o ochraně osobních údajů jsme povinni vás informovat o informacích obsažených v tomto oznámení o ochraně osobních údajů.
Toto oznámení o ochraně osobních údajů v žádném případě neznamená pracovní smlouvu nebo smlouvu o poskytování služeb nebo jakýkoli jiný vztah mezi vámi a společností EPAM.
Je důležité, abyste si přečetli toto oznámení o ochraně osobních údajů, abyste věděli, jak a proč vaše osobní údaje používáme.
DRUH INFORMACÍ, KTERÉ O VÁS UCHOVÁVÁME.
Osobními údaji nebo osobními informacemi se rozumí jakékoli informace o fyzické osobě, které mohou být samy o sobě nebo v kombinaci s jinými informacemi použity k identifikaci osoby. Nepatří sem údaje, u nichž byla odstraněna totožnost (anonymní údaje).
Existují "zvláštní kategorie" citlivějších osobních údajů, které vyžadují vyšší úroveň ochrany. V rámci našich náborových aktivit běžně neshromažďujeme, neukládáme ani nepoužíváme žádné zvláštní kategorie osobních údajů. Pokud nám oznámíte zdravotní postižení v rámci zákonné definice zdravotního postižení, použijeme tyto informace pouze k posouzení a provedení přiměřených úprav, jak to vyžaduje zákon.
Můžeme o vás shromažďovat, uchovávat a používat následující kategorie osobních údajů:
- Osobní kontaktní údaje, jako je jméno, titul, adresy, telefonní čísla a osobní e-mailové adresy;
- Datum narození;
- Váš životopis, profesní profil na sociálních sítích, jako je LinkedIn, motivační dopis, formuláře žádosti o zaměstnání a další informace týkající se vaší pracovní historie, jako jsou data zaměstnání, názvy pracovních pozic, náplň práce, dovednosti, důvod odchodu, informace o předchozím platu a výhodách, veškeré webové stránky nebo blogy, které vlastníte nebo na kterých jste se podíleli, vaše fotografie obsažené v životopise, oblasti zájmů, výpovědní lhůty/doba volna;
- Vaše očekávání ohledně platu nebo odměny a podrobnosti o všech nabídkách zaměstnání nebo práce, které jsme vám učinili, a vaše odpovědi;
- Historie pohovorů, otázky, poznámky a výsledky technického hodnocení;
- Vaše zpětná vazba na náborový proces společnosti EPAM;
- Jak jsme získali vaše údaje - z vaší žádosti, prostřednictvím agentury nebo z webových stránek třetích stran, které jste použili k hledání zaměstnání;
- záznamy z kamerových systémů pořízené na všech pracovištích společnosti EPAM, kde máme pod kontrolou kamerové systémy, a jakékoli video nebo zvukové záznamy z online videokonferencí, rozhovorů nebo hodnocení;
- případné žádosti o přiměřené úpravy nebo přizpůsobení v souladu s platnými právními předpisy o rovnosti;
- Informace pro posouzení vašeho práva pracovat v místě pronájmu, jako je vaše státní příslušnost, status pracovního povolení včetně dokladů podléhajících místním zákonům a výslovný souhlas, pokud je vyžadován;
- Podrobnosti o komunikaci s vámi, o tom, jak komunikujete s e-mailovou komunikací a marketingovými sděleními;
- Vaše preference týkající se ochrany osobních údajů a marketingové komunikace;
- Doklady totožnosti, pokud se přihlásíte do EPAM Clubu nebo jiného podobného programu.
Pokud používáte svůj online profil na webu epam.com, shromažďujeme, ukládáme a používáme také další následující kategorie osobních údajů, jako jsou:
- Vaše uživatelské jméno a údaje potřebné k přihlášení;
- Četnost přihlašování a aktivita;
- jaký software, zařízení nebo hardware používáte pro přístup ke svému profilu;
- Vaše předvolby profilu a další formuláře, které můžete vyplnit v online profilu;
Jakékoli preference týkající se soukromí nebo komunikačního kanálu a frekvence.
JAK JSOU VAŠE OSOBNÍ ÚDAJE SHROMAŽĎOVÁNY?
Osobní údaje o žadatelích shromažďujeme především od:
- Přímo od vás, například prostřednictvím našich webových stránek epam.com/careers, jiných online platforem nebo aplikací EPAM, e-mailových žádostí nebo na náborových veletrzích;
- od personálních agentur, u kterých jste zaregistrováni a souhlasili jste s tím, že nám poskytnou informace o vaší žádosti;
- od současných zaměstnanců nebo smluvních partnerů společnosti EPAM nebo jiných třetích stran, s vaším předchozím souhlasem, v rámci našeho interního nebo externího doporučujícího programu;
- z webových stránek třetích stran a pracovních portálů, které jste použili při hledání zaměstnání, jako jsou LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- z webových stránek nebo platforem třetích stran, které nám pomáhají získat vaše kontaktní údaje (pokud je již nemáme) nebo ověřit historii zaměstnání z veřejně dostupných zdrojů.
JAK BUDEME INFORMACE O VÁS POUŽÍVAT?
Vaše osobní údaje používáme pouze pro následující účely a právní základy:
Účel | Použité osobní údaje | Právní základ |
umožnit vám registraci, nastavení a správu online profilu. | Vaše osobní kontaktní údaje; | Je to nezbytné pro uzavření nebo plnění smlouvy s vámi. |
zvažování vaší kandidatury na pozici, o kterou jste se ucházeli, nebo na jiné potenciální vhodné pozice a individuální kontaktování. | Vaše osobní kontaktní údaje; Jakékoli žádosti o přiměřené úpravy nebo přizpůsobení; | Je to nezbytné pro oprávněné zájmy společnosti EPAM při sledování náboru a správě externích talentů, které nepřevažují nad vašimi zájmy nebo vašimi základními právy a svobodami, jež vyžadují ochranu osobních údajů. Je to nezbytné pro splnění zákonných povinností poskytnout přiměřené úpravy nebo přizpůsobení.
Váš souhlas s tím, aby společnost EPAM pořizovala online videozáznamy nebo zvukové záznamy, schůzky, rozhovory nebo hodnocení. |
kontaktování ohledně novinek EPAM nebo pracovních pozic v rámci náborové kampaně (pokud jste se k tomu přihlásili). | Vaše osobní kontaktní údaje; podrobnosti o komunikaci s vámi, způsob interakce s e-mailovou komunikací a marketingem; jakékoli preference týkající se ochrany osobních údajů nebo komunikačních kanálů a frekvence. | Váš souhlas s tím, aby vás EPAM kontaktoval s informacemi o novinkách EPAM nebo o pracovních nabídkách v rámci našich náborových kampaní, pokud jste se k tomu přihlásili. |
Aktualizovat vás o změnách našeho oznámení o ochraně osobních údajů, aktualizacích zabezpečení, změnách na našich webových stránkách nebo v online profilu. | Vaše osobní kontaktní údaje | Je to nezbytné pro splnění zákonných povinností, například v oblasti práva na ochranu osobních údajů a práva na dodržování podnikových předpisů. |
Rozhodování o vašem přijetí nebo jmenování do EPAM | Váš životopis, profesní profil na sociálních sítích, pokud byl použit jako součást žádosti, a další informace týkající se vaší pracovní historie; Informace pro posouzení vašeho práva pracovat v místě pronájmu, jako je vaše státní příslušnost, status pracovního povolení včetně dokladů. | Je to nezbytné pro uzavření nebo plnění smlouvy s vámi. |
Stanovení podmínek, za kterých pro nás pracujete. | Váš životopis, profesní profil na sociálních sítích, pokud byl použit jako součást žádosti, a další informace týkající se vaší pracovní historie; Informace pro posouzení vašeho práva pracovat v místě pronájmu, jako je vaše státní příslušnost, status pracovního povolení včetně dokladů. | Je to nezbytné pro uzavření nebo plnění smlouvy s vámi. |
Interní reporting a pochopení toho, jak můžeme zlepšit naše interní náborové procesy a webové stránky. | Vaše zpětná vazba na náborový proces společnosti EPAM; Podrobnosti o komunikaci s vámi, o tom, jak komunikujete s e-mailovou komunikací a marketingovými sděleními; | Je to nezbytné pro oprávněné zájmy společnosti EPAM při sledování náboru a správě externích talentů, které nepřevažují nad vašimi zájmy nebo vašimi základními právy a svobodami, jež vyžadují ochranu osobních údajů. |
Fyzická bezpečnost našich osob, návštěvníků a majetku | záznamy z kamerových systémů, které jsou k dispozici na všech pracovištích EPAM, kde kontrolujeme kamerové systémy. | Je to nezbytné pro oprávněný zájem EPAM na ochraně fyzické bezpečnosti osob, návštěvníků a majetku, který nepřevažuje nad vašimi zájmy nebo základními právy a svobodami, jež vyžadují ochranu osobních údajů. |
Ověření vaší totožnosti před poskytnutím přístupu do EPAM Clubu nebo podobného programu. | Doklady totožnosti | Je to nezbytné pro oprávněné zájmy společnosti EPAM při ověřování, komu poskytujeme přístup k našim důvěrným informacím a zdrojům, nad kterými nepřevažují vaše zájmy nebo vaše základní práva a svobody vyžadující ochranu osobních údajů. |
SDÍLENÍ DAT
Pokud vás zastupuje personální agentura, budeme s vámi sdílet informace o vaší náborové činnosti (např. zpětnou vazbu z pohovorů, případné nabídky atd.), aby s vámi mohla diskutovat.
Vzhledem k povaze činnosti společnosti EPAM by naši klienti čas od času rádi obdrželi souhrnné životopisy uchazečů, jako jste vy, a také našich stávajících zaměstnanců. Naším cílem je nejprve poskytnout anonymizované souhrnné životopisy, ale ne vždy je to možné. Budeme se snažit vás o každém takovém zveřejnění předem informovat.
Abychom zjistili, jak můžeme zlepšit naše interní náborové procesy, můžeme využít poskytovatele průzkumů třetích stran, který vám (i) zašle pozvánku na průzkum a (ii) shromáždí vaše odpovědi. Obvykle sdílíme pouze vaše jméno a e-mailovou adresu. Přístup k odpovědím uchazečů, kteří spadají do jejich kompetence, budou mít pouze vedoucí týmů a manažeři náboru v příslušných týmech společnosti EPAM pro získávání talentů. Vaše odpovědi neovlivní průběh ani výsledek žádného náborového řízení ve společnosti EPAM.
Můžeme také využívat komunikační služby třetích stran, které nám pomáhají řídit komunikaci v rámci našich náborových a informačních kampaní.
Pokud potřebujeme technické testování vašich dovedností, můžeme využít služeb třetích stran, které testování provedou naším jménem. Obvykle můžeme sdílet vaše jméno a kontaktní údaje, primární dovednosti, pozici nebo typ pozice, o kterou se ucházíte, a případně váš životopis nebo CV.
Můžeme také potřebovat poskytovatele služeb třetích stran, kteří nám například pomáhají spravovat náš systém sledování uchazečů nebo hostovat naše webové stránky či servery. K ochraně vašich osobních údajů jsme uzavřeli smluvní podmínky.
Vaše údaje budeme sdílet s dalšími společnostmi v rámci skupiny EPAM pouze pro výše uvedené účely. Vzhledem k tomu, že EPAM je globální společnost s působností ve více než 50 zemích a regionech, předáváme osobní údaje, které o vás shromažďujeme, společnostem naší skupiny v následujících zemích mimo Evropský hospodářský prostor, abychom vás mohli zvážit pro další pozice v EPAM nebo na projektech pro naše klienty a abychom mohli spravovat naše náborové procesy a systémy:
- USA
- Arménie
- Austrálie
- Bělorusko
- Kanada
- Zvláštní administrativní oblast Hongkong
- Indie
- Izrael
- Japonsko
- Kazachstán
- Korea
- Mexiko
- Čínská lidová republika
- Singapur
- Švýcarsko
- Krocan
- Spojené arabské emiráty
- Ukrajina
- Vietnam
Kromě Švýcarska, Izraele, Japonska a Kanady neexistuje žádné rozhodnutí Evropské komise o přiměřenosti ve vztahu k výše uvedeným zemím. To znamená, že země (kromě Švýcarska, Izraele, Japonska a Kanady), do kterých vaše údaje předáváme, nejsou považovány za země, které poskytují odpovídající úroveň ochrany vašich osobních údajů.
Abychom však zajistili, že vaše osobní údaje budou dostatečně chráněny, uzavřeli jsme dohodu o vnitroskupinovém přenosu údajů, která zajišťuje, že s vašimi osobními údaji bude nakládáno způsobem, který je v souladu s platnými zákony o ochraně údajů a který je respektuje. Pokud potřebujete další informace o tomto ochranném opatření, můžete si je vyžádat na adrese privacy@epam.com.
Můžeme být nuceni zveřejnit všechny vaše osobní údaje nebo jejich část, pokud to vyžaduje zákon nebo na základě žádosti vládního nebo regulačního subjektu/orgánu nebo pokud se v dobré víře domníváme, že takové zveřejnění je nezbytné pro (1) splnění zákonných nebo regulačních požadavků nebo pro účely dodržení právního postupu; (2) předcházení trestné činnosti; (3) předcházení teroristické činnosti nebo ohrožení národní bezpečnosti; (4) ochranu bezpečnosti nebo blaha uživatelů z řad našich zaměstnanců nebo jiných osob.
ZABEZPEČENÍ ÚDAJŮ
Zavedli jsme vhodná bezpečnostní opatření, abychom zabránili náhodné ztrátě, použití nebo neoprávněnému přístupu k vašim osobním údajům, jejich změně nebo vyzrazení. Kromě toho omezujeme přístup k vašim osobním údajům na ty zaměstnance, smluvní partnery a třetí strany, kteří je potřebují znát z pracovních důvodů. Ti zpracovávají vaše osobní údaje pouze na základě našich pokynů a podléhají povinnosti mlčenlivosti. Podrobnosti o těchto opatřeních lze získat na adrese privacy@epam.com.
Zavedli jsme postupy pro řešení jakéhokoli podezření na narušení bezpečnosti údajů a v případě, že jsme k tomu ze zákona povinni, oznámíme podezření na narušení bezpečnosti údajů vám a jakémukoli příslušnému regulačnímu orgánu.
UCHOVÁVÁNÍ DAT
Jak dlouho budeme vaše údaje uchovávat?
Vaše osobní údaje budeme uchovávat pouze po dobu nezbytně nutnou k naplnění účelu, pro který jsme je shromáždili, včetně splnění právních a účetních požadavků nebo požadavků na výkaznictví a pro účely náborového procesu. Při určování vhodné doby uchovávání osobních údajů bereme v úvahu množství, povahu a citlivost osobních údajů, potenciální riziko škody způsobené neoprávněným použitím nebo zveřejněním vašich osobních údajů, účely, pro které vaše osobní údaje zpracováváme, a to, zda můžeme těchto účelů dosáhnout jinými prostředky, a platné právní požadavky.
Po neúspěšné žádosti se budeme snažit uchovávat některé nebo všechny vaše osobní údaje po dobu až 6 měsíců po poslední aktivitě v rozsahu, který potřebujeme pro právní účely/vedení záznamů a pro zvážení vašich dalších pracovních nabídek, pokud nám platné právní předpisy neukládají uchovávat vaše údaje po delší dobu.
Některé údaje si ponecháme i po uplynutí této doby, abychom vás mohli zvážit pro případné další pracovní nabídky v rámci skupiny EPAM, pokud jste s tím souhlasili (viz níže).
Souhlas s uchováváním vašich údajů
Společnost EPAM vás požádala o souhlas s uchováváním vašich osobních údajů po uplynutí tohoto počátečního období.
Pokud jste nám k tomu dali souhlas, uplatňujeme na vaše osobní údaje následující zásady uchovávání:
- Po šesti měsících nečinnosti minimalizujeme vaše osobní údaje, ale minimálně si ponecháme váš životopis a informace v něm obsažené.
- Do dvou let od ukončení činnosti se vás pokusíme kontaktovat, abychom zjistili, zda pro vás v EPAM existuje nějaká vhodná pozice. Můžeme vás také kontaktovat kdykoli během tohoto období, pokud se domníváme, že pro vás máme potenciálně vhodnou pozici, a pokud jste se přihlásili k zasílání jakýchkoli informací obecně o našich náborových kampaních.
- Pokud se nám neozvete, váš profil buď odstraníme, nebo jej archivujeme a vytvoříme fiktivní profil pouze s jedním datovým polem (např. e-mailovou adresou), abychom mohli propojit případné budoucí žádosti.
Svůj souhlas s uchováváním osobních údajů společností EPAM můžete kdykoli odvolat i po uplynutí počátečního šestiměsíčního období po neúspěšné žádosti.
Pokud nesouhlasíte s uchováváním svých údajů, jak je zde uvedeno, nebo svůj souhlas odvoláte, po 6 měsících nečinnosti nebo po 6 měsících od neúspěšné žádosti (pokud nám zákon neukládá uchovávat vaše údaje po delší dobu), společnost EPAM podnikne přiměřené kroky k vymazání vašeho profilu nebo k archivaci vašeho profilu a vytvoření fiktivního profilu pouze s jedním datovým polem (např. e-mailovou adresou), aby pomohla propojit případné budoucí žádosti. To nebude mít vliv na vaši schopnost dostávat informace o našich náborových kampaních nebo se přihlašovat k jiným platformám EPAM.
Za určitých okolností můžeme vaše osobní údaje anonymizovat tak, že je již nelze s vámi spojit, a v takovém případě je můžeme použít bez dalšího upozornění.
NÁBOROVÉ KAMPANĚ
Můžete se přihlásit k odběru informací o našich náborových kampaních od společnosti EPAM.
Z odběru těchto e-mailů se můžete kdykoli odhlásit a) odhlášením z odběru prostřednictvím našich webových stránek, b) přihlášením do svého online profilu, pokud jej máte, nebo c) použitím odkazu pro odhlášení z odběru v jakémkoli e-mailu od nás v rámci náborové kampaně.
Podnikneme přiměřené kroky, abychom vás z těchto e-mailů odhlásili, ale může to trvat až 72 hodin.
VAŠE PRÁVA V SOUVISLOSTI S VAŠIMI OSOBNÍMI ÚDAJI
Za určitých okolností máte ze zákona právo:
- požádat o přístup ke svým osobním údajům (běžně známé jako "žádost o přístup k údajům"). To vám umožní získat kopii osobních údajů, které o vás uchováváme, a ověřit si, zda je zpracováváme v souladu se zákonem.
- požádat o opravu osobních údajů, které o vás uchováváme. To vám umožní opravit neúplné nebo nepřesné údaje, které o vás máme.
- Požádat o vymazání svých osobních údajů. To vám umožňuje požádat nás o vymazání nebo odstranění osobních údajů, pokud neexistuje žádný dobrý důvod, abychom je nadále zpracovávali. Máte také právo nás požádat o vymazání nebo odstranění vašich osobních údajů, pokud jste využili svého práva vznést námitku proti zpracování (viz níže).
- vznést námitku proti zpracování vašich osobních údajů, pokud se opíráme o oprávněný zájem (nebo zájem třetí strany) a pokud existuje něco, co vás ve vaší konkrétní situaci vede k tomu, že chcete vznést námitku proti zpracování z tohoto důvodu. Právo vznést námitku máte také v případě, že vaše osobní údaje zpracováváme pro účely přímého marketingu, jako jsou naše náborové kampaně nebo e-maily "hot jobs".
- požádat o omezení zpracování svých osobních údajů. To vám umožňuje požádat nás o pozastavení zpracování vašich osobních údajů, například pokud chcete, abychom zjistili jejich přesnost nebo důvod jejich zpracování.
- požádat o předání vašich osobních údajů jiné straně.
Pokud chcete zkontrolovat, ověřit, opravit nebo požádat o vymazání svých osobních údajů, vznést námitku proti zpracování svých osobních údajů nebo požádat o předání kopie svých osobních údajů jiné straně, obraťte se písemně na adresu privacy@epam.com.
Obvykle není vyžadován žádný poplatek
Za přístup ke svým osobním údajům (nebo za uplatnění jakéhokoli jiného práva) nebudete muset platit žádný poplatek. Můžeme však účtovat přiměřený poplatek, pokud je vaše žádost o přístup zjevně neopodstatněná nebo nepřiměřená. Případně můžeme za takových okolností odmítnout žádosti vyhovět.
Co od vás můžeme potřebovat
Možná si od vás budeme muset vyžádat konkrétní informace, které nám pomohou potvrdit vaši totožnost a zajistit vaše právo na přístup k informacím (nebo uplatnit jiná vaše práva). Jedná se o další vhodné bezpečnostní opatření, které zajistí, že osobní údaje nebudou zpřístupněny osobě, která nemá právo je získat.
DOTAZY, ŽÁDOSTI A STÍŽNOSTI
Jmenovali jsme pověřence pro ochranu osobních údajů (DPO), který dohlíží na dodržování tohoto oznámení o ochraně osobních údajů. Pokud máte jakékoli dotazy týkající se tohoto oznámení o ochraně osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, obraťte se na DPO:
Pavel Daineko
E-mail: privacy@epam.com
POUZE NĚMECKO - POVĚŘENEC PRO OCHRANU OSOBNÍCH ÚDAJŮ
Jmenovali jsme pověřence pro ochranu osobních údajů (DPO), který dohlíží na dodržování tohoto oznámení o ochraně osobních údajů. Pokud máte jakékoli dotazy týkající se tohoto oznámení o ochraně osobních údajů nebo způsobu, jakým nakládáme s vašimi osobními údaji, obraťte se na DPO:
EPAM Systems GmbH
Franklinstraße 56
60486 Frankfurt nad Mohanem
Německo
E-mail: privacy@epam.com
EPAM SYSTEMS VE VAŠÍ LOKALITĚ - ÚDAJE O SPRÁVCI ÚDAJŮ:
Countries and regions | EPAM entity and address |
| Belgium | Emakina BE SA Boulevard du Souverain 25 1170 Watermael Boitsfort Belgium Company No:BE0463478965 The Reference NV (BE) Stapelplein 70 9000 Ghent Belgium Company No:BE0474475203 |
| Bulgaria | EPAM Systems Bulgaria EOOD 9-11 Maria Louisa Blvd 7th floor, Sofia 1000 Bulgaria Entered with the Commercial Register kept by the Registry Agency with UIC 203112280 |
| Croatia | EPAM Systems D.O.O Ulica Franje Petračića 4, Zagreb Company No:081389971 |
| Czech | EPAM Systems (Czech Republic) sro, Hvězdova 1716/2b 140 00 Prague 4 Czech Republic ID No: 03142108 |
| Denmark | EPAM Systems ApS Holmens Kanal 7, 3 DK-1060 Copenhagen K Denmark Company no:25394402 |
| France | EPAM Systems France Schoolab Building 15 rue de Milan 75009 Paris No: 829 618 859 |
| Germany | EPAM Systems GmbH Franklinstrasse 56 60486 Frankfurt am Main Germany HRB 76658 COREtransform GmbH Am Sandwerder 21-23 14109, Berlin Germany HRB 122470B |
| Greece | EPAM Systems Hellas M.P.C 53 Solonos Street 10672 Athens Greece Company No |
| Ireland | EPAM Systems (Ireland) Limited First Floor 10/11 Exchange Place IFSC Dublin 1 Ireland Company number: 547284 |
| Italy | EPAM Systems Netherlands BV (Italy branch) Viale Monza 347 Milan 20126 Italy Tax code PSTRRT61C18H264R |
| Hungary | EPAM Systems Development Kft Bókay János u. 44. 1083 Budapest Hungary Court reg. number: Cg.01-09-692031 Tax number: 12548051-2-44 |
| Lithuania | EPAM Sistemos, UAB J. Jasinskio str. 16B, Vilnius Lithuania Company number: 303262135 |
| Malta | Ricston Ltd Triq G.F Aguis De Soldanis, Birkirkara Malta Company registration number C39484 |
| Montenegro | EPAM Systems Montenegro D.O.O Cetinjska Br. 11, Capital Plaza Podgorica Montenegro Registered No: 50984001 |
| Netherlands | EPAM Systems Netherlands BV Mercuriusplein 1 2132 HA Hoofddorp The Netherlands Company number: 58048375 |
| Poland | EPAM Systems (Poland) sp. z.o.o 114 Opolska Street 31-323 Krakow Poland National Court Register kept by the District Court for Kraków-Śródmieście in Kraków under KRS no.0000390124 |
| Portugal | EPAM Systems Portugal Rua Joaquim António de Aguiar, número 45, 2º andar esquerdo Lisbon Company no: 517010542 |
| Romania | EPAM Systems International SRL 6-8 Corneliu Coposu Boulevard, Unirii View Building, 2rd Floor, Office 216, Sector 3, Bucharest Registered with the Bucharest Trade Registry under number J40/5735/2014, fiscal code RO33159615 |
| Serbia | EPAM Systems d.o.o Bulevar kralja Aleksandra 28. 11000 Belgrade Serbia No: 21729566 |
| Slovakia | EPAM Systems Sro Hodžovo námestie 1A, Bratislava - mestská časť Staré mesto 811 06 Slovakia Company no:52913031 |
| Spain | EPAM Systems Spain SL Area Campus Ed 2 2° Carretera Alcobendas a Fuencarral km 3.8 28108 Alcobendas Madrid Spain B86257383, Registered at the Registro Mercantil de Madrid Consultora de Telecomunicaciones Optiva Media S.L.Calle Musgo 2, Bajo G 28023, Madrid Spain Company no M316573 |
| Sweden | EPAM Systems Nordic AB Kungsbron 1 111 22 Stockholm Sweden Company registration: 556751-9482 |
| Switzerland | EPAM Systems (Switzerland) GmbH Boulevard Lilenthal 2 8152 Glattpark Opfikon Switzerland UID: CHE‑114.898.319 CH-ID: CH02040402407 EHRA-ID: 946547 Emakina CH SA Rue Le Royer, 13 CH - 1227 Les Acacias Geneva Switzerland CH-ID: CH66021150072 |
| United Kingdom | EPAM Systems Ltd 40 Bank Street Level 29 London United Kingdom Company number: 04832183 |
STÍŽNOSTI DOZOROVÉMU ÚŘADU
Máte právo kdykoli podat stížnost u dozorového úřadu pro otázky ochrany osobních údajů ve své domovské zemi. Aktuální seznam dozorových úřadů v EU je k dispozici zde.
Černá Hora
Černohorská agentura pro ochranu osobních údajů
Bulevar Svetog Petra Cetinjskog br. 147, Podgorica
Ochrana osobních údajů / tel: +382 20 634 894, +382 20 623 863
E-mail: azlp@t-com.me
Švýcarsko
Federální komisař pro ochranu údajů a informací
Feldeggweg 1
CH - 3003 Bern, Švýcarsko
https://www.edoeb.admin.ch
T +41 (0)58 462 43 95
F +41 (0)58 465 99 96
Srbsko
Srbsko Komisař pro informace veřejného významu a ochranu osobních údajů
15 Bulevar kralja Aleksandra str, Bělehrad 11120
Tel: +381 11 3408 900
Mail: office@poverenik.rs
UK
Úřad komisaře pro informace
Wycliffe House
Water Lane Wilmslow
Cheshire
SK9 5AF
Spojené království
Tel: +44303 123 1113
1. srpna 2023
Datenschutzerklärung - Bewerber und EPAM Anywhere
(EWR, Montenegro, Schweiz, Serbien und Vereinigtes Königreich)
WAS IST DER ZWECK DIESES DOKUMENTS?
EPAM Systems Inc. und die mit ihr verbundenen Unternehmen ("EPAM", "wir") engagieren sich dafür, Ihre Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten zu schützen.
In dieser Datenschutzerklärung wird beschrieben, wie wir Ihre personenbezogenen Daten während und nach Ihrem Bewerbungsverfahren gemäß der Datenschutz-Grundverordnung 2016 ("DSGVO") oder anderen lokal geltenden Datenschutzgesetzen erfassen und verwenden.
Diese Datenschutzerklärung gilt für alle Stellenbewerber und EPAM Anywhere-Bewerber mit Sitz im Europäischen Wirtschaftsraum, Montenegro, Serbien, der Schweiz und dem Vereinigten Königreich. Die Datenschutzerklärung gilt für das gesamte Bewerbungsverfahren und bis zu dem Zeitpunkt, an dem EPAM Ihnen (gegebenenfalls) ein schriftliches Stellenangebot macht. Sobald ein Beschäftigungsangebot angenommen wird, gilt für alle verarbeiteten Daten die jeweils anwendbare Datenschutzerklärung für Arbeitnehmer.
Diese Datenschutzerklärung gilt nicht für freie Mitarbeiter von TestIO. Wir können diese Datenschutzerklärung jederzeit aktualisieren. Soweit wir dazu in der Lage sind, werden wir Bewerber über wesentliche Änderungen der Datenschutzerklärung informieren. Diese Datenschutzerklärung ist auch in Tschechisch, Ungarisch und Polnisch verfügbar.
Diese Datenschutzerklärung sollte in Verbindung mit der allgemeinen Datenschutzerklärung für die allgemeine Nutzung unserer Unternehmenswebsites, dem Cookie-Hinweis und den spezifischen EPAM-Plattformhinweisen gelesen werden.
Die jeweilige EPAM-Gesellschaft, die für die Stelle, auf die Sie sich bewerben, einstellt, ist der für die Datenverarbeitung Verantwortliche. Einzelheiten zu den verantwortlichen Gesellschaften finden Sie nachstehend. Wenn Sie sich beispielsweise für eine Stelle in Polen bewerben, ist die polnische EPAM-Niederlassung mit dem Namen "EPAM Systems (Poland) sp zoo" der für die Datenverarbeitung Verantwortliche. Wir können Ihre personenbezogenen Daten innerhalb der EPAM-Gruppe weitergeben, und diese Datenschutzerklärung gilt für jede EPAM-Gesellschaft, die Ihre personenbezogenen Daten als Verantwortlicher verarbeitet. Gibt es in einem Land mehr als eine Gesellschaft, so ist die in der Stellenanzeige genannte Gesellschaft der für die Datenverarbeitung Verantwortliche, es sei denn, wir haben schriftlich abweichende Angaben gemacht.
Nach den Datenschutzgesetzen sind wir verpflichtet, Ihnen die in dieser Datenschutzerklärung enthaltenen Informationen zu erteilen.
Diese Datenschutzerklärung begründet in keiner Weise einen Arbeits- oder Dienstleistungsvertrag oder eine andere Beziehung zwischen Ihnen und EPAM.
Es ist wichtig, dass Sie diese Datenschutzerklärung lesen, damit Sie wissen, wie und warum wir Ihre personenbezogenen Daten verwenden.
DIE ART DER INFORMATIONEN, DIE WIR ÜBER SIE SPEICHERN
Personenbezogene Daten oder personenbezogene Informationen sind alle Informationen über eine Person, anhand derer allein oder in Verbindung mit anderen Informationen eine Person identifiziert werden kann. Dazu gehören keine Daten, bei denen die Identität entfernt wurde (anonyme Daten).
Es gibt "besondere Kategorien" von sensibleren personenbezogenen Daten, die ein höheres Schutzniveau erfordern. Üblicherweise erheben, speichern oder verwenden wir keine besonderen Kategorien personenbezogener Daten im Rahmen unserer Einstellungsaktivitäten. Wenn Sie uns eine Behinderung mitteilen, die der gesetzlichen Definition einer Behinderung entspricht, werden wir diese Informationen nur verwenden, um angemessene Anpassungen zu prüfen und umzusetzen, wie es das Gesetz verlangt.
Wir können die folgenden Kategorien personenbezogener Daten über Sie erfassen, speichern und verwenden:
- Persönliche Kontaktinformationen wie Name, Titel, Adressen, Telefonnummern und persönliche E-Mail-Adressen;
- Geburtsdatum;
- Ihren Lebenslauf, Ihr berufliches Profil in sozialen Medien wie LinkedIn, Ihr Anschreiben, Ihre Bewerbungsunterlagen und andere Informationen zu Ihrem beruflichen Werdegang, wie z. B. Beschäftigungsdaten, Berufsbezeichnungen, Stellenbeschreibungen, Qualifikationen, Gründe für das Ausscheiden, frühere Gehalts- und Leistungsangaben, Websites oder Blogs, die Sie besitzen oder zu denen Sie beigetragen haben, in Ihrem Lebenslauf enthaltene Fotos von Ihnen, Interessengebiete, Kündigungsfristen/Verfügbarkeit für eine Beschäftigung;
- Ihre Gehalts- oder Vergütungserwartungen und Einzelheiten zu allen Beschäftigungs- oder Arbeitsangeboten, die wir Ihnen unterbreitet haben, sowie Ihre Antworten;
- Gesprächsverläufe, Fragen, Notizen und die Ergebnisse technischer Bewertungen;
- Ihr Feedback zum Einstellungsprozess bei EPAM;
- Wie wir Ihre Daten erhalten haben - durch eine Bewerbung von Ihnen, durch eine Agentur oder durch eine Website von Dritten, die Sie zur Arbeitssuche genutzt haben;
- Videoaufzeichnungen von Besuchen an EPAM-Standorten, an denen wir die Videoüberwachungssysteme kontrollieren, sowie Video- oder Audioaufnahmen von Online-Videobesprechungen, Interviews oder Bewertungen;
- Alle Anträge auf angemessene Anpassungen oder Vorkehrungen zur Einhaltung der geltenden Gleichstellungsvorschriften;
- Informationen zur Beurteilung Ihrer Berechtigung, am Ort der Anstellung zu arbeiten, wie z. B. Ihre Staatsangehörigkeit, den Status Ihrer Arbeitserlaubnis, einschließlich etwaiger, den lokalen Gesetzen unterliegender Nachweise, und Ihre ausdrückliche Zustimmung, sofern erforderlich;
- Einzelheiten der Kommunikation mit Ihnen, wie Sie mit E-Mail-Nachrichten und Marketingmitteilungen interagieren;
- Ihre Präferenzen in Bezug auf Datenschutz und Marketingkommunikation;
- Ausweisdokumente, wenn Sie sich für den EPAM-Club oder ein ähnliches Programm anmelden
Wenn Sie Ihr Online-Profil auf epam.com nutzen, werden wir auch die folgenden weiteren Kategorien personenbezogener Daten über Sie erfassen, speichern und nutzen, etwa:
- Ihren Benutzernamen und die für die Anmeldung erforderlichen Daten;
- Ihre Login-Häufigkeit und Aktivität;
- Welche Software, Geräte oder Hardware Sie für den Zugriff auf Ihr Profil verwenden;
- Ihre Profileinstellungen und andere Formulare, die Sie im Online-Profil ausfüllen können;
- Alle Präferenzen in Bezug auf Datenschutz, Kommunikationskanäle und -häufigkeit.
WIE WERDEN IHRE PERSONENBEZOGENEN DATEN ERFASST?
Wir erfassen personenbezogene Informationen über Bewerber hauptsächlich:
- Direkt von Ihnen, z. B. über unsere Website epam.com/careers, andere EPAM-Online-Plattformen oder -Bewerbungen, E-Mail-Bewerbungen oder auf einer Recruiting-Messe;
- Von Personalvermittlungsagenturen, bei denen Sie registriert sind und denen Sie eingewilligt haben, uns Ihre Bewerbungsdaten zu übermitteln;
- Von derzeitigen EPAM-Mitarbeitern oder Auftragnehmern oder anderen Dritten, mit Ihrer vorherigen Einwilligung, im Rahmen unseres internen oder externen Empfehlungsprogramms;
- Von Websites und Stellenbörsen Dritter, die Sie zur Arbeitssuche genutzt haben, wie LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- Von Websites oder Plattformen Dritter, die uns dabei helfen, Ihre Kontaktdaten zu erhalten (sofern wir sie nicht bereits haben) oder Ihren beruflichen Werdegang mittels öffentlich zugänglicher Quellen zu bestätigen.
WIE WIR INFORMATIONEN ÜBER SIE VERWENDEN?
Wir verwenden Ihre personenbezogenen Daten nur für die folgenden Zwecke und Rechtsgrundlagen:
Zweck | Verwendete personenbezogene Daten | Rechtsgrundlage |
Um es Ihnen zu ermöglichen, ein Online-Profil zu registrieren, einzurichten und zu pflegen. | Ihre persönlichen Kontaktdaten; | Sie sind notwendig, um einen Vertrag mit Ihnen zu schließen oder zu erfüllen |
Um Ihre Eignung für die Stelle, auf die Sie sich beworben haben, oder für andere potenziell geeignete Stellen zu prüfen und mit Ihnen diesbezüglich zu kommunizieren. | Ihre persönlichen Kontaktdaten;
| Sie sind notwendig für die berechtigten Interessen von EPAM bei der Rekrutierung und Verwaltung des externen Talentpools, die nicht durch Ihre Interessen oder Ihre Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, überwogen werden Sie sind notwendig, um gesetzlichen Verpflichtungen nachzukommen und angemessene Anpassungen oder Vorkehrungen zu treffen
Ihre Einwilligung, dass EPAM Online-Video- oder Audioaufnahmen, Besprechungen, Interviews oder Bewertungen aufzeichnen darf |
Kontaktaufnahme mit Ihnen zu EPAM-Neuigkeiten oder Stellenangeboten im Rahmen einer Einstellungskampagne (wenn Sie sich dafür entschieden haben) | Ihre persönlichen Kontaktdaten; Einzelheiten zur Kommunikation mit Ihnen, wie Sie mit E-Mail-Kommunikation und Marketing interagieren; Präferenzen für Datenschutz oder Kommunikationskanäle und -häufigkeit | Ihre Einwilligung, dass EPAM Sie mit Informationen zu EPAM-Neuigkeiten oder zu Stellenangeboten im Rahmen unserer Einstellungskampagnen kontaktieren darf, wenn Sie sich dafür entschieden haben |
Um Sie über Änderungen unserer Datenschutzerklärung, Sicherheits-Updates, Änderungen an unserer Website oder unserem Online-Profilbereich zu informieren | Ihre persönlichen Kontaktdaten | Sie sind notwendig, um gesetzlichen Verpflichtungen nachzukommen, wie z.B. in den Bereichen Datenschutzrecht und Gesetze zu Corporate-Compliance. |
Um eine Entscheidung über Ihre Einstellung oder Ernennung bei EPAM zu treffen | Ihren Lebenslauf, Ihr berufliches Profil in sozialen Medien, falls Sie dieses als Teil einer Bewerbung verwendet haben, und andere Informationen zu Ihrem beruflichen Werdegang; Informationen zur Beurteilung Ihrer Berechtigung, am Ort der Anstellung zu arbeiten, wie z. B. Ihre Staatsangehörigkeit, den Status Ihrer Arbeitserlaubnis, einschließlich etwaiger, den lokalen Gesetzen unterliegender Nachweise | Sie sind notwendig, um einen Vertrag mit Ihnen zu schließen oder zu erfüllen |
Zur Festlegung der Bedingungen, unter denen Sie für uns arbeiten | Ihren Lebenslauf, Ihr berufliches Profil in sozialen Medien, falls Sie dieses als Teil einer Bewerbung verwendet haben, und andere Informationen zu Ihrem beruflichen Werdegang; Informationen zur Beurteilung Ihrer Berechtigung, am Ort der Anstellung zu arbeiten, wie z. B. Ihre Staatsangehörigkeit, den Status Ihrer Arbeitserlaubnis, einschließlich etwaiger, den lokalen Gesetzen unterliegender Nachweise | Sie sind notwendig, um einen Vertrag mit Ihnen zu schließen oder zu erfüllen. |
Zur internen Berichterstattung und um zu verstehen, wie wir unsere internen Rekrutierungsprozesse und unsere Website verbessern können | Ihr Feedback zum Einstellungsverfahren von EPAM; Details der Kommunikation mit Ihnen, wie Sie mit E-Mail-Kommunikation und Marketingkommunikation interagieren; | Sie sind notwendig für die berechtigten Interessen von EPAM bei der nachvollziehung des Rekrutierungsverfahrens und Verwaltung des externen Talentpools, die nicht durch Ihre Interessen oder Ihre Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, überwogen werden |
Um die physische Sicherheit für unsere Mitarbeiter, Besucher und unser Eigentum zu gewährleisten | Videoüberwachungs-Aufnahmen von Besuchen an EPAM-Standorten, an denen wir die Videoüberwachungs-Systeme kontrollieren | Sie sind notwendig für die berechtigten Interessen von EPAM am Schutz der physischen Sicherheit von Personen, Besuchern und Eigentum, die nicht durch Ihre Interessen oder Ihre Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, überwogen werden |
Zur Überprüfung Ihrer Identität, bevor Sie Zugang zum EPAM-Club oder einem ähnlichen Programm erhalten | Ausweisdokumente | Sie sind notwendig für die berechtigten Interessen von EPAM am Schutz der physischen Sicherheit von Personen, Besuchern und Eigentum, die nicht durch Ihre Interessen oder Ihre Grundrechte und -freiheiten, die den Schutz personenbezogener Daten erfordern, überwogen werden |
DATENWEITERGABE
Wenn Sie von einer Personalvermittlungsagentur vertreten werden, geben wir Informationen über Ihre Einstellungsaktivitäten weiter (z. B. Rückmeldungen zu Vorstellungsgesprächen, Angebote usw.), damit diese sie mit Ihnen besprechen können.
In Anbetracht der Art der Tätigkeit von EPAM möchten unsere Kunden von Zeit zu Zeit Kurzlebensläufe von Bewerbern wie Ihnen sowie von unseren bestehenden Mitarbeitern erhalten. Wir sind bestrebt, zunächst anonymisierte Kurzlebensläufe zur Verfügung zu stellen, aber das ist nicht immer möglich. Wir werden unser Bestes tun, um Sie im Voraus über eine solche Offenlegung zu informieren.
Um herauszufinden, wie wir unsere internen Rekrutierungsprozesse verbessern können, verwenden wir möglicherweise einen Drittanbieter von Umfragen, um (i) Ihnen eine Einladung zu einer Umfrage zu schicken und (ii) Ihre Antworten zu sammeln. Normalerweise geben wir nur Ihren Namen und Ihre E-Mail-Adresse weiter. Nur Teamleiter und Personalverantwortliche in den entsprechenden EPAM-Talentakquiseteams haben Zugang zu den Antworten von Bewerbern, die in ihren Zuständigkeitsbereich fallen. Ihre Antworten haben keinen Einfluss auf den Verlauf oder das Ergebnis eines Einstellungsverfahrens bei EPAM.
Wir können auch auf Drittanbieter zurückgreifen, um uns bei der Verwaltung der Kommunikation im Rahmen unserer Einstellungs- und Informationskampagnen zu unterstützen.
Wenn wir technische Tests Ihrer Fähigkeiten benötigen, können wir Drittanbieter beauftragen, die Tests in unserem Namen durchzuführen. In der Regel geben wir Ihren Namen und Ihre Kontaktdaten, Ihre Hauptqualifikationen, die Rolle oder die Art der Rolle, für die Sie sich bewerben, und gegebenenfalls Ihren Lebenslauf oder Ihr Anschreiben weiter.
Möglicherweise müssen wir auch auf Drittanbieter zurückgreifen, die uns beispielsweise bei der Verwaltung unseres Bewerbermanagementsystems oder beim Hosting unserer Websites oder Server helfen. Wir haben vertragliche Bestimmungen zum Schutz Ihrer personenbezogenen Daten.
Wir werden Ihre Daten nur zu den oben genannten Zwecken an andere Unternehmen innerhalb der EPAM-Gruppe weitergeben. Da EPAM ein globales Unternehmen mit einer Präsenz in über 50 Ländern und Regionen ist, übermitteln wir die von uns über Sie erfassten personenbezogenen Daten an unsere Konzerngesellschaften nur in die folgenden Länder außerhalb des Europäischen Wirtschaftsraums, um Sie für andere Stellen bei EPAM oder für Projekte unserer Kunden in Betracht ziehen zu können und um unsere Rekrutierungsprozesse und -systeme zu verwalten:
- USA
- Armenien
- Australien
- Belarus
- Kanada
- Hongkong SAR
- Indien
- Israel
- Japan
- Kasachstan
- Korea
- Mexiko
- Volksrepublik China
- Singapur
- Schweiz
- Vereinigte Arabische Emirate
- Ukraine
- Vietnam
Mit Ausnahme der Schweiz, Israels, Japans und Kanadas gibt es für die oben genannten Länder keinen Angemessenheitsbeschluss der Europäischen Kommission. Dies bedeutet, dass die Länder (mit Ausnahme der Schweiz, Israels, Japans und Kanadas), in die wir Ihre Daten übermitteln, kein angemessenes Schutzniveau für Ihre personenbezogenen Daten bieten.
Um jedoch sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt werden, haben wir eine konzerninterne Datenübertragungsvereinbarung getroffen, um zu gewährleisten, dass Ihre personenbezogenen Daten in einer Weise behandelt werden, die mit den geltenden Datenschutzgesetzen in Einklang steht und diese einhält. Wenn Sie weitere Informationen über diese Schutzmaßnahme benötigen, können Sie diese unter privacy@epam.com anfordern.
Es kann sein, dass wir Ihre personenbezogenen Daten ganz oder teilweise offenlegen müssen, wenn wir gesetzlich dazu verpflichtet sind, oder auf Anfrage einer Regierungs- oder Aufsichtsbehörde, oder wenn wir in gutem Glauben davon ausgehen, dass eine solche Offenlegung notwendig ist, um (1) gesetzliche oder behördliche Anforderungen zu erfüllen oder um einem rechtlichen Verfahren nachzukommen; (2) Verbrechen zu verhindern; (3) terroristische Aktivitäten oder eine Bedrohung der nationalen Sicherheit zu verhindern; (4) die Sicherheit oder das Wohlergehen der Nutzer unserer Mitarbeiter oder anderer Personen zu schützen.
DATENSICHERHEIT
Wir haben angemessene Sicherheitsmaßnahmen ergriffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Auftragnehmer und Dritten, die diese Informationen aus geschäftlichen Gründen benötigen. Diese verarbeiten Ihre personenbezogenen Daten nur auf unsere Anweisung hin und sind zur Vertraulichkeit verpflichtet. Einzelheiten zu diesen Maßnahmen können unter privacy@epam.com eingesehen werden.
Wir haben Verfahren für den Umgang mit mutmaßlichen Datensicherheitsvorfällen eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über einen mutmaßlichen Verstoß benachrichtigen, wenn wir gesetzlich dazu verpflichtet sind.
DATENAUFBEWAHRUNG
Wie lange werden wir Ihre Daten aufbewahren?
Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, einschließlich der Erfüllung rechtlicher, oder buchhalterischer Anforderungen, Berichtspflichten und der Durchführung des Einstellungsverfahrens erforderlich ist. Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Bestimmungen.
Nach einer erfolglosen Bewerbung werden wir versuchen, einige oder alle Ihrer personenbezogenen Daten für einen Zeitraum von bis zu 6 Monaten nach der letzten Aktivität aufzubewahren, soweit wir dies aus rechtlichen Gründen/Aufzeichnungszwecken benötigen und um Sie für andere Stellenangebote in Betracht zu ziehen, es sei denn, wir sind nach geltendem Recht verpflichtet, Ihre Daten für einen längeren Zeitraum zu speichern.
Wir werden einige Daten auch über diesen Zeitraum hinaus aufbewahren, um Sie für andere offene Stellen innerhalb der EPAM-Gruppe zu berücksichtigen, sofern Sie darin eingewilligt haben (siehe unten).
Einwilligung zur Aufbewahrung Ihrer Informationen
EPAM hat Sie um Ihre Einwilligung gebeten, dass wir Ihre personenbezogenen Daten auch nach diesem initialen Zeitraum speichern dürfen.
Wenn Sie uns Ihre Einwilligung gegeben haben, wenden wir die folgenden Aufbewahrungsrichtlinien auf Ihre personenbezogenen Daten an:
- Nach 6 Monaten ohne Aktivität werden wir Ihre personenbezogenen Daten auf ein Minimum reduzieren, aber zumindest Ihren Lebenslauf und die darin enthaltenen Informationen aufbewahren.
- Innerhalb von zwei Jahren, in denen Sie nicht aktiv waren, werden wir versuchen, Sie zu kontaktieren, um herauszufinden, ob es bei EPAM Stellen gibt, die für Sie in Frage kommen könnten. Wir können Sie auch jederzeit während dieses Zeitraums kontaktieren, wenn wir der Meinung sind, dass wir eine potenziell geeignete Stelle für Sie haben und wenn Sie sich dafür entschieden haben, generell Informationen über unsere Einstellungskampagnen zu erhalten.
- Wenn wir nichts von Ihnen hören, werden wir entweder Ihr Profil löschen oder Ihr Profil archivieren und ein Dummy-Profil mit nur einem Datenfeld (z. B. Ihrer E-Mail-Adresse) erstellen, um künftige Bewerbungen zu verknüpfen.
Sie können Ihre Einwilligung dazu, dass EPAM Ihre personenbezogenen Daten nach einer erfolglosen Bewerbung länger als die initiale Frist von 6 Monaten speichert, jederzeit widerrufen.
Wenn Sie nicht in die hier beschriebene Speicherung Ihrer Daten einwilligen oder Ihre Einwilligung hierzu zurückziehen, wird EPAM nach 6 Monaten ohne Aktivität oder 6 Monate nach einer erfolglosen Bewerbung angemessene Schritte unternehmen, um entweder Ihr Profil zu löschen oder Ihr Profil zu archivieren und ein Dummy-Profil mit nur einem Datenfeld (z. B. Ihrer E-Mail-Adresse) zu erstellen, um zukünftige Bewerbungen zu verknüpfen (es sei denn, wir sind gesetzlich verpflichtet, Ihre Daten länger aufzubewahren). Dies hat keine Auswirkungen auf Ihre Fähigkeit, Informationen über unsere Einstellungskampagnen zu erhalten oder sich bei anderen EPAM-Plattformen anzumelden.
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten anonymisieren, so dass sie nicht mehr mit Ihnen in Verbindung gebracht werden können; in diesem Fall können wir diese Daten ohne weitere Mitteilung an Sie verwenden.
EINSTELLUNGSKAMPAGNEN
Sie können sich dafür entscheiden, Informationen über unsere Einstellungskampagnen von EPAM zu erhalten.
Sie können diese E-Mails jederzeit abbestellen, indem Sie a) sich über unsere Website abmelden, b) sich in Ihr Online-Profil einloggen, falls Sie eines haben, oder c) dem Abmeldelink in einer E-Mail von uns mit einer Einstellungskampagne folgen.
Wir werden angemessene Maßnahmen ergreifen, um Sie von diesen E-Mails abzumelden, aber dies kann bis zu 72 Stunden dauern.
IHRE RECHTE IM ZUSAMMENHANG MIT IHREN PERSONENBEZOGENEN DATEN
Unter bestimmten Umständen haben Sie laut Gesetz das Recht auf:
- Beantragen von Zugang zu Ihren personenbezogenen Daten (allgemein bekannt als " Datenschutz-Auskunftsersuchen"). Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.
- Verlangen der Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben. Auf diese Weise können Sie unvollständige oder ungenaue Informationen, die wir über Sie gespeichert haben, korrigieren lassen.
- Antrag auf Löschung Ihrer personenbezogenen Daten. Auf diese Weise können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung ausgeübt haben (siehe unten).
- Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und es etwas in Ihrer besonderen Situation gibt, das Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen. Sie haben auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des Direktmarketings, wie z. B. bei unseren Einstellungskampagnen oder "Hot Jobs"-E-Mails, zu widersprechen.
- Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Auf diese Weise können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten auszusetzen, wenn Sie z. B. möchten, dass wir die Richtigkeit der Daten oder den Grund für die Verarbeitung überprüfen.
- Verlangen der Weitergabe Ihrer personenbezogenen Daten an eine andere Partei.
Wenn Sie Ihre personenbezogenen Daten einsehen, überprüfen, berichtigen oder löschen lassen möchten, der Verarbeitung Ihrer personenbezogenen Daten widersprechen wollen oder verlangen, dass wir eine Kopie Ihrer personenbezogenen Daten an eine andere Partei weitergeben, wenden Sie sich bitte schriftlich an privacy@epam.com.
In der Regel keine Gebühr erforderlich
Für die Einsichtnahme in Ihre personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie keine Gebühr entrichten. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Antrag auf Zugang eindeutig unbegründet oder überzogen ist. Alternativ können wir unter solchen Umständen die Beantwortung der Anfrage verweigern.
Was wir von Ihnen benötigen könnten
Es kann sein, dass wir Sie um bestimmte Informationen von Ihnen bitten müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu den Informationen (oder auf die Ausübung Ihrer anderen Rechte) zu gewährleisten. Dies ist eine weitere angemessene Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten.
FRAGEN, WÜNSCHE UND BESCHWERDEN
Wir haben einen Datenschutzbeauftragten (DSB) ernannt, der die Einhaltung dieser Datenschutzerklärung überwacht. Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, wenden Sie sich bitte an den DSB:
Pavel Daineko
E-Mail: privacy@epam.com
NUR FÜR DEUTSCHLAND - DATENSCHUTZBEAUFTRAGTER
EPAM Systems GmbH
Franklinstraße 56
60486 Frankfurt am Main
Deutschland
Coretransform GmbH
Am Sandwerder 21-23
14109 Berlin
Deutschland
E-Mail: privacy@epam.com
EPAM SYSTEMS AN IHREM STANDORT - ANGABEN ZUM FÜR DIE DATENVERARBEITUNG VERANTWORTLICHEN:
| Belgium | Emakina BE SA Boulevard du Souverain 25 1170 Watermael Boitsfort Belgium Company No:BE0463478965 The Reference NV (BE) Stapelplein 70 9000 Ghent Belgium Company No:BE0474475203 |
| Bulgaria | EPAM Systems Bulgaria EOOD 9-11 Maria Louisa Blvd 7th floor, Sofia 1000 Bulgaria Entered with the Commercial Register kept by the Registry Agency with UIC 203112280 |
| Croatia | EPAM Systems D.O.O Ulica Franje Petračića 4, Zagreb Company No:081389971 |
| Czech | EPAM Systems (Czech Republic) sro, Hvězdova 1716/2b 140 00 Prague 4 Czech Republic ID No: 03142108 |
| Denmark | EPAM Systems ApS Holmens Kanal 7, 3 DK-1060 Copenhagen K Denmark Company no:25394402 |
| France | EPAM Systems France Schoolab Building 15 rue de Milan 75009 Paris No: 829 618 859 |
| Germany | EPAM Systems GmbH Franklinstrasse 56 60486 Frankfurt am Main Germany HRB 76658 COREtransform GmbH Am Sandwerder 21-23 14109, Berlin Germany HRB 122470B |
| Greece | EPAM Systems Hellas M.P.C 53 Solonos Street 10672 Athens Greece Company No |
| Ireland | EPAM Systems (Ireland) Limited First Floor 10/11 Exchange Place IFSC Dublin 1 Ireland Company number: 547284 |
| Italy | EPAM Systems Netherlands BV (Italy branch) Viale Monza 347 Milan 20126 Italy Tax code PSTRRT61C18H264R |
| Hungary | EPAM Systems Development Kft Bókay János u. 44. 1083 Budapest Hungary Court reg. number: Cg.01-09-692031 Tax number: 12548051-2-44 |
| Lithuania | EPAM Sistemos, UAB J. Jasinskio str. 16B, Vilnius Lithuania Company number: 303262135 |
| Malta | Ricston Ltd Triq G.F Aguis De Soldanis, Birkirkara Malta Company registration number C39484 |
| Montenegro | EPAM Systems Montenegro D.O.O Cetinjska Br. 11, Capital Plaza Podgorica Montenegro Registered No: 50984001 |
| Netherlands | EPAM Systems Netherlands BV Mercuriusplein 1 2132 HA Hoofddorp The Netherlands Company number: 58048375 |
| Poland | EPAM Systems (Poland) sp. z.o.o 114 Opolska Street 31-323 Krakow Poland National Court Register kept by the District Court for Kraków-Śródmieście in Kraków under KRS no.0000390124 |
| Portugal | EPAM Systems Portugal Rua Joaquim António de Aguiar, número 45, 2º andar esquerdo Lisbon Company no: 517010542 |
| Romania | EPAM Systems International SRL 6-8 Corneliu Coposu Boulevard, Unirii View Building, 2rd Floor, Office 216, Sector 3, Bucharest Registered with the Bucharest Trade Registry under number J40/5735/2014, fiscal code RO33159615 |
| Serbia | EPAM Systems d.o.o Bulevar kralja Aleksandra 28. 11000 Belgrade Serbia No: 21729566 |
| Slovakia | EPAM Systems Sro Hodžovo námestie 1A, Bratislava - mestská časť Staré mesto 811 06 Slovakia Company no:52913031 |
| Spain | EPAM Systems Spain SL Area Campus Ed 2 2° Carretera Alcobendas a Fuencarral km 3.8 28108 Alcobendas Madrid Spain B86257383, Registered at the Registro Mercantil de Madrid Consultora de Telecomunicaciones Optiva Media S.L.Calle Musgo 2, Bajo G 28023, Madrid Spain Company no M316573 |
| Sweden | EPAM Systems Nordic AB Kungsbron 1 111 22 Stockholm Sweden Company registration: 556751-9482 |
| Switzerland | EPAM Systems (Switzerland) GmbH Boulevard Lilenthal 2 8152 Glattpark Opfikon Switzerland UID: CHE‑114.898.319 CH-ID: CH02040402407 EHRA-ID: 946547 Emakina CH SA Rue Le Royer, 13 CH - 1227 Les Acacias Geneva Switzerland CH-ID: CH66021150072 |
| United Kingdom | EPAM Systems Ltd 40 Bank Street Level 29 London United Kingdom Company number: 04832183 |
BESCHWERDEN BEI DER AUFSICHTSBEHÖRDE
Sie haben das Recht, jederzeit eine Beschwerde bei der Aufsichtsbehörde für Datenschutzfragen in Ihrem Heimatland einzureichen. Eine aktuelle Liste der Aufsichtsbehörden in der EU können Sie hier abrufen.
Montenegro
Montenegro Agency for Personal Data Protection
Bulevar Svetog Petra Cetinjskog br. 147, Podgorica
Personal Data Protection / tel: +382 20 634 894, +382 20 623 863
E-mail: azlp@t-com.me
Schweiz
Federal Data Protection and Information Commissioner
Feldeggweg 1
CH - 3003 Berne, Switzerland
https://www.edoeb.admin.ch
T +41 (0)58 462 43 95
F +41 (0)58 465 99 96
Serbien
Serbia Commissioner for Information of Public Importance and Personal Data Protection
15 Bulevar kralja Aleksandra str, Belgrade 11120
Tel: +381 11 3408 900
Mail: office@poverenik.rs
Vereinigtes Königreich
Information Commissioner's Office
Wycliffe House
Water Lane Wilmslow
Cheshire
SK9 5AF
United Kingdom
Tel: +44303 123 1113
1. August 2023
EPAM Applicant Privacy Notice, The Americas
WHAT IS THE PURPOSE OF THIS DOCUMENT?
EPAM Systems Inc. (“EPAM”) is committed to protecting the privacy and security of your personal information.
This privacy notice applies to all applicants for employment or contracting engagements, regardless of the medium, based in North America and South America, and describes how we collect and use personal information about you during and after your application process. This notice does not apply to TestIO freelancers.
We may update this privacy notice at any time. The most current version can always be accessed on our Career Site.
This privacy notice should be read in conjunction with the general privacy notice and cookie notice for general use of our corporate websites, and specific EPAM platform notices.
This privacy notice does not imply in any way any contract of employment or contract for services or any other relationship between you and EPAM.
THE KIND OF INFORMATION WE HOLD ABOUT YOU
Personal data, or personal information, means any information, by itself or combined with other information, about an individual from which a person can be identified. It does not include data where the identity has been removed (anonymous data).
We may collect, store, and use the following categories of personal information about you:
- Personal contact details such as name, title, addresses, telephone numbers, and personal email addresses;
- Date of birth, social security number and/or other government issued identifiers in connection with post-offer background checks, where applicable
- Your CV, professional social media profile such as LinkedIn, cover letter, application forms and other information regarding your employment history such as dates of employment, job titles, job descriptions, skills, reason for leaving, previous salary and benefits information, any websites or blogs you own or have contributed to, any photographs contained in your CV or professional social media profile, areas of interests, notice periods/availability for employment;
- Your salary or other remuneration expectations and details of any offers made by us to you and your responses;
- For US applicants, your responses to EPAM’s EEO Questionnaires required for federal contractor compliance regarding gender, ethnicity, race, veteran status and disability status;
- Interview history, questions, notes and technical assessment results and analysis;
- Information obtained when conducting a post-offer background check, where applicable, such as relative to references, criminal history, credit history, drug-check, finger-print check, and other screening results that may be applicable;
- Your feedback on EPAM’s recruitment process;
- How you heard about EPAM or any specific position;
- Information EPAM receives from your use of any EPAM websites, such as the IP address, browser type, ISP, referring/exit pages, platform type, date/time stamp, number of clicks, domain name and location information such as country/state of user
- CCTV footage from attendance at any EPAM sites where we control the CCTV systems and any recordings of online video meetings, interviews or assessments;
- Any requests for reasonable accommodations;
- Information to assess your right to work in the hire location, such as for example work permit status;
- Details of communications with you, how you interact with email communications and marketing communications;
- Your data privacy and marketing communications preferences.
If you use your online profile using epam.com we will also collect, store, and use the additional following categories of personal information about you, such as:
- Your username and data required for log-in;
- Your log in frequency and activity;
- What software, devices or hardware you use to access your profile;
- Your profile preferences and other forms you may complete in the online profile;
- Any privacy or communication channel and frequency preferences.
HOW IS YOUR PERSONAL DATA COLLECTED?
We mainly collect personal information about applicants from:
- Directly from you, when you share the information with us during discussions or communications;
- Directly from you, when you use our website epam.com/careers, or other EPAM online platforms or applications, email applications or at a recruitment fair;
- From recruitment agencies that you are registered with and have agreed for them to provide us with your application information;
- From current EPAM employees or contractors, with your prior permission, as part of our internal referral program;
- From third party websites and job boards that you have used to seek employment or display a professional profile on, such as LinkedIn, Monster, etc.;
- From third party websites or platforms that help us obtain your contact details (if we do not already have it) or verify employment history from publicly available sources
HOW WE WILL USE INFORMATION ABOUT YOU?
We may use your personal information for the following purposes:
- To allow you to register, set up, and maintain an online profile
- To consider you or contact you for any role you have applied to or that we are otherwise considering candidates for
- To review or report on federal contractor compliance or other legal requirements
- Updating you on any changes to our privacy notice, security updates, changes to our website or online profile area
- To make a decision regarding your recruitment or candidacy for employment or other engagement, or any employment action post-employment
- To determine any terms on which you may work for us
- To determine whether any accommodation is required in connection with your application
- Internal reporting and understanding how we can improve our internal recruitment processes and website
- Understanding user traffic to our website
- Understanding our applicant pool
- Physical security of our people, visitors and property
- If you are hired or engaged, information may be incorporated into our HR or vendor system and become part of your HR or vendor file, and used for employment or engagement-related purposes
DATA SHARING
Where you are represented by a recruitment agency, we will share information about your recruitment activity (such as interview feedback, any offers etc.) so they can discuss this with you.
Given the nature of EPAM’s business, from time to time our clients would like to receive summary CVs of applicants like you, as well as our existing employees. At times we might provide only an anonymized summary CV but this is not always possible.
In order to understand how we can improve our internal recruitment processes, we may use a third party survey provider to (i) send you an invitation to a survey and or (ii) collect your responses. Typically, we only share your name and email address. Only team leaders and recruitment managers in EPAM’s appropriate Talent Acquisition teams will have access to replies from applicants under their remit. Your replies will not affect the progress or outcome of any recruitment process with EPAM.
We may also partner with a background check vendor to assist in any post-offer background checks of applicants, which may require sharing certain personal information such as name, date of birth, address, social security number, etc., for purpose of ordering the check. Such checks will only be performed after securing your express consent.
We may also use third party communication providers to help us manage communications around our recruitment and information campaigns.
We may also need to use third party service providers, for example, to help us manage our applicant tracking system or to host our websites or servers. We may also use a third party to assist in administration and analysis of our technical assessments. Where we need technical testing of your skills, we may use third party providers to undertake the testing on our behalf. We may typically share your name and contact information, primary skills, the role or the type of role you are applying for and your resume or CV, if required. We put contractual terms in place to protect your personal data.
We will share your data with other companies within the EPAM group only for the purposes set out above. As EPAM is a global company with a presence in over 50 countries and regions, we transfer the personal information we collect about you to our group companies which may include outside of US borders. Note, where, in accordance with this notice, we send or outsource your personal information to a country other than the country in which you are applying to render services for the Company, that personal information may be available to the applicable foreign government or its agencies under a lawful order made in that foreign country for purposes other than described herein.
We may need to disclose all or any part of your personal information if required to do so by law, or pursuant to a request from a governmental or regulatory entity/body or if we believe in good faith that such disclosure is necessary to (1) comply with legal or regulatory requirements or for the purposes of compliance with legal process; (2) prevent crime; (3) prevent any terrorist activity or threat to national security; or (4) protect the safety or wellbeing of users of our staff or any other person.
We will not otherwise sell your data that you provide to us in connection with the application process.
DATA SECURITY
We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered or disclosed.
We have put in place procedures to deal with any suspected data security breach and will follow any legally required breach notification processes where we are required to do so.
We will retain your personal information until it is reviewed and determined that there is no longer a business reason to preserve it.
RECRUITMENT CAMPAIGNS
You can opt in to receive information about our recruitment campaigns from EPAM.
You may unsubscribe from these emails at any time by a) unsubscribing using our website, b) logging into your online profile, if you have one, or b) by clicking the unsubscribe link on any recruitment campaign email from us.
We will take reasonable steps to unsubscribe you from these emails, but it may take up to 72 hours to take effect.
YOUR CONSENT
By proceeding with your application, you indicate your acceptance of our collection, saving, use, transfer and disclosure of personal information as described in this notice. If you do not accept the terms you will not be allowed access to apply for a position online or have your written, offline submission considered for a position. By using EPAM’s career site or otherwise applying for work with us, you also agree to the transfer of personal information about you to countries outside the country in which you reside, which may include countries with a different data protection regime than in place in the country in which you reside, as outlined above. We will take appropriate technical, organizational, and legal steps to secure personal information about you.
The provision of personal information is voluntary. Please note however, failure to provide sufficient information may result in EPAM being unable to consider your application.
QUESTIONS
Email: privacy@epam.com
ADDITIONAL TERMS FOR CALIFORNIA BASED APPLICANTS
For California applicants, the additional terms can be found here: EPAM Privacy Notice for California Job Applicants.
ADDITIONAL TERMS FOR CANADA BASED APPLICANTS
Subject to applicable law, you may request an opportunity to access, correct, delete your personal information, or oppose the processing of your personal information. We will assess requests in light of applicable laws and other legal obligations and rights of EPAM.
If you would like to exercise your rights, you should contact privacy@epam.com.
We will respond to your request consistent with applicable law. If you make such a request, please make clear what personal information you would like to access or have changed, whether you would like to have personal information that you have provided to us suppressed from our database, or otherwise let us know what limitations you would like to put on our use of your personal information.
ADDITIONAL TERMS FOR MEXICO BASED APPLICANTS
Under local law, EPAM is a "data controller". This means that we are responsible for deciding how we hold and use personal information about you. EPAM’s address is 41 University Drive, #202, Newtown PA 18940. The EPAM subsidiary entity which customarily also shares and decides how to process your data for work opportunities based in Mexico, and therefore may also be considered the data controller for data protection purposes is: EPAM SYSTEMS MEXICO S. de R.L. de C.V., a company with domicile at Anillo Periférico Sur 8110, El Mante, San Sebastianito, 45609 San Pedro Tlaquepaque, Jal.
Personal data we collect from Mexico based applicants may also include:
- Unique Population Registry Code (by its initials in Spanish, “CURP”), Federal Taxpayer Registry (by its initials in Spanish, “RFC”)
You should also be aware of your ARCO Rights (Access, Rectification, Cancellation and Opposition Rights). This means you may at all times, have a right to request access to your personal data or the correction of such data; likewise, you may request us to cancel your data, you may oppose to use of your data for specific purposes and you may request to revoke consent previously granted (the "ARCO Rights"). Please note that your ARCO rights may be subject to limitations, in accordance with law. To exercise your ARCO rights, you must send a request to the following email address: privacy@epam.com.
If you wish to exercise your ARCO Rights, we will explain: (i) the information and/or documents we require for identification purposes; (ii) the expected timeframe by which you can expect a response; (iii) how to submit your request, including any forms that might be required; and (iv) the form in which we will deliver your information to you (for example: copies of documents or digital files).
If you would like us to limit the way we use or disclose your personal data in a particular way, or if you disagree with any updates to this privacy notice, please contact us at privacy@epam.com to discuss this request or concern.
ADDITIONAL TERMS FOR COLOMBIA BASED APPLICANTS
Sensitive data: To the extent that the personal data you provide to EPAM includes sensitive data, including as examples but not limited to photos, identity documents and fingerprints, you expressly authorize that such data may be used, processed and transferred for security purposes, information validation, as a biometric identification system, and for any other related to the purposes herein stated.
ADDITIONAL TERMS FOR ARGENTINA BASED APPLICANTS
Reg. AAIP 14/2018: In Argentina, the data subject has the right to access your personal information at intervals of not less than six months free of charge, unless a specified legitimate interest is proven pursuant to section 14, paragraph 3 of Act 25,326, by submitting an email to privacy@epam.com or calling to the following phone number: +1-267-759-9000. The AGENCY OF ACCESS TO PUBLIC INFORMATION, in its function of Controlling Entity of Act 25,326, has the attribution of attending any complaints or reports related to the infringement of personal data regulations.
ADDITIONAL TERMS FOR DOMINICAN REPUBLIC BASED APPLICANTS
In the Dominican Republic, the owner of the data, the candidate or employee, has the possibility to exercise the right of access, rectification and deletion of data when deemed necessary, all in compliance with the provisions of Article 5, paragraph 3 of Law 172-13. Likewise the owner acknowledges that these policies comply with the purpose of information regarding the purpose of the use of data, recipients and stocks of files and database registration of the information provided, giving their free, express and informed consent on the content in these policies with the acceptance of the same.
ADDITIONAL TERMS FOR URUGUAY BASED APPLICANTS
By giving your consent you authorize the personal data that you have provided through registration to be incorporated into the database of EPAM whose owner is EPAM Systems Uruguay S.R.L. with an address at Yaguaron 1407 of 1506 Montevideo Uruguay, for the purpose of allowing you to register in the register of applicants for employment or recruitment and all other purposes described in the text above.
The receiving party of the personal information will be EPAM. If you do not provide the data or do not consent to its use for this purpose, it will not be possible to register in the register of job seekers or recruiters. The personal information will be treated with the appropriate degree of protection, taking the necessary security measures to prevent its alteration, loss, unauthorized processing or access by third parties, in accordance with Law 18.331 and Decree 414/009.
You may exercise your right to update, rectify, delete and/or include your personal data. In order to exercise this right, you may write to privacy@epam.com. EPAM shall respond to any request within 30 working days. Furthermore, you declare that you are of legal age and have sufficient capacity to give his/her consent. The processing of the personal data shall be considered legitimate until such time as a reliable communication is received informing of the revocation of this consent, or the purpose for which the data was obtained is exhausted.
Applicants are not obliged to provide the personal data requested by EPAM, however, some of the personal data may be indispensable for their job application or recruitment. Without it, EPAM will be unable to hire you. In all cases, you will be informed of which data are indispensable for your recruitment.
Aviso De Privacidad Del Aspirante a EPAM, Las Américas
¿CUÁL ES EL PROPÓSITO DE ESTE DOCUMENTO?
EPAM Systems Inc. (“EPAM”) se compromete a proteger la privacidad y seguridad de su información personal.
Este aviso de privacidad se aplica a todos los aspirantes de empleo o contrataciones, independientemente del medio por el que solicite, con sede en América del Norte y América del Sur, y describe cómo recopilamos y usamos su información personal durante y después del proceso de solicitud de empleo. Este aviso no se aplica a los trabajadores independientes de “TestIO”.
Este aviso este aviso de privacidad puede ser actualizado en cualquier momento. Siempre será posible acceder a la versión mas actual en nuestro sitio web.
Este aviso de privacidad debe leerse junto con el aviso de privacidad general y el aviso de cookies para uso general de nuestros sitios web corporativos y avisos específicos de la plataforma EPAM.
Este aviso de privacidad no implica de ninguna manera un Contrato Individual de Trabajo o Contrato de Prestación de Servicios o cualquier otra relación entre usted y EPAM.
EL TIPO DE INFORMACIÓN QUE RETENDREMOS SOBRE USTED
Serán incluidos los datos personales o información personal, que incluye cualquier información, por sí misma o combinada con alguna otra, sobre un individuo con la que se puede identificar a una persona. No incluye información que su fuente sea anónima y no se pueda verificar su identidad.
EPAM podrá recopilar, conservar y utilizar las siguientes categorías de información personal sobre usted:
- Datos personales de contacto como nombre, título, direcciones, números de teléfono y cuentas de correo electrónico personales;
- Fecha de nacimiento, número de Seguridad Social y/o otros identificadores emitidos por el gobierno en relación con la revisión de antecedentes posteriores a la oferta, cuando corresponda.
- Su currículum vitae, perfil profesional de redes sociales como LinkedIn, carta de presentación, formularios de solicitud y otra información relacionada con su historial de empleo, como fechas de empleo, puestos de trabajo, descripciones de trabajo, habilidades, razón de salida/baja, salario anterior e información de prestaciones, cualquier sitio web o blogs que posee o ha contribuido, cualquier fotografía contenida en su currículum vitae o perfil profesional de redes sociales, áreas de interés, períodos de aviso/disponibilidad para empleo;
- Su salario u otras expectativas de remuneración y detalles de cualquier oferta que le hagamos a usted y así como sus respuestas;
- Para los aspirantes de EE. UU., sus respuestas a los Cuestionarios EEO de EPAM requeridos para el cumplimiento del contratista federal con respecto al género, el origen étnico, la raza, el estado de veterano y el estado de discapacidad;
- Historial de entrevistas, preguntas, notas, resultados y análisis de evaluaciones técnicas;
- Información obtenida al realizar una revisión de antecedentes posterior a la oferta, cuando corresponda, tales como aquella información relacionada a referencias, antecedentes penales, historial de crédito, anti-doping, revisión de huellas digitales y otros resultados de detección que puedan ser aplicables;
- Su retroalimentación sobre el proceso de reclutamiento de EPAM;
- Cómo se enteró de EPAM o cualquier puesto específico;
- Información que EPAM recibe de su uso de cualquier sitio web de EPAM, como la dirección IP, tipo de navegador, ISP, páginas de referencia/salida, tipo de plataforma, sello de fecha/hora, número de clicks, nombre de dominio e información de ubicación tales como país/estado de usuario.
- Imágenes de CCTV de la asistencia a los sitios de EPAM donde controlamos los sistemas de CCTV y cualquier grabación de video reuniones, entrevistas o evaluaciones en línea;
- Cualquier solicitud de alojamiento;
- Información para evaluar su posibilidad y derecho a trabajar en el lugar de contratación, por ejemplo, permiso de trabajo;
- Detalles de las comunicaciones con usted, cómo interactúa con las comunicaciones por correo electrónico y las comunicaciones de marketing;
- Sus preferencias de privacidad de datos y comunicaciones de marketing.
Si usa su perfil en línea con epam.com, también recopilaremos, conservaremos y utilizaremos las siguientes categorías adicionales de información personal sobre usted, tales como:
- Su nombre de usuario y datos necesarios para iniciar sesión;
- Su frecuencia y actividad de inicio de sesión;
- Qué software, dispositivos o hardware utiliza para acceder a su perfil;
- Sus preferencias de perfil y otros formularios que puede completar en el perfil en línea;
- Cualquier canal de privacidad o comunicación y preferencias de frecuencia.
Para los aspirantes con sede en California: Tenga en cuenta que las categorías de información descritas anteriormente generalmente se incluyen en las siguientes categorías que se definen en la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act): identificadores; Información personal que figura en el Estatuto de registros de clientes de CA; Características de clasificación protegidas bajo CA; Información biométrica (relacionada con la revisión de antecedentes de huellas dactilares cuando corresponda y emita su consentimiento); Internet o actividad de red similar; Datos de geolocalización (relacionados con el acceso a la página web de EPAM); Información profesional o relacionada con el empleo; Información de educación no pública (relacionada con la revisión de antecedentes cuando corresponda y emita su consentimiento); e inferencias extraídas de otra información personal.
¿CÓMO SE RECOPILA SU INFORMACIÓN PERSONAL?
Principalmente recopilamos información personal sobre los aspirantes de:
- Directamente de usted, cuando comparte la información con nosotros durante discusiones o comunicaciones;
- Directamente de usted, cuando utiliza nuestro sitio web epam.com/careers, u otras plataformas o aplicaciones en línea de EPAM, aplicaciones de correo electrónico o en una feria de reclutamiento;
- De las agencias de contratación con las que está registrado y ha aceptado que nos proporcionen la información de su solicitud;
- De los empleados o contratistas actuales de EPAM, con su permiso previo, como parte de nuestro programa interno de referencia;
- De sitios web de terceros y bolsas de trabajo que ha utilizado para buscar empleo o mostrar un perfil profesional, como LinkedIn, Monster, etc.;
- De sitios web o plataformas de terceros que nos ayudan a obtener sus datos de contacto (si aún no los tenemos) o revisar el historial de empleo de fuentes disponibles públicamente.
¿CÓMO UTILIZAREMOS LA INFORMACIÓN SOBRE USTED?
Podemos utilizar su información personal para los siguientes propósitos:
- Para permitirle registrarse, configurar y mantener un perfil en línea
- Considerarlo o contactarlo para cualquier función a la que haya solicitado o que de lo contrario estemos considerando candidatos
- Revisar o informar sobre el cumplimiento del contratista federal u otros requisitos legales.
- Informarle sobre cualquier cambio en nuestro aviso de privacidad, actualizaciones de seguridad, cambios en nuestro sitio web o área de perfil en línea
- Para tomar una decisión con respecto a su reclutamiento o candidatura para empleo u otro compromiso, o cualquier acción de trabajo posterior al empleo
- Para determinar los términos en los que puede trabajar para nosotros
- Para determinar si se requiere alguna modificación en relación con su solicitud
- Informes internos y comprensión de cómo podemos mejorar nuestros procesos internos de reclutamiento y nuestro sitio web.
- Comprender el tráfico de usuarios a nuestro sitio web
- Comprender nuestro grupo de aspirantes
- Seguridad física de nuestra gente, visitantes y propiedad.
- Si es contratado, la información puede incorporarse a nuestro sistema de Recursos Humanos o proveedores y formar parte de su archivo de Recursos Humanos o proveedores, y se utiliza con fines laborales o relacionados con la contratación.
INTERCAMBIO DE DATOS
Cuando esté representado por una agencia de reclutamiento, compartiremos información sobre su actividad de reclutamiento (tales como retroalimentación de entrevistas, ofertas, etc.) para que puedan comentar esto con usted.
Dada la naturaleza del negocio de EPAM, de vez en cuando nuestros clientes desean recibir CV resumidos de los aspirantes como usted, así como de nuestros actuales trabajadores. En ocasiones, podríamos proporcionar solo un CV resumido anónimo, pero esto no siempre es posible.
Para comprender cómo podemos mejorar nuestros procesos internos de reclutamiento, podemos utilizar un proveedor de encuestas externo para (i) enviarle una invitación a una encuesta y (ii) recopilar sus respuestas. Por lo general, solo compartimos su nombre y dirección de correo electrónico. Solo los líderes de equipo y los gerentes de reclutamiento en los equipos de adquisición de talento de EPAM tendrán acceso a las respuestas de los aspirantes bajo su responsabilidad. Sus respuestas no afectarán el progreso o el resultado de ningún proceso de reclutamiento con EPAM.
También podemos asociarnos con un proveedor de revisión de antecedentes para ayudar en cualquier revisión de antecedentes posterior a la oferta de los aspirantes, lo que puede requerir compartir cierta información personal, como nombre, fecha de nacimiento, dirección, número de seguridad social, etc., con el fin de ordenar el cheque. Dichos controles solo se realizarán después de obtener su consentimiento expreso.
También podemos utilizar comunicaciones de proveedores externos para ayudarnos a administrar las comunicaciones en torno a nuestras campañas de reclutamiento e información.
También es posible que necesitemos utilizar proveedores de servicios externos, por ejemplo, para ayudarnos a administrar nuestro sistema de seguimiento de candidatos o para administrar nuestros sitios web o servidores. También podemos utilizar a terceros para ayudar en la administración y el análisis de nuestras evaluaciones técnicas. Cuando necesitemos pruebas técnicas de sus habilidades, podemos utilizar proveedores externos para realizar las pruebas en nuestro nombre. Por lo general, podemos compartir su nombre e información de contacto, habilidades principales, el rol o el tipo de rol al que está aplicando y su currículum o CV, si es necesario. Establecemos términos contractuales para proteger sus datos personales.
Compartiremos sus datos con otras empresas dentro del grupo EPAM solo para los fines anteriormente establecidos. Como EPAM es una empresa global con presencia en más de 50 países y regiones, transferimos la información personal que recopilamos sobre usted a las empresas de nuestro grupo incluyendo las que se encuentren fuera de las fronteras de los EE. UU. Tenga en cuenta que, de acuerdo con este aviso, enviamos o subcontratamos su información personal a un país distinto a el país en el que solicita la prestación de servicios para la Empresa, esa información personal puede estar disponible para el gobierno extranjero aplicable o sus agencias bajo una orden legal hecha en ese país extranjero para fines distintos a los aquí descritos.
Es posible que necesitemos divulgar toda o parte de su información personal si así lo exige la ley, o de conformidad con una solicitud de una entidad/organismo regulador o gubernamental o si creemos de buena fe que dicha divulgación es necesaria para (1) cumplir con los requisitos legales o reglamentarios o para cumplir con el proceso legal; (2) prevenir el crimen; (3) evitar cualquier actividad terrorista o amenaza a la seguridad nacional; o (4) proteger la seguridad y el bienestar de los usuarios, nuestro personal o de cualquier otra persona.
De lo contrario, no venderemos la información que nos proporcione en relación con el proceso de aplicación.
SEGURIDAD DE DATOS
Hemos incorporado nuevas medidas de seguridad para prevenir situaciones en las que su información personal pudiese perderse, sufrir algún acceso o uso no autorizado, o ser alterada o divulgada.
Adicionalmente hemos instalado procedimientos diseñados para analizar y enfrentar cualquier sospecha de violación a nuestra seguridad de datos, y de igual manera seguiremos todos los procedimientos legalmente requeridos para notificar un acceso ilegítimo a los mismos en caso de que fuese necesario.
Conservaremos su información personal hasta que haya sido revisada y se determine que no existe razón alguna para preservarla.
CAMPAÑAS DE RECLUTAMIENTO
Existe la opción de suscribirse para recibir información de nuestras campañas de reclutamiento de EPAM.
Puede cancelar su subscripción a estos correos electrónicos en cualquier momento, únicamente debe: a) cancelar su subscripción utilizando nuestro sitio web, b) acceder a su perfil en la misma, si cuenta con uno, o b) seleccionando el link de cancelar subscripción en cualquiera de nuestros correos electrónicos de reclutamiento.
Seguiremos los pasos necesarios para cancelar su subscripción, aunque esto pudiese tardar hasta 72 horas en hacer efecto.
SU CONSENTIMIENTO
Al proceder con su solicitud nos indica que acepta la recopilación, uso, transferencia y divulgación de información personal de la manera como se describe en el presente aviso. En caso de no aceptar dichos términos, no se le permitirá el acceso para aplicar a algún puesto vía online, o en caso de que su solicitud sea escrita no se considerara para puesto alguno. Al usar el sitio de carreras profesionales de EPAM o aplicar para trabajar con nosotros de algún otro modo, también accede a qué se pueda transferir su información personal fuera del país donde usted reside, lo cual puede incluir países con regímenes de protección de datos diferentes al de su país de residencia actual. Tomaremos los pasos técnicos, organizacionales y legales adecuados para asegurar su información personal.
Compartir información personal es voluntario. Sin embargo, es importante considerar que si no se brinda información suficiente esto podrá resultar en que EPAM no considere su solicitud.
DUDAS
Email: privacy@epam.com
TÉRMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN CANADA
Sujetándose a las leyes aplicables, podrá solicitar una oportunidad para acceder, corregir, eliminar su información personal, e incluso oponerse a que se procese su información personal. Evaluaremos sus solicitudes en vista de las leyes aplicables y otras obligaciones legales a las que es sujeto EPAM. En caso de que desee ejercer sus derechos contacte a privacy@epam.com .
Responderemos a su solicitud de manera consistente con las leyes aplicables. Si decide proceder con dicha solicitud por favor especifique que información personal desea acceder, cambiar o eliminar de nuestra base de datos, de manera que quede claro que límites deben observarse en nuestro manejo de su información personal.
TERMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN MÉXICO
De acuerdo con la legislación local EPAM se considera un “controlador de datos” (data controller), lo cual significa que somos los responsables de decidir como guardamos y usamos su información personal. La dirección de EPAM es 41 University Drive, #202, Newtown PA 18940. La entidad subsidiaría de EPAM que también comparte y decide como procesar sus datos para oportunidades de trabajo en México, que también es considerada “controlador de datos” (data controller) para propósitos de protección de datos, se ubica como: EPAM SYSTEMS MEXICO S. de R.L. de C.V., con domicilio ubicado en Anillo Periférico Sur 8110, El Mante, San Sebastianito, 45609 San Pedro Tlaquepaque, Jal.
La información personal que recopilamos de aquellos aspirantes residiendo en México puede incluir:
- Clave única de registro de población (CURP), Registro Federal de Contribuyentes (RFC)
Es importante también, que este consciente de sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) lo cual significa que tendrá en todo momento el derecho de solicitar acceso a sus datos personales, o que estos se corrijan e incluso que cancelemos sus datos. También podrá oponerse al uso de sus datos para ciertos fines y si desea podrá revocar su consentimiento que haya dado con anterioridad. Vale la pena mencionar que, de acuerdo con la ley, sus derechos ARCO pueden estar sujetos a ciertos límites. Para ejercer sus derechos ARCO deberá enviar su solicitud a: privacy@epam.com
Si desea que limitemos la manera en la que utilizamos o divulgamos sus datos de manera particular, o si esta en desacuerdo con alguna actualización contenida en el presente aviso de privacidad, por favor no dude en contactarnos en privacy@epam.com para discutir cualquier solicitud, duda o preocupación que pudiese tener.
TÉRMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN COLOMBIA
Datos sensibles: En la medida que dentro de los datos personales que proporciono a EPAM se encuentren datos sensibles, como fotos, documentos de identidad y mis huellas dactilares pero sin limitarse a estas, autorizo expresamente a que estos datos puedan ser usados, tratados y transferidos para fines de seguridad, validación de información y como sistema de identificación biométrica, y para cualquier otro relacionado con los propósitos aquí establecidos.
TÉRMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN ARGENTINA
Res. AAIP 14/2018: En Argentina, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326, el cual podrá ser ejercido enviando un mail al privacy@epam.com o contactándose telefónicamente al +1-267-759-9000. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
TÉRMINOS ADICIONALES PARA LOS AQUELLOS ASPIRANTES BASADOS EN LA REPÚBLICA DOMINICANA
En la República Dominicana, el titular de los datos, el empleado o candidato, tiene la posibilidad de ejercer el derecho de acceso, rectificación y supresión de los datos cuando lo considere necesario, todo ello en cumplimiento de lo dispuesto en el artículo 5, apartado 3 de la Ley 172-13. Así mismo el titular reconoce que estas políticas cumplen con la finalidad de información respecto a la finalidad del uso de los datos, destinatarios y existencias de los ficheros y base de datos de registro de la información facilitada, dando su consentimiento libre, expreso e informado sobre el contenido en estas políticas con la aceptación de las mismas.
TÉRMINOS ADICIONALES PARA LOS AQUELLOS ASPIRANTES RESIDIENDO EN URUGUAY
Al dar mi consentimiento autorizo a que los datos personales que he facilitado a través de mi inscripción sean incorporados a la base de datos de EPAM cuyo titular es EPAM Systems Uruguay S.R.L. con domicilio en Yaguaron 1407 of 1506 Montevideo Uruguay con la finalidad de que pueda inscribirme en el registro de postulantes a empleo o contratación.
El destinatario de los datos personales será EPAM. En caso de no facilitar los datos o no consentir su uso para esta finalidad, no será posible inscribirse en el registro de postulantes a empleo o contratación. Los datos personales serán tratados con el grado de protección adecuado, tomándose las medidas de seguridad necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado por parte de terceros, de acuerdo con la Ley 18.331 y el Decreto 414/009.
El postulante podrá ejercer su derecho de actualización, rectificación, supresión y/o inclusión de sus datos personales. Para ejercer estos derechos, puede escribir a privacy@epam.com. EPAM atenderá la solicitud del postulante en un plazo de treinta días hábiles.
El postulante declara ser mayor de edad y tener capacidad suficiente para dar su consentimiento. El tratamiento de los datos personales se considerará legítimo hasta que se reciba una comunicación fehaciente informando de la revocación de dicho consentimiento, o se agote la finalidad para la que se obtuvieron los datos.
Los postulantes no están obligados a proporcionar los datos personales solicitados por EPAM, sin embargo, algunos de los datos personales pueden ser indispensables para su solicitud de empleo o contratación. Sin ellos, EPAM no podrá contratarle. En todos los casos, se le informará de qué datos son indispensables para su contratación.
პერსონალური მონაცემების დამუშავებაზე თანხმობა
(შემდგომში -თანხმობა)
EPAM-ის კომპანიათა ჯგუფის საიტებზე (შემდგომში - "საიტი") რეზიუმეს გაგზავნით და ანკეტის შევსებით, მე (შემდგომში - "სუბიექტი") წინამდებარეთი თავისუფლად, ნებაყოფლობით და ჩემი ინტერესისთვის ვაძლევ ჩემს ინფორმირებულ და შეგნებულ თანხმობას შეზღუდული პასუხისმგებლობის საზოგადოება "ეპამ სისტემს (ჯორჯია)"-ს მიერ ჩემი პერსონალური მონაცემების დამუშავებას, შემდეგი პირობების შესაბამისად:
1. განმარტებები
წინამდებარე თანხმობის მიზნებისთვის ქვემოთ მოცემულ განმარტებებს აქვთ შემდეგი მნიშვნელობები:
ა) "მონაცემთა დამმუშავებელი პირი" (შემდგომში ასევე - "ოპერატორი") -შეზღუდული პასუხისმგებლობის საზოგადოებას "ეპამ სისტემს (ჯორჯია)", რომელიც მდებარეობს მისამართზე: საქართველო, 0177, თბილისი, ნუცუბიძის მეორე მიკრორაიონი, პირველი ბლოკი, შენობა N 1 ა, ბინა N 24 (საფოსტო მისამართი: საქართველო, ქ. თბილისი, 0179, თარხნიშვილის ქ. 2,).
ბ) "ეპამის იურიდიული პირები" - კომპანიის ერთ ჯგუფში შემავალი პირები, ოპერატორთან ერთად, რომელთა ჩამონათვალი მითითებულია შემდეგ ბმულზე: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
გ) "დოკუმენტები" - ნიშნავს ნებისმიერ ინფორმაციას და მონაცემებს, მათ შორის პერსონალურ მონაცემებს, რომლებსაც შეიცავს ქაღალდის დოკუმენტაცია, ასევე კომპიუტერებში, სერვერებზე და მონაცემთა შემნახველ სხვა მოწყობილობებზე ელექტრონული სახით შენახული მონაცემებს, რომლებიც ეკუთვნის ოპერატორს ან რომლებიც გამოიყენება ოპერატორის მიერ სამოქალაქო-სამართლებრივი ხელშეკრულებების საფუძველზე, ასევე ნებისმიერ სხვა საცავში დაცულ მონაცემებს, რომლებსაც იყენებს ოპერატორი.
დ) "პერსონალური მონაცემები" - ნებისმიერი ინფორმაცია, რომელიც დაკავშირებულია იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირთან (სუბიექტთან), რომელიც გროვდება მათ შორის ინსტრუმენტ Beamery-ს გამოყენებით (უფრო დეტალურად იხილეთ წინამდებარე თანხმობის პუნქტი 2.8.1.), კერძოდ:
1) სუბიექტის შესახებ ძირითადი ინფორმაცია, ანუ მისი სახელი, გვარი, მამის სახელი, სქესი, მოქალაქეობა, ავტობიოგრაფია, დაბადების თარიღი (დღე / თვე / წელი) და ადგილი, მისამართი / ადგილმდებარეობის შესახებ ინფორმაცია, საფოსტო ინდექსი, ინფორმაცია ვიზების შესახებ, ინფორმაცია, რომელიც შეიცავს სამუშაო ნებართვას ან პატენტს, მათ შორის ყველა ზემოაღნიშნული დოკუმენტის ასლებს, პასპორტის ასლს;
2) ინფორმაცია სამუშაო გამოცდილების შესახებ, მათ შორის წინა სამუშაო ადგილების (დამსაქმებელთა დასახელება, სამუშაოს დაწყების და დასრულების თარიღები, თანამდებობა, ქვედანაყოფი, ინფორმაცია წახალისებისა და დაჯილოდების შესახებ), ყოფილი ან ამჟამინდელი კლიენტების (კლიენტების სახელები, მათთვის სამუშაოს შესრულების, მომსახურების გაწევის დაწყებისა და დასრულების თარიღები, შესრულებული სამუშაოს, გაწეული მომსახურების ტიპი და ხასიათი), რომლებთანაც სუბიექტი თანამშრომლობდა სამოქალაქო-სამართლებრივი ხელშეკრულების საფუძველზე, ასევე სასურველი პირობების, ოპერატორის მუშაობის ხასიათის და ტიპის (პროფესია, პოზიცია, სამუშაო ადგილი, სამუშაო ფუნქცია, სამუშაო მოვალეობები, მუშაობის დაწყების თარიღი, მუშაობის რეჟიმი და დასვენების დრო), მუშაობის სტაჟის (სამუშაო გამოცდილება) შესახებ, ინფორმაცია წინა დამსაქმებლების ან კლიენტების თანამშრომლების შესახებ, რომლებთანაც სუბიექტი ურთიერთობდა შრომითი საქმიანობის, სამუშაოს შესრულების, მომსახურების გაწევის დროს, რომელთაც შეუძლიათ რეკომენდაციების გაწევა სუბიექტის კვალიფიკაციის, მის მიერ შესრულებული სამუშაოს ხარისხის, გაწეული მომსახურების, მივლინებებისა და გადაადგილებისთვის მზადყოფნის შესახებ;
3) ინფორმაცია განათლების, უნარებისა და სოციალური სტატუსის შესახებ, მათ შორის პროფესიული სერტიფიკატები, პროფესიულ ასოციაციებში მონაწილეობა, ინფორმაცია აკადემიური წოდებებისა და ხარისხების შესახებ, განათლება (მათ შორის ყველა ინფორმაცია, რომელსაც შეიცავს საგანმანათლებლო დოკუმენტები, როგორიცაა საგანმანათლებლო ან სამეცნიერო დაწესებულების სახელწოდებები, სწავლის პერიოდი, დამთავრების თარიღი, ფაკულტეტი, მიღებული კვალიფიკაცია, მიმართულება და სპეციალობა, უცხო ენების ცოდნის დონე, ინფორმაცია ატესტაციის, კვალიფიკაციის ამაღლებისა და პროფესიული გადამზადების, სამეცნიერო სამუშაოებისა და გამოგონებების, ოჯახური მდგომარეობისა და ოჯახის შემადგენლობის, ბავშვების ყოლის შესახებ;
4) საკონტაქტო მონაცემები და ინფორმაცია EPAM-ის იურიდიული პირებისა და ოპერატორის საიტებზე აქტივობის შესახებ (შემდგომში ტექსტში - "საიტები"), მათ შორის ელექტრონული ფოსტის მისამართი, ტელეფონი (მობილური), კონტაქტები ჩეთებში და სხვა ელექტრონულ რესურსებში, ინფორმაცია სოციალური ქსელიდან, რომელზეც სუბიექტმა უზრუნველყო წვდომა, ქსელის იდენტიფიკატორი (ID), სოციალურ ქსელებში მისი ანგარიშის ჩათვლით, კონტაქტები ან "მეგობრების" სია, ასევე ინფორმაცია, რომელიც სუბიექტმა გამოაქვეყნა, საჯაროდ გაავრცელა; ინფორმაცია ვაკანსიებზე განაცხადების/გამოხმაურების შესახებ, სუბიექტის მიერ ოპერატორთან ურთიერთქმედებისას გამოყენებადი მოწყობილობების IP-მისამართები, მათი მოდელები, ბრაუზერის ისტორია, მოწყობილობის ტიპი, ოპერაციული სისტემისა და კომპიუტერის, მობილური ბრაუზერის ტიპი, „cookies“ ფაილები, ინფორმაცია საიტებზე მოქმედებების შესახებ (მათ შორის რეკლამების ნახვის, საიტების სერვისების გამოყენების), საიტების დათვალიერების (სესიების) თარიღის და დროის, მონაცემების განახლებისა და წაშლის შესახებ, მათ შორის Yandex.Metrica-ს, Google Analytics-ის, Google Tag Manager-ის, Mixpanel-ის, Hotjar-ის მეტრული და სხვა პროგრამების გამოყენების ჩათვლით;
5) ფინანსური ინფორმაცია, მათ შორის ინფორმაცია მიმდინარე შემოსავლის სავარაუდო ოდენობის შესახებ, ასევე ოპერატორისგან მიღებული ოფიციალური ხელფასის ან სატარიფო განაკვეთის სავარაუდო ოდენობა, სუბიექტის ოპერატორის მიერ სამუშაოზე მიღების შემთხვევაში;
6) ინფორმაცია სუბიექტის ფიზიკური მონაცემების შესახებ, მათ შორის ფოტოსურათები, ოპერატორების შენობაში დამონტაჟებული ვიდეოთვალთვალის სისტემების (ვიდეო გადაღების) ჩანაწერები;
7) ინფორმაცია გასაუბრების შესახებ: სუბიექტის მიერ ოპერატორის სატესტო დავალებების შესრულების შედეგი, პერსონალური მონაცემების სუბიექტთან ოპერატორის თანამშრომლების მიერ ჩატარებული გასაუბრების მიმდინარეობა და შედეგები, პასუხები ასეთი გასაუბრების დროს დასმულ კითხვებზე, მათ შორის გასაუბრების აუდიო- და ვიდეოჩანაწერი, ელექტრონული ფოსტით მიმოწერა ოპერატორის ან ეპამის სხვა იურიდიული პირების წარმომადგენლებთან;
8) სხვა მონაცემები, რომლებიც სუბიექტმა ნებაყოფილობით წარმოადგინა.
ე)„დამუშავება“ ნიშნავს ნებისმიერ მოქმედებას (ოპერაციას) პერსონალურ მონაცემებთან დაკავშირებით ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებების გამოყენებით, კერძოდ: შეგროვება, ჩაწერა, ფოტოგრაფირება, აუდიო-, ვიდეოჩაწერა, ორგანიზება, შენახვა, ჩანაცვლება, აღდგენა, გამოხმობა, გამოყენება, გამჟღავნება მათი გადაცემის, განაწილების, სხვაგვარად წვდომის უზრუნველყოფის მიზნით, ტრანსსასაზღვრო გადაცემის ჩათვლით, მათ შორის უცხო სახელმწიფოების ტერიტორიაზე, რომლებიც არ უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის, დაჯგუფების, კომბინაციის, ბლოკირების, წაშლის, განადგურების ჯეროვან გარანტიას.
ვ) პერსონალური მონაცემების დამუშავების მიზნებია:
1) ოპერატორსა და სუბიექტს შორის შრომითი ხელშეკრულების გაფორმების შესაძლებლობის საკითხის განხილვა, სუბიექტის კვალიფიკაციის ოპერატორის ვაკანსიებთან შესაბამისობა, ასევე სუბიექტის ოპერატორთან დასაქმების შესაძლებლობის განსაზღვრა ადგილობრივი კანონმდებლობის მოთხოვნების შესაბამისად მიგრაციის ჩათვლით.
2) სუბიექტის პერსონალური მონაცემების შეყვანა ოპერატორის მონაცემთა ბაზაში EPAM–ის იურიდიული პირებისა და ოპერატორის პერსონალის რეზერვის შესაქმნელდ, EPAM–ის იურიდიული პირებისა და ოპერატორისთვის ვაკანტურ თანამდებობებზე პოტენციური კონტრაგენტების, კანდიდატების მოძიება (მათ შორის ინსტრუმენტ Beamery-ს გამოყენებით).
3) სუბიექტთან უკუკავშირის დამყარება (მათ შორის, მისთვის EPAM–ის იურიდიული პირების ან ოპერატორის მიერ ჩასატარებელი ღონისძიებების შესახებ სიახლეების, შეტყობინებების და მსგავს ღონისძიებებზე მოსაწვევების, კომპანიათა ჯგუფის ფარგლებში, რომელშიც შედის EPAM-ის იურიდიული პირები და ოპერატორი, არსებული ვაკანსიების და საინფორმაციო კამპანიების განახლებების შესახებ ინფორმაციის, სამოქალაქო-სამართლებრივი ხელშეკრულების დადების შესახებ წინადადებების გაგზავნა), მათ შორის ინსტრუმენტ Mailchimp-ის გამოყენებით.
4) ოპერატორის თანამშრომლების მიერ სუბიექტთან ჩატარებული გასაუბრებების აუდიო- და ვიდეო ჩანაწერები მუშავდება ზემოთ მითითებული მიზნებისათვის, ასევე EPAM–ის იურიდიული პირებისა და ოპერატორის მიერ, გამოცდილების გაზიარების მიზნით, სხვა თანამშრომლებისთვის შესაძლო შემდგომი დემონსტრირებისთვის, ცოდნის უფრო გამოცდილი თანამშრომლების მიერ ნაკლებად გამოცდილებითვის გადაცემის ჩათვლით, მათ შორის გასაუბრებების ჩატარების ტექნიკისა და მეთოდების, მათი ჩატარების წესის შესასწავლად, ასევე გასაუბრებებში მონაწილე EPAM-ის იურიდიული პირებისა და ოპერატორის თანამშრომლის კომპეტენციების დამსაქმებლის მიერ შესაფასებლად.
5) ოპერატორის შენობაში დამონტაჟებული ვიდეოთვალთვალის სისტემების ჩანაწერები მუშავდება პერსონალური მონაცემების სუბიექტების პირადი უსაფრთხოების უზრუნველყოფისა და ოპერატორისა და პერსონალური მონაცემების სუბიექტების ქონების დაცულობის უზრუნველყოფის მიზნით, არ გამოიყენება სუბიექტის იდენტიფიკაციისათვის და, შესაბამისად, არ წარმოადგენს სუბიექტის ბიომეტრიულ პერსონალურ მონაცემებს. ყველა იმ ადგილას, სადაც ხორციელდება ვიდეოთვალთვალი, ოპერატორმა თვალსაჩინო ადგილას უნდა განათავსოს შესაბამისი გამაფრთხილებელი ნიშანი. ვიდეოთვალთვალი დაუშვებელია ტანსაცმლის გამოსაცვლელ ოთახებში და ჰიგიენის საჭიროებისთვის განკუთვნილ ადგილებში.
6) სუბიექტის პერსონალური მონაცემები გადაეცემა (მათ შორის ტრანსსასაზღრო გზით) EPAM-ის იურიდიულ პირებს, მაძიებელთა შიდა კორპორატიული აღრიცხვის განსახორციელებლად და კომპანიების ჯგუფში პერსონალის ერთიანი საკადრო რეზერვის შესაქმნელად კომპანიათა ჯგუფის ფარგლებში, რომელშიც შედიან EPAM–ის იურიდიული პირები და ოპერატორი, ასევე EPAM–ის იურიდიული პირებისა და ოპერატორის შიდა ინფორმაციული უზრუნველყოფის მიზნით (მათ შორის, EPAM–ის იურიდიული პირებისა და ოპერატორის თანამშრომლებისათვის გამოცდილების გაზიარებისა და დამატებითი ცოდნის მისაღებად მასალების მიწოდება).
7) სუბიექტების პერსონალური მონაცემები ასევე შეიძლება მიეწოდოს (ხელმისაწვდომი გახდეს) კომპანია Beamery Ltd -სთვის (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.1.), კომპანია The Rocket Science Group LLC-ისთვის, კერძოდ მისი Mailchimp ინსტრუმენტისთვის (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.2.), კომპანია Codility Limited-ისთვის (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.1.), ასევე უფლებამოსილი და სხვა პირებისთვის, რომლებთანაც ოპერატორს დადებული აქვს ოპერატორისთვის მომსახურების (იურიდიული, აუდიტორული, ბუღალტრული აღრიცხვის, უსაფრთხოების და ა.შ.) გაწევის ხელშეკრულება, თუ ეს აუცილებელია ასეთი უფლებამოსილი და სხვა პირების მიერ ოპერატორისათვის ჯეროვანი მომსახურების გასაწევად.
8) სუბიექტის პერსონალური მონაცემები ასევე შეინახება და დამუშავდება EPAM–ის იურიდიული პირებისა და ოპერატორის საერთო მონაცემთა ბაზაში Staffing Desk-ის საინფორმაციო სისტემაში, რომლის ხელმისაწვდომობა უზრუნველყოფილია EPAM–ის იურიდიული პირებისა და ოპერატორის უფლებამოსილი თანამშრომლებისათვის, რომელთაც ასეთი პერსონალური მონაცემები სჭირდებათ საკუთარი სამსახურეობრივი მოვალეობების შესასრულებლად. ასეთი წვდომა უზრუნველყოფილია EPAM–ის იურიდიული პირებისა და ოპერატორის შიდა საინფორმაციო მხარდაჭერისა და EPAM–ის იურიდიული პირებისა და ოპერატორის ვაკანტური თანამდებობების ჩანაცვლების მიზნით საკადრო რეზერვის გამოსაყენებლად.
9) EPAM-ის იურიდიული პირების ან/და ოპერატორის შიდა საინფორმაციო უზრუნველყოფის მიზნით, სუბიექტის პერსონალური მონაცემები შეიძლება შეტანილი იქნას სხვა საინფორმაციო სისტემებში.
10) ინფორმაცია საიტებზე აქტივობის შესახებ, ინფორმაცია ვაკანსიებზე განაცხადების/გამოხმაურების შესახებ, სუბიექტის მიერ ოპერატორთან ურთიერთქმედებისას გამოყენებადი მოწყობილობების IP-მისამართები, მათი მოდელები, ბრაუზერის ისტორია, მოწყობილობის ტიპი, ოპერაციული სისტემის და კომპიუტერის, მობილური ბრაუზერის ტიპი, „cookies“ ფაილები, ინფორმაცია საიტებზე მოქმედებების (მათ შორის რეკლამების ნახვის, საიტების სერვისების გამოყენების), საიტების დათვალიერების (სესიების) თარიღის და დროის, მონაცემების განახლებისა და წაშლის შესახებ, Yandex.Metrica-ს, Google Analytics-ის, Google Tag Manager-ის, Mixpanel-ის, Hotjar-ის მეტრული და სხვა პროგრამების გამოყენების ჩათვლით, მუშავდება საიტების მუშაობის, საიტებთან მუშაობის მოხერხებულობისა და ეფექტურობის გასაუმჯობესებლად, გადაწყვეტილებებისა და სერვისების მიწოდების უზრუნველსაყოფად, რომლებიც ყველაზე კარგად აკმაყოფილებს სუბიექტის საჭიროებებს, განსაზღვრავს მის პრეფერენციებს, აჩვენებს სარეკლამო განცხადებებს (ქცევითი რეკლამებს), ოპერატორისა და მისი პარტნიორების გადაწყვეტილებებისა და მომსახურების შესახებ მიზნობრივი ინფორმაციის, სუბიექტისთვის მიზნობრივი რეკლამის მისაწოდებლად, სუბიექტის პრეფერენციების/საიტებზე ქმედებების საფუძველზე VKontakte– ს, Facebook– ის, Instagram– ის სერვისების მეშვეობით, ასევე საიტების ტექნიკური ფუნქციონირების შესაძლებლობის უზრუნველყოფის მიზნით.
მე გავეცანი „cookies“ ფაილების დამუშავების უფრო დეტალურ პირობებს ბმულზე https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) ოპერატორისა და EPAM–ის სხვა იურიდიული პირების მიერ მარკეტინგული კამპანიების/ ღონისძიებების ჩატარება Beamery-ს ინსტრუმენტის გამოყენებით ანალიტიკის შედეგების (მათ შორის საიტებზე სუბიექტის პასუხების აქტივობის, მარკეტინგული კამპანიის ფარგლებში მისი ბმულებზე გადასვლის ანალიზის) საფუძველზე ინდივიდუალური საკომუნიკაციო მიდგომის მიზნით (Beamery-ს ინსტრუმენტის ფუნქციონირების შესახებ უფრო ვრცლად იხილეთ წინამდებარე თანხმობის პუნქტი 2.8.1.);
12) სუბიექტსა და ოპერატორს / EPAM-ის კომპანიათა ჯგუფის იურიდიულ პირს შორის სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების გაფორმების საკითხის განხილვის პროცესში სუბიექტისთვის საიტზე https://codility.com/, ასევე Codility Limited- ის (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) სხვა საიტებზე ხელმისაწვდომი ტესტების/დავალებების გავლის შესაძლებლობის წარმოდგენა, ტექნიკური უნარების დონის (პროგრამირების ტექნოლოგიები, პროგრამირების ენები და სხვა) შეფასების მიზნით.
ზ) "შედეგი"- ნიშნავს პერსონალური მონაცემების და სხვა ინფორმაციის დამუშავების შედეგს, რომლებიც მიღებულია და დამუშავებულია ოპერატორისა და EPAM-ის იურიდიული პირების მიერ პერსონალური მონაცემების დამუშავების მიზნების შესაბამისად.
2. თანხმობა საქართველოს 28.12.2011 წლის „პერსონალურ მონაცემთა დაცვის შესახებ კანონის“ შესაბამისად
2.1. სუბიექტი აწვდის ოპერატორს წინამდებარე თანხმობაში მოცემულ თავის პერსონალურ მონაცემებს, და თავისუფლად, ნებაყოფლობით და თავისი ინტერესებისთვის აძლევს ინფორმირებულ და შეგნებულ თანხმობას ოპერატორის მიერ დოკუმენტების და წინამდებარე თანხმობის 1 -ლი მუხლის „დ“ პუნქტში ჩამოთვლი პერსონალური მონაცემების დამუშავებაზე, წინამდებარე თანხმობის 1 -ლი მუხლის „ვ“ პუნქტით განსაზღვრული მიზნებისთვის, ამავე დროს, დამუშავების თითოეული მიზნისთვის შესაძლებელია მხოლოდ იმ პერსონალური მონაცემების დამუშავება, რომლებიც პასუხობენ დამუშავების მოცემულ მიზანს.
2.2. სუბიექტი თანხმობას აძლევს მისი პერსონალური მონაცემების გამჟღავნებზე და გადაცმაზე , მათ შორის, EPAM-ის იურიდიული პირებისთვის და სხვა უფლებამოსილი და მესამე პირებისთვის, მონაცემების მიმღებისთვის ტრანსსასაზღვრო გადაცემის ჩათვლით, წინამდებარე თანხმობით განსაზღვრულ შემთხვევებში და მიზნებისთვის. იმ ქვეყნებში მონაცემთა გადაცემის შემთხვევაში, რომლებიც არ უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის შესაბამის გარანტიებს, ოპერატორი უზრუნველყოფს მონაცემთა დაცვისა და მონაცემთა სუბიექტის ფუნდამენტური უფლებების დაცვის შესაბამის გარანტიებს, მიმღებ პირთან დადებული ხელშეკრულების საფუძველზე.
2.3. სუბიექტი გაფრთხილებულია მის შესახებ პერსონალური მონაცემების შესაძლო მიღების შესახებ და აძლევს ოპერატორს თანხმობას მიიღოს მესამე პირებისგან პერსონალური მონაცემები საქართველოს კანონმდებლობის შესაბამისად, 1 -ლი მუხლის „ვ“ პუნქტში მითითებული პერსონალური მონაცემების დამუშავების მიზნით, კერძოდ, ოპერატორის თანამშრომლებისგან და ყოფილი თანამშრომლებისგან, სხვა ფიზიკური პირებისგან, EPAM– ის იურიდიული პირებისგან, მათი თანამშრომლებისა და კონტრაგენტებისგან, სუბიექტის ყოფილი დამსაქმებლებისა და კლიენტების, სამართალდამცავი ორგანოებისგან, სხვა სახელმწიფო და მუნიციპალური ორგანოებისგან, ორგანიზაციებიდან, დაწესებულებებიდან, სადაც შეიძლება მუშავდებოდეს და ინახებოდეს ამ თანხმობის 1-ლი მუხლის „დ“ პუნქტში მითითებული ინფორმაცია, ოპერატორის მიერ მოთხოვნილი პირებისათვის შესაბამისი მოთხოვნის გაგზავნით, ასევე საინფორმაციო და სატელეკომუნიკაციო ქსელის "ინტერნეტის" მეშვეობით.
წინამდებარეთი სუბიექტი ადასტურებს, რომ ის გაფრთხილებულია სუბიექტის მიერ მესამე პირებისგან პერსონალური მონაცემების მიღებაზე თანხმობის გაცემაზე უარის თქმის შედეგების შესახებ, საქართველოს კანონმდებლობის შესაბამისად, კერძოდ, ასეთი უარი იწვევს სუბიექტის რეპუტაციის და კანონმორჩილების შემოწმების და მისი კოლეგებისა და დამსაქმებლების მიერ სუბიექტის ბიზნეს და პროფესიული თვისებების შესახებ რეკომენდაციების მიღების შეუძლებლობას, რაც შეიძლება იყოს ოპერატორის მიერ კანდიდატის არჩევის ერთ-ერთი ფაქტორი, მათ შორის თანამდებობაზე დასაქმებისას სხვა მაძიებლისთვის უპირატესობის მინიჭების მიზეზი.
2.4.სუბიექტი ეთანხმება იმას, რომ EPAM– ის იურიდიულმა პირებმა და ოპერატორმა შეიძლება გადასცენ (გაამჟღავნონ) პერსონალური მონაცემები და სუბიექტის პერსონალური მონაცემების გამოყენებით ან შემცველობით მომზადებული შედეგი EPAM–ის ნებისმიერ იურიდიულ პირს, უფლებამოსილ პირებს, რომლებთანაც ოპერატორს დადებული აქვს მომსახურების გაწევის ხელშეკრულება, წინამდებარე თანხმობაში მითითებული მონაცემების დამუშავების შემთხვევებში ან მიზნებისთვის. ამ შემთხვევაში, სუბიექტი თანხმდება, რომ მისთვის ამგვარი გადაცემის (გამჟღავნების) ყოველი შემთხვევის შესახებ შეტყობინება არ არის აუცილებელი.
2.5. სუბიექტი ეთანხმება ვიდეოთვალთვალს (ვიდეოგადაღებას) ოპერატორის შენობის (ოფისების) ტერიტორიაზე, სადაც ხდება მისი პერსონალური მონაცემების დამუშავება. გასაუბრების აუდიო- და ვიდეოჩაწერა, რომლის დროსაც ხდება სუბიექტის პერსონალური მონაცემების დამუშავება, შეიძლება განახორციელოს EPAM-ის იურიდიულმა პირმა ან ოპერატორმა, თუ სუბიექტი მისცემს ცალკე თანხმობას გასაუბრების აუდიო- და ვიდეოჩაწერაზე, მათ შორის ზეპერი ფორმით, ასეთი ინტერვიუს ჩატარების დროს.
2.6. რეკომენდატორების, ყოფილი დამსაქმებლების, თანამშრომლების, კლიენტების, ახლო ნათესავების (მეუღლე, შვილები, ნაშვილები შვილების ჩათვლით) პერსონალური მონაცემების მიწოდებით ოპერატორი, სუბიექტი იძლევა გარანტიას, რომ მის მიერ მიღებულია ამ პირთა თანხმობა მათი პერსონალური მონაცემების ოპერატორის მიერ დამუშავებისათვის გადაცემაზე პერსონალური მონაცემების დამუშავების მიზნების შესაბამისად. მესამე პირთა ნებისმიერი პერსონალური მონაცემები შეიძლება მიეწოდოს ოპერატორს მხოლოდ ამ მიწოდებაზე მესამე პირთა თანხმობის დადასტურების შემდეგ. ოპერატორს უფლება აქვს ცალსახად განსაზღვროს ზომები და მეთოდები ამგვარი თანხმობის არსებობისა და ნამდვილობის დასადასტურებლად.
2.7. გამომდინარე იქიდან, რომ ოპერატორი იყენებს სოციალური ქსელები Vkontakte-ს, Facebook-ის, Instagram– ის სარეკლამო სერვისებს, სუბიექტი აძლევს თანხმობას წინამდებარე თანხმობის 1-ლი მუხლის „ვ“ პუნქტის მე-10 ქვეპუნქტით განსაზღვრული მისი პერსონალური მონაცემების გადაცემასა და ხელმისაწვდომობაზე. სოციალური ქსელების: Vkontakte-ს (www.vk.com, შეზღუდული პასუხისმგებლობის საზოგადოება "Vkontakte" (შპს "Vkontakte"), ადგილმდებარეობის მისამართი: 191024, პეტერბურგი, ქ. ხერსონი, 12-14, ასო A, ოთახი 1-H), Facebook-ის (www.facebook.com, Facebook, Inc., ადგილმდებარეობის მისამართი: 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram com, Facebook, Inc., ადგილმდებარეობის მისამართი: 1601 Willow Rd. Menlo Park, CA 94025) მფლობელებს, გადაეცემათ ეს ინფორმაცია რეკლამის ეფექტურობის გაზომვისა და მიზნობრიობის სერვისების მიწოდების მიზნით, სუბიექტის პრეფერენციებზე / ქმედებებზე დაყრდნობით, სოციალური ქსელების Vkontakte-ს, Facebook-ის, Instagram-ის მეშვეობით.
სუბიექტი ადასტურებს თავის ინფორმირებულობას და ეთანხმება იმას, რომ სოციალური ქსელების Facebook-ის, Instagram-ის, VKontakte-ს ზემოაღნიშნულმა მფლობელებმა შეიძლება გამოიყენონ “cookie“ ფაილები, ვებ-შუქურები და მონაცემთა შენახვის სხვა ტექნოლოგიები, საიტებისა და სხვა ინტერნეტ რესურსებიდან ინფორმაციის შეგროვებისა და ამ ინფორმაციის ზემოაღნიშნული მიზნით გამოსაყენებლად. სუბიექტს ეცნობება, რომ მას შეუძლია აკრძალოს ინფორმაციის შეგროვება და გამოყენება რეკლამების მიზნობრივი გამოყენებისათვის, მისი ბრაუზერის პარამეტრებში „cookies“ ფაილების შენახვის აკრძალვით. სუბიექტს ასევე ეცნობება, რომ მას შეუძლია მიიღოს საიტებზე ასეთი არჩევანის გაკეთების მექანიზმზე წვდომა:
· http://www.aboutads.info/choices
· http://www.youronlinechoices.eu/.
სუბიექტი ინფორმირებულია, რომ უფრო დეტალური ინფორმაცია „cookie“ ფაილებისა და მათი მუშაობის შესახებ შეუძლია იხილოს http://www.aboutcookies.org/.
2.8. სუბიექტი იძლევა თანხმობას მისი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემასა და წვდომის უზრუნველყოფაზე, კერძოდ შემდეგზე:
2.8.1. გვარის, სახელის, ელ.ფოსტის მისამართის, პაროლის, არსებული სამუშაო გამოცდილების/საქმიანობის შესახებ ინფორმაციის (ორგანიზაციის დასახელებას, თანამდებობას ორგანიზაციაში), რეზიუმეს, ვაკანსიებზე განაცხადების/ გამოხმაურების ინფორმაციის, მისამართის/ადგილმდებარეობის შესახებ ინფორმაციის, საფოსტო ინდექსის, საკონტაქტო ტელეფონის ნომრის, განათლების შესახებ ინფორმაციის, სოციალური ქსელიდან ინფორმაციის, რომელზეც სუბიექტო უზრუნველყო წვდომა, მათ შორის სოციალურ ქსელებში თავისი ანგარიშის ქსელის იდენტიფიკატორის (ID), კონტაქტების ან "მეგობრების" სიის, ასევე ინფორმაციის, რომელიც მან გამოაქვეყნა და გახადა საჯაროდ ხელმისაწვდომი, მისი ID-ს, კომპანიის წარმომადგენლებთან ან EPAM-ის კომპანიათა ჯგუფის სხვა იურიდიულ პირებთან ელ.ფოსტით მიმოწერის, სხვა პერსონალური მონაცემების, რომლებიც მან ნებაყოფლობით წარმოადგინა, ავტომატურ რეჟიმში შეგროვებული სხვა ინფორმაციისა (მოწყობილობების IP-მისამართები, რომლებიდანაც ხდება საიტის/აპლიკაციის დათვალიერება, ბრაუზერის ისტორიის, მოწყობილობის ტიპის, ოპერაციული სისტემის და კომპიუტერის, მობილური ბრაუზერის ტიპის, საიტების / აპლიკაციების (სესიების) დათვალიერების, მონაცემების განახლების და წაშლის დროის და თარიღის, საიტებზე/ აპლიკაციებზე მოქმედებების შესახებ ინფორმაციის, “cookies” ფაილების) შესახებ, მათ შორის Google Analytics-ის, Mixpanel-ის (Beamery Ltd. (www.beamery.com, ადგილმდებარეობის მისამართი: 97-101 Hackney Road, London, E2 8ET, United Kingdom) მეტრული პროგრამების (სისტემების) მეშვეობით (მოწვეული და სხვა უფლებამოსილი პირების ჩათვლით), ასევე კომპანია Beamery Ltd-ს მიერ (მოწვეული და სხვა უფლებამოსილი პირების ჩათვლით) შემდეგი ჩემი პერსონალური მონაცემების მხოლოდ შემდეგი მიზნებისთვის გამოსაყენებლად:
· ოპერატორისა და EPAM–ის სხვა იურიდიული პირების მიერ მარკეტინგული კამპანიის/ღონისძიებების ჩატარება ჩაშენებული ყოველმხრივი ანალიტიკით, ასევე კანდიდატების/პოტენციური კონტრაგენტების მოძიება და მოზიდვა EPAM -ის იურიდიული პირის მიერ ასეთ კანდიდატებთან/პოტენციურ კონტრაგენტებთან სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების დადების საკითხის განხილვის მიზნით კანდიდატების ჯგუფის სეგმენტაცია / დაყოფა მონაწილეობის /შესაბამისობის კრიტერიუმების მიხედვით, შეტყობინებების ნაკადის /საკომუნიკაციო ნაკადების (მაგალითად, პასუხების აქტივობა/სიხშირე, დაინტერესება), ქმედებების/გამომწვევების საფუძველზე (მაგალითად, მარკეტინგული კამპანიის ფარგლებში გაგზავნილ ბმულებზე გადასვლა);
· სუბიექტსა და ოპერატორს ან EPAM–ის სხვა იურიდიულ პირებს შორის კომუნიკაცია / კავშირი პერსონალიზირებული ავტომატური ელ. ფოსტის / SMS / მესინჯერების მეშვეობით;
· ოპერატორის პერსონალურ მონაცემთა საინფორმაციო სისტემების მონაცემების ავტომატური შევსება, ხელმისაწვდომი ინფორმაციით სხვადასხვა სოციალური ქსელებიდან და რეზიუმეს ღია ბაზებიდან;
· პერსონალური მონაცემების დამუშავებასთან დაკავშირებული წინამდენარე თანხმობით განსაზღვრული სხვა მიზნები.
2.8.2. პერსონალური მონაცემები, რომლებიც მოიცავს სახელს, გვარს, ელ. ფოსტის მისამართს, უნარებსა და მათ დონეს, დასასწრები ღონისძიებების ადგილმდებარეობას, მათ შესახებ ინფორმაციას, კომპანიისა The Rocket Science Group LLC (ადგილმდებარეობის მისამართი: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 აშშ), კერძოდ მისი Mailchimp ინსტრუმენტის (www.mailchimp.com) (მის მიერ მოწვეული უფლებამოსილი და სხვა პირების ჩათვლით) და კომპანია The Rocket Science Group LLC -ის მიერ (მათ შორის მისი უფლებამოსილი და სხვა პირების მიერ) სუბიექტის პერსონალური მონაცემების გამოყენება მხოლოდ სუბიექტთან უკუკავშირის დასამყარებლად (მათ შორის, მისთვის ოპერატორის ანEPAM-ის სხვა იურიდიული პირების მიერ ჩასატარებელი ღონისძიებების შესახებ სიახლეების, შეტყობინებების და მსგავსი ღონისძიებების მოსაწვევების გაგზავნა, კომპანიათა ჯგუფში, რომელშიც შედის ოპერატორი და EPAM-ის იურიდიული პირები, არსებული ვაკანსიებისა და საინფორმაციო კამპანიებში არსებული განახლებების შესახებ ინფორმაციის, ასევე სამოქალაქო-სამართლებრივი ხელშეკრულების დადების შესახებ შთავაზების გაგზავნა);
2.8.3. სახელი, გვარი, ელ.ფოსტის მისამართი,
კომპანიისა Codility Limited (https://codility.com/, ადგილმდებარეობის მისამართი: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), და ოპერატორის მიერ კომპანია Codility Limited-ისგან მიღებული https://codility.com/ საიტზე, ისევე როგორც კომპანია Codility Limited-ის სხვა საიტებზე, Codility Limited– ის შესახებ ჩაბარებულ ტესტებზე მიღებული შედეგების დამუშავება (წინამდებარე თანხმობით განსაზღვრულ პირებზე ტრანსსასაზღვრო გადაცემის ჩათვლით), სუბიექტის ტექნიკური უნარების დონის (პროგრამირების ტექნოლოგიები, პროგრამირების ენები და ა.შ.) შესაფასებლად სუბიექტსა და ოპერატორს / EPAM-ის იურიდიულ პირს შორის სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების დადების განხილვის პროცესში.
3. პერსონალური მონაცემების მოპოვების წყაროები, პერსონალური მონაცემებით მოქმედებების ჩამონათვალი და ოპერატორის მიერ გამოყენებული დამუშავების მეთოდები
3.1. სუბიექტის პერსონალური მონაცემების მოპოვების, მათ შორის ინსტრუმენტ Beamery-ის გამოყენებით მოპოვებულის (უფრო დეტალურად იხ. წინამდებარე თანხმობის 2.8.1. პუნქტი), წყაროებია:
3.1.1. ოპერატორისათვის სუბიექტის მიერ გადაცემული პერსონალური მონაცემების შემცველი ინფორმაცია, დოკუმენტები;
3.1.2. იმ პირებისგან მიღებული პერსონალური მონაცემების შემცველი ინფორმაცია, დოკუმენტები, რომლებიც კანონიერად ამუშავებენ პერსონალურ მონაცემებს, მათ შორის მთავრობის ორგანოებიდან, სხვა ორგანიზაციებიდან, ინდივიდუალური მეწარმეებისგან, პირებისგან, დასაქმების სააგენტოებიდან მიღებულ მონაცემებს, რომლებიც უწევენ ოპერატორს პერსონალის მოძიებისა და შერჩევის მომსახურებას;
3.1.3. პერსონალური მონაცემების შემცველი ინფორმაცია, მიღებული ხელმისაწვდომი (საჯაროდ ხელმისაწვდომი) წყაროებიდან და იმ წყაროებიდან, რომლებშიც პერსონალური მონაცემები საჯაროდ ხელმისაწვდომი გახდა თავად სუბიექტის მეშვეობით, მათ შორის:
1) გვერდები სოციალურ ქსელებში და პროფესიონალური საზოგადოების ქსელებში ინტერნეტის ქსელში (მაგალითად, LinkedIn-ში, VKontakte-ში, Odnoklassniki-ში, Facebook-ში და ა.შ.);
2) სამუშაოს საძიებო პორტალები, სადაც სუბიექტები დამოუკიდებლად განათავსებენ თავიანთ რეზიუმეს;
3) ოპერატორისა და EPAM-ის იურიდიული პირების პერსონალის შიდა საინფორმაციო სისტემა Staffing Desk;
4) სხვა ხელმისაწვდომი (საჯაროდ ხელმისაწვდომი) პერსონალური მონაცემების წყაროები;
3.1.4. ინფორმაცია, პერსონალური მონაცემების შემცველი დოკუმენტები და ოპერატორსა და სუბიექტს შორის ურთიერთქმედებისას შექმნილი / მიღებული, მათ შორის ოპერატორის შენობაში (ოფისებში) დამონტაჟებული ვიდეოთვალთვალის სისტემების (ვიდეოგადაღების) ჩანაწერები, გასაუბრებების აუდიო- და ვიდეო ჩანაწერები;
3.1.5. პერსონალური მონაცემების მოპოვების სხვა კანონიერი წყაროები.
3.2. პერსონალური მონაცემებით მოქმედების ჩამონათვალი: შეგროვება, ჩაწერა, ფოტოგრაფირება, აუდიო-, ვიდეოჩწერა, ორგანიზება, შენახვა, ჩანაცვლება, აღდგენა, გამოხმობა, გამოყენება, გამჟღავნება გადაცემის, გავრცელების, სხვაგვარად წვდომის, დაჯგუფების, კომბინაციის, დაბლოკვის მიზნით, პერსონალური მონაცემების წაშლა, განადგურება, ასევე პერსონალური მონაცემების გადაცემა: (i) საზოგადოებრივი საკომუნიკაციო ქსელების მეშვეობით, (ii) ინფორმაციის საერთაშორისო გაცვლის საინფორმაციო- ტელეკომუნიკაციური ქსელების მეშვეობით, (iii) პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა, მათ შორის უცხო ქვეყნების ტერიტორიაზე, რომლებიც არ უზრუნველყოფენ პერსონალური მონაცემების დაცვის შესაბამის გარანტიებს.
3.3. პერსონალური მონაცემების დამუშავების მეთოდები: (i) ავტომატური საშუალებების გამოყენებით დამუშავება; (ii) არაავტომატური საშუალებების გამოყენებით დამუშავება; (iii) ნახევრად ავტომატური საშუალებების გამოყენებით დამუშავება; (iv) ელექტრონული ფორმით არსებული პერსონალური მონაცემების მიღებით დამუშავება, გადაწერა და სხვა გზები, რომლებიც არ ანადგურებს პერსონალურ მონაცემებს; (v) პერსონალური მონაცემების ქაღალდის სახით, ასევე ელექტრონული ფორმით შენახვა ოპერატორის, EPAM– ის იურიდიული პირების, მათი პარტნიორების, სხვა უფლებამოსილი და მესამე პირების სერვერებზე, მონაცემების მიმღებებზე, რომლებსაც ასეთი პერსონალური მონაცემები გადაეცათ წინამდებარე თანხმობის პირობების შესაბამისად; (vi) პერსონალური მონაცემების გადახედვა იმის დასადგენად, შეიცავს თუ არა ისინი პერსონალური მონაცემების დამუშავების მიზანთან დაკავშირებულ ინფორმაციას; (vii) პერსონალურ მონაცემებზე წვდომის უზრუნველყოფა იმ პირებისთვის, რომლებსაც ეს სჭირდებათ სამსახურებრივი მოვალეობების, ოპერატორთან დადებული სამოქალაქო-სამართლებრივი ხელშეკრულებით გათვალისწინებული ვალდებულებების შესასრულებლად, წინამდებარე თანხმობის პირობების შესაბამისად; (viii) პერსონალური მონაცემების დამუშავების მიზნების შესაბამისი დამუშავების სხვა ხერხები, რომლებიც შეთანხმებულია სუბიექტთან თანხმობაში.
4. თანხმობის ძალაში შესვლისა და გაუქმების პირობები, თანხმობის მოქმედების ვადა
4.1.წინამდებარე თანხმობა ძალაში შედის სუბიექტის მიერ მისი მიწოდების მომენტიდან, მოქმედებს ოპერატორისათვის ხელმისაწვდომი ვაკანტური თანამდებობების ჩანაცვლებაზე სუბიექტის კანდიდატურის განხილვის მთელი ვადის განმავლობაში, ასევე მაძიებლისთვის სამუშაოზე აყვანის უარის შესახებ გადაწყვეტილების მიღების შემდეგ, მაძიებლის საკადრო რეზერვში ჩართვის, ასევე ცოდნის მიღებისა და გამოცდილების გაზიარების მიზნით მუშაკებისთვის ოპერატორთან და EPAM–ის იურიდიულ პირებთან გასაუბრების აუდიო- და ვიდეოჩანაწერების დემონსტრირებისთვის, სუბიექტის მიერ თანხმობის გაუქმებამდე, სუბიექტის პერსონალური მონაცემების დამუშავებისა და შენახვის სხვა სამართლებრივი საფუძვლის არარსებობის შემთხვევაში. ამ პერიოდის განმავლობაში, ოპერატორს, ასევე წინამდებარე თანხმობით განსაზღვრულ სხვა პირებს, აქვთ უფლება დაამუშაონ, მათ შორის შეინახონ წინამდებარე თანხმობით განსაზღვრული სუბიექტის პერსონალური მონაცემები, წინამდებარე თანხმობის პირობების შესაბამისად.
4.2. სუბიექტს უფლება აქვს ნებისმიერ დროს, ახსნა -განმარტების გარეშე, უარი თქვას მის მიერ გაცემულ თანხმობაზე და მოითხოვოს პერსონალური მონაცემების დამუშავების შეწყვეტა და / ან დამუშავებული პერსონალური მონაცემების განადგურება (პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება), გაუქმების შესახებ დაზღვეული წერილის გაგზავნით ან პირადად მიტანით მისამართზე: შეზღუდული პასუხისმგებლობის საზოგადოება "ეპამ სისტემს (ჯორჯია)", (საფოსტო მისამართი: საქართველო, ქ. თბილისი, 0179, თარხნიშვილის ქ. 2,).
2. წინამდებარე თანხმობის გაუქმება ძალაში შედის ოპერატორისათვის შესაბამისი შეტყობინების ჩაბარების დღიდან.
4.3. მეტრული პროგრამებით (Yandex.Metrica, Google Analytics, Google Tag Manager, Mixpanel, Hotjar და ა.შ.) პერსონალური მონაცემების დამუშავებაზე უარის თქმის შემთხვევაში, მათ შორის შეგროვებული და დამუშავებული ქცევითი და მიზნობრივი რეკლამის უზრუნველყოფისთვის / ჩვენებისთვის, სუბიექტი ინფორმირებულია საიტების გამოყენების შეწყვეტის ან ბრაუზერის პარამეტრებში „cookie“ ფაილების გათიშვის შესახებ, როგორც ეს აღწერილია წინამდებარე თანხმობის 2.7 პუნქტში.
4.4. წინამდებარე თანხმობის გაუქმების შემთხვევაში, ოპერატორს უფლება აქვს გააგრძელოს ჩემი პერსონალური მონაცემების დამუშავება იმ შემთხვევებში და წესით, რომელიც დადგენილია საქართველოს 28.12.2011 წლის „პერსონალური მონაცემების დაცვის შესახებ“ კანონით და სხვა რეგულაციებით.
4.5. თუ ამ შეთანხმების რომელიმე დებულება აღმოჩნდება საქართველოს კანონმდებლობასთან შეუსაბამო ან ძალადაკარგული, ამან არ უნდა იქონიოს გავლენა შეთანხმების სხვა დებულებების მოქმედებაზე და კანონიერებაზე.
4.6. სუბიექტი ინფორმირებულია, რომ პერსონალური მონაცემების მიწოდება ნებაყოფლობითია, თუმცა, თუ მის მიერ არ მოხდება წინამდებარე თანხმობით განსაზღვრული პერსონალური მონაცემების მიწოდება, ოპერატორი ვერ განიხილავს მის კანდიდატურას EPAM-ის იურიდიული პირებისათვის ხელმისაწვდომ ვაკანსიებზე და ვერ შეძლებს სხვა ქმედებების განხორციელებას, რომლისთვისაც მოთხოვნილია წინამდებარე თანხმობა.
4.7. სუბიექტი ასევე ადასტურებს, რომ წინამდებარე თანხმობის მიწოდებამდე ის იცნობს ინფორმაციას მისი პერსონალური მონაცემების დამუშავების შესახებ, ასევე მისთვის პერსონალური მონაცემების შესახებ მოქმედი კანონმდებლობით მინიჭებულ უფლებებს.
Согласие на сбор и обработку персональных данных
(далее – Согласие)
Направляя резюме и заполняя анкету на сайтах группы компаний ЭПАМ (далее также - «Сайт»), я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое информированное и сознательное согласие на сбор и обработку моих персональных данных Товариществу с ограниченной ответственностью «EPAM Kazakhstan» (ЭПАМ Казахстан) в соответствии со следующими условиями:
1. ОПРЕДЕЛЕНИЯ
Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:
А) Под «Собственником» понимается Товарищество с ограниченной ответственностью «EPAM Kazakhstan» (ЭПАМ Казахстан), расположенное по адресу: 010000, здание 6, офис 440, пр. Сарыарка, Астана, Казахстан.
Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Собственником, перечень которых указан по следующей ссылке: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Собственнику или используемых Собственником на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Собственником.
Г) Под «Персональными данными» понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на ее основании физическому лицу (Субъекту), собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:
1) основная информация о Субъекте, то есть его ФИО, пол, гражданство, автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс, сведения о визах, сведения, содержащиеся в разрешении на работу или патенте, включая копии всех вышеуказанных документов, копия паспорта;
2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование работодателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Собственника (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы, режим рабочего времени и времени отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих работодателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;
3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование образовательного или научного учреждения, период учебы, дата окончания, факультет, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;
4) контактные данные и сведения об активности на сайтах Собственника и Юридических лиц ЭПАМ (далее по тексту «Сайты»), в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Собственником, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на Сайтах (в т.ч. о просматриваемой рекламе, использовании сервисов Сайтов), дата и время посещения Сайтов (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;
5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Собственника должностного оклада или тарифной ставки в случае приема Субъекта на работу к Собственнику;
6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Собственника;
7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Собственника, результаты (итоги) и ход собеседования, проведенного работниками Собственника с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Собственника или других юридических лиц ЭПАМ;
8) иные сведения, которые Субъект предоставил по собственному желанию.
Д) Под «Обработкой» понимается любое действие (операция) или совокупность действий (операций) с Документами, содержащими Персональные данные, и/или Персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, направленные на накопление, хранение, изменение, дополнение, использование, распространение, включая трансграничную передачу лицам, указанным в настоящем согласии, обезличивание, блокирование и уничтожение персональных данных.
Е) Целями сбора и Обработки Персональных данных являются:
1) Рассмотрение вопроса о возможности заключения между Собственником и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Собственника вакансиям, а также определение возможности трудоустройства Субъекта у Собственника в соответствии с требованиями местного законодательства, в том числе миграционного.
2) Занесение персональных данных Субъекта в базу данных Собственника для формирования кадрового резерва Собственника и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Собственника и Юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).
3) Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Собственником или иными Юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Собственник и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.
4) Аудио- и видеозаписи собеседований, проведенных работниками Собственника с Субъектом, собираются и обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Собственника и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Собственника/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны работодателя.
5) Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Собственника, собираются и обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Собственника и субъектов персональных данных, не используются для установления личности Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.
6) Персональные данные Субъекта передаются (в том числе трансгранично) Юридическим лицам ЭПАМ для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Собственник и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Собственника и Юридических лиц ЭПАМ (в том числе, обеспечения работников Собственника и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).
7) Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также операторам и иным лицам, с которыми у Собственника заключены договоры на оказание услуг Собственнику (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими операторами и иными лицами Собственнику.
8) Персональные данные Субъекта также будут собираться, храниться и обрабатываться в общей для Собственника и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Собственника и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Собственника и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Собственника и Юридических лиц ЭПАМ вакантных должностей.
9) C целью внутреннего информационного обеспечения Собственника и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.
10) Сведения об активности на Сайтах, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Собственником, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на Сайтах (в т.ч. о просматриваемой рекламе, использовании сервисов Сайта), дата и время посещения Сайтов (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других собираются и обрабатываются с целью улучшения работы Сайтов, повышения удобства и эффективности работы с Сайтами, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Собственника и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на Сайтах посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования Сайтов.
Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) Проведение с использованием инструмента Beamery Собственником и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на Сайтах, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия);
12) Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Собственником/Юридическим лицом из группы компаний ЭПАМ.
Ж) Под «Результатом» понимается результат сбора и обработки Персональных данных и иных сведений, полученных и обработанных Собственником и Юридическими лицами ЭПАМ в соответствии с Целями сбора и Обработки Персональных данных.
2. СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ:
2.1. Субъект предоставляет Собственнику свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое информированное и сознательное согласие на сбор и Обработку Собственником Документов и перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели сбора и обработки могут обрабатываться только Персональные данные, отвечающие данной цели сбора и обработки.
2.2. Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, Юридическим лицам ЭПАМ и другим лицам в случаях и для целей, указанных в настоящем Согласии.
2.3. Субъект уведомлен о возможном получении Персональных данных о нем и дает Собственнику свое согласие на получение его Персональных данных от третьих лиц для Целей сбора и Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Собственника и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших работодателей и клиентов Субъекта, правоохранительных, иных государственных и муниципальных органов, организаций, учреждений, в которых может собираться, обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Собственником соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет».
Субъект настоящим подтверждает, что предупрежден о последствиях отказа Субъекта от дачи согласия на получение его Персональных данных от третьих лиц, в частности, такой отказ влечет невозможность проверки репутации и законопослушности Субъекта, и невозможность получения рекомендаций о деловых и профессиональных качествах Субъекта от его коллег и работодателей, что может выступить одним из факторов при выборе Собственником кандидата, в том числе стать причиной предоставления другому соискателю на ту же должность преимущества при трудоустройстве.
2.4. Субъект соглашается с тем, что Собственник и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, операторам и иным лицам, с которыми у Собственника заключены договоры на оказание услуг, в случаях и для Целей сбора и Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.
2.5. Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Собственника, при которых осуществляется сбор и Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется сбор и Обработка Персональных данных Субъекта, может осуществляться Собственником или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозаписи собеседования, в том числе в устной форме при проведении такого собеседования.
2.6. Предоставляя Персональные данные рекомендателей, сотрудников бывших работодателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Собственнику, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для сбора и Обработки Собственнику в соответствии с Целями сбора и Обработки Персональных данных.
2.7. В связи с тем, что Собственник использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc., адрес места нахождения: 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc., адрес места нахождения: 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.
Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с Сайтов и любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах: · http://www.aboutads.info/choices · http://www.youronlinechoices.eu/.
Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, а именно следующих:
2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Собственника или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются Сайты, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения Сайтов (сессии), обновления и удаления данных, сведения о действиях на Сайтах, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel, компании Beamery Ltd. (www.beamery.com, адрес местонахождения: 97-101 Hackney Road, London, E2 8ET, United Kingdom) (включая привлекаемых ею операторов и иных лиц), и использование персональных данных компанией Beamery Ltd. (включая привлекаемых ею операторов и иных лиц) исключительно для целей:
- проведения Собственником и другими Юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении Юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
- осуществления коммуникации/связи между Субъектом и представителями Собственника или других Юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
- автоматического пополнения данных в информационных системах персональных данных Собственника общедоступными сведениями из различных социальных сетей и открытых баз резюме;
- других целей, указанных в настоящем Согласии на сбор и обработку персональных данных;
2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях, компании The Rocket Science Group LLC (адрес местонахождения: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею операторов и иных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею операторов и иных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Собственником или иными Юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Собственник и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);
2.8.3. имя, фамилию, адрес электронной почты, компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на сбор и обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Собственником полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Собственником/Юридическим лицом ЭПАМ.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ СОБСТВЕННИКОМ СПОСОБЫ СБОРА И ОБРАБОТКИ
3.1. Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:
3.1.1. информация, документы, содержащие Персональные данные, предоставленные Собственнику самим Субъектом;
3.1.2. информация, документы, содержащие Персональные данные, полученные от лиц, осуществляющих сбор и обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Собственнику услуги по поиску и подбору персонала;
3.1.3. информация, содержащая Персональные данные, полученная из общедоступных источников Персональных данных и источников, в которых содержатся Персональные данные, сделанные Субъектом общедоступными, в том числе:
1) порталы для поиска работы, где субъекты самостоятельно размещают свои резюме;
2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn, ВКонтакте, Одноклассники, Facebook и т.п.);
3) внутренняя информационная система Собственника и Юридических лиц ЭПАМ Staffing Desk;
4) другие общедоступные источники персональных данных;
3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Собственником и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Собственника, аудио- и видеозаписи собеседований;
3.1.5. иные законные источники получения Персональных данных.
3.2. Перечень действий с Персональными данными: сбор и обработка, в том числе накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение Персональных данных, а также передача Персональных данных, включая трансграничную передачу (в том числе на территорию иностранных государств, не обеспечивающих защиту персональных данных), в устном, письменном, бумажном, электронном или ином виде.
3.3. Способы, применяемые для сбора и обработки Персональных данных: (i) автоматизированные сбор и обработка; (ii) сбор и обработка без использования средств автоматизации (неавтоматизированная); (iii) смешанные сбор и обработка; (iv) сбор и обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Собственника, Юридических лиц ЭПАМ, их контрагентов, операторов и других лиц, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели сбора и обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Собственником гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы сбора и обработки, соответствующие Целям сбора и Обработки персональных данных, согласованным в Согласии.
4. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ
4.1. Настоящее Согласие вступает в силу с даты подписания Субъектом, действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Собственника вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Собственника и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. На протяжении данного срока Собственник, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.
4.2. Настоящее Согласие может быть отозвано Субъектом в любое время посредством письменного уведомления об отзыве, направленного заказным письмом или переданного лично по адресу: Товарищество с ограниченной ответственностью «EPAM Kazakhstan» (ЭПАМ Казахстан), 010000, Республика Казахстан, г.Астана, р-н Сарыарка пр. Сарыарка, здание 6, офис 440. Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Собственнику.
4.3. В случае отказа от сбора и обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование Сайтов или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.
4.4. В случае отзыва настоящего Согласия Собственник вправе продолжить сбор и обработку Персональных данных Субъекта исключительно в случаях и в порядке, предусмотренных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и другими нормативными актами Республики Казахстан.
4.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Республики Казахстан или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.
4.6. Настоящим Субъект также подтверждает, что до предоставления настоящего Согласия он ознакомлен с информацией о сборе и обработке его персональных данных, а также с правами, предоставленными ему в соответствии с действующим законодательством о персональных данных.
SHAXSIY MA’LUMOTLARGA ISHLOV BERILISHIGA ROZILIK
(keyinchalik - Rozilik)
Rezyume yuborib va EPAM kompaniyalar guruhining saytida (keyinchalik - "Sayt") so‘rovnomani to‘ldirib, men (keyinchalik - "Subyekt"), mazkur bilan, quyidagi shartlarga muvofiq, "EPAM SISTEMS" Mas’uliyati cheklangan korxona shaklidagi Xorijiy Korxonasiga shaxsiy ma’lumotlarimga ishlov berishga erkin tarzda, o‘z ixtiyorim bilan va o‘z manfaatlarimni ko‘zlab axborotli va ongli roziligimni beraman:
1. TA’RIFLAR
Mazkur Rozilik maqsadlari uchun quyidagi keltirilgan ta’riflar ahamiyatga ega:
A) "Mulkdor" ostida O‘zbekiston Respublikasi, Toshkent shahri, Mirobod tumani, 100015, Oybek ko‘chasi, 18/1, "Atrium" biznes markazi, 5-qavatda joylashgan «EPAM SYSTEMS» Mas’uliyati cheklangan jamiyat shaklidagi Xorijiy Korxona tushuniladi.
B) "EPAM yuridik shaxslari" deganda Mulkdor bilan bitta kompaniyalar guruhiga kiruvchi shaxslar tushuniladi, ularning ro‘yxati quyidagi havolada berilgan: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
V) "Hujjatlar" deganda har qanday axborot va ma’lumotlar, jumladan qog‘ozli hujjatlarda mavjud bo‘lgan hamda elektron ko‘rinishda kompyuterda, serverlarda va Mulkdorga tegishli bo‘lgan yoki Mulkdor tomonidan fuqarolik-huquqiy shartnomalar asosida foydalaniladigan ma’lumotlar saqlanadigan boshqa qurilmalardagi Shaxsiy ma’lumotlar tushuniladi.
G) "Shaxsiy ma’lumotlar" deganda quyidagilar tushuniladi: ma’lum jismoniy shaxsga (Subyektga) tegishli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan, jumladan Beamery (batafsil ushbu Rozilikning 2.8.1.-bandidan ko‘ring) vositasidan foydalanib yig‘iladigan har qanday ma’lumotlar, aynan:
1) Subyekt haqida asosiy ma’lumotlar, ya’ni, uning FIO, jinsi, fuqaroligi, avtobiografiyasi, tug‘ilgan sanasi (kun/oy/yil) va joyi, manzili/turgan joyi to‘g‘risida ma’lumotlar, pochta indeksi;
2) ega bo‘lgan ish tajribasi to‘g‘risida ma’lumotlar, jumladan avvalgi ish joylari to‘g‘risida (ish beruvchilarning nomlari, ishni boshlash va yakunlash sanalari, lavozimi, bo‘linmasi, taqdirlanishlari va mukofotlari), fuqarolik-huquqiy shartnoma asosida Subyekt hamkorlik qilgan avvalgi va joriy mijozlar (mijozlarning nomlari, ular uchun bajarilgan ishlarning, ko‘rsatilgan xizmatlarning boshlanishi va yakunlanishi, bajariladigan ishlarning, ko‘rsatiladigan xizmatlarning turi va tabiati), shuningdek afzal ko‘radigan shartlari, Mulkdordagi ishining tabiati va turi to‘g‘risida (kasbi, lavozimi, ishlash joyi, mehnat vazifalari, lavozimdagi majburiyatlari, ishni boshlash muddati, ish vaqti va dam olish vaqti rejimi), mehnat staji (ish staji), avvalgi ish beruvchilarning xodimlari to‘g‘risida yoki mehnat faoliyatini amalga oshirgan, ishlarni bajargan, xizmatlarni ko‘rsatgan vaqtida Subyekt o‘zaro aloqa qilgan va Subyektning malakasi, u bajaradigan ishlarining, ko‘rsatadigan xizmatlarining sifati haqida tavsiyalar berishi mumkin bo‘lgan mijozlar to‘g‘risida ma’lumotlar, mehnat safarlariga va relokatsiyaga tayyorligi to‘g‘risida ma’lumotlar;
3) ma’lumoti, mahoratlari va ijtimoiy mavqesi to‘g‘risida ma’lumotlar, jumladan sertifikatlari, professional assotsiatsiyalarda ishtiroki, ilmiy unvonlari va darajalari to‘g‘risida ma’lumotlar (jumladan, ma’lumoti to‘g‘risidagi hujjatlarda mavjud bo‘lgan ta’lim yoki ilmiy muassasasining nomi, o‘qish davri, tugatgan sanasi, fakulteti, olgan ixtisosligi, yo‘nalishi va mutaxassisligi, xorijiy tillarni bilish darajasi, attestatsiyadan o‘tganligi, malaka oshirganligi va kasbiy qayta tayyorgarlikdan o‘tganligi, ilmiy ishlari va ishlanmalari kabi ma’lumotlar), oilaviy ahvoli va oilasining tarkibi, farzandlari borligi to‘g‘risida ma’lumotlar;
4) aloqa ma’lumotlari va Mulkdorning va EPAM yuridik shaxslarining saytlaridagi (keyinchalik - "Saytlar") faolligi to‘g‘risida ma’lumotlar, jumladan elektron pochta manzili, telefoni (mobil), chatlardagi va boshqa elektron resurslardagi aloqalari, Subyekt kirishga ruxsat bergan ijtimoiy tarmoqlardan axborotlar, jumladan ijtimoiy tarmoqlardagi o‘z akkauntining tarmoqli identifikatori (ID), "do‘stlarining" aloqalari yoki ro‘yxati, hamda Subyekt umum erishimli qilib nashr qilgan axborot, vakansiyalarga ariza/javoblari to‘g‘risida axborot, Subyekt Mulkdor bilan o‘zaro aloqa qilish chog‘ida foydalanadigan qurilmalarning IR-manzillari, ularning modellari, brauzer tarixi, qurilma turi, operatsion tizim va kompyuterning, mobil brauzerning turi, «cookies» fayllari, Saytlardagi harakatlari to‘g‘risida ma’lumotlar (jumladan, ko‘rayotgan reklamasi, Saytlarning servislaridan foydalanishi to‘g‘risida), Saytlarga (sessiyaga) kirish sanasi va vaqti, ma’lumotlarni yangilashi va o‘chirib tashlashi, jumladan, Yandeks.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar va boshqa metrik dasturlardan foydalanib;
5) moliyaviy axborot, jumladan joriy daromadning taxminiy miqdori to‘g‘risidagi ma’lumotlar hamda Subyekt Mulkdorga ishga qabul qilingan taqdirda Mulkdorda oladigan lavozim okladining yoki tarif stavkasining taxminiy miqdori;
6) Subyektning jismoniy ma’lumotlari to‘g‘risidagi axborot, jumladan fotosuratlari, Mulkdorning xonalarida o‘rnatilgan videokuzatuv tizimlarining yozuvlari (videotasvirlar);
7) suhbat to‘g‘risidagi axborot: Subyekt tomonidan Mulkdorning test vazifalarini bajarish natijasi, Mulkdor xodimlari shaxsiy ma’lumotlar Subyekti bilan o‘tkazgan suhbatining natijalari (yakunlari) va kechishi, bunday suhbat chog‘ida berilgan savollarning javoblari, jumladan suhbatning audio- va videoyozuvi, Mulkdorning vakillari yoki EPAMning boshqa yuridik shaxslari bilan elektron pochta orqali yozishmalari;
8) Subyekt o‘z ixtiyoriga ko‘ra taqdim etgan boshqa ma’lumotlar.
D) "Ishlov berish" deganda shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, qo‘shimcha qilish, ishlatish, taqdim etish, tarqatish, uzatish, jumladan mazkur Rozilikda ko‘rsatilgan shaxslarga, transchegaraviy o‘tkazish, Shaxsiy ma’lumotlarni shaxssizlantirish va yo‘qotish bo‘yicha avtomatizatsiya vositalaridan foydalanib yoki bunday vositalardan foydalanmasdan amalga oshiriladigan bitta harakat yoki harakatlar to‘plami tushiniladi.
E) Shaxsiy ma’lumotlarga Ishlov berish maqsadlari quyidagilar hisoblanadi:
1) Mulkdor va Subyekt o‘rtasida Subyektning malakasini Mulkdordagi vakansiyalarga muvofiq kelishi borasida shartnoma tuzish imkoniyati masalasini ko‘rib chiqish.
2) Mulkdor va EPAM Yuridik shaxslarining kadrlar zaxirasini shakllantirish uchun Subyektning shaxsiy ma’lumotlarini Mulkdorning ma’lumotlar bazasiga kiritish, potensial kontragentlarni, Mulkdor va EPAM Yuridik shaxslari uchun vakant lavozimlarga nomzodlarni izlash (jumladan, Beamery vositasidan foydalanib).
3) Subyekt bilan qaytuvchi aloqani o‘rnatish (jumladan, unga yangiliklarni, Mulkdor yoki EPAMning boshqa Yuridik shaxslari tomonidan o‘tkaziladigan tadbirlarga tarqatmalarni va bunday tadbirlarga taklifnomalarni, Mulkdor va EPAM Yuridik shaxslari a’zo bo‘lgan kompaniyalar guruhi doirasida axborot kompaniyalarda mavjud bo‘lgan vakansiyalar va yangilanishlar to‘g‘risidagi axborotlarni, fuqarolik-huquqiy yoki mehnat shartnomasini tuzish to‘g‘risidagi takliflarni yuborish), jumladan Mailchimp vositasidan foydalanib.
4) Mulkdor xodimlari tomonidan Subyekt bilan o‘tkazilgan suhbatlarning audio- va videoyozuvlariga yuqorida ko‘rsatilgan maqsadlarda hamda tajriba almashish va tajribaliroq xodimlardan kamroq tajribaga ega bo‘lgan xodimlarga bilimlar uzatish maqsadida, jumladan ular tomonidan suhbatlarni olib borish usullarini, ularni o‘tkazish tartibini o‘rganish uchun Mulkdor va EPAM Yuridik shaxslarining boshqa xodimlariga keyinchalik namoyish qilish maqsadida hamda ish beruvchi tomonidan suhbatda ishtirok etayotgan Mulkdor/EPAM Yuridik shaxslari xodimining vakolatlarini baholash maqsadida ishlov beriladi.
5) Mulkdorning xonalarida o‘rnatilgan videokuzatuv tizimlarining yozuvlariga (videotasvirlarga) shaxsiy ma’lumotlar subyektlarining shaxsiy xavfsizligini ta’minlash va Mulkdor va shaxsiy ma’lumotlar subyektlari mol-mulkining xavfsizligini ta’minlash maqsadida ishlov beriladi, Subyektning shaxsini aniqlash maqsadida ishlatilmaydi va, natijada, Subyektning biometrik shaxsiy ma’lumotlari hisoblanmaydi.
6) Subyektning shaxsiy ma’lumotlari EPAM Yuridik shaxslariga izlanuvchilarning korporativ ichidagi hisobini amalga oshirish va Mulkdor va EPAM Yuridik shaxslari a’zo bo‘lgan kompaniyalar guruhi doirasida yagona kadrlar zaxirasini shakllantirish uchun hamda Mulkdor va EPAM Yuridik shaxslarini ichki axborot bilan ta’minlash maqsadida (jumladan, Mulkdor va EPAM Yuridik shaxslarining xodimlari tajriba almashishi va qo‘shimcha bilimlar olishi uchun materiallar bilan ta’minlash maqsadida) uzatiladi (jumladan, transchegaraviy tarzda).
7) Subyektlarning shaxsiy ma’lumotlari Beamery Ltd kompaniyasiga (batafsil ushbu Rozilikning 2.8.1.-bandida ko‘ring), The Rocket Science Group LLC kompaniyasiga, aynan Mailchimp vositasiga (batafsil ushbu Rozilikning 2.8.2.-bandida ko‘ring), Codility Limited kompaniyasiga (batafsil ushbu Rozilikning 2.8.3.-bandida ko‘ring) ham, shuningdek Mulkdorga xizmatlar (yuridik, auditorlik, buxgalterlik, qo‘riqlash va h.z.) ko‘rsatish uchun Mulkdor bilan shartnoma tuzgan operatorlarga va boshqa shaxslarga ham taqdim etilishi mumkin, agar bu narsa bunday operatorlar va boshqa shaxslar tomonidan Mulkdorga xizmatlarni tegishli tarzda ko‘rsatilishi uchun zarur bo‘lsa.
8) Subyektning shaxsiy ma’lumotlari ham Staffing Desk axborot tizimida Mulkdor va EPAM Yuridik shaxslari uchun umumiy bo‘lgan ma’lumotlar bazasida saqlanadi va ishlov beriladi, unga kirishga ruxsat Mulkdor va EPAM Yuridik shaxslarining bunday shaxsiy ma’lumotlar lavozim majburiyatlarini bajarish uchun zarur bo‘lgan xodimlariga taqdim etilgan. Shu kabi kirishga ruxsat Mulkdor va EPAM Yuridik shaxslarini ichki axborot bilan ta’minlash va kadrlar zaxirasidan Mulkdor va EPAM Yuridik shaxslarida mavjud bo‘lgan vakant lavozimlarni to‘ldirish uchun foydalanish maqsadida taqdim etiladi.
9) Mulkdor va/yoki EPAM Yuridik shaxslarini ichki axborot bilan ta’minlash maqsadida Subyektning shaxsiy ma’lumotlari boshqa Axborot tizimlariga kiritilishi mumkin.
10) Saytlardagi faolligi to‘g‘risidagi ma’lumotlarga, vakansiyalarga arizalar/javoblar to‘g‘risidagi axborotga, Subyekt tomonidan Mulkdor bilan o‘zaro aloqa qilish chog‘idagi ishlatiladigan qurilmalarning IP-manzillari, ularning modellari, brauzer tarixi, qurilma turi, operatsion tizim va kompyuterning, mobil brauzerning turiga, «cookies» fayllari, Saytdagi harakatlari to‘g‘risidagi ma’lumotlarga (jumladan, ko‘rilayotgan reklama, Sayt servislaridan foydalanish to‘g‘risidagi), Saytlarga kirish sanasi va vaqti (sessiyalar), ma’lumotlarni yangilash va o‘chirishga, jumladan Yandeks.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar va boshqa metrik dasturlardan foydalanib, Saytlarning ishini yaxshilash maqsadida, Saytlar bilan ishlash qulayligini va samaradorligini oshirish, Subyektning ehtiyojlariga ko‘proq javob beradigan xizmatlarni taqdim etish, uning istaklarini aniqlash, reklama e’lonlarini aks ettirish (fe’l-atvorli reklama), Mulkdor va uning hamkorlarining qarorlari va xizmatlari bo‘yicha maqsadli axborotni taqdim etish, VKontakte, Facebook, Instagram servislari orqali Saytlarda Subyektning istaklari/harakatlari asosida Subyektga targetlangan reklamani taqdim etish hamda Saytlar ishlashining texnik imkoniyatlarini ta’minlash maqsadida ishlov beriladi.
Men «cookies» fayllariga ishlov berishning yanada batafsilroq Shartlari bilan quyidagi havola orqali tanishib chiqdim https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) Individual kommunikatsion yondashish maqsadida Beamery vositasidan foydalanib, tahlil natijalari (jumladan, Saytlarda Sub’ekt javoblarining faolligini, unga marketing kampaniyalari doirasida yuborilgan havolalar bo‘yicha o‘tishini tahlil qilish) asosida Mulkdor va EPAMning boshqa Yuridik shaxslari tomonidan marketing kampaniyalarini/hodisalarni o‘tkazish (Beamery vositasining funksionali to‘g‘risida batafsil ushbu Rozilikning 2.8.1.-bandida ko‘ring).
12) Subyekt va EPAM kompaniyalar guruhidagi Mulkdor/Yuridik shaxs o‘rtasida fuqarolik-huquqiy yoki mehnat shartnomasini tuzish masalasini ko‘rib chiqish chog‘ida texnik ko‘nikmalar darajasini (dasturlash texnologiyalarini, dasturlash tillari va h.z.) baholash maqsadida Subyektga https://codility.com/ saytida hamda Codility Limited kompaniyasining (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) boshqa saytlarida erishimli bo‘lgan testlardan/vazifalardan o‘tish imkoniyatini taqdim etish.
J) "Natija" deganda Shaxsiy ma’lumotlarga va Mulkdor va EPAM Yuridik shaxslari tomonidan Shaxsiy ma’lumotlarga Ishlov Berish Maqsadlariga muvofiq olingan va ishlov berilgan boshqa ma’lumotlarga ishlov berish natijasi tushuniladi.
2. O‘ZBEKISTON RESPUBLIKASINING "SHAXSIY MA’LUMOTLAR TO‘G‘RISIDA"GI 2019 YIL 2 IYULDAGI 547-SONLI QONUNIGA MUVOFIQ ROZILIK.
2.1. Subyekt Mulkdorga mazkur Rozilikda ko‘rsatilgan o‘z shaxsiy ma’lumotlarini taqdim etadi va mazkur Rozilikning 1-moddasi, E) bandida ko‘rsatilgan maqsadlarda Mulkdor tomonidan hujjatlarga va mazkur Rozilikning 1-moddasi, D) bandida sanab o‘tilgan Shaxsiy ma’lumotlarga ishlov berilishiga erkin, o‘z ixtiyori bilan va o‘z manfaatida o‘zining xabardor qilingan va ongli roziligini beradi, shu o‘rinda ishlov berishning har bir maqsadi uchun ishlov berishning faqat mazkur maqsadiga javob beradigan Shaxsiy ma’lumotlarga ishlov berilishi mumkin.
2.2. Mazkur Rozilikda ko‘rsatilgan holatlarda va maqsadlarda Subyekt EPAM Yuridik shaxslariga va boshqa shaxslarga o‘z Shaxsiy ma’lumotlarini ochilishiga va uzatilishiga, jumladan transchegaraviy uzatilishiga roziligini beradi.
2.3. Subyekt u haqidagi Shaxsiy ma’lumotlar olinishi mumkinligi to‘g‘risida xabardor qilingan va Mulkdor tomonidan quyidagi shaxslarga tegishli so‘rov yuborish orqali hamda "Internet" axborot-telekommunikatsiya tarmog‘i orqali uchinchi shaxslardan, xususan, Mulkdorning xodimlaridan va avvalgi xodimlaridan, boshqa jismoniy shaxslardan, EPAM yuridik shaxslaridan, ularning xodimlari va pudratchilaridan, Subyektning avvalgi ish beruvchilaridan va mijozlaridan, huquqni himoya qiluvchi va boshqa davlat va munitsipal organlaridan, mazkur Rozilikning 1-moddasi G) bandida ko‘rsatilgan ma’lumotlar ishlov berilishi va saqlanishi mumkin bo‘lgan tashkilotlardan, muassasalardan ishlov berilish maqsadida Mulkdor uning Shaxsiy ma’lumotlarini olishiga o‘z roziligini beradi.
Mazkur bilan Sub’ekt uchinchi shaxslardan uning Shaxsiy ma’lumotlarini olishga rozilik bermasligining oqibatlari borasida ogohlantirilganligini tasdiqlaydi, xususan, bunday rad etishda Subyektning obro‘sini va qonunga rioya qilishini tekshirish imkoni bo‘lmaydi, va Subyektning ishbilarmonlik va professional sifatlarini uning hamkasblari va ish beruvchilaridan olish imkoni bo‘lmaydi, bu esa Mulkdor tomonidan nomzodni tanlashda omillardan biri bo‘lib xizmat qilishi mumkin, jumladan ishga joylashishda xuddi o‘sha lavozimga boshqa izlanuvchiga imtiyoz berilishining sababi bo‘lishi mumkin.
2.4. Mazkur rozilikda ko‘rsatilgan holatlarda va Maqsadlarda Mulkdor va EPAM Yuridik shaxslari Shaxsiy ma’lumotlarni va Subyektning Shaxsiy ma’lumotlaridan foydalanib tayyorlangan yoki tarkibida ushbu ma’lumotlar bo‘lgan Natijani EPAMning istalgan Yuridik shaxsiga, operatorga va Mulkdor xizmatlar ko‘rsatish uchun shartnoma tuzgan boshqa shaxslarga uzatishi (ochishi) mumkinligiga Subyekt o‘z roziligini bildiradi. Shu o‘rinda Subyekt bunday uzatishning (ochilishining) har bir holati to‘g‘risida uni xabardor qilish talab etilmasligiga rozi bo‘ladi.
2.5. Subyektning Shaxsiy ma’lumotlariga ishlov beriladigan Mulkdorning xonalarida (ofislarida) videokuzatuv (videos’yomka) olib borilishiga Subyekt rozilik bildiradi. Suhbatning audio- videoyozuvini amalga oshirishga Sub’ekt tomonidan alohida rozilik, jumladan bunday suhbatni o‘tkazishda og‘zaki shakldagi rozilik berilgan holatlarda Mulkdor yoki EPAM Yuridik shaxsi tomonidan Subyektning Shaxsiy ma’lumotlariga ishlov berish amalga oshirilayotgan suhbatning audio- videoyozuvi amalga oshirilishi mumkin.
2.6. Mulkdorga tavsiyachilar, avvalgi ish beruvchilarning xodimlari, mijozlar, yaqin qarindoshlarning (eri/xotini, farzandlari, jumladan boqib olingan farzandlari) Shaxsiy ma’lumotlarini taqdim etib, Subyekt Shaxsiy ma’lumotlarga ishlov berish Maqsadlariga muvofiq Mulkdor tomonidan ushbu shaxslarning Shaxsiy ma’lumotlariga ishlov berilishiga ularning roziligini olganligini kafolatlaydi.
2.7. Mulkdor Vkontakte, Facebook, Instagram ijtimoiy tarmoqlarning reklama xizmatlaridan foydalanishi tufayli, Subyekt ushbu Rozilikning 1-moddasi E)-bandi 10-kichik bandida ko‘rsatilgan shaxsiy ma’lumotlarini uzatishga va ularga kirish ruxsatini taqdim etishga Vkontakte (www.vk.com, «V Kontakte» mas’uliyati cheklangan jamiyati («V Kontakte» MChJ), joylashgan manzili: 191024, Sankt-Peterburg, Xersonskaya ko‘ch., 12-14 uy, liter A, 1-N xona), Facebook (www.facebook.com, Facebook, Inc., joylashgan manzili: 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc., joylashgan manzili: 1601 Willow Rd. Menlo Park, CA 94025) ijtimoiy tarmoqlariga Vkontakte, Facebook, Instagram ijtimoiy tarmoqlari orqali Subyektning istaklari/harakatlari asosida o‘lchov servislarini va reklama targetingini taqdim etish maqsadi uchun o‘z roziligini beradi.
Subyekt xabardor ekanligini tasdiqlaydi va yuqorida ko‘rsatilgan Facebook, Instagram, VKontakte ijtimoiy tarmoqlarining egalari Saytlardan va Internet tarmog‘ining har qanday boshqa resurslaridan axborot yig‘ish va olish uchun cookie fayllarini, veb-mayoqlarini va boshqa saqlash texnologiyalarini ishlatishi mumkinligiga va ushbu axborotdan yuqorida ko‘rsatilgan maqsadlarda foydalanishi mumkinligiga rozilik bildiradi. O‘zining brauzerida «cookies» fayllarini saqlashni taqiqlash orqali Subyekt reklama targetingi uchun axborot yig‘ishni va foydalanishni taqiqlab qo‘yishi mumkinligi borasida xabardor qilingan. Shuningdek Subyekt quyidagi saytlarda bunday tanlovni amalga oshirish mexanizmiga kirishga ruxsat olishi mumkinligi borasida xabardor qilingan:
Cookie-fayllar va ularning ishlash tamoyillari to‘g‘risida yanada batafsil ma’lumotni http://www.aboutcookies.org/ resursida topish mumkinligi borasida Subyekt xabardor qilingan.
2.8. Subyekt o‘z shaxsiy ma’lumotlarini, aynan quyidagilarni transchegaraviy uzatishga va ularga kirish ruxsatini berishga o‘z roziligini bildiradi:
2.8.1. o‘z ichiga quyidagilarni kiritadigan shaxsiy ma’lumotlar: familiyasi, ismi, elektron pochta manzili, ega bo‘lgan ish tajribasi/faoliyati to‘g‘risidagi ma’lumotlar (tashkilotning, tashkilotdagi lavozimining nomi), rezyume, vakansiyalarga arizasi/javobi to‘g‘risidagi ma’lumotlar, joylashgan joyining manzili/ma’lumotlari, pochta indeksi, aloqa telefoni raqami, ma’lumoti to‘g‘risidagi ma’lumotlar, Subyekt kirish ruxsatini bergan ijtimoiy tarmoqdagi ma’lumotlar, jumladan ijtimoiy tarmoqlardagi o‘z akkuntining tarmoqli identifikatori (ID), aloqalar yoki "do‘stlarining" ro‘yxati, hamda Subyekt nashr etib umumerishimli qilib qo‘ygan ma’lumotlar, Mulkdor yoki EPAM boshqa yuridik shaxslarining vakillari bilan elektron pochta orqali yozishmalari, Subyekt o‘z ixtiyori bo‘yicha taqdim etgan boshqa ma’lumotlar, avtomatik rejimda yig‘iladigan (Saytlarga kirishda foydalaniladigan qurilmalarning IP-manzillari, brauzer tarixi, qurilma turi, operatsion tizim va kompyuterning, mobil brauzerning turi, Saytlarga kirgan sanasi va vaqti (sessiyalar), ma’lumotlarni yangilash va o‘chirish, Saytlardagi harakatlari to‘g‘risida ma’lumotlar, «cookies» fayllari), jumladan
Beamery Ltd. kompaniyasining (www.beamery.com, joylashgan manzili: 97-101 Hackney Road, London, E2 8ET, United Kingdom) Google Analytics, Mixpanel metrik dasturlaridan (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslardan) foydalanib yig‘iladigan boshqa ma’lumotlar, va shaxsiy ma’lumotlarni Beamery Ltd. kompaniyasi (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslar) tomonidan quyidagi maqsadlarda ishlatilishi:
- Mulkdor va EPAM boshqa yuridik shaxslari tomonidan har tomonlama o‘rnatma tahlil bilan marketing kampaniyalarini/hodisalarini o‘tkazish hamda xabarlar/kommunikatsion oqimlar (masalan, javoblarning faolligi/tez-tezligi, qiziqish), harakatlar/triggerlar (masalan, marketing kampaniyalari doirasida yo‘llangan havolalar bo‘yicha o‘tish) asosida ishtirok etish/muvofiqlik mezonlari bo‘yicha nomzodlar tarkibini segmentatsiyalash/bo‘lish yo‘li bilan EPAM yuridik shaxsi va nomzodlar/potensial kontragentlar o‘rtasida fuqarolik-huquqiy yoki mehnat shartnomasini tuzish masalasini ko‘rib chiqish uchun bunday nomzodlar/potensial kontragentlarni izlash va jalb qilish,
- sozlanadigan avtomatlashtirilgan elektron xatlar/sms/messenjerlar orqali Subyekt va Mulkdor vakillari yoki EPAM yuridik shaxslari o‘rtasida kommunikatsiya/aloqalarni amalga oshirish,
- Mulkdorning shaxsiy ma’lumotlar axborot tizimlaridagi ma’lumotlarini turlicha ijtimoiy tarmoqlardagi va ochiq rezyume bazalaridagi ma’lumotlar bilan avtomatik tarzda to‘ldirish;
- shaxsiy ma’lumotlarga ishlov berishga bo‘lgan ushbu Rozilikda ko‘rsatilgan boshqa maqsadlarda;
2.8.2. The Rocket Science Group LLC kompaniyasining (joylashish manzili: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), aynan uning Mailchimp (www.mailchimp.com) vositasining (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslarning) o‘z ichiga ismi, familiyasi, elektron pochta manzili, ko‘nikmalari va ularning darajasini, joylashgan joyini, tashrif buyuradigan tadbirlari to‘g‘risidagi axborotni oladigan shaxsiy ma’lumotlar, va The Rocket Science Group LLC kompaniyasi (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslar) tomonidan Subyektning shaxsiy ma’lumotlaridan faqat Subyekt bilan qaytuvchi aloqani o‘rnatish uchun ishlatilishi (jumladan, unga Mulkdor yoki EPAM Yuridik shaxslari tomonidan o‘tkaziladigan tadbirlar to‘g‘risidagi yangiliklarni, tarqatmalarni va bunday tadbirlarga taklifnomalarni yuborish, Mulkdor va EPAM Yuridik shaxslari a’zo bo‘lgan axborot kampaniyalarida mavjud bo‘lgan vakansiyalar va yangilanishlar to‘g‘risidagi axborotni, fuqarolik-huquqiy yoki mehnat shartnomasini tuzish borasidagi takliflarni yuborish uchun);
2.8.3. ismi, familiyasi, elektron pochta manzili,
Codility Limited kompaniyasiga (https://codility.com/, joylashgan manzili: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) va Subyekt va Mulkdor/EPAM Yuridik shaxsi o‘rtasida fuqarolik-huquqiy yoki mehnat shartnomasini tuzish masalasini ko‘rib chiqish jarayonida Subyektning texnik ko‘nikmalari darajasini baholash maqsadida Mulkdor Codility Limited kompaniyasidan olgan https://codility.com/ saytida hamda Codility Limited kompaniyasining boshqa saytlarida testlardan o‘tishiga doir natijalariga ishlov berilishiga (jumladan, ushbu Rozilikda ko‘rsatilgan shaxslarga transchegaraviy uzatilishiga) o‘z roziligini beradi.
3. SHAXSIY MA’LUMOTLARNI OLISH MANBASI, SHAXSIY MA’LUMOTLAR BILAN AMALGA OSHIRILADIGAN HARAKATLAR RO‘YXATI VA MULKDOR TOMONIDAN QO‘LLANILADIGAN ISHLOV BERISH USULLARI
3.1. Subyektning, jumladan Beamery vositasidan foydalanib (batafsil ushbu Rozilikning 2.8.1.-bandida) yig‘iladigan Shaxsiy ma’lumotlarini olish manbasi quyidagilar hisoblanadi:
3.1.1. Mulkdorga Subyektning o‘zi taqdim etgan Shaxsiy ma’lumotlar bo‘lgan axborot, hujjatlar;
3.1.2. qonuniy asosda Shaxsiy ma’lumotlarga ishlov berishni amalga oshiradigan shaxslardan, jumladan, davlat organlaridan, boshqa tashkilotlardan, yakka tartibdagi tadbirkorlardan, jismoniy shaxslardan, Mulkdorga xodimlarni izlash va tanlash xizmatlarini ko‘rsatadigan kadrlar agentliklaridan olingan, tarkibida Shaxsiy ma’lumotlar bo‘lgan axborot, hujjatlar;
3.1.3. Shaxsiy ma’lumotlarning umumerishimli bo‘lgan manbalaridan va Shaxsiy ma’lumotlar Subyektning o‘zi tomonidan umumerishimli qilingan manbalardan, jumladan quyidagilardan olingan, tarkibida Shaxsiy ma’lumotlar bo‘lgan axborot:
1) subyektlarning o‘zlari rezyumelarini joylashtiradigan ish izlash portallari;
2) ijtimoiy tarmoqlardagi va Internet tarmog‘idagi professionallar hamjamiyati tarmoqlaridagi sahifalar (masalan, LinkedIn, VKontakte, Odnoklassniki, Facebook va hokazo);
3) Mulkdor va EPAM Yuridik shaxslarining Staffing Desk ichki axborot tizimi;
4) shaxsiy ma’lumotlarning boshqa umumerishimli manbalari;
3.1.4. tarkibida Shaxsiy ma’lumotlar bo‘lgan va Mulkdor va Subyekt o‘rtasidagi o‘zaro aloqani amalga oshirish chog‘ida yaratilgan/olingan axborot, hujjatlar, jumladan, Mulkdorning xonalarida o‘rnatilgan videokuzatuv tizimlarining yozuvlari (videotasvirlar), suhbatlarning audio- va videoyozuvlari;
3.1.5. Shaxsiy ma’lumotlarni olishning boshqa qonuniy manbalari.
3.2. Shaxsiy ma’lumotlar bilan amalga oshiriladigan harakatlarning ro‘yxati: Shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, qo‘shish, foydalanish, tarqatish, taqdim etish, shaxssizlantirish, yo‘q qilish hamda Shaxsiy ma’lumotlarni uzatish, jumladan transchegaraviy, og‘zaki, yozma, elektron yoki boshqa ko‘rinishda uzatish (jumladan, shaxsiy ma’lumotlarni himoyasini ta’minlamaydigan xorijiy davlatlarning hududiga).
3.3. Shaxsiy ma’lumotlarga ishlov berish uchun qo‘llaniladigan usullar: (i) avtomatlashtirilgan ishlov berish, (ii) avtomatlashtirish vositalaridan foydalanmasdan ishlov berish (avtomatlashtirilmagan); (iii) aralash ishlov berish; (iv) elektron ko‘rinishda mavjud bo‘lgan ma’lumotlarni nusxa ko‘chirish yo‘li bilan va shaxsiy ma’lumotlarni yo‘q qilmaydigan boshqa usullarda olish bilan ishlov berish; (v) shaxsiy ma’lumotlarni qog‘ozli ko‘rinishda saqlash hamda elektron ko‘rinishda Kompaniya, EPAM Yuridik shaxslari, ularning kontragentlari, operatorlarining, bunday shaxsiy ma’lumotlar ushbu rozilikning shartlariga muvofiq berilgan boshqa shaxslarning serverlarida saqlash; (vi) shaxsiy ma’lumotlarga ishlov berish maqsadlariga taalluqli bo‘lgan axborot borligiga nisbatan shaxsiy ma’lumotlarni ko‘rib chiqish; (vii) bunday shaxsiy ma’lumotlar o‘z lavozim vazifalarini, ushbu Rozilikning shartlariga muvofiq Kompaniya bilan tuzilgan fuqarolik-huquqiy shartnoma doirasida majburiyatlarini bajarish uchun zarur bo‘lgan shaxslarga shaxsiy ma’lumotlarga kirish ruxsatini taqdim etish; (viii) Rozilikda kelishilgan shaxsiy ma’lumotlarga ishlov berish maqsadlariga muvofiq bo‘lgan boshqa ishlov berish usullari.
4. ROZILIKNI KUCHGA KIRISH VA CHAQIRIB OLISH SHARTLARI, ROZILIKNING AMAL QILISH MUDDATI
4.1. Mazkur Rozilik Subyekt tomonidan imzolangan sanadan boshlab kuchga kiradi, Mulkdordagi bo‘sh o‘rinlarni to‘ldirishda Subyektning nomzodini ko‘rib chiqishning butun davri davomida hamda izlanuvchini kadrlar zaxirasiga qo‘shish maqsadida ishga qabul qilishni rad etish to‘g‘risida qaror qabul qilingandan keyin, bilimlar olish va tajriba almashish maqsadida suhbatlarning audio- va videoyozuvlarini Mulkdor xodimlariga va EPAM Yuridik shaxslariga namoyish qilishda Subyekt tomonidan rozilik chaqirib olingunga qadar amal qiladi, agar Subyektning shaxsiy ma’lumotlariga ishlov berish va saqlashning boshqa qonuniy asosi bo‘lmasa. Mazkur muddat davomida Mulkdor, mazkur Rozilikda ko‘rsatilgan boshqa shaxslar Subyektning mazkur Rozilikda ko‘rsatilgan Shaxsiy ma’lumotlariga mazkur Rozilikning shartlariga muvofiq ishlov berishga, shu jumladan, saqlashga haqli.
4.2. Mazkur Rozilik Subyekt tomonidan quyidagi manzilga buyurtma xati bilan yuborilgan yoki shaxsan Subyektning o‘zi topshirgan chaqirib olish to‘g‘risidagi xabarnomani berish orqali istalgan vaqtda chaqirib olinishi mumkin: «EPAM SYSTEMS» Mas’uliyati cheklangan jamiyat shaklidagi Xorijiy Korxona, O‘zbekiston Respublikasi, Toshkent sh., Mirobod tumani, 100015, Oybek ko‘chasi, 18/1, «Atrium» biznes markazi, 5 qavat Mazkur Rozilikni chaqirib olish Mulkdorga tegishli xabarnoma topshirilgan sanadan kuchga kiradi.
4.3. Shaxsiy ma’lumotlarga, jumladan fe’l-atvorli va targetlangan reklamani taqdim etish/ko‘rsatish uchun yig‘iladigan va ishlov beriladigan shaxsiy ma’lumotlarga metrik dasturlar ((Yandeks.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar va boshqalar) bilan ishlov berilishi rad etilgan holatlarda mazkur Rozilikning 2.7-bandida ta’riflanganidek, Saytdan foydalanishni to‘xtatish yoki brauzer sozlamalarida «cookie» fayllarini o‘chirib qo‘yish zarurligi borasida Subyekt xabardor qilingan.
4.4. Mazkur Rozilik chaqirib olingan holatlarda mulkdor Subyektning Shaxsiy ma’lumotlariga faqat O‘zbekiston Respublikasining 2019 yil 2 iyuldagi O‘RQ-547-sonli "Shaxsiy ma’lumotlar to‘g‘risida"gi Qonunida va O‘zbekiston Respublikasining boshqa me’yoriy hujjatlarida nazarda tutilgan holatlarda va tartibda ishlov berishni davom etishi mumkin.
4.5. Agar mazkur Rozilikning qandaydir qoidalari O‘zbekiston Respublikasi qonunchiligiga muvofiq emas yoki haqiqiy emas deb topilsa, ushbu holat Rozilikning boshqa qoidalarini haqiqiyligiga va qonuniy huquqiga egaligiga ta’sir qilmasligi kerak.
4.6. Mazkur bilan Subyekt mazkur Rozilik taqdim etilishidan oldin uning shaxsiy ma’lumotlariga ishlov berilishi to‘g‘risidagi axborot bilan hamda shaxsiy ma’lumotlar to‘g‘risidagi amaldagi qonunchilikka muvofiq unga berilgan huquqlar bilan tanishib chiqqanligini tasdiqlaydi.
ԾԱՆՈՒՑՈՒՄ անձնական տվյալներ մշակելու մտադրության մասին
(այսուհետ՝ Ծանուցում)
«ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերությունը (այսուհետ՝ Օպերատոր) անձնական տվյալները մշակելու համաձայնության ստացման նպատակով սույնով ծանուցում է անձնական տվյալներ մշակելու իր մտադրության մասին՝ ստորև ներկայացվող պայմաններին համապատասխան
1․Անձնական տվյալների սուբյեկտ (այսուհետ` Սուբյեկտ).
2. Անձնական տվյալների մշակման իրավական հիմքերը և Նպատակները՝
Սուբյեկտի համաձայնության հիման վրա և համաձայն «Անձնական տվյալների պաշտպանության մասին» 2015 թվականի հունիսի 13-ի ՀՕ-49-Ն ՀՀ օրենքի՝ Օպերատորը սահմանում է Անձնական տվյալների մշակման Նպատակները, մասնավորապես՝
1) Օպերատորի և Սուբյեկտի միջև աշխատանքային պայմանագրի կնքման հնարավորության հարցի դիտարկում, Սուբյեկտի որակավորման համապատասխանությանը Օպերատորի ունեցած թափուր աշխատատեղերի հետ, ինչպես նաև Օպերատորի մոտ Սուբյեկտի աշխատանքի տեղավորման հնարավորությունը տեղական օրենսդրության պահանջներին համապատասխան՝ ներառյալ միգրացիան:
2) Սուբյեկտի անձնական տվյալների մուտքագրում Օպերատորի տվյալների բազա` Օպերատորի և ԷՊԱՄ-ի իրավաբանական անձանց կադրերի ռեզերվ ձևավորելու համար, հնարավոր պայմանադիր կողմերի, պոտենցիալ պայմանադիր կողմերի, թեկնածուների որոնում Օպերատորի և ԷՊԱՄ-ի իրավաբանական անձանց թափուր աշխատատեղերի համար (այդ թվում Beamery գործիքի կիրառմամբ)։
3) Սուբյեկտի հետ հետադարձ կապի հաստատում (այդ թվում` նրան նորությունների ուղարկում, Օպերատորի կամ ԷՊԱՄ այլ իրավաբանական անձանց կողմից անցկացվող միջոցառումների կամ նման միջոցառումների հրավերների ուղարկում, տեղեկատվություն Օպերատորի և ԷՊԱՄ Իրավաբանական անձանց ընկերությունների խմբի շրջանակների մեջ մտնող տեղեկատվական կազմակերպություններում առկա թափուր աշխատատեղերի և թարմացումների մասին, քաղաքացիաիրավական կամ աշխատանքային պայմանագրերի կնքման առաջարկություններ) այդ թվում՝ Mailchimp գործիքի կիրառմամբ։
4) Օպերատորի աշխատակիցների կողմից Սուբյեկտի հետ անցկացված հարցազրույցների ձայնային և տեսաձայնագրությունները մշակվում են վերը նշված նպատակներով, ինչպես նաև Օպերատորի աշխատակիցներին և ԷՊԱՄ իրավաբանական անձանց հնարավոր հետագա ներկայացման համար՝ ավելի փորձառու աշխատակիցներից ավելի քիչ փորձառուների հետ փորձի փոխանակման և գիտելիքների փոխանցման նպատակով, այդ թվում նրանց կողմից հարցազրույցների անցկացման եղանակների և մեթոդների ուսումնասիրման, անցկացման կարգի, ինչպես նաև հարցազրույցներին գործատուի կողմից մասնակցող Օպերատորի աշխատակցի/ ԷՊԱՄ Իրավաբանական անձանց կոմպետենտության գնահատման համար։
5) Օպերատորի տարածքում տեղադրված տեսահսկման համակարգերի (տեսանկարահանումներ) գրառումները մշակվում են անձնական տվյալների սուբյեկտի անձնական անվտանգությունն ապահովելու և Օպերատորի գույքի ու անձնական տվյալների սուբյեկտների պահպանվածությունը ապահովելու նպատակով, չեն օգտագործվում Սուբյեկտի ինքնությունը հաստատելու համար։ Ինքնությունը հաստատելու համար տեսահսկման տվյալները կարող են օգտագործվել միայն օրենքով սահմանված նպատակներով և դեպքերում, ինչպես նաև իրավախախտումների և այլ անօրինական գործողությունների հետևանքները կանխելու և վերացնելու համար:
6) Սուբյեկտի անձնական տվյալները փոխանցվում են (այդ թվում՝ անդրսահմանային) ԷՊԱՄ իրավաբանական անձանց՝ դիմորդների ներքին կորպորատիվ հաշվառման իրականացման և կադրերի միասնական ռեզերվի ձևավորման համար ընկերությունների խմբի շրջանակներում, որոնց մեջ մտնում են Օպերատորը և ԷՊԱՄ իրավաբանական անձինք, ինչպես նաև Օպերատորի և ԷՊԱՄ իրավաբանական անձանց ներքին տեղեկատվական ապահովման համար (այդ թվում՝ Օպերատորի աշխատակիցների և ԷՊԱՄ իրավաբանական անձանց փորձի փոխանակման և լրացուցիչ գիտելիքների ձեռք բերման համար նյութերով ապահովում):
7) Սուբյեկտների անձնական տվյալները կարող են տրամադրվել (լինել հասանելի) նաև Beamery ՍՊԸ-ին (մանրամասների համար տես՝ սույն Ծանուցման 6.3 կետը), The Rocket Science Group ՍՊԸ-ին, մասնավորապես նրա Mailchimp գործիքին (մանրամասների համար տես՝ սույն Ծանուցման 6.4 կետը), Codility Limited ընկերությանը (մանրամասների համար տես՝ սույն Ծանուցման 6.5 կետը), ինչպես նաև լիազորված և երրորդ անձանց, ում հետ Օպերատորը ունի կնքված ծառայությունների մատուցման պայմանագրեր (իրավաբանական, աուդիտորական, հաշվապահական, անվտանգության և այլն), այն դեպքում, եթե դա անհրաժեշտ է նման լիազորված և երրորդ անձանց կողմից Օպերատորին ծառայությունների պատշաճ մատուցման համար:
8) Սուբյեկտի անձնական տվյալները նաև կպահպանվեն և կմշակվեն Օպերատորի և ԷՊԱՄ իրավաբանական անձանց համար Staffing Desk տեղեկատվական համակարգի ընդհանուր տվյալների բազայում, որին հասանելիություն տրամադրված է Օպերատորի լիազորված աշխատակիցներին և ԷՊԱՄ իրավաբանական անձանց, ում նման անձնական տվյալները անհրաժեշտ են իրենց ծառայողական պարտականությունները կատարելու համար: Նման հասանելիություն տրամադրվում է Օպերատորի և ԷՊԱՄ իրավաբանական անձանց ներքին տեղեկատվական ապահովման և կադրերի ռեզերվի օգտագործմամբ Օպերատորի և ԷՊԱՄ իրավաբանական անձանց ունեցած թափուր աշխատատեղերի լրացման համար:
9) Օպերատորի և (կամ) ԷՊԱՄ իրավաբանական անձանց ներքին տեղեկատվական ապահովման նպատակով Սուբյեկտի անձնական տվյալները կարող են ներառվել այլ Տեղեկատվական համակարգերում:
10) Օպերատորի և ԷՊԱՄ իրավաբանական անձանց կայքերում (այսուհետ՝ Կայքեր) ակտիվության մասին տեղեկատվությունը, թափուր աշխատատեղերի համար դիմումների/արձագանքների մասին տեղեկատվությունը, Օպերատորի հետ փոխգործակցության ընթացքում Սուբյեկտի կողմից օգտագործվող սարքավորումների IP հասցեները, սարքավորումների մոդելները, դիտարկիչի պատմությունը, «cookies» ֆայլերը, Կայքերում գործողությունների մասին տեղեկությունները (այդ թվում` դիտվող գովազդի, Կայքերի ծառայությունների օգտագործման), Կայքեր այցելությունների ամսաթիվը և ժամանակը (սեսիաներ), տվյալների թարմացումը և ջնջումը, այդ թվում Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar և այլ մետրիկական ծրագրերի օգտագործմամբ, մշակվում են Կայքերի հետ աշխատանքի հարմարավետության բարձրացման և էֆֆեկտիվության, Սուբյեկտի կարիքներին առավել համապատասխանող լուծումների և ծառայությունների տրամադրման, նախասիրությունների որոշման, գովազդային հայտատարությունների արտացոլման (վարքագծային գովազդի) թիրախային տեղեկատվության տրամադրում Օպերատորի և նրա գործընկերների որոշումների և ծառայությունների վերաբերյալ, Սուբյեկտին թիրախային գովազդի տրամադրում հիմնված նրա՝ Կայքերում նախասիրությունների/գործողությունների վրա ВКонтакте, Facebook, Instagram ծառայությունների միջոցով, ինչպես նաև Կայքերի տեխնիկական գործունեության հնարավորությունը ապահովելու համար:
«Cookies» ֆայլերի մշակման ավելի մանրամասն Պայմանները հասանելի են հետևյալ հղումով՝ https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy:
11) Օպերատորի և ԷՊԱՄ Իրավաբանական անձանց կողմից Beamery գործիքի օգտագործմամբ մարքեթինգային արշավների/իրադարձությունների անցկացում վերլուծության արդյունքների հիման վրա՝ անհատական հաղորդակցման մոտեցման նպատակով (Beamery գործիքի ֆունկցիոնալության մասին մանրամասն տես սույն Ծանուցման 6.3 կետում):
12) Սուբյեկտին թեստերի/առաջադանքների անցման հնարավորության ընձեռնում, որոնք հասանելի են https://codility.com/ կայքում, ինչպես նաև Codility Limited ընկերության (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) այլ կայքերում, Սուբյեկտի և Օպերատորի ու ԷՊԱՄ ընկերությունների խմբից Իրավաբանական անձանց միջև քաղաքացիաիրավական կամ աշխատանքային պայմանագրի կնքման հարցի քննարկման ընթացքում, տեխնիկական հմտությունների մակարդակը գնահատելու նպատակով (ծրագրավորման տեխնոլոգիաներ, ծրագրավորման լեզուներ և այլն):
3. Մշակման ենթակա Անձնական տվյալների ցանկը՝
1) Սուբյեկտի մասին հիմնական տեղեկատվություն, այսինքն ԱԱՀ, սեռ, քաղաքացիություն, ինքնակենսագրություն, ամսաթիվ (օր/ամիս/տարի) և ծննդավայր, հասցե/տեղեկություն գտնվելու վայրի մասին, փոստային ինդեքս, վիզաների մասին տեղեկատվություն, աշխատանքի թույլտվության կամ արտոնագրում պարունակվող տեղեկատվությունը, ներառյալ վերը նշված բոլոր փաստաթղթերի պատճենները, անձնագրի պատճենը:
2) տեղեկատվություն ունեցած աշխատանքային փորձի մասին, այդ թվում նախկին աշխատանքի վայրերի մասին (գործատուների անվանում, աշխատանքի սկզբի և ավարտի ամսաթվեր, պաշտոն, ստորաբաժանում, խրախուսանքների և պարգևատրումների վերաբերյալ տեղեկատվություն), նախկին կամ ներկա հաճախորդների, որոնց հետ Սուբյեկտը համագործակցել է քաղաքացիաիրավական պայմանագրի հիմունքներով (հաճախորդների անունը, նրանց համար աշխատանքների իրականացման սկզբի և ավարտի ամսաթվերը, ծառայությունների մատուցումը, իրականացվող աշխատանքների մատուցվող ծառայությունների տեսակը և բնույթը), ինչպես նաև Օպերատորի մոտ աշխատանքի նախընտրած պայմանների, բնույթի և տեսակի (մասնագիտություն, պաշտոն, աշխատելու վայր, աշխատանքային գործառույթ, աշխատանքային պարտականություններ, աշխատանքի սկզբի ամսաթիվ, աշխատանքային ժամեր և հանգստի ժամեր), աշխատանքային ստաժ (աշխատանքի ստաժը), տեղեկատվություն նախորդ գործատուների աշխատակիցների կամ հաճախորդների մասին, որոնց հետ Սուբյեկտը համագործակցել է աշխատանքային գործունեության ծավալման, աշխատանքների կատարման և ծառայությունների մատուցման ընթացքում և ովքեր կարող են բնութագրեր տալ Սուբյեկտի որակավորման, նրա կատարած աշխատանքների որակի, մատուցած ծառայությունների վերաբերյալ, տեղեկատվություն գործուղումների և տեղափոխման պատրաստակամության մասին,
3) տեղեկատվություն կրթության, հմտությունների և սոցիալական կարգավիճակի մասին, այդ թվում մասնագիտական վկայականներ, մասնագիտական ասոցիացիաներին մասնակցություն, գիտական կոչումների և աստիճանների մասին տեղեկատվություն, կրթություն (այդ թվում կրթական փաստաթղթերում պարունակվող բոլոր տեղեկությունները, ինչպես օրինակ՝ ուսումնական կամ գիտական հաստատության անվանումը, ուսման ժամանակաշրջանը, ավարտի ամսաթիվը, բաժինը, ստացած որակավորումը, ուղղությունը և մասնագիտությունը), օտար լեզուներին տիրապետման մակարդակը, տեղեկատվություն հավաստագրման, որակավորման բարձրացման, մասնագիտական վերապատրաստման, գիտական աշխատանքների և գյուտերի, ընտանեկան կարգավիճակի և ընտանիքի կազմի, երեխաների մասին տեղեկատվություն:
4) կոնտակտային տվյալներ և Կայքերում ակտիվության մասին տեղեկատվություն, այդ թվում էլեկտրոնային փոստի հասցե, հեռախոս (բջջային), զրուցարաններում և այլ էլեկտրոնային ռեսուրսներում կոնտակտներ, տեղեկատվություն սոցիալական ցանցից, որին Սուբյեկտը տրամադրել ա հասանելիություն, ներառյալ սոցիալական ցանցերում իր հաշվի ցանցային նույնացուցիչը (ID), կոնտակտները կամ «ընկերների» ցանկը, ինչպես նաև տեղեկատվություն, որը Սուբյեկտը հրապարակել է, այն դարձնելով հանրամատչելի, թափուր աշխատատեղերի համար դիմումների/արձագանքների մասին տեղեկատվություն, սարքավորումների IP հասցեներ, որոնք օգտագործվում են Սուբյեկտի կողմից Օպերատորի հետ փոխգործակցության ընթացքում, դրանց մոդելները, դիտարկիչի պատմությունը, սարքավորման տեսակը, օպերացիոն համակարգի և համակարգչի տեսակը, բջջային դիտարկիչի տեսակը, «cookies» ֆայլերը, Կայքերում գործողությունների մասին տեղեկատվություն (այդ թվում՝ դիտվող գովազդի, Կայքերի ծառայությունների օգտագործման մասին), Կայքեր այցելությունների ամսաթիվ և ժամանակ (սեսիաներ), տվյալների թարմացում և հեռացում, այդ թվում Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar և այլ մետրիկական ծրագրերի օգտագործմամբ:
5) ֆինանսական տեղեկատվություն, այդ թվում տեղեկություն ներկա եկամուտի մոտավոր չափի մասին, ինչպես նաև Սուբյեկտի՝ Օպերատորի մոտ աշխատանքի ընդունվելու դեպքում ենթադրվող աշխատավարձը կամ դրույքաչափը:
6) Սուբյեկտի ֆիզիկական տվյալների մասին տեղեկատվություն, ներառյալ Օպերատորի տարածքում տեղադրված տեսահսկման համակարգերի գրառումներ (տեսանկարահանումներ), լուսանկարներ
7) տեղեկատվություն հարցազրույցի վերաբերյալ՝ Սուբյեկտի կողմից Օպերատորի թեստային աշխատանքների կատարման արդյունք, անձնական տվյալների Սուբյեկտի հետ Օպերատորի աշխատակիցների կողմից անցկացված հարցազրույցի արդյունքները (վերջնարդյունք) և ընթացքը, այդ հարցազրույցի ընթացքում տրված հարցերի պատասխանները, այդ թվում հարցազրույցի ձայնային և տեսաձայնագրությունը, Օպերատորի ներկայացուցիչների և ԷՊԱՄ այլ իրավաբանական անձանց հետ էլեկտրոնային փոստով նամակագրությունը:
8) այլ տեղեկություններ, որոնք Սուբյեկտը ներկայացրել է իր սեփական ցանկությամբ:
4. Անձնական տվյալների հետ գործողությունների ցանկը՝ հավաք, ֆիքսում, ներմուծում, համակարգում, կազմակերպում, պահպանում, օգտագործում, փոփոխում, վերականգնում, ուղղում, Անձնական տվյալների արգելափակում և ոչնչացում, ինչպես նաև Անձնական տվյալների փոխանցում` (i) ընդհանուր օգտագործման կապի ցանցերով, (ii) միջազգային տեղեկատվական փոխանակման տեղեկատվական-հեռահաղորդակցման ցանցերով, (iii) Անձնական տվյալների անդրսահմանային փոխանցում երկրների տարածք, որտեղ գտնվում են ԷՊԱՄ Իրավաբանական և լիազորված ու երրորդ անձինք՝ համաձայն սույն Ծանուցման պայմաններին:
5. Անձնական տվյալների մշակման համար կիրառվող եղանակները՝ (i) ավտոմատացված մշակում, (ii) առանց ավտոմատացման միջոցների օգտագործմամբ մշակում (ոչ ավտոմատացված), (iii) խառը մշակում, (iv) էլեկտրոնային տեսքով գոյություն ունեցող անձնական տվյալների ստացման մշակում կրկնօրինակման կամ այլ եղանակներով, որոնք չեն ոչնչացնում անձնական տվյալները, (v) անձնական տվյալների թղթային, ինչպես նաև էլեկտրոնային տարբերակով պահպանում Օպերատորի, ԷՊԱՄ Իրավաբանական անձանց, նրանց պայմանադիր կողմերի և այլ լիազորված ու երրորդ անձանց սերվերներում, որոնց նման անձնական տվյալները փոխանցված են համապատասխան սույն Ծանուցման պայմանների, (vi) անձնական տվյալների դիտում, որպեսզի որոշվի, արդյոք դրանք պարունակում են տեղեկատվություն, որը վերաբերվում է անձնական տվյալների մշակման նպատակին, (vii) անձնական տվյալներին հասանելիության տրամադրում անձանց, ում դրանք անհրաժեշտ են Օպերատորի հետ կնքված քաղաքացիաիրավական պայմանագրի շրջանակներում իրենց աշխատանքային պարտականությունների և պարտավորությունների նպատակների իրականացման համար, համապատասխան սույն Ծանուցման պայմաններին, (viii) մշակման այլ տարբերակներ, որոնք համապատասխանում են Ծանուցման մեջ թվարկված անձնական տվյալների մշակման Նպատակներին:
6. Անձանց շրջանակը, ում կարող են փոխանցվել անձնական տվյալները՝
6.1 ԷՊԱՄ Իրավաբանական անձինք, որոնց տակ հասկացվում են անձինք, որոնք մտնում են Օպերատորի հետ ընկերությունների մի խմբի մեջ, որոնց ցանկը ներկայացված է հետևյալ հղումով՝ https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU
6.2 «Вконтакте» սահմանափակ պատասխանատվությամբ ընկերություն («Вконтакте» ՍՊԸ, գտնվելու վայրի հասցե՝ 191024, Սանկտ-Պետերբուրգ, Հերսոնյան փողոց, 12-14 տուն, լիտեր Ա, 1-H շինություն ) և Facebook Inc. (գտնվելու վայրի հասցե՝ 1601 Willow Rd. Menlo Park, CA 94025):
Օպերատորի Вконтакте, Facebook, Instagram սոցիալական ցանցերի գովազդային ծառայությունների օգտագործման հետ կապված, հայցվում է անդրսահմանային փոխանցման և Սուբյեկտի` սույն Ծանուցման 2-րդ կետի 10-րդ ենթակետում նշված անձնական տվյալներին հասանելիության տրամադրման, վերը նշված սույն կետի Вконтакте (www.vk.com), Facebook (www.facebook.com), Instagram (www.instagram.com) սոցիալական ցանցերի սեփականատերին, Вконтакте, Facebook և Instagram սոցիալական ցանցերի միջոցով Սուբյեկտի նախըտրությունների/գործողությունների հիման վրա գովազդի չափման և թիրախավորման ծառայությունների տրամադրման նպատակով:
Վերը նշված Facebook, Instagram, Вконтакте սոցիալական ցանցերի սեփականատերերը կարող են օգտագործել cookies ֆայլեր, веб-маяк-ներ\web beacon-ներ և տվյալների պահպանման այլ տեխնոլոգիաներ Կայքերից և Ինտերնետ ցանցի ցանկացած այլ ռեսուրսից տեղեկատվության հավաքի կամ ստացման համար և օգտագործել այդ տեղեկատվությունը վերը նշված նպատակներով: Սուբյեկտը կարող է արգելել տեղեկատվության հավաքը և օգտագործումը գովազդի թիրախավորման համար դիտարկիչի կարգավորումների մեջ «cookies» ֆայլերի պահպանման արգելքի միջոցով: Նման ընտրության իրականացման մեխանիզմին Սուբյեկտը կարող է հասանելիություն ստանալ հետևյալ կայքերում՝
· http://www.aboutads.info/choices
· http://www.youronlinechoices.eu/.
«Cookies» ֆայլերի և դրանց աշխատանքի սկզբունքների մասին առավել մանրամասն տեղեկատվություն կարելի է գտնել այս աղբյուրում՝ http://www.aboutcookies.org/.
6.3 Beamery ՍՊԸ (գտնվելու վայրը՝ 97-101 Hackney Road, London, E2 8ET, United Kingdom )
Հայցվում է համաձայնություն անդրսահմանային փոխանցման և հասանելիության տրամադրման Beamery ՍՊԸ-ին (www.beamery.com)՝ ներառյալ իր կողմից ներգրավվող լիազորված երրորդ անձանց, Սուբյեկտի հետևյալ Անձնական տվյալներին՝
ազգանուն, անուն, էլեկտրոնային փոստի հասցե, տեղեկատվություն ունեցած աշխատանքային փորձի/գործունեության մասին (կազմակերպության անվանում, կազմակերպությունում պաշտոններ), ինքնակենսագրական, հաստիքների համար դիմումների/արձագանքների վերաբերյալ տեղեկատվություն, հասցե/տեղեկություներ գտնվելու վայրի մասին, փոստային ինդեքս, կոնտակտային հեռախոսահամար, կրթության մասին տեղեկատվություն, սոցիալական ցանցից տեղեկատվություն, որին Սուբյեկտը տրամադրել է հասանելիություն, ներառյալ սոցիալական ցանցերում իր օգտահաշվի ցանցային նույնացուցիչը (ID), կոնտակտները կամ «ընկերների» ցանկը, ինչպես նաև տեղեկատվություն, որը Սուբյեկտը հրապարակել է, դարձնելով այն հանրային, Օպերատորի ներկայացուցիչների և ԷՊԱՄ այլ իրավաբանական անձանց հետ էլեկտրոնային փոստի հասցեով նամակագրությունը, անձնական այլ տվյալներ, որոնք Սուբյեկտը տրամադրել է իր սեփական ցանկությամբ, այլ տեղեկություներ, որոնք հավաքվում են ավտոմատ ռեժիմով (սարքավորումների IP հասցեներ, որոնց միջոցով այցելում են Կայքեր, դիտարկիչի պատմություն, սարքավորման տեսակ, օպերացիոն համակարգի և համակարգչի տեսակը, բջջային դիտարկիչի, Կայքեր այցելությունների ամսաթիվ և ժամանակ (սեսիաներ), տվյալների թարմացում և ջնջում, Կայքերում գործողությունների մասին տեղեկություններ, «cookies» ֆայլեր, այդ թվում մետրիկական Google Analytics, Mixpanel ծրագրերի (համակարգեր) օգտագործմամբ և նշված անձնական տվյալների օգտագործումը Beamery ՍՊԸ-ի կողմից (ներառյալ իրենով ներգրավված լիազորված և երրորդ անձանց) բացառապես հետևյալ նպատակներով՝
· Օպերատորի և ԷՊԱՄ այլ Իրավաբանական անձանց կողմից ներկառուցված համապարփակ վերլուծությամբ մարքեթինգային արշավների/իրադարձությունների անցկացում, ինչպես նաև թեկնածուների/պոտենցիալ պայմանադիր կողմերի որոնում և ներգավվում, դիտարկելու ԷՊԱՄ Իրավաբանական անձի կողմից այդպիսի թեկնածուների/պոտենցիալ պայմանադիր կողմերի հետ քաղաքացիաիրավական կամ աշխատանքային պայմանագրի կնքման հարցը թեկնածուների սեգմենտացիայի/միավորման բաժանմամբ մասնակցության/համապատասխանության չափանիշներով` հաղորդագրությունների հոսքի/հաղորդակցական (օրինակ՝ ակտիվություն/ պատասխանների հաճախականություն, հետաքրքրվածություն), գործողությունների/տրիգերների (օրինակ` անցում հղումներով, որոնք ուղարկվել են մարքեթինգային արշավի շրջանակներում) հոսքերի հիման վրա,
· հաղորդակցման/կապի իրականացում Սուբյեկտի և Օպերատորի ներկայացուցիչների ու ԷՊԱՄ այլ իրավաբանական անձանց միջև կարգավորվող ավտոմատացված էլեկտրոնային նամակների/SMS-ների/մեսենջերների օգնությամբ
· Օպերատորի անձնական տվյալների տեղեկատվական համակարգերում տվյալներով ավտոմատ համալրում տարբեր սոցիալական ցանցերի և ինքնակենսագրականների բաց բազաներից հանրամատչելի տեղեկություններով
· սույն Ծանուցման մեջ նշված այլ նպատակներով:
6.4 The Rocket Science Group ՍՊԸ (գտնվելու վայրի հասցե՝ 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA )
Հայցվում է համաձայնություն The Rocket Science Group ՍՊԸ-ին անդրսահմանային փոխանցման և հասանելիության տրամադրման, մասնավորապես նրա Mailchimp (www.mailchimp.com) գործիքին, ներառյալ իրենով ներգրավված լիազորված և երրորդ անձանց, Սուբյեկտի հետևյալ անձնական տվյալներին, որոնք հավաքվում են Կայքերից՝
անուն, ազգանուն, էլեկտրոնային փոստի հասցե, հմտություններ և դրանց մակարդակը, գտնվելու վայր, տեղեկատվություն այցելվող միջոցառումների մասին,
և The Rocket Science Group ՍՊԸ-ի (ներառյալ իրենով ներգրավված լիազորված և երրորդ անձանց) կողմից Սուբյեկտի անձնական տվյալների օգտագործում բացառապես Սուբյեկտի հետ հետադարձ կապ հաստատելու նպատակով (այդ թվում նրան նորությունների ուղարկում, Օպերատորի կամ ԷՊԱՄ այլ իրավաբանական անձանց կողմից անցկացվող միջոցառումների կամ նման միջոցառումների հրավերների ուղարկում) տեղեկատվություն ունեցած թափուր աշխատատեղերի և թարմացումների մասին տեղեկատվական ընկերությունների խմբի շրջանակում, որի մեջ մտնում են Օպերատորը և ԷՊԱՄ Իրավաբանական անձինք, քաղաքացիաիրավական և աշխատանքային պայմանագրի կնքման առաջարկություններ:
6.5 Codility Limited ընկերություն (գտնվելու հասցե՝ 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN)
Հայցվում է համաձայնություն անդրսահմանային փոխանցման և հասանելիության տրամադրաման Codility Limited ընկերությանը (https://codility.com/) Սուբյեկտի հետևյալ Անձնական տվյալներին, որոնք հավաքվում են Կայքերի միջոցով՝
անուն, ազգանուն, էլեկտրոնային փոստի հասցե,
և Օպերատորի կողմից Codility Limited ընկերությունից ստացված թեստերի արդյունքների մշակման, որպեսզի գնահատվի Սուբյեկտի տեխնիկական հմտությունների մակարդակը (ծրագրավորման տեխնոլոգիաներ, ծրագրավորման լեզուներ և այլն) Սուբյեկտի և Օպերատորի/ԷՊԱՄ Իրավաբանական անձանց միջև քաղաքացիաիրավական կամ աշխատանքային պայմանագրի կնքման հարցի քննման ընթացքում:
7. Համաձայնություն հայցող Օպերատոր է համարվում «ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերությունը. իրավաբանական հասցե՝ ՀՀ, ք. Երևան, Արշակունյաց պողոտա 41, 5-րդ տուն, 1-ին հարկ, փոստային հասցե՝ ՀՀ, ք. Երևան, Խորենացի փ. 15, Էլիտ Պլազա բիզնես կենտրոն, 14-րդ հարկ, 0010:
8. Սուբյեկտը իրավունք ունի պահանջել փոփոխություններ, արգելափակումներ, ոչնչացումներ, անձնական տվյալների մշակման դադարեցում կամ այլ գործողությունների իրականացում կապված մշակման հետ, Օպերատորին գրավոր ծանուցում ուղարկելու միջոցով: Ծանուցում ստանալուց հետո Օպերատորը պարտավորվում է կատարել պահանջի մեջ նշված համապատասխան գործողությունները օրենքով սահմանված ժամկետներում, իսկ եթե նման ժամկետներ սահմանված չեն՝ 10 (տաս) աշխատանքային օրվա ընթացքում:
9. Հայցվող համաձայնության գործունեության ժամկետը, ինչպես նաև համաձայնության հետ կանչման կարգը և հետևանքները՝
9.1. Համաձայնությունը ուժի մեջ է մտնում Սուբյեկտի ստորագրման ամսաթվից, գործում է Սուբյեկտի՝ Օպերատորի մոտ եղած թափուր հաստիքների փոխարինման համար թեկնածության քննման ամբողջ ընթացքում, ինչպես նաև աշխատանքի չընդունելու որոշում ընդունելուց հետո՝ դիմորդին կադրային ռեզերվում ներառելու նպատակով, ձայնային և վիդեոնկարահանումների ցուցադրությունը Օպերատորի աշխատակցիներին և ԷՊԱՄ Իրավաբանական անձանց՝ գիտելիքների ստացման և փորձի փոխանակման նպատակով, մինչև Սուբյեկտի կողմից համաձայնության հետ կանչումը, եթե չկա Սուբյեկտի անձնական տվյալների մշակման և պահպանման օրինական այլ հիմք: Տվյալ ժամկետի ընթացքում Օպերատորը և սույն Ծանուցման մեջ նշված այլ անձինք իրավունք ունեն մշակել, այդ թվում պահպանել սույն Ծանուցման մեջ նշված Սուբյեկտի Անձնական տվյալները՝ համաձայն տվյալ Ծանուցման պայմանների:
9.2 Համաձայնությունը կարող է հետ կանչվել Սուբյեկտի կողմից ցանկացած ժամանակ հետ կանչման վերաբերյալ գրավոր ծանուցմամբ, որը ուղղվում է պատվիրված նամակով կամ անձամբ փոխանցվում է հետևյալ հասցեով՝ ՀՀ, ք. Երևան , Խորենացի փ. 15, Էլիտ Պլազա բիզնես կենտրոն, 14-րդ հարկ, 0010, «ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերություն: Համաձայնության հետ կանչումը ուժի մեջ է մտնում Օպերատորին համապատասխան ծանուցումը հանձնելու ամսաթվից:
9.3 Մետրիկական ծրագրերով անձնական տվյալների մշակումից հրաժարվելու դեպքում (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar և այլն), այդ թվում տրամադրման/ցուցադրման համար հավաքվող և մշակվող վարքագծային և թիրախային գովազդից, Սուբյեկտը տեղեկացված է Կայքից օգտվելը դադարեցնելու անհրաժեշտության կամ դիտարկիչի կարգավորումներից «cookies» ֆայլերը անջատելու մասին, ինչպես նկարագրված է սույն Ծանուցման 6.2 կետում:
9.4 Համաձայնության հետ կանչման դեպքում Օպերատորը իրավունք ունի շարունակել Սուբյեկտի անձնական տվյալների մշակումը ՀՀ «Անձնական տվյալների պաշտպանության մասին» 2015 թվականի հունիսի 13-ի ՀՕ-49-Ն օրենքով նախատեսված դեպքերում ու կարգով և նորմատիվ այլ ակտերով:
9.5 Եթե Ծանուցման և/կամ Համաձայնության ինչ որ դրույթներ կճանաչվեն Հայաստանի Հանրապետության օրենսդրությանը ոչ համապատասխան կամ անվավեր, դա չպետք է ազդի Ծանուցման և/կամ Համաձայնության վավերականության և այլ դրույթների վրա:
ՀԱՄԱՁԱՅՆՈՒԹՅՈՒՆ ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՄՇԱԿՄԱՆ
(այսուհետ՝ Համաձայնություն)
Ուղարկելով ինքնակենսագրական և լրացնելով հարցաթերթը ԷՊԱՄ ընկերությունների խմբի կայքերում (այսուհետ՝ «Կայք»)`Ես (այսուհետ՝ «Սուբյեկտ») սույնով տալիս եմ ազատ, իմ կամքով և իմ շահերից բխող իմ տեղեկացված և գիտակցված համաձայնությունը «ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերության կողմից իմ անձնական տվյալների մշակման համար` Ծանուցման մեջ նշված պայմաններին համապատասխան, այդ թվում՝
1. Սուբյեկտը Օպերատորին տրամադրում է Ծանուցման մեջ նշված իր անձնական տվյալները և տալիս է ազատ, իր կամքով և իր շահերից տեղեկացված ու գիտակցված համաձայնություն Ծանուցման 3-րդ կետում թվարկված Սուբյեկտի Անձնական տվյալների Օպերատորի կողմից մշակմանը, Ծանուցման 2-րդ կետում նշված մշակման յուրաքանչյուր նպատակի համար կարող են մշակվել միայն Անձնական տվյալներ, որոնք համապատասխանում են մշակման տվյալ նպատակին:
2. Սուբյեկտը տալիս է համաձայնություն ԷՊԱՄ Իրավաբանական և այլ լիազորված ու երրորդ անձանց իր Անձնական տվյալների բացման և փոխանցման, ներառյալ անդրսահմանային փոխանցման՝ Ծանուցման մեջ նշված դեպքերում և նպատակներով:
3. Սուբյեկտը համաձայնվում է Օպերատորի շինությունների տարածքում (գրասենյակներ) տեսահսկման անցկացման (տեսանկարահանում), որոնց ընթացքում իրականացվում է Սուբյեկտի Անձնական տվյալների մշակում: Հարցազրույցի ձայնային և տեսաձայնագրությունը, որոնց ընթացքում իրականացվում է Սուբյեկտի Անձնական տվյալների մշակումը, կարող է իրականացվել Օպերատորի և ԷՊԱՄ Իրավաբանական անձի կողմից, եթե Սուբյեկտը տրամադրել է առանձին համաձայնություն հարցազրույցի ձայնային և տեսաձայնագրման, այդ թվում բանավոր եղանակով, նման հարցազրույցի անցկացման ժամանակ:
4. Սուբյեկտը համաձայնվում է նրա հետ, որ Օպերատորը և ԷՊԱՄ Իրավաբանական անձը կարող են փոխանցել (բացել) Անձնական տվյալները և Անձնական տվյալների ու այլ տեղեկությունների մշակման արդյունքները, որոնք ստացվել ու մշակվել են Օպերատորի և ԷՊԱՄ Իրավաբանական անձանց կողմից՝ Անձնական տվյալների մշակման նպատակներին համապատասխան, պատրաստված օգտագործմամբ կամ Սուբյեկտի Անձնական տվյալներ պարունակող, ԷՊԱՄ ցանկացած Իրավաբանական անձի, լիազորված և երրորդ անձանց, ում հետ Օպերատորը կնքել է ծառայությունների մատուցման պայմանագրեր Ծանուցման մեջ նշված մշակման դեպքերում և Նպատակներով: Միաժամանակ Սուբյեկտը համաձայնվում է, որ իր ծանուցումը նման փոխանցման (բացման) յուրաքանչյուր դեպքում չի պահանջվում:
5. Սուբյեկտը ծանուցված է իր մասին Անձնական տվյալների հնարավոր ստացման վերաբերյալ և Օպերատորին տալիս է իր համաձայնությունը Անձնական տվյալների՝ երրորդ անձանց կողմից ստացմանը, Ծանուցման 2-րդ կետի մեջ նշված Անձնական տվյալների մշակման Նպատակների համար՝ համաձայն Հայաստանի Հանրապետության օրենսդրության, մասնավորապես՝ Օպերատորի աշխատակիցներից և նախկին աշխատակիցներից, այլ ֆիզիկական անձանց, ԷՊԱՄ Իրավաբանական անձանց, նրա աշխատակիցների և կապալառուների, նախկին գործատուների և Սուբյեկտի հաճախորդների, իրավապահ և այլ պետական և այլ մարմինների, կազմակերպությունների, հաստատությունների, որոնցում կարող է մշակվել և պահպանվել Ծանուցման 3-րդ կետում նշված տեղեկատվությունը, Օպերատորի կողմից նշված անձանց համապատասխան հարցումը ուղարկելու միջոցով, ինչպես նաև տեղեկատվական-հեռահաղորդակցական «Ինտերնետ» ցանցի միջոցով:
Սույնով Սուբյեկտը հաստատում է, որ զգուշացված է երրորդ անձանց իր Անձնական տվյալները տալու համաձայնությունից հրաժարվելու հետևանքների մասին՝ համաձայն Հայաստանի Հանրապետության օրենսդրության, մասնավորապես նման մերժումը ենթադրում է Սուբյեկտի հեղինակությունը ստուգելու անհնարինություն և Սուբյեկտի օրինապահության և Սուբյեկտի գործնական և մասնագիտական հատկանիշների մասին նրա գործընկերներից և գործատուներից բնութագրեր ստանալու անհնարինություն, որը կարող է հանդիսանալ Օպերատորի կողմից թեկնածուի ընտրման գործոններից մեկը, ինչպես նաև դառնալ պատճառ այլ դիմորդի նույն պաշտոնում աշխատանքի տեղավորման ժամանակ առավելություն տալուն:
6. Օպերատորին բնութագրեր տվողների, նախկին գործատուների աշխատակիցների, հաճախորդների, մոտ բարեկամների (ամուսիններ, երեխաներ, այդ թվում որդեգրված) Անձնական տվյալները տրամադրելով՝ Սուբյեկտը երաշխավորում է, որ ինքը ստացել է այդ անձանց համաձայնությունը Օպերատորին իրենց Անձնական տվյալների փոխանցման՝ համապատասխան Անձնական տվյալների մշակման Նպատակներին:
7. Ուղարկելով ինքնակենսագրական և լրացնելով հարցաթերթը Կայքում՝ սույնով Սուբյեկտը նաև հաստատում է, որ մինչև սույն Համաձայնության տրամադրումը Սուբյեկտը ծանոթացել է իր Անձնական տվյալների հավաքի և մշակման հետ, ինչպես նաև անձնական տվյալների վերաբերյալ գործող օրենսդրության համապատասխան տրամադրվող իրավունքների հետ:
Согласие на обработку персональных данных
(далее – Согласие)
Я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое однозначное, информированное согласие на обработку моих персональных данных Иностранному обществу с ограниченной ответственностью «ЭПАМ Системз» в соответствии со следующими условиями:
1. ОПРЕДЕЛЕНИЯ
Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:
А) Под «Оператором» понимается Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: 220141, д. 1, корп. 1, комн. 110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь.
Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Оператором, перечень которых доступен по следующей ссылке:
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Оператору или используемых Оператором на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Оператором.
Г) Под «Персональными данными» понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (Субъекту), собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:
1) основная информация о Субъекте, то есть его ФИО, пол, данные о гражданстве (подданстве), автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс;
2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Оператора (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы и трудового договора, режим труда и отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих нанимателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;
3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;
4) контактные данные и сведения об активности на сайтах Оператора и Юридических лиц ЭПАМ, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Оператора и Юридических лиц ЭПАМ), дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;
5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Оператора должностного оклада или тарифной ставки в случае приема Субъекта на работу к Оператору;
6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора;
7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Оператора, результаты (итоги) и ход собеседования, проведенного работниками Оператора с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Оператора или других юридических лиц ЭПАМ;
8) иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.
Д) Под «Обработкой» понимается любое действие или совокупность действий, совершаемые с Документами, содержащими Персональные данные, и/или Персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, систематизацию, хранение, изменение, использование, распространение, предоставление, включая трансграничную передачу лицам, указанным в настоящем согласии, в том числе на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, обезличивание, блокирование, удаление.
Е) Целями Обработки Персональных данных являются:
1. Рассмотрение вопроса о возможности заключения между Оператором и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Оператора вакансиям.
2. Занесение персональных данных Субъекта в базу данных Оператора для формирования кадрового резерва Оператора и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Оператора и юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).
3. Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Оператором или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Оператор и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.
4. Аудио- и видеозаписи собеседований, проведенных работниками Оператора с Субъектом, обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Оператора и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Оператора/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны нанимателя.
5. Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора, обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Оператора и субъектов персональных данных, не используются для уникальной идентификации Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.
6. Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично) Юридическим лицам ЭПАМ, для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Оператор и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Оператора и Юридических лиц ЭПАМ (в том числе, обеспечения работников Оператора и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).
7. Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также третьим лицам, с которыми у Оператора заключены договоры на оказание услуг Оператору (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Оператору.
8. Персональные данные Субъекта также будут храниться и обрабатываться в общей для Оператора и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Оператора и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Оператора и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Оператора и Юридических лиц ЭПАМ вакантных должностей.
9. C целью внутреннего информационного обеспечения Оператора и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.
10. Сведения об активности на сайтах Оператора и Юридических лиц ЭПАМ, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Оператора и Юридических лиц ЭПАМ), дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других обрабатываются с целью улучшения работы сайтов Оператора и Юридических лиц ЭПАМ, повышения удобства и эффективности работы с сайтами Оператора и Юридических лиц ЭПАМ, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Оператора и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на сайтах Оператора и Юридических лиц ЭПАМ посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайтов Оператора и Юридических лиц ЭПАМ.
11. Проведение с использованием инструмента Beamery Оператором и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на сайтах Оператора и Юридических лиц ЭПАМ, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия).
12. Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и юридическим лицом из группы компаний ЭПАМ.
Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке
https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
Ж) Под «Результатом» понимается результат обработки Персональных данных и иных сведений, полученных и обработанных Оператором и Юридическими лицами ЭПАМ в соответствии с Целями Обработки Персональных данных.
З) Под «Распространением» понимаются действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
И) Под «Предоставлением» понимаются действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2. СОГЛАСИЕ, ПРЕДОСТАВЛЯЕМОЕ СУБЪЕКТОМ:
2.1 . Субъект предоставляет Оператору свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое однозначное, информированное и сознательное согласие на Обработку Документов и всех перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных Оператором в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели обработки могут обрабатываться только Персональные данные, отвечающие данной цели обработки.
2.2 . Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, Юридическим лицам ЭПАМ и другим третьим лицам в случаях и для целей, указанных в настоящем Согласии.
2.3 . Субъект уведомлен о возможном получении Персональных данных о нем и дает Оператору свое согласие на получение его Персональных данных от третьих лиц для Целей Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Оператора и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших нанимателей и клиентов Субъекта, правоохранительных, иных государственных и органов местного управления и самоуправления, организаций, учреждений, в которых может обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Оператором соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет» и телефонной связи.
2.4 . Субъект соглашается с тем, что Оператор и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, третьим лицам, с которыми у Оператора заключены договоры на оказание услуг, в случаях и для Целей Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.
2.5 . Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Оператора, при которых осуществляется Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется Обработка Персональных данных Субъекта, может осуществляться Оператором или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозапись собеседования, в том числе в устной форме при проведении такого собеседования.
2.6 . Предоставляя Персональные данные рекомендателей, сотрудников бывших нанимателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Оператору, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для Обработки Оператору в соответствии с Целями Обработки Персональных данных.
2.7 . В связи с тем, что Оператор использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.
Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с сайтов Оператора и Юридических лиц ЭПАМ, любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах:
Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, собираемым через сайты Оператора и Юридических лиц ЭПАМ, а именно следующих:
2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Оператора или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются сайты Оператора и Юридических лиц ЭПАМ, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel,
компании Beamery Ltd. (www.beamery.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией Beamery Ltd. (включая привлекаемых ею уполномоченных лиц) исключительно для целей:
- проведения Оператором и другими юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
- осуществления коммуникации/связи между Субъектом и представителями Оператора или других юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
- автоматического пополнения данных в информационных системах персональных данных Оператора общедоступными сведениями из различных социальных сетей и открытых баз резюме;
- других целей, указанных в настоящем Согласии на обработку персональных данных;
2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях,
компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею уполномоченных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Оператором или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Оператор и юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);
2.8.3. имя, фамилию, адрес электронной почты,
компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Оператором полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Оператором / Юридическим лицом ЭПАМ.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ СПОСОБЫ ОБРАБОТКИ
3.1 . Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:
3.1.1. информация, документы, содержащие Персональные данные, предоставленные Оператору самим Субъектом;
3.1.2. информация, документы, содержащие Персональные данные, полученные от третьих лиц, осуществляющих обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Оператору услуги по поиску и подбору персонала;
3.1.3. информация, содержащая Персональные данные, полученная из источников, в которых Персональные данные сделаны общедоступными самим Субъектом, в том числе:
1) порталы для поиска работы, где Субъекты самостоятельно размещают свои резюме;
2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn);
3) внутренняя информационная система Оператора и Юридических лиц ЭПАМ Staffing Desk;
4) другие источники персональных данных, в которых Персональные данные сделаны общедоступными самим Субъектом;
3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Оператором и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Оператора, аудио- и видеозаписи собеседований;
3.1.5. рекомендации третьих лиц, в том числе работников/подрядчиков/практикантов Оператора и Юридических лиц ЭПАМ;
3.1.6. иные законные источники получения Персональных данных.
3.2. Перечень действий с Персональными данными: сбор, систематизация, хранение, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление Персональных данных, а также передача Персональных данных: (i) по сетям связи общего пользования, (ii) по информационно-телекоммуникационным сетям международного информационного обмена, (iii) трансграничная передача Персональных данных на территорию стран, где находятся Юридические лица ЭПАМ и другие третьи лица, в соответствии с условиями настоящего Согласия.
3.3. Способы, применяемые при обработке Персональных данных: (i) обработка с использованием средств автоматизации; (ii) обработка без использования средств автоматизации (неавтоматизированная); (iii) смешанная обработка; (iv) обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Оператора, Юридических лиц ЭПАМ, их контрагентов, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Оператором гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы обработки, соответствующие Целям Обработки персональных данных, согласованным с Субъектом в Согласии.
4. ПРАВА СУБЪЕКТА
4.1. Я подтверждаю, что до предоставления настоящего Согласия мне в его тексте предоставлена информация, содержащая:
- наименование и место нахождения оператора (п. А статьи 1),
- цели обработки персональных данных (п. Е ст. 1),
- перечень персональных данных, на обработку которых дается Согласие (п. Г ст. 1),
- срок, на который дается Согласие (п. 5.1 ст.5),
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами (пп. 2.2, 2.4, 2.7, 2.8 ст. 2),
- перечень действий с персональными данными и общее описание используемых оператором способов обработки персональных данных (пп. 3.2, 3.3 ст. 3),
- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
4.2. Я уведомлен, что в случае осуществления трансграничной передачи моих персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты моих персональных данных в таких странах, а именно: риск использования ненадлежащих способов защиты персональных данных от утечки, в результате чего мои персональные данные могут стать доступными неограниченному кругу лиц. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и Юридическими лицами ЭПАМ из соответствующих стран.
4.3. Также я подтверждаю, что до момента предоставления настоящего Согласия мне простым и ясным языком в тексте настоящего Согласия разъяснены мои права и механизм их реализации, а также последствия дачи настоящего Согласия, а именно: при получении от меня Согласия Оператор вправе будет обрабатывать все перечисленные в нем персональные данные в целях, описанных в настоящем Согласии, а также передавать/предоставлять их третьим лицам в случаях и для целей, указанных в настоящем Согласии.
Я понимаю, что в случае отказа от предоставления настоящего Согласия у меня будет отсутствовать техническая возможность направления резюме и иных сведений Оператору через сайты Оператора и Юридических лиц ЭПАМ, а также Оператор не будет рассматривать мою кандидатуру для трудоустройства или заключения гражданско-правового договора. Также я понимаю, что отказ от дачи согласия на получение моих Персональных данных от третьих лиц, в частности в соответствии с условиями п. 2.3 настоящего Согласия, может привести к невозможности проверки моей репутации и законопослушности, и невозможности получения рекомендаций о моих деловых и профессиональных качествах от моих коллег и нанимателей, что может выступить одним из факторов при выборе Оператором кандидата, в том числе стать причиной предоставления другому соискателю на ту же должность преимущества при трудоустройстве.
4.4. Я понимаю, что я вправе
- отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать от оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
- получить информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно;
- требовать от оператора бесплатного прекращения обработки персональных данных, включая их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством.
Я уведомлен, что для реализации указанных выше прав я должен подать Оператору заявление в порядке, установленном в п. 5.2 ст. 5 настоящего Согласия.
Я также понимаю, что вправе обжаловать действия (бездействия) и решения оператора, нарушающие мои права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ
5.1. Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Оператора вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения Соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Оператора и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. Действие настоящего Согласия распространяется на отношения по обработке персональных данных, возникшие с момента первого предоставления Субъектом персональных данных Оператору. На протяжении указанного в настоящем пункте 5.1 Согласия срока Оператор, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.
5.2. Я проинформирован, что для отзыва настоящего Согласия, а также реализации иных прав, указанных в п. 4.4 ст. 4 настоящего Согласия, я должен направить уведомление об отзыве или иное заявление одним из следующих способов:
- в письменной форме заказным письмом или передать лично по адресу: Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», 220141, д. 1, корп. 1, комн. 110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь,
- в форме электронного документа на адрес электронной почты privacy@epam.com.
Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Оператору.
Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать следующие данные о Субъекте:
- фамилию, собственное имя, отчество, адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- личную подпись либо электронную цифровую подпись.
5.3. В случае отказа от обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование сайтов Оператора и Юридических лиц ЭПАМ или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.
5.4. В случае отзыва настоящего Согласия Оператор вправе продолжить обработку моих персональных данных в случаях и в порядке, предусмотренных действующим законодательством.
5.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Республики Беларусь или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.
Consent to Processing of Personal Data
(hereinafter referred to as the Consent)
I (hereinafter referred to as the Data Subject) hereby freely, voluntarily and for own benefit give my expressed, informed and conscious consent to EPAM Systems, Foreign Limited Liability Company, to processing my personal data as follows:
1. DEFINITIONS
For the purpose of this Consent the following terms shall have the following meanings as defined below:
A) Data Operator shall mean EPAM Systems, Foreign Limited Liability Company, located at: 220141, ul. Ac. Kuprevich V.F., 1, building 1, room 110, Minsk, Republic of Belarus.
B) EPAM Legal Entities shall mean the entities belonging to the same group of companies with the Data Operator, the list of which is available at
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
C) Documents shall mean any information and data, including the Personal Data, contained either in paper documents or stored in electronic form on computers, servers and any other data storage devices, owned by the Data Operator or used by the Data Operator under civil law contracts, as well as in any other data repository, used by the Data Operator.
D) Personal Data shall mean any information relating to the identified individual or an identifiable individual (the Data Subject), collected with the use of, among other things, Beamery (for details see clause 2.8.1. hereof), namely:
1) general information about the Data Subject, i.e. his/her full name, sex, nationality, autobiography, date (day/month/year) and place of birth, address/information about location, postal index;
2) information on employment: including places of previous employment (names of employers, commencement and end dates of work, position, functional unit, information about incentives and bonuses), previous or current clients with whom the Data Subject interacted under civil law contracts (names of clients, commencement and end dates of engagement, provision of services, type and nature of work performed, services rendered), as well as preferable conditions, nature and type of work for the Data Operator (profession, position, place of work, job function, roles and responsibilities, work commencement date, working hours and time off work), employment record (work experience), information about employees of previous employers or clients with whom the Data Subject interacted during employment, performance of work, provision of services and who can give references regarding qualifications of the Data Subject, the quality of work performed, services rendered, information on willingness for business trips and relocation;
3) information on education, skills and social status, including professional certificates, participation in professional associations, information on academic status and degrees, education (including all the information contained in academic and educational certificates, such as the name and address of the educational or scientific institution, dates of attendance, graduation date, faculty or department, qualifications received, area and specialty, level of proficiency in foreign languages, information about certification, advanced training and professional retraining, information about scientific works and inventions, marital status and family composition, whether he/she has got any children;
4) contact information and information on activity on the websites of the Data Operator and the EPAM Legal Entities, including e-mail address, phone number (mobile), contacts in chats and any other electronic resources, information from the social network to which the Data Subject has provided access, including the network identifier (ID) of his/her social network account, contacts or a “friends” list, as well as information that the Data Subject has published and made publicly available, information about applications/responses to vacancies, IP addresses of devices used by the Data Subject in the course of interaction with the Data Operator, their models, browser history, type of the device, type of the operating system and the computer, mobile browser, cookies, information about activities on the websites of the Data Operator and the EPAM Legal Entities (including about advertisements viewed, use of Data Operator's and EPAM Legal Entities services), date and time of visiting Data Operator’ and EPAM Legal Entities websites (sessions), updating and deleting data, including using the following metric programs: Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others;
5) financial information, including information on the approximate amount of the current income as well as the expected amount of the position salary or remuneration rate received from the Data Operator in case of employment of the Data Subject;
6) information about Data Subject’s physical qualities, including photographs, records of video surveillance systems (videos) installed in the premises of the Data Operator;
7) information about the interview: how the Data Subject coped with the Data Operator's test tasks, results (findings) and the course of the interview held by Data Operator's employees with the Data Subject, answers to questions asked during the interview, including audio and video recording of the interview, e-mail correspondence with representatives of the Data Operator or other EPAM Legal Entities;
8) any other information contained in the Data Subject’s CV or information that the Data Subject provided on own volition.
E) Processing shall mean any action or a series of actions performed with the documents containing Personal Data and/or Personal Data using the automatic or non-automatic tools, including collection, organization, storage, updating and amendment, use, dissemination, data provision, including cross-border transfer, anonymization, blocking, deletion.
F) Purposes of Collecting and Processing the Personal Data shall be as follows:
1. To consider whether it is possible to conclude an employment contract between the Data Operator and the Data Subject and whether the Data Subject's qualifications match the vacancies available at the Data Operator’s.
2. To enter the Personal Data of the Data Subject into the Data Operator's database to form the employee pool of the Data Operator and the EPAM Legal Entities, to search for potential contractors, candidates for vacant positions for the Data Operator and the EPAM Legal Entities (including using the Beamery tool).
3. Feedback with the Data Subject (including sending news, mailings about events held by the Data Operator or other EPAM Legal Entities and invitations to such events, information about existing vacancies and updates to information campaigns within the group of companies, which includes the Data Operator and the EPAM Legal Entities, proposals regarding conclusion of civil contracts or employment agreements), including using the Mailchimp tool.
4. Records (videos) from the interviews held by the Data Operator's employees with the Data Subject are processed with the above-mentioned purposes as well as for the purpose of possible demonstration to other employees of the Data Operator and the EPAM Legal Entities as part of sharing the best practices and transfer of knowledge from more experienced employees to less experienced ones so that the aforesaid persons can study the techniques and methods, procedure for conducting interviews as well as for assessing the competencies of the Data Operator’s/ EPAM Legal Entities employee participating in the interview held by the employer.
5. Records (videos) from the video surveillance systems installed in the Data Operator’s premises are processed to ensure the personal safety of data subjects, to ensure the safety of the property of the Data Operator and the data subjects, and may not be used for the purpose of unique identification of data subjects and, therefore, do not constitute the biometric Personal Data of the Data Subject.
6. The Personal Data of the Data Subject is provided and transferred (including cross-border transfer) to the EPAM Legal Entities for internal accounting of job-seekers and formation of the common employee pool within the group of companies, which includes the Data Operator and the EPAM Legal Entities, as well as for the purpose of internal information support of the Data Operator and the EPAM Legal Entities (including providing employees of the Data Operator and the EPAM Legal Entities with materials to share experience and gain additional knowledge).
7. The Personal Data of Data Subjects may also be provided (made available) to Beamery Ltd (for more details see clause 2.8.1 hereof), The Rocket Science Group LLC, namely to its Mailchimp tool (for more details see clause 2.8.2. hereof), Codility Limited (for more details, see clause 2.8.3. hereof), and to any third parties with which the Data Operator concluded agreements for provision of services to the Data Operator (legal, audit, accounting, security, and etc.), if it is required for such third parties to properly provide services to the Data Operator.
8. The Personal Data of the Data Subject will also be stored and processed in a database shared by the Operator and the EPAM Legal Entities in the Staffing Desk information system, access to which is granted to the authorized employees of the Operator and the EPAM Legal Entities who need such Personal Data to perform their job duties. Such access is provided for the purpose of internal information support of the Operator and the EPAM Legal Entities and the use of the employee pool to fill any vacant positions existing at the Data Operator’s and the EPAM Legal Entities.
9. For the purpose of internal information support of the Data Operator and the EPAM Legal Entities the Personal Data of the Data Subject may be entered into other Information systems.
10. Information about activity on the websites of the Data Operator and the EPAM Legal Entities, information about applications/responses to vacancies, IP-addresses of any devices used by the Data Subject in the course of interaction with the Data Operator, their models, browser history, type of the device, type of the operating system and the computer, mobile browser, cookies, information about activities on the websites of the Data Operator and the EPAM Legal Entities (including about advertisements viewed, use of Data Operator's and EPAM Legal Entities services), date and time of visiting Data Operator’ and EPAM Legal Entities websites (sessions), updating and deleting data, including using the following metric programs: Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others information about actions on the websites of the Data Operator and the EPAM Legal Entities (including about viewed is processed in order to improve the operation of Data Operator's and EPAM Legal Entities websites, to improve the user-friendliness and efficiency of Data Operator's and EPAM Legal Entities websites, to provide solutions and services that best meet the needs of the Data Subject, to determine Data Subject’s preferences, to display advertisements (behavioral advertising), to provide targeted information regarding solutions and services of the Data Operator and its partners, to provide the Data Subject with targeted advertising based on the Data Subject's preferences/activity on the websites of the Data Operator and EPAM Legal Entities through VKontakte, Facebook, Instagram, as well as to ensure the technical functionality of Data Operator's and EPAM Legal Entities websites.
11. Holding marketing campaigns/events using the Beamery tool by the Data Operator and other EPAM Legal Entities based on the results of analytics (including activity analysis of Data Subject's responses on Data Operator's and EPAM Legal Entities websites, his/her clicks on the links provided as part of marketing campaigns) to develop and apply an individual communication approach (for more details on the functionality of the Beamery tool, see clause 2.8.1. hereof).
12. Providing the Data Subject with the opportunity to take tests/tasks available on the website https://codility.com/, as well as on other websites of Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), in order to assess technical skills (programming technologies, programming languages, etc.) when deciding on whether to conclude a civil contract or an employment agreement between the Data Subject and a legal entity from EPAM Company Group.
I have read and understood the more detailed Terms of Processing Cookies at
https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
G) Result shall mean the result of processing the Personal Data and any other information received and processed by the Data Operator and the EPAM Legal Entities in accordance with the Purposes of Collecting and Processing the Personal Data.
H) Dissemination means actions aimed at familiarization with personal data of an indefinite range of persons.
I) Provision means actions aimed at familiarizing a certain person or a circle of persons with personal data.
2. CONSENT GIVEN BY THE DATA SUBJECT:
2.1. The Data Subject agrees to provide the Data Operator with his/her Personal Data, specified herein, and agrees to freely, voluntarily and for own benefit give his/her expressed, informed and conscious consent to Processing by the Operator of the Documents and the relevant Personal Data, listed in Clause D) Article 1 hereof, meeting the purposes agreed with the Data Subject in Clause F) Article 1 hereof.
2.2. The Data Subject gives consent to disclosure and transfer of his/her Personal Data, including cross-border transfer, to the EPAM Legal Entities and other third parties in the cases and for the purposes, specified in this Consent.
2.3. The Data Subject is advised of possible receipt of the Personal Data about him/her and gives his/her consent to the Data Operator to obtaining his/her Personal Data from third parties for the Purposes of Collecting and Processing the Personal Data, referred to in Clause F) Article 1 of this Consent, in particular, from other employees of the Data Operator and former employees, other individuals, the EPAM Legal Entities, their employees and contractors, former employers and clients of the Data Subject, law enforcement bodies, other governmental and municipal authorities, organizations, institutions, which may process and store the information referred to in Clause D) Article 1 of this Consent, by the data Operator’s sending a relevant request to the above-mentioned persons/entities, as well as through the Internet information, telecommunications network and telephone connection.
Hereby the Data Subject confirms that he/she has been warned about the consequences of his/her refusal to give consent to receipt of the Personal Data from third parties, in particular, such refusal makes it impossible to verify and confirm the reputation, law-obedience of the Data Subject and to get references regarding business and professional qualities of the Data Subject from his/her colleagues and employers, which may become one of the factors that influence the Data Operator’s decision to choose a job-seeker, including become a reason for giving another job-seeker for the same position an advantage in employment.
2.4. The Data Subject agrees that the data Operator and the EPAM Legal Entities may transfer (disclose) the Personal Data and the Result prepared using or containing the Personal Data of the Data Subject to any EPAM Legal Entities, third parties with which the Data Operator has contracts for services provision, in the cases and for the Purposes of Processing specified in this Consent. However, the Data Subject agrees that it is not required to notify him/her of each case of such transfer (disclosure).
2.5. The Data Subject gives consent to video surveillance (recording) on the territory of the premises (offices) of the Data Operator, during which the Personal Data is processed. Audio and video recording of the interview, where the Data Subject’s Personal Data id processed, may be taken by the Operator or the EPAM Legal Entities if the Data Subject gives a separate consent to audio and video recording of the interview, including orally during such an interview.
2.6. When providing Personal Data of references, employees of former employers, clients, close relatives (spouse, children, including adopted children) to the Data Operator, the Data Subject warrants that he/she has obtained the consent of such persons to transfer of their Personal Data to the Data Operator for Processing in accordance with the Purposes of Collecting and Processing the Personal Data.
2.7. As the Data Operator uses the advertising services of social networks Vkontakte, Facebook, Instagram, the Data Subject gives his/her consent to transfer of and provision of access to his/her Personal Data specified in clause sub-clause 10 clause F) Article 1 hereof to the owners of social networks Vkontakte (www.vk.com, Limited Liability Company “Vkontakte” (Vkontakte OOO), location address: 191024, St. Petersburg, ul. Khersonskaya, 12-14, letter A, room 1-H), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), for the purpose of providing services for measuring and targeting advertising based on the preferences/activities of the Data Subject, through social networks Vkontakte, Facebook, Instagram.
The Data Subject confirms that he/she is aware and agrees that the above-mentioned owners of social networks Facebook, Instagram, VKontakte may use cookies, web beacons and other data storage technologies to collect or receive information from the websites of the Data Operator and the EPAM Legal Entities, any other Internet resources and use this information for the above purposes. The Data Subject is notified that he/she can prohibit collection and use of information for targeting advertisements by blocking the storage of any cookies in the settings of the browser. The Data Subject is also notified that he/she can access the mechanism for this option at:
The Data Subject is informed that more detailed information about cookies and how they work can be found at http://www.aboutcookies.org/.
2.8. The Data Subject gives his/her consent to cross-border transfer of and provision of access to the Personal Data collected via the websites of the Operator and the EPAM Legal Entities, in particular:
2.8.1. personal data, which includes the last name, first name, e-mail address, information about existing work experience/occupation (name of the organization, position in the organization), CV, information about applications/responses to vacancies, address/location, postal code, contact phone number, information about education, information from the social network to which the Data Subject provided access, including the network identifier (ID) of his/her social network account, contacts or the “friend” list, as well as the information published and made publicly available by the Data Subject, e-mail correspondence with representatives of the Data Operator or other EPAM Legal Entities, any other Personal Data that the Data Subject voluntarily provided, other information collected automatically (IP addresses of the devices used to visit websites of the Data Operator and the EPAM Legal Entities, browser history, type of the device, type of the operating system and the computer, mobile browser, date and time of visiting Data Operator’s and EPAM Legal Entities websites (sessions), updating and deleting data, information on activities on Data Operator’s and EPAM Legal Entities websites , cookies), including using the following metric programs (systems):Google Analytics, Mixpanel, by Beamery Ltd. (www.beamery.com) (including the authorized persons it engages), and the use of the Data Subject's Personal Data by Beamery Ltd. (including authorized persons it engages) solely for the following purposes:
- holding marketing campaigns/events with built-in comprehensive analytics by the Data Operator and other EPAM Legal Entities, as well as searching for and recruiting job-seekers/potential counterparties to decide on conclusion of a civil contract or an employment agreement between an EPAM Legal Entity and such job-seeker/potential counterparties by segmentation/division a job-seeker pool by participation/matching criteria based on message/communication flows (for example, activity/response rate, interest), actions/triggers (for example, clicking on links provided as part of a marketing campaign),
- communication/correspondence between the Data Subject and representatives of the Data Operator or other EPAM Legal Entities through customizable automated emails/SMS/messengers,
- automatic database seeding in the information systems of the Data Operator's Personal Data with publicly available information from various social networks and open resume databases;
- other purposes specified in this Consent to Processing Personal Data;
2.8.2. personal data, which includes the name, surname, email address, skills and level of such skills, location, information about attended events,
of The Rocket Science Group LLC, in particular, its Mailchimp tool (www.mailchimp.com) (including its authorized persons), and the use of the Data Subject's Personal Data by The Rocket Science Group LLC (including its authorized persons) solely for the purpose of feedback with the Data Subject (including sending news, mailings about events held by the Operator or other EPAM Legal Entities and invitations to such events, information about existing vacancies and updates to information campaigns within the group of companies, which includes the Operator and the EPAM Legal Entities, proposals to conclude a civil contract or an employment agreement);
2.8.3. name, surname, email address,
Codility Limited (https://codility.com/, location address: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), and to Data Operator’s processing (including cross-border transfer to the persons specified in this Consent) of the results obtained from Codility Limited regarding tests taken at https://codility.com/, as well as on other websites of Codility Limited, in order to assess the technical skills of the Data Subject (programming technologies, programming languages, etc.) when deciding whether to conclude a civil contract or an employment agreement between the Data Subject and the Data Operator/ the EPAM Legal Entities.
3. SOURCES OF OBTAINING PERSONAL DATA, LIST OF ACTIONS WITH PERSONAL DATA AND PROCESSING METHODS USED BY THE DATA OPERATOR
3.1. The sources of obtaining the Personal Data of the Data Subject, including data collected using the Beamery tool (for more details see clause 2.8.1. hereof), are as follows:
3.1.1. information, documents containing the Personal Data provided to the Data Operator by the Data Subject himself/herself;
3.1.2. information, documents containing the Personal Data obtained from third parties processing the Personal Data on a legal basis, including public authorities, other organizations, individual entrepreneurs, individuals, from recruitment agencies rendering the Data Operator services in searching and recruiting employees;
3.1.3. information containing the Personal Data obtained from sources where the Personal Data is made publicly accessible by the Data Subject himself/herself, including:
1) job search portals where Data Subjects post their CVs;
2) pages on social networks and networks for professional communities on the Internet (for example, LinkedIn);
3) Staffing Desk, the internal information system of the Data Operator and the EPAM Legal Entities;
4) other sources of Personal Data where the Personal Data is made publicly accessible by the Data Subject himself/herself;
3.1.4. information, documents containing the Personal Data and generated/obtained in the course of interaction between the Data Operator and the Data Subject, including records (videos) from the video surveillance systems installed in the premises (offices) of the Data Operator, audio- and video records of interviewing him/her;
3.1.5. references by third parties, including employees/contractors/trainees of the Data Operator and the EPAM Legal Entities;
3.1.6. any other legal sources of obtaining the Personal Data.
3.2. The list of actions with the Personal Data shall include: collection, organization, storage, updating and amendment, use, dissemination, provision, anonymization, blocking, deletion of the Personal Data, as well as transfer of the Personal Data: (i) through public communication networks, (ii) through information and telecommunication networks of international information exchange, (iii) through cross-border transfer of the Personal Data to the territory of the countries where the EPAM Legal Entities are located, in accordance with the terms and conditions hereof.
3.3. Methods used to process the Personal Data: (i) automated processing; (ii) processing without the use of automation; (iii) mixed processing; (iv) processing with obtaining the personal data existing in electronic form by copying and in other ways not destroying the Personal Data; (v) storage of the Personal Data in paper form, as well as in electronic form on the servers of the Data Operator, the EPAM Legal Entities, their counterparties, to whom such Personal Data is transferred in accordance with the terms and conditions of this Consent; (vi) review of the Personal Data in order to determine whether it contains information relating to the purpose of collecting and processing the Personal Data; (vii) providing access to the Personal Data to persons requiring such Personal Data for the purpose of performing their job duties, obligations under civil law contracts concluded with the Data Operator, in accordance with the terms and conditions of this Consent; (viii) any other processing methods consistent with the Purposes of Processing the Personal Data agreed in the Consent.
4. RIGHTS OF THE DATA SUBJECT
4.1. I confirm that, before I was provided with this Consent, the text of this Consent contained the following information:
- name and location of the data operator (clause A Article 1),
- purposes of processing personal data (clause F Article 1),
- list of personal data to process which this Consent is given (clause D Article 1),
- term of the Consent (clause 5.1 Article 5),
- information about authorized persons if personal data will be processed by such persons (clauses 2.2, 2.4, 2.7, 2.8 Article 2),
- list of actions with personal data and general description of the methods used by the data operator to process personal data (clauses 3.2, 3.3 Article 3),
- other information required to ensure the transparency of the personal data processing process.
4.2. I am advised that in case of cross-border transfer of my personal data to the territory of foreign states that do not provide adequate protection of the rights of data subjects, there are certain risks arising from the lack of adequate protection of my personal data in such countries, namely: risk of using inappropriate methods to protect personal data from leakage, as a result of which my personal data may become accessible to an unlimited number of persons. At the same time, the Data Operator undertakes to take all possible measures to minimize such risks when interacting with its counterparties and the EPAM Legal Entities operating in the corresponding countries.
4.3. I also confirm that before I was provided with this Consent my rights and the ways to realize them set forth herein were explained to me in a simple and clear language, as well as the consequences of giving this Consent, namely: upon receipt of this Consent from me, the Data Operator will have the right to process all of the personal data for the purposes described in this Consent, as well as to transfer/provide such personal data to third parties in the cases and for the purposes specified herein.
I understand that in case of refusal to give this Consent, I will not have any technical ability to send my CV and any other information to the Data Operator through the websites of the Operator and the EPAM Legal Entities, and I will not be considered by the Data Operator for employment or concluding a civil contract.
4.4. I understand that I have the right to:
- at any time revoke my consent to processing personal data without reasons;
- receive information in relation to processing of my Persona Data;
- demand that the Data Operator make changes to my Personal Data, if the Personal Data is incomplete, outdated or inaccurate, and attach the relevant documents and/or duly certified copies of such documents confirming the need for changes to the Personal Data;
- receive information on provision of the Personal Data to third parties once a calendar year free of charge;
- demand that the Data Operator free of charge stop processing the Personal Data, including deletion thereof, when there are no grounds for processing of such Personal Data set forth by law.
I am informed that to be able to exercise the above-mentioned rights, I should send the Data Operator an application as required by clause 5.2 Article 5 hereof.
I also understand that I have the right to appeal against any actions (omissions) and decisions of the Data Operator that violate my rights when processing my Personal Data in the body authorized to protect rights of data subjects in the manner prescribed by the law on appeals from citizens and legal entities.
5. CONDITIONS FOR ENTRY INTO FORCE AND REVOCATION OF THIS CONSENT, THE TERM OF THIS CONSENT
5.1. This Consent shall come into force on the date when the Data Subject delivers it and is valid for the whole period when the Data Subject is considered for filling the vacancies existing at the data Operator’s, as well as after the decision not to employ the Job-seeker for the purpose of including the Job-seeker in the employee pool, demonstration of records (videos) of interviews to Data Operator's and EPAM Legal Entities employees as part of sharing the best practices and gaining knowledge up to the moment when the Data Subject revokes this Consent, unless there is any other legal reason to process and store the Data Subject’s Personal Data. During the above-mentioned term the Data Operator, other persons specified in this Consent shall have the right to process, including store, the Personal Data specified in this Consent in accordance with the terms of this Consent.
5.2. To revoke this Consent and to exercise other rights specified in clause 4.4. Article 4 hereof the Data Subject shall give a notice of revocation or any other communication as follows:
- in a written form sent by registered mail or delivered personally to the following address: Foreign Limited Liability Company EPAM Systems, 220141, ul. Ac. Kuprevich V.F., 1, building 1, room 110, Minsk, Republic of Belarus,
- by sending an electronic document to privacy@epam.com.
The revocation of this Consent shall become effective on the date of delivery of the relevant notice to the Data Operator.
Legislative acts may provide for the binding requirement that Data Subject shall give the Data Operator the written notice of revocation in person and presenting his/her identity document.
The notice should contain the following information about the Data Subject:
- surname, first name, patronymic, address of residence (place of stay);
- date of birth;
- summary of the requirements;
- personal signature or electronic digital signature.
5.3. In case of refusal from processing personal data by metric programs (Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar, etc.), including data collected and processed to provide/display behavioral and targeted advertising, the Data Subject is informed that he/she is required to stop using websites of the Operator and the EPAM Legal Entities or to disable cookies in the browser settings, as described in clause 2.7 of this Consent.
5.4. In case of revocation of this Consent, the Data Operator shall have the right to continue processing my Personal Data in the cases and in the manner provided for by the existing laws.
5.5. If any provisions of this Consent are held to be non-complying with the law of the Republic of Belarus or invalid, this shall not affect the validity and relevance of other provisions of this Consent.
Согласие на обработку персональных данных
(далее – Согласие)
Я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое однозначное, конкретное, безоговорочное, осознанное, информированное согласие на обработку моих персональных данных Обществу с ограниченной ответственностью «ЭПАМ Системз», а именно:
a) на обработку (любая операция или набор операций, выполняемых независимо от способов Держателем персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных);
b) передачу персональных данных (предоставление Держателем персональных данных третьим лицам в соответствии с Законом Кыргызской Республики «Об информации персонального характера», международными договорами и настоящим Согласием);
c) трансграничную передачу персональных данных (передача Держателем персональных данных держателям, находящимся под юрисдикцией других государств)
в порядке и на условиях, предусмотренных настоящим Согласием.
Основанием обработки персональных данных является настоящее Согласие.
1. ОПРЕДЕЛЕНИЯ
Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:
А) Под «Держателем» понимается Общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Калык Акиева, 95, 10 этаж, ИНН 02611202110348, ОКПО 31288650.
Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Держателем, перечень которых доступен по следующей ссылке: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Держателю или используемых Держателем на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Держателем.
Г) Под «Персональными данными» понимается зафиксированная информация на материальном носителе о конкретном человеке, отождествленная с конкретным человеком или которая может быть отождествлена с конкретным человеком (Субъектом), позволяющая идентифицировать этого человека прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности,, собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:
1) основная информация о Субъекте, то есть его ФИО, пол, данные о гражданстве (подданстве), автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс, сведения о визах, сведения, содержащиеся в разрешении на работу или патенте, включая копии всех вышеуказанных документов, копия паспорта;
2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Держателя (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы и трудового договора, режим труда и отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих нанимателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;
3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;
4) контактные данные и сведения об активности на сайтах Держателя и Юридических лиц ЭПАМ, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Держателем, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Держателя и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Держателя и Юридических лиц ЭПАМ), дата и время посещения сайтов Держателя и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;
5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Держателя должностного оклада или тарифной ставки в случае приема Субъекта на работу к Держателю;
6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Держателя;
7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Держателя, результаты (итоги) и ход собеседования, проведенного работниками Держателя с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Держателя или других юридических лиц ЭПАМ;
8) иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.
Д) Под «Обработкой» понимается любая операция или набор операций с Персональными данными, выполняемых независимо от способов Держателем либо по его поручению, автоматическими средствами или без таковых в целях сбора, записи, хранения, актуализации, группировки, блокирования, удаления, уничтожения персональных данных, а также передачи, включая трансграничную передачу лицам, указанным в настоящем согласии, в том числе на территории иностранных государств, не обеспечивающих адекватный уровень защиты прав и свобод субъектов персональных данных и охраны персональных данных..
Е) Целями Обработки Персональных данных являются:
1. Рассмотрение вопроса о возможности заключения между Держателем и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Держателя вакансиям, а также для определения возможности трудоустройства Субъекта у Держателя в соответствии с требованиями местного законодательства, в том числе миграционного.
2. Занесение персональных данных Субъекта в базу данных Держателя для формирования кадрового резерва Держателя и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Держателя и юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).
3. Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Держателем или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Держатель и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.
4. Аудио- и видеозаписи собеседований, проведенных работниками Держателя с Субъектом, обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Держателя и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Держателя/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны нанимателя.
5. Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Держателя, обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Держателя и субъектов персональных данных, не используются для уникальной идентификации Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.
6. Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично) Юридическим лицам ЭПАМ, для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Держатель и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Держателя и Юридических лиц ЭПАМ (в том числе, обеспечения работников Держателя и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).
7. Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также третьим лицам, с которыми у Держателя заключены договоры на оказание услуг Держателю (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Держателю.
8. Персональные данные Субъекта также будут храниться и обрабатываться в общей для Держателя и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Держателя и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Держателя и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Держателя и Юридических лиц ЭПАМ вакантных должностей.
9. C целью внутреннего информационного обеспечения Держателя и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.
10. Сведения об активности на сайтах Держателя и Юридических лиц ЭПАМ, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Держателем, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Держателя и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Держателя и Юридических лиц ЭПАМ), дата и время посещения сайтов Держателя и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других обрабатываются с целью улучшения работы сайтов Держателя и Юридических лиц ЭПАМ, повышения удобства и эффективности работы с сайтами Держателя и Юридических лиц ЭПАМ, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Держателя и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на сайтах Держателя и Юридических лиц ЭПАМ посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайтов Держателя и Юридических лиц ЭПАМ.
11. Проведение с использованием инструмента Beamery Держателем и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на сайтах Держателя и Юридических лиц ЭПАМ, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия).
12. Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и юридическим лицом из группы компаний ЭПАМ.
Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
Ж) Под «Результатом» понимается результат обработки Персональных данных и иных сведений, полученных и обработанных Держателем и Юридическими лицами ЭПАМ в соответствии с Целями Обработки Персональных данных.
2. СОГЛАСИЕ, ПРЕДОСТАВЛЯЕМОЕ СУБЪЕКТОМ:
2.1 . Субъект предоставляет Держателю свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое однозначное, информированное, конкретное, безоговорочное и осознанное согласие на Обработку Документов и всех перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных Держателем в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели обработки могут обрабатываться только Персональные данные, отвечающие данной цели обработки.
2.2 . Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, в том числе на территории иностранных государств, не обеспечивающих адекватный уровень защиты прав и свобод субъектов персональных данных и охраны персональных данных, Юридическим лицам ЭПАМ и другим третьим лицам в случаях и для целей, указанных в настоящем Согласии.
2.3 . Субъект уведомлен о возможном получении Персональных данных о нем и дает Держателю свое согласие на получение его Персональных данных от третьих лиц для Целей Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Держателя и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших нанимателей и клиентов Субъекта, правоохранительных, иных государственных и органов местного управления и самоуправления, организаций, учреждений, в которых может обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Держателем соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет» и телефонной связи.
2.4 . Субъект соглашается с тем, что Держатель и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, третьим лицам, с которыми у Держателя заключены договоры на оказание услуг, в случаях и для Целей Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.
2.5 . Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Держателя, при которых осуществляется Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется Обработка Персональных данных Субъекта, может осуществляться Держателем или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозапись собеседования, в том числе в устной форме при проведении такого собеседования.
2.6 . Предоставляя Персональные данные рекомендателей, сотрудников бывших нанимателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Держателю, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для Обработки Держателю в соответствии с Целями Обработки Персональных данных.
2.7 . В связи с тем, что Держатель использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.
Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с сайтов Держателя и Юридических лиц ЭПАМ, любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах:
Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, собираемым через сайты Держателя и Юридических лиц ЭПАМ, а именно следующих:
2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Держателя или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются сайты Держателя и Юридических лиц ЭПАМ, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения сайтов Держателя и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, сведения о действиях на сайтах Держателя и Юридических лиц ЭПАМ, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel,
компании Beamery Ltd. (www.beamery.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией Beamery Ltd. (включая привлекаемых ею уполномоченных лиц) исключительно для целей:
- проведения Держателем и другими юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
- осуществления коммуникации/связи между Субъектом и представителями Держателя или других юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
- автоматического пополнения данных в информационных системах персональных данных Держателя общедоступными сведениями из различных социальных сетей и открытых баз резюме;
- других целей, указанных в настоящем Согласии на обработку персональных данных;
2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях,
компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею уполномоченных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Держателем или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Держатель и юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);
2.8.3. имя, фамилию, адрес электронной почты,
компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Держателем полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Держателем / Юридическим лицом ЭПАМ.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ ДЕРЖАТЕЛЕМ СПОСОБЫ ОБРАБОТКИ
3.1 . Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:
3.1.1. информация, документы, содержащие Персональные данные, предоставленные Держателю самим Субъектом;
3.1.2. информация, документы, содержащие Персональные данные, полученные от третьих лиц, осуществляющих обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Держателю услуги по поиску и подбору персонала;
3.1.3. информация, содержащая Персональные данные, полученная из общедоступных источников Персональных данных и источников, в которых Персональные данные сделаны общедоступными самим Субъектом, в том числе:
1) порталы для поиска работы, где Субъекты самостоятельно размещают свои резюме;
2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn);
3) внутренняя информационная система Держателя и Юридических лиц ЭПАМ Staffing Desk;
4) другие источники персональных данных, в которых Персональные данные сделаны общедоступными самим Субъектом;
3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Держателем и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Держателя, аудио- и видеозаписи собеседований;
3.1.5. рекомендации третьих лиц, в том числе работников/подрядчиков/практикантов Держателя и Юридических лиц ЭПАМ;
3.1.6. иные законные источники получения Персональных данных.
3.2. Перечень действий с Персональными данными: сбор, запись, хранение, актуализация, передача (распространение, предоставление, доступ), группировка, блокирование, удаление, уничтожение Персональных данных, а также передача Персональных данных: (i) по сетям связи общего пользования, (ii) по информационно-телекоммуникационным сетям международного информационного обмена, (iii) трансграничная передача Персональных данных на территорию стран, где находятся Юридические лица ЭПАМ и другие третьи лица, в соответствии с условиями настоящего Согласия.
3.3. Способы, применяемые при обработке Персональных данных: (i) обработка с использованием автоматических средств; (ii) обработка без использования автоматических средств (неавтоматизированная); (iii) смешанная обработка; (iv) обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Держателя, Юридических лиц ЭПАМ, их контрагентов, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Держателем гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы обработки, соответствующие Целям Обработки персональных данных, согласованным с Субъектом в Согласии.
4. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ
4.1. Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Держателя вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения Соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Держателя и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. Действие настоящего Согласия распространяется на отношения по обработке персональных данных, возникшие с момента первого предоставления Субъектом персональных данных Держателю. На протяжении указанного в настоящем пункте 4.1 Согласия срока Держатель, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.
4.2. 
Я проинформирован, что для отзыва настоящего Согласия я должен направить уведомление об отзыве одним из следующих способов:
- в письменной форме заказным письмом или передать лично по адресу: Общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Калык Акиева, 95, 10 этаж,
- в форме электронного документа на адрес электронной почты privacy@epam.com.
Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Держателю.
4.3. В случае отказа от обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование сайтов Держателя и Юридических лиц ЭПАМ или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.
4.4. В случае отзыва настоящего Согласия Держатель вправе продолжить обработку моих персональных данных в случаях и в порядке, предусмотренных Законом Кыргызской Республики от 14 апреля 2008 года №58 «Об информации персонального характера» и другими нормативными актами.
4.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Кыргызской Республики или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.
Privacy Notice – Applicants and EPAM Anywhere
(exc. North America, EEA, CIS)
WHAT IS THE PURPOSE OF THIS DOCUMENT?
EPAM Systems Inc. and its affiliates (“EPAM”, “we”) are committed to protecting the privacy and security of your personal information.
This privacy notice describes how we collect and use personal information about you during and after your application process.
This privacy notice applies to all applicants for employment or contracting engagements based in South America, Africa, Middle East, Asia and Australasia, and describes how we collect and use personal information about you during and after your application process. This privacy notice does not apply to TestIO freelancers.
We may update this privacy notice at any time. The most current version can always be accessed on our Career Site.
This privacy notice should be read in conjunction with the general privacy policy and cookie notice for general use of our corporate websites, and specific EPAM platform notices.
We have set out below the full details of the relevant EPAM entity based on the country of the role you are applying for and the entity which decides how we process your personal information.
This privacy notice does not imply in any way any contract of employment or contract for services or any other relationship between you and EPAM.
THE KIND OF INFORMATION WE HOLD ABOUT YOU
Personal data, or personal information, means any information, by itself or combined with other information, about an individual from which a person can be identified. It does not include data where the identity has been removed (anonymous data).
We may collect, store, and use the following categories of personal information about you:
- Personal contact details such as name, title, addresses, telephone numbers, and personal email addresses;
- Date of birth, social security number and/or other government issued identifiers in connection with post-offer background checks, where applicable
- Your CV, professional social media profile such as LinkedIn, cover letter, application forms and other information regarding your employment history such as dates of employment, job titles, job descriptions, skills, reason for leaving, previous salary and benefits information, any websites or blogs you own or have contributed to, any photographs contained in your CV or professional social media profile, areas of interests, notice periods/availability for employment;
- Your salary or other remuneration expectations and details of any offers made by us to you and your responses;
- Interview history, questions, notes and technical assessment results;
- Information obtained when conducting a post-offer background check, where applicable, such as relative to references, criminal history, credit history, drug-check, finger-print check, and other screening results that may be applicable;
- Your feedback on EPAM’s recruitment process;
- How you heard about EPAM or any specific position;
- Information EPAM receives from your use of any EPAM websites, such as the IP address, browser type, ISP, referring/exit pages, platform type, date/time stamp, number of clicks, domain name and location information such as country/state of user
- CCTV footage from attendance at any EPAM sites where we control the CCTV systems and any recordings of online video meetings, interviews or assessments;
- Any requests for reasonable accommodations or accommodations to comply with applicable equality legislation;
- Information to assess your right to work in the hire location, such as for example work permit status;
- Details of communications with you, how you interact with email communications and marketing communications;
- Your data privacy and marketing communications preferences.
If you use your online profile using epam.com we will also collect, store, and use the additional following categories of personal information about you, such as:
- Your username and data required for log-in;
- Your log in frequency and activity;
- What software, devices or hardware you use to access your profile;
- Your profile preferences and other forms you may complete in the online profile;
- Any privacy or communication channel and frequency preferences.
HOW IS YOUR PERSONAL DATA COLLECTED?
We mainly collect personal information about applicants from:
- Directly from you, when you share the information with us during discussions or communications;
- Directly from you, when you use our website epam.com/careers, other EPAM online platforms or applications, email applications or at a recruitment fair;
- From recruitment agencies that you are registered with and have agreed for them to provide us with your application information;
- From current EPAM employees or contractors, with your prior permission, as part of our internal referral program;
- From third party websites and job boards that you have used to seek employment or display a professional profile on, such as LinkedIn, Monster, etc.;
- From third party websites or platforms that help us obtain your contact details (if we do not already have it) or verify employment history from publicly available sources
HOW WE WILL USE INFORMATION ABOUT YOU?
We may use your personal information for the following purposes:
- To allow you to register, set up, and maintain an online profile
- To consider you or contact you for any role you have applied to or that we are otherwise considering candidates for
- To review or report on federal contractor compliance or other legal requirements
- Updating you on any changes to our privacy notice, security updates, changes to our website or online profile area
- To make a decision regarding your recruitment or candidacy for employment or other engagement
- To determine any terms on which you may work for us
- To determine whether any reasonable adjustments or accommodation are required in connection with your application
- Internal reporting and understanding how we can improve our internal recruitment processes and website
- Understanding user traffic to our website
- Physical security of our people, visitors and property
- If you are hired or engaged, information may be incorporated into our HR or vendor system and become part of your HR or vendor file, and used for employment or engagement-related purposes
DATA SHARING
Where you are represented by a recruitment agency, we will share information about your recruitment activity (such as interview feedback, any offers etc.) so they can discuss this with you.
Given the nature of EPAM’s business, from time to time our clients would like to receive summary CVs of applicants like you, as well as our existing employees. At times we might provide only an anonymized summary CV but this is not always possible.
In order to understand how we can improve our internal recruitment processes, we may use a third party survey provider to (i) send you an invitation to a survey and or (ii) collect your responses. Typically, we only share your name and email address. Only team leaders and recruitment managers in EPAM’s appropriate Talent Acquisition teams will have access to replies from applicants under their remit. Your replies will not affect the progress or outcome of any recruitment process with EPAM.
We may also partner with a background check vendor to assist in any post-offer background checks of applicants, which may require sharing certain personal information such as name, date of birth, address, social security number, etc., for purpose of ordering the check. Such checks will only be performed after securing your express consent.
Where we need to technical testing of your skills, we may use third party providers to undertake the testing on our behalf. We may typically share your name and contact information, primary skills, the role or the type of role you are applying for and your resume or CV, if required.
We may also use third party communication providers to help us manage communications around our recruitment and information campaigns.
We may also need to use third party service providers, for example, to help us manage our applicant tracking system or to host our websites or servers. We put contractual terms in place to protect your personal data.
We will share your data with other companies within the EPAM group only for the purposes set out above. As EPAM is a global company with a presence in over 50 countries and regions, we transfer the personal information we collect about you to our group companies which may include outside of your country. To ensure that your personal information receives an adequate level of protection we have put in place an intragroup data transfer agreement to ensure that your personal information is treated in a way that is consistent with and which respects data privacy laws.
Note, where, in accordance with this notice, we send or outsource your personal information to a country other than the country in which you are applying to render services for the Company, that personal information may be available to the applicable foreign government or its agencies under a lawful order made in that foreign country for purposes other than described herein.
We may need to disclose all or any part of your personal information if required to do so by law, or pursuant to a request from a governmental or regulatory entity/body or if we believe in good faith that such disclosure is necessary to (1) comply with legal or regulatory requirements or for the purposes of compliance with legal process; (2) prevent crime; (3) prevent any terrorist activity or threat to national security; or (4) protect the safety or wellbeing of users of our staff or any other person.
We will not otherwise sell your data that you provide to us in connection with the application process.
DATA SECURITY
We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered or disclosed. In addition, we limit access to your personal information to those employees, contractors and third parties who have a business need to know. They will only process your personal information on our instructions and they are subject to a duty of confidentiality.
We have put in place procedures to deal with any suspected data security breach and will follow any legally required breach notification processes where we are required to do so.
DATA RETENTION
We will only retain your personal information for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.
In some circumstances, we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.
RECRUITMENT CAMPAIGNS
You can opt out of receiving information about our recruitment campaigns from EPAM.
You may unsubscribe from these emails at any time by a) unsubscribing using our website, b) logging into your online profile, if you have one, or b) by clicking the unsubscribe link on any recruitment campaign email from us.
We will take reasonable steps to unsubscribe you from these emails, but it may take up to 72 hours to take effect.
YOUR CONSENT
By proceeding with your application, where required by applicable law, you indicate your acceptance of our collection, saving, use, transfer and disclosure of personal information as described in this notice. If you do not accept the terms you will not be allowed access to apply for a position online or have your written, offline submission considered for a position.
By using EPAM’s career site or otherwise applying for work with us, you also agree to the transfer of personal information about you to countries outside the country in which you reside, which may include countries with a different data protection regime than in place in the country in which you reside, as outlined above. We will take appropriate technical, organizational, and legal steps to secure personal information about you.
The provision of personal information is voluntary. Please note however, failure to provide sufficient information may result in EPAM being unable to consider your application.
YOUR RIGHTS
According to applicable law, you may have the right to:
- Request access to your personal information (commonly known as a "data subject access request"). This enables you to receive a copy of the personal information we hold about you and to check that we are lawfully processing it.
- Request correction of the personal information that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected.
- Request erasure of your personal information. This enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have exercised your right to object to processing (see below).
- Object to processing of your personal information where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal information for direct marketing purposes such as our recruitment campaigns or “hot jobs” emails.
- Request the restriction of processing of your personal information. This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it.
If you want to review, verify, correct or request erasure of your personal information, object to the processing of your personal data, or request that we transfer a copy of your personal information to another party, please contact privacy@epam.com in writing.
What we may need from you
We may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.
QUESTIONS, REQUESTS AND COMPLAINTS
All queries and requests for should be sent initially by email to: privacy@epam.com
EPAM SYSTEMS IN YOUR LOCATION
Countries and regions |
EPAM Entity and address |
Australia |
EPAM Systems (Australia) Pty. Ltd. Suite 214, 33 Lexington Drive, Bella Vista, New South Wales 2153, Australia |
Hong Kong SAR |
EPAM Systems (Hong Kong) Limited 26F, The Wellington Tower, |
India |
EPAM Systems India Private Limited Units 2 & 3, Floors - 10, 11 and 12, |
Israel |
Naya P.A.I. Technologies Ltd 71 HaNadiv St., Hertzliya, Israel |
Japan |
EPAM Systems Japan G.K. Roppongi Denki Building, 6-1-20 Roppongi, Minato-ku, Tokyo, Japan |
People’s Republic of China |
EPAM Systems (Shenzhen) Co., Ltd. 3/F, Block 5, Viseen Business Park, No. 9, Gaoxin 9th South Road, Nanshan District, Shenzhen, CHINA 518057 |
People’s Republic of China |
EPAM Systems (Suzhou) Co., Ltd. Building 12, Creative Industrial Park, 328 Xinghu Street, Suzhou Industrial Park, Suzhou, CHINA 215123 |
People’s Republic of China |
Shanghai EPAM Systems Co., Ltd. 3/F, Building 5, 570 Yongjia Road, Xuhui District, Shanghai, CHINA 200031 |
People’s Republic of China |
Guangzhou EPAM Systems Co., Ltd. Self-edited Room 1205, Agile Center, No. 26, Huaxia Road, Tianhe District,, Guangzhou, CHINA 510623 |
People’s Republic of China |
Design Continuum (Shanghai) Co., Ltd. 3/F, Building 5, 570 Yongjia Road, Xuhui District, Shanghai, CHINA 20003 |
Singapore |
EPAM Systems Pte. Ltd. 80 Raffles Place, # 26-01 UOB Plaza 1, 048624, Singapore |
United Arab Emirates |
EPAM Systems FZ-LLC Dubai Branch, Building 16, Office 241, Dubai Internet City |
Vietnam
|
EPAM SYSTEMS (VIETNAM) COMPANY LIMITED 13th Floor, MB Sunny Tower Bldg., No. 259 Tran Hung Dao Street, Co Giang Ward, District 1, Ho Chi Minh City, Vietnam |
8 October 2020
Згода на обробку та передачу третім особам персональних даних
Направляючи резюме і заповнюючи анкету на сайті careers.epam.ua (надалі – «Сайт»), я відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — Закон № 2297) надаю ТОВ «ЕПАМ СИСТЕМЗ»: 03150, г. Київ, вул. Фізкультури, 28, тел. +38 044 390-54-57, факс +38 044 390-08-61 (володілець персональних даних) добровільну та інформовану згоду на обробку моїх персональних даних, зазначених в резюме і анкеті, а також в пункті 1 цієї згоди, а також на поширення (в тому числі надання, реалізацію, передачу) моїх персональних даних третім особам (в тому числі компанії Beamery, Codility та іноземним суб'єктам відносин, пов'язаних з персональними даними), зазначеним у справжній згоди, на наступних умовах:
Виходячи з мети обробки персональних даних, зазначеної в пункті 2 цієї згоди, склад моїх персональних даних, дозвіл на обробку яких, поширення (в тому числі надання, реалізацію, передачу) третім особам (в тому числі компанії Beamery, Codility та іноземним суб'єктам відносин, пов'язаних з персональними даними) надається мною в даної згоді, є таким:
- основна інформація про суб'єкта, тобто його ПІБ, стать, громадянство, автобіографія, дата (день / місяць / рік) і місце народження, адреса / відомості про місцезнаходження, поштовий індекс, інші відомості, що містяться в резюме Суб'єкта і які Суб'єкт надав за власним бажанням;
- відомості про наявний досвід роботи, включаючи всю інформацію, що міститься в трудовій книжці, в тому числі про попередні місця роботи (найменування роботодавців, їх адреси місцезнаходження, номери телефонів та адреси електронної пошти, дати початку і закінчення роботи, посаду, підрозділ, відомості про заохочення та нагороди), колишніх або теперішніх клієнтів, з якими суб'єкт співпрацював на підставі цивільно-правового договору (найменування клієнтів, їх адреси місцезнаходження, номери телефонів та адреси електронної пошти, дати початку і закінчення виконання для них робіт, надання послуг, вид, обсяг і характер виконуваних робіт, наданих послуг, місце виконання робіт, надання послуг, проект, в рамках якого виконувалися роботи, надавались послуги), включаючи всю інформацію, що міститься в цивільно-правових договорах, відомості, що містяться в дозволі на застосування праці іноземців та осіб без громадянства, включаючи копії всіх вищевказаних документів, а також про бажані умови, характер і вид роботи у ТОВ «ЕПАМ СИСТЕМЗ» (професія, посада, місце роботи, трудова функція, посадові обов'язки, термін початку роботи, режим робочого часу і часу відпочинку), або про бажані умови співпраці з ТОВ «ЕПАМ СИСТЕМЗ» на підставі цивільно-правового договору (характер, вид і обсяг передбачуваних до виконання/надання робіт, послуг) трудовий стаж (стаж роботи), відомості про співробітників попередніх роботодавців або клієнтів, з якими суб'єкт взаємодіяв в ході здійснення трудової діяльності, виконання робіт, надання послуг і які можуть дати рекомендації про кваліфікацію/навички суб'єкта, якість виконуваних ним робіт, наданих послуг, відомості про готовність до відряджень і релокації;
- відомості про освіту, навички і соціальний статус, в тому числі професійні сертифікати, участь у професійних асоціаціях, відомості про учене звання і науковий ступінь, освіту (в тому числі всі відомості, що містяться в документах про освіту, такі як найменування та адреса освітнього або наукового закладу, реквізити документа про освіту (найменування, серія, номер, дата видачі), період, вид та форма навчання, дата закінчення, факультет, отримана кваліфікація, напрямок і спеціальність), рівень володіння іноземними мовами, відомості про атестацію, підвищення кваліфікації і професійної перепідготовки, реквізити підтверджуючих документів, про наукові праці та винаходи, сімейний стан і склад сім'ї, інформація про наявність дітей, в тому числі неповнолітніх та дітей-інвалідів;
- контактні дані і відомості про активність на Сайті, в тому числі адреса електронної пошти, телефон (службовий, мобільний), контакти в чатах та інших електронних ресурсах, інформацію з соціальної мережі, до якої Суб'єкт надав (а) доступ, включаючи мережевий ідентифікатор (ID) свій аккаунт в соціальних мережах, контакти або список «друзів», а також інформацію, яку Суб'єкт опублікував (а), зробивши загальнодоступною, інформація про заявки / відгуках на вакансії, IP-адреси пристроїв, що використовуються Суб'єктом в ході взаємодії з ТОВ «ЕПАМ СИСТЕМЗ», їх моделі, історія браузера, тип пристрою, тип операційної системи і комп'ютера, мобільного браузера, файли «cookies», відомості про дії на Сайті , дата і час відвідування Сайту (сесії), оновлення та видалення даних, в т.ч. з використанням метричних програм Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar та інших;
- фінансова інформація, в тому числі відомості про приблизний розмір поточного доходу, а також передбачуваний розмір посадового окладу або тарифної ставки у ТОВ «ЕПАМ СИСТЕМЗ» в разі прийому суб'єкта на роботу до ТОВ «ЕПАМ СИСТЕМЗ» або передбачувана ціна робіт, послуг в рамках планованого до укладання з ТОВ «ЕПАМ СИСТЕМЗ» цивільно-правового договору, відомості про реєстрацію в якості фізичної особи - підприємця, номер свідоцтва та дата такої реєстрації, реєстраційний номер облікової картки платника податків (ідентифікаційний код), банківські реквізити розрахункового рахунку, статус податкового резидента, свідоцтво про загальнообов'язкове державне соціальне страхування, включаючи копії всіх вищевказаних документів;
- інформація про фізичні дани суб'єкта персональних даних, включаючи фотографії, записи систем відеоспостереження (відеозйомки), встановлених в приміщеннях ТОВ «ЕПАМ СИСТЕМЗ».
- інформація про інтерв'ю: результат виконання суб'єктом тестових завдань ТОВ «ЕПАМ СИСТЕМЗ», результати (підсумки) та хід інтерв'ю/переговорів, проведених уповноваженими особами ТОВ «ЕПАМ СИСТЕМЗ» з суб'єктом персональних даних, відповіді на запитання, задані в ході таких інтерв'ю/переговорів, в тому числі аудіо - та відеозапис інтерв'ю/переговорів, листування по електронній пошті з представниками ТОВ «ЕПАМ СИСТЕМЗ» і юридичних осіб ЕПАМ .
2. МЕТА З ЯКОЮ ОБРОБЛЯТИМУТЬСЯ ПЕРСОНАЛЬНІ ДАНІ.
Метою обробки персональних даних є розгляд питання про укладення між ТОВ «ЕПАМ СИСТЕМЗ» і суб'єктом персональних даних трудового або цивільно-правового договору, підтвердження відповідності кваліфікації суб'єкта наявним у ТОВ «ЕПАМ СИСТЕМЗ» вакансіям, занесення персональних даних суб'єкта в базу даних потенційних контрагентів ТОВ «ЕПАМ СИСТЕМЗ» або для формування кадрового резерву ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ (особи, що входять в одну групу компаній з ТОВ «ЕПАМ СИСТЕМЗ», перелік яких зазначений за наступним посиланням: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=UA).
Результат виконання суб'єктом тестових завдань ТОВ «ЕПАМ СИСТЕМЗ», результати (підсумки) та хід інтерв'ю/переговорів, проведених уповноваженими особами ТОВ «ЕПАМ СИСТЕМЗ» з суб'єктом персональних даних, відповіді на запитання, задані в ході таких інтерв'ю/переговорів, аудіо- та відеозаписи інтерв'ю/переговорів, проведених з суб'єктом, обробляються з метою можливого надання та демонстрації уповноваженим особам ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ в рамках обміну досвідом і передачі знань від більш досвідчених осіб менш досвідченим.
Встановлення зворотнього зв'язку з Суб'єктом (у тому числі направлення йому новин, розсилок про проведені ТОВ «ЕПАМ СИСТЕМЗ» або іншими юридичними особами ЕПАМ заходи й запрошень на такі заходи, інформації про наявні вакансії та оновлення в інформаційних кампаніях у рамках групи компаній, в яку входять ТОВ «ЕПАМ СИСТЕМЗ» та юридичні особи ЕПАМ, пропозицій про укладення цивільно-правового або трудового договору), в тому числі з використанням інструменту Mailchimp.
Надання Суб'єкту можливості проходження тестів/завдань, які доступні на сайті codility.com/, а також на інших сайтах компанії Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), з метою оцінки рівня технічних навичок (технології програмування, мови програмування і т.д.) в процесі розгляду питання про укладення цивільно-правового або трудового договору між Суб'єктом і юридичною особою з групи компаній ЕПАМ.
Записи систем відеоспостереження (відеозйомки) обробляються з метою забезпечення особистої безпеки суб'єкта персональних даних, забезпечення збереження майна ТОВ «ЕПАМ СИСТЕМЗ» і суб'єкта персональних даних.
IP-адреси пристроїв, за допомогою яких відвідується Сайт, історія браузера, тип пристрою, тип операційної системи і комп'ютера, мобільного браузера, дата і час відвідування Сайту (сесії), оновлення та видалення даних, відомості про дії на Сайті (в тому числі про перегляд рекламі, використання сервісів Сайту), файли «cookies» обробляються з метою поліпшення роботи Сайту, підвищення зручності та ефективності роботи з Сайтом, надання рішень і послуг, що найбільш відповідають потребам Суб'єкта, визначення його переваг, відображення рекламних оголошень (поведінкової реклами), надання цільової інформації щодо рішень і послуг ТОВ «ЕПАМ СИСТЕМЗ» і його партнерів, надання Суб'єкту таргетированной реклами на основі переваг / дій суб'єкта на Сайті за допомогою сервісів Facebook, Instagram, а також для забезпечення технічної можливості функціонування Сайту.
Проведення з використанням інструменту Beamery ТОВ «ЕПАМ СИСТЕМЗ» та іншими юридичними особами ЕПАМ маркетингових кампаній / подій на основі результатів аналітики (в т.ч. аналізу активності відповідей Суб'єкта на Сайті, його переходу по посиланнях, які були спрямовані в рамках рекламної кампанії) з метою індивідуального комунікаційного підходу (докладніше про функціонал інструменту Beamery див. п. 3 цієї Згоди);
Напрям Суб'єкту новин (розсилок) про проведені ТОВ «ЕПАМ СИСТЕМЗ» або іншими юридичними особами ЕПАМ заходах і запрошень на такі заходи;
Пошук потенційних контрагентів, кандидатів на вакантні посади для ТОВ «ЕПАМ СИСТЕМЗ» і юридичних осіб ЕПАМ (в тому числі з використанням інструменту Beamery).
Я ознайомлений з більш докладними Умовами обробки файлів «cookies» за посиланням https://careers.epam.ua/cookie-policy
3. ВІДОМОСТІ ПРО ТРЕТІХ ОСІБ, ЯКИМ МОЖУТЬ ПЕРЕДАВАТИСЯ ПЕРСОНАЛЬНІ ДАНІ, І РОЗПОРЯДНИКІВ.
Персональні дані суб'єкта персональних даних збираються і обробляються з метою їх надання та передачі Юридичним особам ЕПАМ (в тому числі іноземним суб'єктам відносин, пов'язаних з персональними даними), для здійснення внутрішньокорпоративного обліку кандидатів та потенційних контрагентів, а також для формування єдиного кадрового резерву в рамках групи компаній, в яку входять ТОВ «ЕПАМ СИСТЕМЗ» та Юридичні особи ЕПАМ, а також внутрішнього інформаційного забезпечення ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ (в тому числі, забезпечення ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ матеріалами для обміну досвідом та отримання додаткових знань).
Персональні дані суб'єкта також можуть надаватися (або бути доступні) компанії Beamery Ltd (докладніше див. пункт 3 цієї Згоди), компанії The Rocket Science Group LLC, а саме її інструменту Mailchimp (докладніше див. пункт 3 цієї Згоди), компанії Codility Limited, а також третім особам, з якими у ТОВ «ЕПАМ СИСТЕМЗ» укладені договори на надання послуг ТОВ «ЕПАМ СИСТЕМЗ» (юридичних, аудиторських, бухгалтерських, охоронних послуг, надання комбінованих офісних адміністративних послуг, включаючи комплексну секретарську діяльність, інформаційних послуг і послуг з подбору персоналу, пошуку інформації про потенційних контрагентів за винагороду, та інших професійних послуг і т.п.) в разі, якщо це необхідно для належного надання послуг такими третіми особами ТОВ «ЕПАМ СИСТЕМЗ».
Персональні дані суб'єкта персональних даних збираються і обробляються також з метою їх надання та передачі філіям ТОВ «ЕПАМ СИСТЕМЗ» та іншим відокремленим підрозділам ТОВ «ЕПАМ СИСТЕМЗ» в рамках єдиної Юридичної особи ТОВ «ЕПАМ СИСТЕМЗ», якщо це необхідно для реалізації прав і обов'язків ТОВ «ЕПАМ СИСТЕМЗ» як Юридичної особи та /або володільця персональних даних відповідно до законодавства України та Порядку обробки персональних даних у Товаристві з обмеженою відповідальністю «ЕПАМ СИСТЕМЗ».
Результат виконання суб'єктом тестових завдань ТОВ «ЕПАМ СИСТЕМЗ», результати (підсумки) та хід інтерв'ю/переговорів, проведених уповноваженими особами ТОВ «ЕПАМ СИСТЕМЗ» з суб'єктом персональних даних, відповіді на запитання, задані в ході таких інтерв'ю/переговорів, аудіо - та відеозапис інтерв'ю/переговорів з участю суб'єкта можуть надаватися і демонструватися уповноваженим особам ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ, які проводять або планують проводити переговори з іншими кандидат або потенційними контрагентами, з метою вивчення ними прийомів і способів, порядку ведення інтерв'ю/переговорів, а також для оцінки компетенцій уповноваженої особи ТОВ «ЕПАМ СИСТЕМЗ»/Юридичних осіб ЕПАМ, яка бере участь в веденні переговорів з боку ТОВ «ЕПАМ СИСТЕМЗ»/Юридичних осіб ЕПАМ.
Записи систем відеоспостереження (відеозйомки) можуть надаватися державним органам (їх співробітникам) на їх вимогу з метою дотримання чинного законодавства (в тому числі при розслідуванні вчинених злочинів, в ході провадження у справах про адміністративні правопорушення, розгляду справ в судах та інших органах).
Розпорядниками персональних даних є особи, з якими ТОВ «ЕПАМ СИСТЕМЗ» укладені відповідні договори на надання послуг і які в ході виконання даних договорів за дорученням ТОВ «ЕПАМ СИСТЕМЗ» обробляють мої персональні дані, а саме уповноважені здійснювати збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, знищення персональних даних, в тому числі з використанням інформаційних (автоматизованих) систем.
З метою виконання зазначених вище повноважень розпорядники мають право отримувати мої персональні дані з будь-яких законних джерел, в тому числі від мене і від третіх осіб, а також обробляти всі зазначені в цієї згоді мої персональні дані, в тому числі персональні дані, які становить особливий ризик для прав і свобод суб'єктів персональних даних, на що я даю повну та безумовну згоду.
Надаючи дану згоду, я підтверджую, що до моменту надання цієї згоди ознайомлений з переліками таких Юридичних осіб ЕПАМ, інших третіх осіб, яким можуть передаватися мої персональні дані, та розпорядників, їх місцезнаходження або місце проживання (перебування), згоден на таку передачу і моєї подальшої згоди та повідомлення не потрібно в кожному окремому випадку передачі (розкриття) таким Юридичним особам ЕПАМ, іншим третім особам та розпорядникам моїх персональних даних та обробки ними моїх персональних даних.
Також я повідомлений, що актуальна версія даних переліків Юридичних осіб ЕПАМ, яким можуть передаватися мої персональні дані знаходиться в мережі Інтернет за адресою https://careers.epam.ua/legal-entities та доступна для ознайомлення усіма зацікавленими особами в будь-який момент.
Мої персональні дані також зберігаються та обробляються у вигляді загальної для ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ бази даних в інформаційній системі Staffing Desk, доступ до якої наданий уповноваженим особам ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ, яким такі персональні дані необхідні для виконання їх посадових або цивільно-правових обов'язків. Подібний доступ надається з метою внутрішнього інформаційного забезпечення ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ та використання кадрового резерву для заповнення наявних у ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ вакантних посад, або з метою використання бази потенційних контрагентів для пошуку контрагента у разі необхідності укладення ТОВ «ЕПАМ СИСТЕМЗ» або Юридичною особою ЕПАМ цивільно-правового договору на певний вид робіт, послуг.
З метою внутрішнього інформаційного забезпечення ТОВ «ЕПАМ СИСТЕМЗ» та / або Юридичних осіб ЕПАМ персональні дані суб'єкта можуть включатися в інші інформаційні системи.
У зв'язку з тим, що ТОВ «ЕПАМ СИСТЕМЗ» використовує рекламні послуги соціальних мереж Facebook та Instagram, Суб'єкт дає свою згоду на передачу і надання доступу до його персональних даних, зазначених у підпункті 4 п. 1 цієї Згоди, власникам соціальних мереж Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025) та Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для цілей надання сервісів вимірювання і таргетингу реклами на основі переваг / дій Суб'єкта, за допомогою соціальних мереж Facebook та Instagram.
Суб'єкт підтверджує свою поінформованість і погоджується з тим, що зазначені вище власники соціальних мереж Facebook та Instagram можуть використовувати файли «cookie», веб-маяки та інші технології зберігання даних для збору або отримання інформації з Сайту і будь-яких інших ресурсів мережі Інтернет і використовувати цю інформацію для зазначених вище цілей.
Я повідомлений, що можу заборонити збір та використання інформації для таргетингу реклами шляхом заборони збереження файлів «cookies» в налаштуваннях свого браузера. Я також повідомлений, що можу отримати доступ до механізму здійснення такого вибору на сайтах: http://www.aboutads.info/choices та http://www.youronlinechoices.eu/. ТОВ «ЕПАМ СИСТЕМЗ» повідомив мене про те, що більш детальну інформацію про cookie-файли і принципах їх роботи можна знайти на ресурсі http://www.aboutcookies.org/.
Суб'єкт дає свою згоду на транскордонну передачу та надання доступу до своїх персональних даних, зібраних через Сайт, а саме таких:
1. персональні дані, які включають в себе прізвище, ім'я, адреса електронної пошти, відомості про наявний досвід роботи / діяльності (назва організації, посади в організації), резюме, інформацію про заявки / відгуках на вакансії, адреса / відомості про місцезнаходження, поштовий індекс, номер контактного телефону, відомості про освіту, інформацію з соціальної мережі, до якої Суб'єкт надав доступ, включаючи мережевий ідентифікатор (ID) свій аккаунт в соціальних мережах, контакти або список «друзів», а також інформацію, яку Суб'єкт опублікував, зробивши загальнодоступною, листування по електронній пошті з представниками ТОВ «ЕПАМ СИСТЕМЗ» або інших юридичних осіб ЕПАМ, інші персональні дані, які Суб'єкт за власним бажанням надав, інші відомості, що збираються в автоматичному режимі (IP-адреси пристроїв, за допомогою яких відвідується Сайт, історія браузера, тип пристрою, тип операційної системи і комп'ютера, мобільного браузера, дата і час відвідування Сайту (сесії), оновлення та видалення даних, відомості про дії на Сайті, файли «cookies»), в т.ч. з використанням метричних програм (систем) Google Analytics, Mixpanel,
компанії Beamery Ltd. (www.beamery.com) (включаючи залучених нею третіх осіб-субоператоров), і використання Суб'єктом персональних даних компанією Beamery Ltd. (включаючи залучених нею третіх осіб-субоператоров) виключно для цілей:
- проведення ТОВ «ЕПАМ СИСТЕМЗ» та іншими юридичними особами ЕПАМ маркетингових кампаній / подій з вбудованою всебічної аналітикою, а також пошуку та залучення кандидатів / потенційних контрагентів для розгляду питання про укладення юридичною особою ЕПАМ з такими кандидатами / потенційними контрагентами цивільно-правового або трудового договору шляхом сегментації / поділу пулу кандидатів за критеріями участі / відповідності на основі потоку повідомлень / комунікаційних потоків (наприклад, активність / частота відповідей, зацікавленість), дій / тригерів (наприклад, перехід по посиланнях, які були спрямовані в рамках рекламної кампанії),
- здійснення комунікації / зв'язку між Суб'єктом і представниками ТОВ «ЕПАМ СИСТЕМЗ» або інших юридичних осіб ЕПАМ через настроюються автоматизовані електронні листи / смс / месенджери,
- автоматичного поповнення даних в інформаційних системах персональних даних ТОВ «ЕПАМ СИСТЕМЗ» загальнодоступними відомостями з різних соціальних мереж і відкритих баз резюме;
- інших цілей, зазначених у цієї Згоді на обробку персональних даних;
2. персональні дані, які включають в себе ім'я, прізвище, адресу електронної пошти, навички та їх рівень, місце розташування, інформацію про відвідуваних заходах,
компанії The Rocket Science Group LLC, а саме її інструменту Mailchimp (www.mailchimp.com) (включаючи залучених нею третіх осіб-субоператоров), і використання персональних даних суб'єкта компанією The Rocket Science Group LLC (включаючи залучених нею третіх осіб-субоператоров) виключно для цілей встановлення зворотного зв'язку з Суб'єктом (в тому числі направлення йому новин, розсилок про проведені Оператором або іншими юридичними особами ЕПАМ заходах і запрошень на такі заходи, інформації про наявні вакансії та оновлення в інформаційних кампаніях в рамках групи компаній, в яку входять Оператор та юридичні особи ЕПАМ, пропозицій про укладення цивільно-правового або трудового договору);
3. Персональні дані, які включають в себе ім'я, прізвище, адресу електронної пошти,
компанії Codility Limited (https://codility.com/, адресу місцезнаходження: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) виключно для цілей обробки результатів проходження Суб'єктім тесту на оцінку рівня технічних навичок і передачі відповідні дані про результат проходження тесту Компанії у зв'язку з використанням Компанією послуг Codility Limited. Послуги Codility Limited включають в себе оцінку рівня технічних навичок Суб'єкту (технології програмування, мови програмування і т.д.) в процесі розгляду питання про укладення цивільно-правового або трудового договору між Суб'єктім та юридичною особою з групи компаній ЕПАМ; оцінка проводиться за допомогою проходження Суб'єктім тестів, які доступні на сайті https://codility.com/, а також на інших сайтах компанії Codility Limited.
4. ДІЇ З ПЕРСОНАЛЬНИМИ ДАНИМИ.
Володілець має право здійснювати наступні дії з моїми персональними даними, вказаними в цієї згоді, включаючи персональні дані, які становить особливий ризик для прав і свобод суб'єктів персональних даних, на що я даю повну та безумовну згоду: автоматизована, неавтоматизована і змішана обробка, в тому числі збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, знеособлення, знищення і поширення (розповсюдження, реалізація, передача) персональних даних (i) по мережам зв'язку загального користування, (ii) по інформаційно-телекомунікаційним мережам міжнародного інформаційного обміну, в тому числі іноземним суб'єктам відносин, пов'язаних з персональними даними, а також отримувати мої персональні дані з будь-яких законних джерел, в тому числі від мене і від третіх осіб.
Способи, що застосовуються для обробки персональних даних: (i) автоматизована обробка; (ii) обробка без використання засобів автоматизації (неавтоматизована); (iii) змішана обробка; (iv) обробка з отриманням персональних даних, існуючих в електронному вигляді, шляхом копіювання та іншими способами, що не знищують персональні дані; (v) зберігання персональних даних в паперовому вигляді, а також в електронному вигляді на серверах ТОВ «ЕПАМ СИСТЕМЗ», Юридичних осіб ЕПАМ, їх контрагентів, яким такі персональні дані передані відповідно до умов цієї згоди; (vi) перегляд персональних даних з метою визначення, чи міститься в них інформація, що відноситься до мети збору і обробки персональних даних; (vii) надання доступу до персональних даних особам, яким вони необхідні для цілей виконання своїх посадових обов'язків, зобов'язань в рамках укладеного з ТОВ «ЕПАМ СИСТЕМЗ» цивільно-правового договору, в тому числі працівникам, підрядникам, практикантам ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ; (viii) інші способи обробки, відповідно до мети збору і обробки персональних даних.
5. ДЖЕРЕЛА ЗБИРАННЯ МОЇХ ПЕРСОНАЛЬНИХ ДАНИХ Є:
5.1. інформація, документи, що містять персональні дані, надані ТОВ «ЕПАМ СИСТЕМЗ» самим суб'єктом, а також отримані в ході взаємодії з ним по телефону, електронній пошті, за допомогою Сайту, інструменту Beamery (докладніше див. пункт 3 цієї Згоди) та інших засобів комунікації, а також при проведенні інтерв'ю/переговорів з суб'єктом (в тому числі очно або дистанційно за допомогою мережі Інтернет);
5.2. інформація, документи, що містять персональні дані, отримані від третіх осіб, які здійснюють обробку персональних даних на законних підставах, в тому числі від державних органів, інших організацій, фізичних осіб, фізичних осіб-підприємців, в тому числі від осіб, з якими у ТОВ «ЕПАМ СИСТЕМЗ» укладені договори з метою надання ними послуг з підбору персоналу для ТОВ «ЕПАМ СИСТЕМЗ» або пошуку ними для ТОВ «ЕПАМ СИСТЕМЗ» відповідних контрагентів для надання послуг, виконання робіт в разі, коли такими контрагентами виявилися фізичні особи. У такому випадку за дотримання всіх вимог законодавства в галузі обробки персональних даних, а також за отримання від суб'єкта всіх необхідних погоджень, в тому числі на передачу його персональних даних ТОВ «ЕПАМ СИСТЕМЗ», відповідають ці треті особи;
5.3. інформація, що містить персональні дані, отримана із загальнодоступних джерел персональних даних і джерел, в яких персональні дані зроблені загальнодоступними самим суб'єктом, в тому числі:
- портали для пошуку роботи, де Суб'єкти самостійно розміщують свої резюме;
- сторінки в соціальних мережах і в мережах професійного співтовариства в мережі Інтернет (наприклад, LinkedIn);
- внутрішня інформаційна система ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ (Staffing Desk);
- інші загальнодоступні джерела персональних даних;
5.4. інформація, документи, що містять персональні дані і створені / отримані в процесі взаємодії між ТОВ «ЕПАМ СИСТЕМЗ» і суб'єктом, в тому числі записи систем відеоспостереження (відеозйомки), встановлених в приміщеннях (офісах) ТОВ «ЕПАМ СИСТЕМЗ»;
5.5. інші законні джерела отримання персональних даних.
6. МІСЦЕ (ФАКТИЧНА АДРЕСА) ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ:
03150, м. Київ, вул. Фізкультури, 28, а також за місцем знаходження філій та інших відокремлених підрозділів:
- філія у місті Харкові ТОВ «ЕПАМ СИСТЕМЗ»: 61072, Харківська обл., місто Харків, вулиця Двадцять Третього Серпня, будинок 33-Г, корпус літ А-7;
- філія у місті Вінниці ТОВ «ЕПАМ СИСТЕМЗ»: 21050, Вінницька обл., місто Вінниця, вулиця Миколи Оводова, будинок 51;
- філія у місті Львові ТОВ «ЕПАМ СИСТЕМЗ»: 79034, Львівська обл., місто Львів, вулиця Угорська, будинок 14, секція 1;
- підрозділ у м. Дніпро ТОВ «ЕПАМ СИСТЕМЗ»: 49044, Дніпропетровська обл., м. Дніпро, вулиця Барикадна, будинок 16, поверх 5.
7. ПРАВА СУБ'ЄКТА:
Я до моменту надання цієї згоди ознайомлений зі своїми правами, передбаченими Законом № 2297, а саме:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим мною особам, крім випадків, встановлених Законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються мої персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніше як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються мої персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти володільцю персональних даних вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкових втрат, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до органів державної влади та посадових осіб, до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для мені правові наслідки.
8. ТЕРМІН ОБРОБКИ І ЗБЕРІГАННЯ:
9. Я погоджуюсь з веденням відеоспостереження (відеозйомки) на території приміщень (офісів) ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ, при якому здійснюється збір і обробка моїх персональних даних.
10. Надаючи персональні дані рекомендувачів, співробітників колишніх роботодавців і клієнтів, близьких родичів (чоловіка / дружини, дітей, в тому числі усиновлених / удочеріних) ТОВ «ЕПАМ СИСТЕМЗ», я гарантую, що мною отримана згода цих осіб на передачу їх персональних даних для обробки ТОВ «ЕПАМ СИСТЕМЗ» відповідно до мети обробки персональних даних, зазначеної в пункті 2 цієї згоди.
11. Я повідомлений про можливе отримання моїх персональних даних та даю ТОВ «ЕПАМ СИСТЕМЗ» та розпорядникам свою згоду на отримання персональних даних від третіх осіб для мети, зазначеної в п. 2 цієї згоди, зокрема, від працівників ТОВ «ЕПАМ СИСТЕМЗ» і колишніх працівників, інших фізичних осіб, Юридичних осіб ЕПАМ, їх працівників і підрядників, моїх колишніх роботодавців та клієнтів, державних і муніципальних органів, організацій, установ, в яких можуть зберігатися і оброблятися мої персональні дані, шляхом направлення відповідного запиту зазначеним особам, а також за допомогою інформаційно-телекомунікаційної мережі «Інтернет».
Я цим підтверджую, що попереджений про наслідки відмови від дачі цієї згоди на отримання моїх персональних даних від третіх осіб, зокрема неможливість отримання ТОВ «ЕПАМ СИСТЕМЗ» та розпорядниками таких персональних даних тягне неможливість перевірки моєї репутації і неможливість отримання рекомендацій про мої ділові та професійні якості від моїх колег, клієнтів і роботодавців, що може виступити одним із факторів при виборі ТОВ «ЕПАМ СИСТЕМЗ» кандидата або контрагента, в тому числі стати причиною надання іншому претендентові або потенційному контрагенту переваги при працевлаштуванні або укладанні цивільно-правового договору.
12. Ця згода вступає в силу з дати її надання мною.
13. Я повідомлений, що ця згода може бути мною відкликана в будь-який час шляхом письмового повідомлення про відкликання, спрямованого рекомендованим листом на адресу ТОВ «ЕПАМ СИСТЕМЗ»: 03150, г. Київ, вул. Фізкультури, 28, а також шляхом направлення повідомлення (електронного листа) про відкликання на адресу електронної пошти privacy@epam.com.
Відкликання даної згоди вступає в силу з дати отримання відповідного повідомлення ТОВ «ЕПАМ СИСТЕМЗ».
Відкликання згоди тягне припинення обробки персональних даних, якщо відсутні інші підстави обробки персональних даних.
У разі відмови від обробки персональних даних метричними програмами (Google Analytics, Google Tag Manager, Mixpanel, Hotjar та інших), в тому числі зібраних і оброблюваних для надання / показу поведінкової та таргетированной реклами, я проінформований про необхідність припинити використання Сайту або відключити файли «cookie» в настройках браузера, як це описано в останньому абзаці п. 3 цієї Згоди.
14. Якщо будь-які положення даної згоди будуть визнані такими, що не відповідають законодавству України або недійсними, це не повинно впливати на дійсність і правомочність інших положень згоди.
Направляючи резюме і заповнюючи анкету на сайті careers.epam.ua, я також підтверджую, що до надання даної згоди (в момент збору персональних даних) я ознайомлений з:
- правами, наданими мені відповідно до чинного законодавства України про персональні дані,
- інформацією про джерела збирання, місцезнаходження своїх персональних даних, місцезнаходження або місце проживання володільця та розпорядників персональних даних, склад та зміст зібраних персональних даних, мету збору та обробки моїх персональних даних та осіб, яким передаються персональні дані, мети і підстави такої передачі, які дії з персональними даними передбачає їх обробка, термін зберігання, умови відкликання згоди, а також з іншою інформацією в простій та зрозумілій формі, що дозволяє мені дати інформовану, добровільну та свідому згоду на обробку моїх персональних даних.