Privacy Notice – Applicants and EPAM Anywhere
Applicant
Privacy Notice
(EEA, Switzerland and UK)
WHAT IS THE PURPOSE OF THIS DOCUMENT?
EPAM Systems Inc. and its affiliates (“EPAM”, "we") are committed to protecting the privacy and security of your personal information.
This privacy notice describes how we collect and use personal information about you during and after your application process, in accordance with the General Data Protection Regulation 2016 (“GDPR”).
This privacy notice applies to all job applicants and EPAM Anywhere applicants based in the European Economic Area, Switzerland and United Kingdom. This privacy notice does not apply to TestIO freelancers. We may update this privacy notice at any time. Where we can, we will notify applicants of substantial changes to the privacy notice. This privacy notice is also available in Czech, Hungarian and Polish.
This privacy notice should be read in conjunction with the general privacy policy for general use of our corporate websites, cookie notice and specific EPAM platform notices.
The relevant EPAM entity based on the country of the role for which you are applying is the data controller for data protection purposes. We have provided full details of the relevant entities below. For example, if you apply for a role in Poland, EPAM’s Polish entity, called “EPAM Systems (Poland) sp zoo” is the data controller. We may share your personal information within the EPAM group, and this privacy policy applies to any EPAM entity processing your personal data as a data controller.
We are required under data protection legislation to notify you of the information contained in this privacy notice.
This privacy notice does not imply in any way any contract of employment or contract for services or any other relationship between you and EPAM.
It is important that you read this privacy notice so that you are aware of how and why we use your personal data.
THE KIND OF INFORMATION WE HOLD ABOUT YOU
Personal data, or personal information, means any information, by itself or combined with other information, about an individual from which a person can be identified. It does not include data where the identity has been removed (anonymous data).
There are "special categories" of more sensitive personal data which require a higher level of protection. We do not routinely collect, store or use any special categories of personal data as part of our recruitment activities. If you notify us of a disability within the legal definition of a disability, we will only use that information to assess and implement any reasonable adjustments, as required by law.
We may collect, store, and use the following categories of personal information about you:
- Personal contact details such as name, title, addresses, telephone numbers, and personal email addresses;
- Date of birth;
- Your CV, professional social media profile such as LinkedIn, cover letter, application forms and other information regarding your employment history such as dates of employment, job titles, job descriptions, skills, reason for leaving, previous salary and benefits information, any websites or blogs you own or have contributed to, any photographs of you contained in your CV, areas of interests, notice periods/availability for employment;
- Your salary or remuneration package expectations and details of any offers of employment or work made by us to you and your responses;
- Interview history, questions, notes and technical assessment results;
- Your feedback on EPAM’s recruitment process;
- How we obtained your data – from an application by you, through an agency or from a third party website that you had used to seek employment;
- CCTV footage from attendance at any EPAM sites where we control the CCTV systems and any recordings of online video meetings, interviews or assessments;
- Any requests for reasonable adjustments or accommodations to comply with applicable equality legislation;
- Information to assess your right to work in the hire location, such as your nationality, work permit status including documentary evidence subject to local law and explicit consent, where required;
- Details of communications with you, how you interact with email communications and marketing communications;
- Your data privacy and marketing communications preferences
If you use your online profile using epam.com we will also collect, store, and use the additional following categories of personal information about you, such as:
- Your username and data required for log-in;
- Your log in frequency and activity;
- What software, devices or hardware you use to access your profile;
- Your profile preferences and other forms you may complete in the online profile;
- Any privacy or communication channel and frequency preferences.
HOW IS YOUR PERSONAL DATA COLLECTED?
We mainly collect personal information about applicants from:
- Directly from you, such as using our website epam.com/careers, other EPAM online platforms or applications, email applications or at a recruitment fair;
- From recruitment agencies that you are registered with and have agreed for them to provide us with your application information;
- From current EPAM employees or contractors or other third parties , with your prior permission, as part of our internal or external referral program;
- From third party websites and job boards that you have used to seek employment such as LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
From third party websites or platforms that help us obtain your contact details (if we do not already have it) or verify employment history from publicly available sources.
HOW WE WILL USE INFORMATION ABOUT YOU?
We only use your personal information for the following purposes and legal bases:
Purpose |
Personal Data used |
Legal basis |
Allow you to register, set up and maintain an online profile |
Your personal contact details; |
It is necessary for entering into or performing a contract with you |
Considering you for and contacting you about the role you applied for or other potential suitable roles on an individual basis |
Your personal contact details; Any requests for reasonable adjustments or accommodations; |
It is necessary for EPAM’s legitimate interests in tracking recruitment and managing its external talent pool which are not overridden by your interests or your fundamental rights and freedoms which require protection of personal data It is necessary for compliance with legal obligations to provide reasonable adjustments or accommodations
|
Contacting you about EPAM news or roles as part of a recruitment campaign (if you have opted in) |
Your personal contact details; details of communications with you, how you interact with email communications and marketing; Any privacy or communication channel and frequency preferences |
Your consent for EPAM to contact you with information EPAM news or about jobs as part of our recruitment campaigns, if you have opted in |
Updating you on any changes to our privacy notice, security updates, changes to our website or online profile area |
Your personal contact details |
It is necessary for compliance with legal obligations, such as in the areas of data protection law and corporate compliance laws |
Making a decision about your recruitment or appointment at EPAM |
Your CV, professional social media profile if used as part of an application and other information regarding your employment history; Information to assess your right to work in the hire location, such as your nationality, work permit status including documentary evidence |
It is necessary for entering into or performing a contract with you |
Determining any terms on which you work for us |
Your CV, professional social media profile if used as part of an application and other information regarding your employment history; Information to assess your right to work in the hire location, such as your nationality, work permit status including documentary evidence |
It is necessary for entering into or performing a contract with you |
Internal reporting and understanding how we can improve our internal recruitment processes and website |
Your feedback on EPAM’s recruitment process; Details of communications with you, how you interact with email communications and marketing communications; |
It is necessary for EPAM’s legitimate interests in tracking recruitment and managing its external talent pool which are not overridden by your interests or your fundamental rights and freedoms which require protection of personal data |
Physical security of our people, visitors and property |
CCTV footage from attendance at any EPAM sites where we control the CCTV systems |
It is necessary for EPAM’s legitimate interest in protecting the physical security of its people, visitors and property which is not overridden by your interests or your fundamental rights and freedoms which require protection of personal data |
DATA SHARING
Where you are represented by a recruitment agency, we will share information about your recruitment activity (such as interview feedback, any offers etc) so they can discuss this with you.
Given the nature of EPAM’s business, from time to time our clients would like to receive summary CVs of applicants like you, as well as our existing employees. We aim to first provide anonymised summary CVs but this is not always possible. We will do our best to inform you of any such disclosure in advance.
In order to understand how we can improve our internal recruitment processes, we may use a third party survey provider to (i) send you an invitation to a survey and or (ii) collect your responses. Typically, we only share your name and email address. Only team leaders and recruitment managers in EPAM’s appropriate Talent Acquisition teams will have access to replies from applicants under their remit. Your replies will not affect the progress or outcome of any recruitment process with EPAM.
We may also use third party communication providers to help us manage communications around our recruitment and information campaigns.
Where we need to technical testing of your skills, we may use third party providers to undertake the testing on our behalf. We may typically share your name and contact information, primary skills, the role or the type of role you are applying for and your resume or CV, if required.
We may also need to use third party service providers, for example, to help us manage our applicant tracking system or to help host our websites or servers. We contractual terms in place to protect your personal data.
We will share your data with other companies within the EPAM group only for the purposes set out above. As EPAM is a global company with a presence in over 50 countries and regions, we transfer the personal information we collect about you to our group companies only the following countries outside the European Economic Area in order to be able to consider you for other roles at EPAM or with our clients and to administer our recruitment teams and systems:
- USA
- Armenia
- Australia
- Belarus
- Canada
- Hong Kong SAR
- India
- Israel
- Japan
- Kazakhstan
- Korea
- Mexico
- People’s Republic of China
- Singapore
- Switzerland
- United Arab Emirates
- Ukraine
- Vietnam
Other than Switzerland, Israel, Japan and Canada, there is not an adequacy decision by the European Commission in respect of the above countries. This means that the countries (except for Switzerland, Israel, Japan and Canada) to which we transfer your data are not deemed to provide an adequate level of protection for your personal information.
However, to ensure that your personal information does receive an adequate level of protection we have put in place an intragroup data transfer agreement to ensure that your personal information is treated in a way that is consistent with and which respects the EU laws on data protection. If you require further information about this protective measure, you can request it from privacy@epam.com.
We may need to disclose all or any part of your personal information if required to do so by law, or pursuant to a request from a governmental or regulatory entity/body or if we believe in good faith that such disclosure is necessary to (1) comply with legal or regulatory requirements or for the purposes of compliance with legal process; (2) prevent crime; (3) prevent any terrorist activity or threat to national security; (4) protect the safety or wellbeing of users of our staff or any other person.
DATA SECURITY
We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorised way, altered or disclosed. In addition, we limit access to your personal information to those employees, contractors and third parties who have a business need to know. They will only process your personal information on our instructions and they are subject to a duty of confidentiality. Details of these measures may be obtained from privacy@epam.com.
We have put in place procedures to deal with any suspected data security breach and will notify you and any applicable regulator of a suspected breach where we are legally required to do so.
DATA RETENTION
How long we will keep your information for?
We will only retain your personal information for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.
After an unsuccessful application, we will aim to keep some or all of your personal data to the extent we need to for a period of 6 months after the last activity to consider you for any other job openings across the EPAM Group and for legal/record keeping purposes, unless we are required to keep your data for a longer period by applicable law.
Consent to keep your information
EPAM has asked you to consent to us storing your personal data after that initial period.
Where you have given us your consent, we apply the following retention guidelines to your personal data:
- After 6 months of no activity, we will minimise your personal data but at a minimum will retain your CV and information contained in it.
- Within two years of no activity, we will aim to contact you to understand whether there are any roles at EPAM which may be suitable for you. We may also contact you at any point up to this period, if we consider we have a potential suitable position for you and if you have opted in to receive any information generally about our recruitment campaigns.
- If we do not hear from you, we will either delete your profile or archive your profile and create a dummy profile with only one data field (such as your email address) to help link any future applications.
You may withdraw your consent to EPAM retaining your personal data beyond the initial 6 months period after an unsuccessful application.
If you do not consent to the retention of your data as set out here or you withdraw your consent, after 6 months of no activity or 6 months from an unsuccessful application (unless we are required to keep your data for a longer period by law), EPAM will take reasonable steps to either delete your profile or archive your profile and create a dummy profile with only one data field (such as your email address) to help link any future applications. This will not affect your ability to receive information on our recruitment campaigns or log into other EPAM platforms.
In some circumstances, we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.
RECRUITMENT CAMPAIGNS
You can opt into receive information about our recruitment campaigns from EPAM.
You may unsubscribe from these emails at any time by a) unsubscribing using our website, b) logging into your online profile, if you have one, or b) by following the unsubscribe link on any recruitment campaign email from us.
We will take reasonable steps to unsubscribe you from these emails, but it may take up to 72 hours to take effect.
YOUR RIGHTS IN CONNECTION WITH YOUR PERSONAL DATA
Under certain circumstances, by law you have the right to:
- Request access to your personal information (commonly known as a "data subject access request"). This enables you to receive a copy of the personal information we hold about you and to check that we are lawfully processing it.
- Request correction of the personal information that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected.
- Request erasure of your personal information. This enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have exercised your right to object to processing (see below).
- Object to processing of your personal information where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal information for direct marketing purposes such as our recruitment campaigns or “hot jobs” emails.
- Request the restriction of processing of your personal information. This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it.
- Request the transfer of your personal information to another party.
If you want to review, verify, correct or request erasure of your personal information, object to the processing of your personal data, or request that we transfer a copy of your personal information to another party, please contact privacy@epam.com in writing.
No fee usually required
You will not have to pay a fee to access your personal information (or to exercise any of the other rights). However, we may charge a reasonable fee if your request for access is clearly unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances.
What we may need from you
We may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.
QUESTIONS, REQUESTS AND COMPLAINTS
We have appointed a data protection officer (DPO) to oversee compliance with this privacy notice. If you have any questions about this privacy notice or how we handle your personal information, please contact the DPO:
Yuriy Goliyad
Head of Global Operations
41 University Drive
Suite 202
Newtown
PA 18940
USA
Email: privacy@epam.com
GERMANY ONLY – DATA PROTECTION OFFICER
We have appointed a data protection officer (DPO) to oversee compliance with this privacy notice. If you have any questions about this privacy notice or how we handle your personal information, please contact the DPO:
Yuriy Goliyad
Head of Global Operations
41 University Drive
Suite 202
Newtown
PA 18940
USA
Email: privacy@epam.com
EPAM SYSTEMS IN YOUR LOCATION - DETAILS OF THE DATA CONTROLLER:
Countries and regions |
EPAM entity and address |
Austria |
EPAM Systems Austria GmbH Company registration number 429394m and VAT/tax number: ATU69806123 |
Belgium |
EPAM Systems Netherlands BV (Belgium Branch) KBO/BCE Belgian Central Database of Enterprises number: 0673.663.812 |
Bulgaria |
EPAM Systems Bulgaria EOOD Entered with the Commercial Register kept by the Registry Agency with UIC 203112280 |
Czech Republic |
EPAM Systems (Czech Republic) sro, ID No.: 03142108 |
Germany |
EPAM Systems GmbH HRB 76658 |
Ireland |
EPAM Systems (Ireland) Limited Company number: 547284 |
Italy |
EPAM Systems Netherlands BV (Italy branch) Tax code PSTRRT61C18H264R |
Hungary |
EPAM Systems Development Kft Court reg. number: Cg.01-09-692031) |
Lithuania |
EPAM Sistemos, UAB Company/taxpayer number: 303262135 |
Malta |
Ricston Ltd Company registration number C39484 |
The Netherlands |
EPAM Systems Netherlands BV Company number: 58048375 |
Poland |
EPAM Systems (Poland) sp. z.o.o National Court Register kept by the District Court for Kraków-Śródmieście in Kraków under KRS no.0000390124 |
Romania |
EPAM Systems International SRL Registered with the Bucharest Trade Registry under number J40/5735/2014, fiscal code RO33159615 |
Spain |
EPAM Systems Spain SL B86257383, Registered at the Registro Mercantil de Madrid |
Sweden |
EPAM Systems Nordic AB Company registration: 556751-9482 |
Switzerland |
EPAM Systems (Switzerland) GmbH UID: CHE‑114.898.319 |
United Kingdom |
EPAM Systems Ltd Company registration number: 04832183 |
COMPLAINTS TO SUPERVISORY AUTHORITY
You have the right to make a complaint at any time to the supervisory authority for data protection issues in your home country. A current list of the supervisory authorities in EU can be accessed here.
8 October 2020
Informacja o Polityce Prywatności – Aplikujący o Pracę i Aplikujący do Programu EPAM Anywhere
(EOG, Szwajcaria i Wielka Brytania)
JAKI JEST CEL NINIEJSZEGO DOKUMENTU?
Spółka EPAM Systems Inc. i jej spółki zależne ("EPAM", „my”) jest zobowiązana chronić prywatność i zapewnić bezpieczeństwo Państwa danych osobowych.
Niniejsza informacja o polityce prywatności przedstawia sposób gromadzenia i wykorzystywania przez nas Państwa danych osobowych, w trakcie oraz po zakończeniu procedury aplikowania o pracę, zgodnie z Ogólnym rozporządzeniem o ochronie danych z 2016 r. ("GDPR").
Niniejsza informacja o polityce prywatności ma zastosowanie do wszystkich aplikujących o pracę i uczestników Programu EPAM Anywhere na terytorium Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii. Niniejsza informacja nie ma zastosowania do osób samozatrudnionych przy TestIO (freelancerzy). Możemy zaktualizować niniejszą informację o polityce prywatności w każdym czasie. Jeśli mamy taką możliwość, zawiadamiamy wnioskodawców o istotnych zmianach w informacji o polityce prywatności. Niniejsza informacja o polityce prywatności jest również dostępna w języku czeskim, węgierskim i polskim.
Niniejszą informację o polityce prywatności należy czytać wraz z ogólną polityką prywatności stosowaną na naszych korporacyjnych stronach internetowych, informacją o ciasteczkach i poszczególnymi informacjami na platformach EPAM.
EPAM właściwy dla państwa, w którym Państwo aplikują o pracę jest administratorem Państwa danych do celów ochrony danych osobowych. Poniżej podajemy pełne informacje na temat odpowiednich podmiotów. Na przykład, jeśli ubiegają się Państwo o stanowisko w Polsce, administratorem danych jest polski podmiot EPAM o nazwie „EPAM Systems (Poland) sp. z o.o.”. Możemy udostępniać Państwa dane osobowe w ramach grupy EPAM, a niniejsza polityka prywatności ma zastosowanie do każdego podmiotu EPAM, który przetwarza Państwa dane osobowe jako administrator danych.
Na podstawie przepisów o ochronie danych jesteśmy zobowiązani przekazywać Państwu treść niniejszej informacji o polityce prywatności.
Niniejsza informacja o polityce prywatności nie oznacza zawarcia umowy o pracę lub umowy świadczenia usług ani nawiązania jakiegokolwiek innego stosunku prawnego pomiędzy Państwem i EPAM.
Powinni Państwo zapoznać się z niniejszą informacją o polityce prywatności, aby mieć świadomość sposobu oraz przyczyny wykorzystywania Państwa danych osobowych.
RODZAJE INFORMACJI, KTÓRE POSIADAMY O PAŃSTWU
Dane osobowe lub informacje osobiste oznaczają wszelkie informacje, na podstawie których można zidentyfikować daną osobę. Nie obejmują one danych, które zostały zanonimizowane (anonimowe dane).
Istnieją "szczególne kategorie" bardziej wrażliwych danych osobowych wymagających wyższego stopnia ochrony. Rutynowo nie gromadzimy, nie przechowujemy ani nie wykorzystujemy żadnych szczególnych kategorii danych osobowych w ramach naszych działań rekrutacyjnych. Jeśli Powiadomicie nas Państwo o swojej niepełnosprawności (zgodnie z prawną definicją niepełnosprawności), wykorzystamy te informacje wyłącznie do oceny i wprowadzenia wszelkich uzasadnionych udogodnień, zgodnie z wymogami prawa.
Możemy gromadzić, przechowywać i wykorzystywać następujące kategorie Państwa danych osobowych:
- osobiste dane kontaktowe np. nazwisko, stanowisko, adresy, numery telefonu oraz osobiste adresy e-mail;
- data urodzenia;
- Państwa CV, profil w profesjonalnych mediach społecznościowych, np. LinkedIn, list motywacyjny, formularze zgłoszeniowe oraz inne informacje na temat Państwa poprzedniego zatrudnienia np. daty zatrudnienia, stanowiska, opisy stanowisk, umiejętności, przyczyny odejścia, informacje o poprzednim wynagrodzeniu i świadczeniach, wszelkie witryny internetowe lub blogi, których jesteście Państwo właścicielami lub do których tworzycie treści, wszelkie fotografie umieszczone w Państwa CV, obszary zainteresowań, terminy wypowiedzenia/dostępności do zatrudnienia;
- Państwa oczekiwania w zakresie wynagrodzenia lub pakietu świadczeń oraz szczegółowe informacje o wszelkich ofertach pracy lub zatrudnienia przedstawionych Państwu przez nas oraz o Państwa odpowiedzi na nie;
- zapis rozmowy, pytania, notatki i wyniki oceny technicznej;
- informacja zwrotna od Państwa dotycząca procedury rekrutacyjnej EPAM;
- sposób uzyskania Państwa danych – np. podanie złożone przez Państwa, poprzez agencję lub z zewnętrznej strony internetowej użytej przez Państwa w celu znalezienia pracy;
- nagrania z kamer przemysłowych dotyczące obecności na terenie jakiejkolwiek lokalizacji EPAM, w których kontrolujemy systemy telewizji przemysłowej oraz wszelkie nagrania z telekonferencji online; wywiady lub oceny;
- wszelkie prośby o rozsądne poprawki lub dostosowania w celu przestrzegania obowiązujących przepisów dotyczących równości;
- informacje pozwalające potwierdzić Państwa prawa do wykonywania pracy w miejscu zatrudnienia, takie jak obywatelstwo, status pozwolenia na pracę, w tym dokumenty potwierdzające powyższe zgodnie z lokalnym prawemi wyraźna zgoda, jeśli jest wymagana; Państwa prawa do wykonywania pracy w miejscu zatrudnienia, takie jak obywatelstwo, status pozwolenia na pracę, w tym dokumenty potwierdzające powyższe
- szczegółowe dane dotyczące możliwości komunikacji z Państwem (komunikacja e-mailowa i marketingowa);
- Państwa preferencje dotyczące prywatności i komunikacji marketingowej.
Jeśli użyją Państwo internetowego profilu na stronie epam.com będziemy również gromadzić, przechowywać i wykorzystywać następujące kategorie Państwa danych osobowych:
- Państwa nazwę użytkownika i dane konieczne do logowania;
- częstotliwość Państwa logowania i aktywność;
- Rodzaj używanego oprogramowania, urządzeń lub sprzętu w celu uzyskania dostępu do Państwa profilu;
- Państwa preferencje w profilu oraz inne formularze wypełniane przez Państwa w profilu online;
- Wszelkie preferencje dotyczące prywatności lub kanałów komunikacji oraz częstotliwości.
W JAKI SPOSÓB PAŃSTWA DANE OSOBOWE SĄ GROMADZONE?
Zbieramy głównie dane osobowe o osobach aplikujących:
- bezpośrednio od Państwa, np. korzystając z naszej strony internetowej epam.com/apply, innych platform on-line albo aplikacji EPAM, mailowych wniosków lub podczas targów pracy;
- od agencji rekrutacyjnych, w których są Państwo zarejestrowani i którym udzielili Państwo zgody na przekazywanie nam Państwa informacji aplikacyjnych;
- od obecnych pracowników lub podwykonawców EPAM, albo innych osób trzecich, za Państwa zgodą, w ramach naszego wewnętrznego i zewnętrznego programu rekomendacji;
- z zewnętrznych stron internetowych i tablic ofert pracy użytych przez Państwa w celu znalezienia pracy np. LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- z zewnętrznych stron internetowych lub platform pomagających nam zdobycie danych kontaktowych osób (jeśli jeszcze nie posiadamy tych informacji) lub weryfikację historii zatrudnienia wyłącznie z publicznie dostępnych źródeł.
W JAKI SPOSÓB WYKORZYSTAMY INFORMACJE O PAŃSTWU?
Wykorzystujemy Państwa dane osobowe wyłącznie w następujących celach i w oparciu o następujące podstawy:
Cele przetwarzania |
Kategorie danych osobowych |
Podstawa prawna |
Umożliwienie Państwu rejestracji, utworzenia i prowadzenia Państwa profilu online |
Państwa osobiste dane kontaktowe; Państwa nazwę użytkownika i dane konieczne do logowania; Państwa preferencje w profilu oraz inne formularze wypełniane przez Państwa w profilu online; Wszelkie preferencje dotyczące prywatności lub kanałów komunikacji oraz częstotliwości; |
Konieczność zawarcia lub wykonania umowy z Państwem;
Konieczność ze względu na uzasadniony interes EPAM w zakresie śledzenia rekrutacji i zarządzania swoją zewnętrzną pulą talentów, który nie może zostać podważony przez Państwa interes lub Państwa podstawowe prawa i swobody wymagające ochrony danych osobowych;
|
Rozpatrzenie Państwa kandydatury i indywidualny kontakt z Państwem w odniesieniu do pracy, o którą Państwo się ubiegają lub w odniesieniu do innej potencjalnie odpowiedniej pracy
|
Państwa osobiste dane kontaktowe; Państwa CV, profil w profesjonalnych mediach społecznościowych, jeśli został zamieszczony w aplikacji, list motywacyjny, formularze zgłoszeniowe oraz inne informacje na temat Państwa historii zatrudnienia; Państwa oczekiwania w zakresie wynagrodzenia oraz szczegółowe informacje Zapis rozmowy, pytania, notatki i wyniki oceny technicznej; Wszelkie nagrania wideokonferencji; Sposób uzyskania Państwa danych – np. podanie złożone przez Państwa, poprzez agencję lub z zewnętrznej strony internetowej użytej przez Państwa w celu znalezienia pracy wywiady lub oceny; wszelkie prośby o rozsądne poprawki lub dostosowania w celu przestrzegania obowiązujących przepisów dotyczących równości;
|
Konieczność ze względu na uzasadniony interes EPAM w zakresie śledzenia rekrutacji i zarządzania swoją zewnętrzną pulą talentów, który nie może zostać podważony przez Państwa interes lub Państwa podstawowe prawa i swobody wymagające ochrony danych osobowych;
Jeśli konieczne jest zapewnienie rozsądnych dostosowań lub udogodnień w celu wypełnienia zobowiązań prawnych
Państwa zgoda udzielona EPAM na zachowanie Państwa danych, wyłącznie jeśli zostanie przez Państwa wyrażona w sposób określony poniżej; |
Kontakt z Państwem w zakresie wiadomości EPAM albo różnych ofert pracy w ramach kampanii rekrutacyjnej (jeśli wyrazili Państwo na to zgodę) |
Państwa osobiste dane kontaktowe; szczegóły komunikacji z Państwem, sposób interakcji z komunikacją e-mailową i marketingiem; Wszelkie preferencje dotyczące prywatności lub kanałów komunikacji oraz częstotliwości;
|
Państwa zgoda udzielona EPAM na kontakt z Państwem w celu przekazania wiadomości EPAM albo informacji na temat ofert pracy
|
Informowanie o wszelkich zmianach informacji o polityce prywatności, aktualizacjach zabezpieczeń, zmianach na naszej stronie internetowej lub w strefie profilu online
|
Państwa osobiste dane kontaktowe; |
Konieczność wypełnienia prawnych zobowiązań, np. w obszarze przepisów ochrony danych oraz przepisów dotyczących naszej działalności gospodarczej |
Decydowanie w sprawie Państwa rekrutacji i zatrudnieniu w EPAM |
Państwa CV, profil w profesjonalnych mediach społecznościowych, jeśli został zamieszczony w aplikacji, list motywacyjny, formularze zgłoszeniowe oraz inne informacje na temat Państwa historii zatrudnienia; Państwa oczekiwania w zakresie wynagrodzenia i świadczeń oraz szczegółowe informacje o wszelkich ofertach zatrudnienia lub pracy przedstawionych Państwu przez nas oraz o Państwa odpowiedzi na nie; Zapis rozmowy, pytania, notatki i wyniki oceny technicznej; Wszelkie nagrania wideokonferencji;
|
Konieczność zawarcia lub wykonania umowy z Państwem
|
Ustalanie wszelkich warunków Państwa pracy dla nas |
Państwa CV, profil w profesjonalnych mediach społecznościowych, jeśli został zamieszczony w aplikacji, list motywacyjny, formularze zgłoszeniowe oraz inne informacje na temat Państwa historii zatrudnienia; Państwa oczekiwania w zakresie wynagrodzenia oraz szczegółowe informacje Zapis rozmowy, pytania, notatki i wyniki oceny technicznej; Wszelkie nagrania wideokonferencji; wywiadów albo ocen; Informacji na temat potwierdzenia Państwa prawa do wykonywania pracy w miejscu zatrudnienia, takie jak obywatelstwo, status pozwolenia na pracę, w tym dokumenty potwierdzające powyższe; |
Konieczność zawarcia lub wykonania umowy z Państwem
|
Wewnętrzna sprawozdawczość i zrozumienie, w jaki sposób możemy poprawić nasze wewnętrzne procedury rekrutacyjne i stronę internetową |
Państwa informację zwrotną na temat procesu rekrutacyjnego w EPAM; Częstotliwość Państwa logowania i aktywność; Rodzaj używanego oprogramowania, urządzeń lub sprzętu w celu uzyskania dostępu do Państwa profilu; Państwa preferencje w profilu oraz inne formularze wypełniane przez Państwa w profilu online; Wszelkie preferencje dotyczące prywatności lub kanałów komunikacji oraz częstotliwości;
|
Konieczność ze względu na uzasadniony interes EPAM w zakresie śledzenia rekrutacji i zarządzania swoją zewnętrzną pulą talentów, który nie może zostać podważony przez Państwa interes lub Państwa podstawowe prawa i swobody wymagające ochrony danych osobowych;
|
Ochrona fizyczna naszych pracowników, osób odwiedzających oraz przedmiotów własności |
Nagrania z kamer przemysłowych dotyczące obecności na terenie jakiejkolwiek lokalizacji EPAM, w których kontrolujemy systemy telewizji przemysłowej oraz wszelkie nagrania z telekonferencji online; |
Konieczność ze względu na uzasadniony interes EPAM w zakresie ochrony naszych pracowników, osób odwiedzających oraz przedmiotów własności, który nie może zostać podważony przez Państwa interes lub Państwa podstawowe prawa i swobody wymagające ochrony danych osobowych; |
UDOSTĘPNIANIE DANYCH
Jeśli są Państwo reprezentowani przez agencję rekrutacyjną, będziemy udostępniać informacje na temat Państwa aktywności w zakresie rekrutacji (np. informację zwrotną z rozmowy, wszelkie oferty itp.), aby agencja mogła z Państwem je przedyskutować.
Biorąc pod uwagę charakter działalności EPAM, od czasu do czasu nasi klienci zwracają się z prośbą o udostępnienie skróconych CV osób ubiegających się o pracę takich jak Państwo, jak również naszych obecnych pracowników. W pierwszej kolejności staramy się udostępnić anonimowe skrócone CV, lecz nie jest to zawsze możliwe. Dołożymy wszelkich starań, aby zawiadomić Państwa o takim ujawnieniu informacji z wyprzedzeniem.
Aby zrozumieć jak możemy poprawić nasze wewnętrzne procedury rekrutacyjne, możemy korzystać z usług zewnętrznego podmiotu w celu (i) wysłania do Państwa zaproszenia do wzięcia udziału w ankiecie lub (ii) zebrania odpowiedzi od Państwa. Zwykle udostępniamy jedynie Państwa nazwisko i adres e-mail. Wyłącznie kierownicy zespołu oraz osoby zarządzające rekrutacją w odpowiednich zespołach ds. Pozyskiwania Talentów EPAM mają dostęp do odpowiedzi uzyskanych od podlegających im osób aplikujących o pracę. Państwa odpowiedzi nie mają wpływu na przebieg lub wynik jakiejkolwiek procedury rekrutacyjnej w EPAM.
Możemy również korzystać z zewnętrznych dostawców usług komunikacyjnych w celu zarządzania komunikacją w zakresie związanym z naszymi kampaniami rekrutacyjnymi i informacyjnymi.
Tam, gdzie potrzebujemy technicznego sprawdzenia Państwa umiejętności, możemy skorzystać z usług zewnętrznych dostawców, aby przeprowadzić testy w naszym imieniu. Zazwyczaj możemy udostępniać Państwa imię i nazwisko oraz dane kontaktowe, podstawowe umiejętności, rolę lub rodzaj roli, o którą się Państwo ubiegają, oraz Państwa CV lub CV, jeśli jest to wymagane.
Możemy być również zmuszeni korzystać z zewnętrznych usługodawców np. aby pomóc nam w zarządzaniu naszym systemem śledzenia kandydatów lub w celu uzyskania wsparcia w zakresie prowadzenia naszych stron internetowych i serwerów. Warunki zawartych umów chronią Państwa dane osobowe.
Udostępnimy Państwa dane innym spółkom należącym do grupy kapitałowej EPAM wyłącznie w celach określonych powyżej. EPAM jest globalną spółką obecną w ponad 50 krajach i regionach, dlatego przekazujemy Państwa dane osobowe spółkom należącym do naszej grupy kapitałowej wyłącznie w następujących państwach poza Europejskim Obszarem Gospodarczym, w celu rozpatrzenia Państwa kandydatury na inne stanowiska w EPAM lub
u naszych klientów oraz w celu zarządzania zespołami i systemami rekrutacyjnymi:
- USA
- Armenia
- Australia
- Białoruś
- Kanada
- Hong Kong SAR
- Indie
- Izrael
- Japonia
- Kazachstan
- Korea Południowa
- Meksyk
- Chińska Republika Ludowa
- Singapur
- Szwajcaria
- Ukraina
- Wietnam
- Zjednoczone Emiraty Arabskie
Z wyjątkiem Szwajcarii, Izraela, Japonii i Kanady, w odniesieniu do wyżej wymienionych krajów nie ma decyzji Komisji Europejskiej w sprawie odpowiedniej ochrony danych osobowych. Oznacza to, że państwa (z wyjątkiem Szwajcarii, Izraela, Japonii i Kanady), do których przekazujemy Państwa dane nie są uznawane za zapewniające odpowiedni poziom ochrony Państwa danych osobowych.
Jednakże w celu zapewnienia, że Państwa dane osobowe otrzymają odpowiedni poziom ochrony, wdrożyliśmy wewnątrzgrupową umowę transferu danych w celu zapewnienia, że Państwa dane osobowe są traktowane w sposób zgodny z przepisami ochrony danych osobowych UE. Jeśli potrzebują Państwo dodatkowych informacji na temat tego środka ochrony, mogą Państwo zwrócić się o udostępnienie tych informacji pod adres privacy@epam.com.
Możemy zostać zmuszeni do ujawnienia wszystkich lub tylko części Państwa danych osobowych na mocy przepisów prawa lub na podstawie wezwania podmiotu/organu rządowego lub nadzoru lub jeśli w dobrej wierze uważamy, że takie ujawnienie jest konieczne (1) w celu przestrzegania wymogów prawnych lub regulacyjnych lub w celu dopełnienia procedur prawnych; (2) w celu zapobieżenia przestępstwu; (3) w celu zapobieżenia jakimkolwiek działaniom terrorystycznym lub zagrożeniom dla bezpieczeństwa narodowego; (4) ochrony bezpieczeństwa lub samopoczucia użytkowników, naszych pracowników lub jakiejkolwiek innej osoby.
OCHRONA DANYCH
Wdrożyliśmy odpowiednie środki ochrony w celu uniemożliwienia przypadkowej straty, nieupoważnionego wykorzystania lub dostępu, zmiany lub ujawnienia Państwa danych osobowych. Ponadto, ograniczyliśmy dostęp do Państwa danych osobowych do grona pracowników, wykonawców i osób trzecich, które potrzebują do nich dostępu w związku z prowadzoną działalnością. Będą oni przetwarzać Państwa dane osobowe wyłącznie na nasze polecenie i są zobowiązani do zachowania tajemnicy. Szczegółowe informacje o tych środkach można uzyskać pod adresem privacy@epam.com.
Wdrożyliśmy procedury na wypadek jakiegokolwiek podejrzenia naruszenia ochrony danych i zawiadomimy Państwa oraz odpowiedni organ nadzoru o podejrzewanym naruszeniu, jeśli jesteśmy do tego zobowiązani przez przepisy prawa.
ZACHOWANIE DANYCH
Na jak długo zachowamy Państwa dane?
Zachowamy Państwa dane osobowe wyłącznie przez okres konieczny do osiągnięcia celów ich gromadzenia, w tym również w celu wypełnienia wszelkich wymogów prawnych, rachunkowych lub sprawozdawczych. Przy ustalaniu odpowiedniego okresu przechowywania danych osobowych uwzględniamy ilość, charakter oraz wrażliwość danych osobowych, potencjalne ryzyko szkód wynikających z nieupoważnionego wykorzystania lub ujawnienia Państwa danych osobowych, cele przetwarzania Państwa danych osobowych oraz czy osiągnęliśmy te cele przy użyciu innych środków, oraz obowiązujące wymogi prawne.
W przypadku bezskutecznego złożenia aplikacji, będziemy starać się zachować wszystkie lub pewną część z Państwa danych osobowych w wymaganym przez nas zakresie przez okres 6 miesięcy od daty ostatniej aktywności w zakresie rozpatrzenia Państwa kandydatury
w odniesieniu do jakiejkolwiek innej oferty pracy w całej Grupie EPAM oraz do celów prawnych/prowadzenia akt., chyba że mamy obowiązek przechowywać Państwa dane przez dłuższy okres zgodnie z obowiązującym prawem.
Zgoda na przechowywanie danych
EPAM zwróciło się do Państwa o wyrażanie zgody na przechowywanie Państwa danych osobowych po upływie tego wstępnego okresu. Jeśli wyrazili Państwo zgodę, stosujemy następujące wytyczne w zakresie zachowywania Państwa danych osobowych:
- Po upływie okresu 6 miesięcy bez żadnej aktywności, ograniczymy do minimum Państwa dane osobowe, lecz zachowamy Państwa CV i informacje w nim zawarte jako minimum.
- W okresie dwóch lat bez żadnej aktywności będziemy starać się skontaktować
z Państwem, aby dowiedzieć się, czy są jakiekolwiek oferty pracy w EPAM, które mogą być dla Państwa odpowiednie. Możemy również skontaktować się z Państwem w każdym czasie w trakcie tego okresu, jeśli uznamy, że mamy potencjalnie odpowiednie stanowisko dla Państwa oraz jeśli wyrazili Państwo zgodę na otrzymywanie jakichkolwiek informacji ogólnie na temat naszych kampanii rekrutacyjnych. - Jeśli nie otrzymamy od Państwa odpowiedzi, wówczas usuniemy Państwa profil albo zarchiwizujemy Państwa profil i utworzymy zastępczy profil wyłącznie zawierający jedno pole danych (np. Państwa adres e-mail) w celu połączenia wszelkich przyszłych aplikacji.
Mogą Państwo cofnąć swoją zgodę na zachowanie przez EPAM Państwa danych osobowych po upływie wstępnego okresu 6 miesięcy od bezskutecznego złożenia aplikacji.
Jeśli nie wyrażą Państwo zgody na zachowanie Państwa danych lub cofną Państwo swoją zgodę, po 6 miesiącach braku aktywności lub po 6 miesiącach od bezskutecznego złożenia aplikacji (chyba że mamy obowiązek przechowywać Państwa dane przez dłuższy okres zgodnie z obowiązującym prawem.), EPAM podejmie zasadne działania w celu usunięcia Państwa profilu albo zarchiwizowania Państwa profilu i utworzymy zastępczy profil wyłącznie zawierający jedno pole danych (np. Państwa adres e-mail) w celu połączenia wszelkich przyszłych aplikacji. Nie będzie mieć to wpływu na Państwa zdolność do otrzymywania informacji o naszych kampaniach rekrutacyjnych albo logowania na inne platformy EPAM.
W pewnych okolicznościach możemy anonimizować Państwa dane osobowe tak, aby nie były z Państwem powiązane, w tym przypadku możemy wykorzystywać te informacje bez zawiadamiania Państwa.
KAMPANIE REKRUTACYJNE
Mogą Państwo wyrazić zgodę na otrzymywanie od EPAM informacji o naszych kampaniach rekrutacyjnych.
Mogą Państwo zrezygnować z tych wiadomości e-mail w każdym czasie a) anulując subskrypcję na naszej stronie internetowej, b) logując się w Państwa profilu online, jeśli taki Państwo posiadają, lub c) korzystając z linku anulowania subskrypcji zamieszczonym w każdej naszej wiadomości wysyłanej w ramach kampanii rekrutacyjnej.
Podejmiemy odpowiednie działania w celu anulowania Państwa subskrypcji w zakresie tych wiadomości e-mail, lecz może to zająć to do 72 godzin.
PAŃSTWA PRAWA ZWIĄZANE Z PAŃSTWA DANYMI OSOBOWYMI
W pewnych okolicznościach, na mocy przepisów prawa są Państwo uprawnieni do złożenia następujących wniosków / oświadczeń:
- Wniosek o udzielenie dostępu do Państwa danych osobowych (powszechnie znane jako "wniosek podmiotu danych o dostęp"). Umożliwia to Państwu uzyskanie kopii Państwa danych osobowych znajdujących się w naszym posiadaniu oraz sprawdzenie, czy legalnie je przetwarzamy.
- Wniosek o wprowadzenie korekty Państwa danych osobowych znajdujących się w naszym posiadaniu. Umożliwia to Państwu korektę Państwa wszelkich niepełnych lub nieprecyzyjnych danych osobowych znajdujących się w naszym posiadaniu.
- Wniosek o usunięcie Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o usunięcie danych osobowych, jeśli nie ma uzasadnionego powodu, abyśmy w dalszym ciągu je przetwarzali. Mogą Państwo również zwrócić się do nas o usunięcie Państwa danych osobowych, jeśli wykonali Państwo prawo do złożenia sprzeciwu wobec ich przetwarzania (patrz poniżej).
- Sprzeciw wobec przetwarzania Państwa danych osobowych, jeśli polegamy na uzasadnionym interesie (lub interesie osoby trzeciej) i Państwa konkretna sytuacja sprawia, że chcą Państwo sprzeciwić się ich przetwarzaniu na takiej podstawie. Mają Państwo również prawo do zgłoszenia sprzeciwu wobec przetwarzania Państwa danych osobowych do celów marketingu bezpośredniego np. w naszych kampaniach rekrutacyjnych lub wiadomościach e-mail dotyczących "gorących ofert pracy".
- Wniosek o ograniczenie przetwarzania Państwa danych osobowych. Umożliwia to Państwu zwrócenie się do nas o zawieszenie przetwarzania Państwa danych osobowych, np. jeśli chcą Państwo, abyśmy określili dokładność lub przyczynę ich przetwarzania.
- Wniosek o przekazanie Państwa danych osobowych do innego podmiotu.
Jeśli chcą Państwo zapoznać się, zweryfikować, skorygować lub zażądać usunięcia Państwa danych osobowych, sprzeciwić się przetwarzaniu Państwa danych osobowych, lub zażądać przekazania kopii Państwa danych osobowych innemu podmiotowi, prosimy o kontakt pod adres privacy@epam.com w formie pisemnej.
Brak wymogu uiszczenia opłaty
Nie będą Państwo zobowiązani do uiszczenia opłaty za uzyskanie dostępu do Państwa danych osobowych (lub za wykonanie jakiegokolwiek innego przysługującego Państwu prawa). Jednakże, możemy obciążyć Państwa zasadną opłatą, jeśli Państwa wniosek o uzyskanie dostępu jest w oczywisty sposób bezzasadny lub przesadny. W przeciwnym przypadku w takich okolicznościach możemy nie zastosować się do wniosku.
Czego możemy od Państwa potrzebować?
Możemy zwrócić się do Państwa o informacje, które pomogą nam potwierdzić Państwa tożsamość i zapewnić Państwu prawo dostępu do danych (lub umożliwić Państwu wykonanie Państwa wszelkich innych praw). Jest to kolejny odpowiedni środek bezpieczeństwa zapewniający, że Państwa dane osobowe nie zostaną ujawnione żadnej osobie nieuprawnionej do ich uzyskania.
PYTANIA, WNIOSKI I REKLAMACJE
DANE KONTAKTOWE
W przypadku krajów innych niż Niemcy, wszelkie zapytania i prośby należy wysyłać w pierwszej kolejności pod adres:
Pocztą:
Legal Team (Privacy)
EPAM Systems Ltd,
2 Finsbury Ave,
London EC2M 2PG
LUB
Email: privacy@epam.com
WYŁĄCZNIE NIEMCY – INSPEKTOR OCHRONY DANYCH
Wyznaczyliśmy inspektora ochrony danych (DPO) w celu nadzorowania przestrzegania niniejszej informacji o polityce prywatności. W przypadku jakichkolwiek pytań dotyczących niniejszej informacji o polityce prywatności lub o sposobie obsługi Państwa danych osobowych, prosimy o kontakt z DPO:
Yuriy Goliyad
Head of Global Operations
41 University Drive
Suite 202
Newtown
PA 18940
USA
Email: privacy@epam.com
EPAM SYSTEMS W TWOJEJ LOKALIZACJI - DANE ADMINISTRATORA DANYCH:
Kraje i regiony |
Podmiot EPAM i adres |
Austria |
EPAM Systems Austria GmbH Numer identyfikacyjny: 429394m numer podatkowy (VAT): ATU69806123 |
Belgia |
EPAM Systems Netherlands BV (Oddział w Belgii) KBO/BCE Belgijska Centralna Baza Przedsiębiorstw nr: 0673.663.812 |
Bulgaria |
EPAM Systems Bulgaria EOOD Wpisany do Rejestru Przedsiębiorców prowadzonego prze Agencję Rejestracyjną pod numerem: UIC 203112280 |
Czechy |
EPAM Systems (Czech Republic) sro, Numer identyfikacyjny: 03142108 |
Lithuania |
EPAM Sistemos, UAB Numer przedsiębiorstwa (podatkowy): 303262135 |
Malta |
Ricston Ltd Numer identyfikacyjny: C39484 |
Niemcy |
EPAM Systems GmbH HRB 76658 |
Irlandia |
EPAM Systems (Ireland) Limited Numer spółki: 547284 |
Romania |
EPAM Systems International SRL Zarejestrowany przez Bukaresztański Rejestr Handlu pod numerem: J40/5735/2014, numer podatkowy: RO33159615 |
Włochy |
EPAM Systems Netherlands BV (Oddział we Włoszech) Identyfikator podatkowy: PSTRRT61C18H264R |
Węgry |
EPAM Systems Development Kft Numer w rejestrze sądowym: Cg.01-09-692031
|
Hiszpania |
EPAM Systems Spain SL B86257383, zarejestrowana w Registro Mercantil de Madrid |
Holandia |
EPAM Systems Netherlands BV Numer spółki: 58048375 |
Polska |
EPAM Systems (Poland) sp. z.o.o Wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie pod numerem KRS 0000390124 |
Wielka Brytania |
EPAM Systems Ltd Numer rejestracji spółki: 04832183 |
Szwecja |
EPAM Systems Nordic AB Numer rejestracji spółki: 556751-9482 |
Szwajcaria |
EPAM Systems (Switzerland) GmbH UID: CHE‑114.898.319 |
SKARGI DO ORGANU NADZORU
Mają Państwo prawo do złożenia skargi w każdym czasie w organie nadzoru odpowiedzialnym za kwestie ochrony danych w Państwa kraju macierzystym. Bieżącą lista organów nadzoru w UE można znaleźć tutaj.
8 października 2020 r.
Adatvédelmi Tájékoztató – Pályázók és EPAM Anywhere Résztvevők Részére
(EGT, Svájc és Egyesült Királyság)
MI A JELEN TÁJÉKOZTATÓ CÉLJA?
Az EPAM Systems Inc. és annak kapcsolt vállalkozásai („EPAM”, „mi”) elkötelezettek az Ön személyes adatai bizalmas jellegének és biztonságának védelme mellett.
A jelen adatvédelmi tájékoztató ismerteti, hogy álláspályázata során és azt követően milyen módon gyűjtjük, illetve használjuk fel az Önre vonatkozó személyes adatokat a 2016. évi Általános Adatvédelmi Rendelettel („Általános Adatvédelmi Rendelet”) összhangban.
A jelen adatvédelmi tájékoztató alkalmazandó valamennyi az Európai Gazdasági Térségben, Svájcban és az Egyesült Királyságban élő álláskeresőre és EPAM Anywhere résztvevőre. A jelen adatvédelmi tájékoztató nem alkalmazandó TestIO szabadfoglalkozásúak esetében. A jelen adatvédelmi tájékoztatót bármikor módosíthatjuk. Lehetőség szerint tájékoztatjuk a pályázókat az adatvédelmi tájékoztatót érintő lényeges változásokról. A jelen adatvédelmi tájékoztató cseh, magyar és lengyel nyelven is rendelkezésre áll.
A jelen adatvédelmi tájékoztató a vállalati weboldalaink használatának általános feltételeire vonatkozó általános adatvédelmi tájékoztatóval, cookie tájékoztatóval és egyedi EPAM platform tájékoztatókkal együttesen értelmezendő.
Az az EPAM entitás, amelynek székhelye abban az országban található, ahol meghirdettük az Ön által megpályázott állást adatvédelmi szempontból adatkezelőnek minősül. Az érintett entitások részletes adatait az alábbiakban ismertetjük. Példaképpen, amennyiben Ön Lengyelországban pályázik meg egy állást, az EPAM „EPAM Systems (Poland) sp zoo” elnevezésű lengyel entitása minősül adatkezelőnek. Személyes adatait az EPAM csoporton belül megoszthatjuk, és a jelen adatvédelmi tájékoztató alkalmazandó minden olyan EPAM entitásra, amely az Ön adatait adatkezelőként kezeli.
Az adatvédelmi jogszabályok által előírt kötelezettségeinkkel összhangban ezúton tájékoztatjuk a jelen adatvédelmi tájékoztatóban foglaltakról.
A jelen adatvédelmi tájékoztató nem hoz létre semmilyen munkaszerződést, szolgáltatási szerződést vagy bármely egyéb jogviszonyt Ön és az EPAM között.
Fontos, hogy a jelen adatvédelmi tájékoztatót elolvassa, ezáltal megismerje, hogy milyen módon és milyen célból használjuk fel az Ön személyes adatait.
AZ ÖNRE VONATKOZÓ ÁLTALUNK KEZELT ADATOK TÍPUSAI
Személyes adatnak minősül minden olyan információ, amely önmagában, vagy bármely egyéb információval együttesen egy adott természetes személyhez köthető, és amely alapján az adott személy azonosítható. Nem minősül személyes adatnak az az adat, amelynek alapján az érintett nem azonosítható (ún. anonim adatok).
Az érzékeny személyes adatoknak olyan „különleges kategóriái" léteznek, amelyek magasabb szintű védelmet igényelnek. Munkaközvetítési tevékenységeink során jellemzően nem gyűjtjük, tároljuk, illetve használjuk fel az ilyen különleges kategóriába tartozó személyes adatokat. Amennyiben Ön a fogyatékosság jogi meghatározása alá tartozó fogyatékosságról tájékoztat bennünket, az ilyen információt kizárólag abból a célból használjuk fel, hogy felmérjük és megvalósítsuk a jogszabályok által előírt indokolt változtatásokat.
Az Ön személyes adatainak az alábbi kategóriáit gyűjthetjük, tárolhatjuk és használhatjuk fel:
- Személyes elérhetőségi adatok, így például név, előtag, címek, telefonszámok és személyes e-mail címek;
- Születési dátum;
- Az Ön önéletrajza, szakmai/üzleti közösségi oldal profilja, így például a LinkedIn profil, motivációs levél, pályázati űrlapok, emellett az Ön szakmai múltjára vonatkozó egyéb információk: az alkalmazás kezdete és vége, beosztásai, munkaköri leírásai, képzettségei, az előző munkahelyek elhagyásának oka, korábbi fizetésre és juttatásokra vonatkozó információk, saját weboldalaira, illetve blogjaira, vagy olyan weboldalakra, illetve blogokra vonatkozó információk amelyek az Ön hozzászólásait is tartalmazzák, az önéletrajzában szereplő fényképe, érdeklődési köre, felmondási idő/ a munkavégzésre való rendelkezésre állás stb.;
- Fizetéssel, illetve javadalmazási csomaggal kapcsolatos igényei és az általunk tett összes állásajánlatra, valamint az Ön azokra adott válaszára vonatkozó adatok;
- Állásinterjúra vonatkozó adatok, kérdések, jegyzetek és a szakmai képességek értékelésének eredményei;
- Az Ön véleménye az EPAM toborzási eljárásáról;
- Milyen módon kaptuk meg az adatait: az Ön által beküldött álláspályázatból, ügynökségen/közvetítőn keresztül, vagy harmadik fél weboldaláról, amelyet az álláskeresés céljából keresett fel;
- Biztonsági kamerák által Önről készített felvételek, azokban a helyiségekben, ahol az EPAM területén az EPAM irányítása alatt vannak a biztonsági kamerarendszerek, és online videokonferenciákról, interjúkról, illetve értékelésekről készült felvételek.
- Az egyenlőséggel kapcsolatos jogszabályoknak való megfelelés céljából szükséges észszerű kiigazításokra és átalakításokra vonatkozó kérelmek;
- Az Ön alkalmazási helyén történő munkavégzésre való jogosultságának ellenőrzéséhez szükséges információk, így például az Ön állampolgársága, munkavállalási engedélyének státusza, adott esetben ideértve az okirati bizonyítékokat a helyi jogszabályok és kifejezett hozzájárulás függvényében;
- Az Önnel folytatott kommunikációra vonatkozó adatok, az e-mailes kommunikáció és marketing kommunikáció útján való kapcsolattartásra vonatkozó információk;
- Az Ön adatvédelemmel és marketing kommunikációval kapcsolatos beállításai.
Amennyiben az epam.com weboldalon keresztül használja online profilját, személyes adatainak olyan további kategóriáit is gyűjtjük, tároljuk és felhasználjuk, mint például:
- Felhasználóneve és a bejelentkezéshez szükséges adatai;
- Bejelentkezéseinek gyakoriságára és a tevékenységére vonatkozó adatok;
- Adatok arra vonatkozóan, hogy profiljának eléréséhez milyen szoftvert, eszközöket, illetve hardvert használ;
- Profil beállításai és az online profiljában kitöltött egyéb űrlapok;
- Adatvédelemre, kommunikációs csatornára és a megkeresések gyakoriságára vonatkozó beállítások.
MILYEN MÓDON GYŰJTJÜK AZ ÖN SZEMÉLYES ADATAIT?
A pályázókra vonatkozó személyes adatokat elsősorban az alábbiak szerint gyűjtjük:
- Közvetlenül Öntől, amikor epam.com/careers weboldalunkat, egyéb EPAM online platformjainkat, illetve alkalmazásainkat és e-mail alkalmazásainkat használja, vagy valamely állásbörzén;
- Munkaközvetítő ügynökségektől, amelyeknél korábban Ön regisztrált és hozzájárult ahhoz, hogy az álláspályázatára vonatkozó információkat a rendelkezésünkre bocsássák;
- Belső vagy külső ajánlási programunk keretében az Ön előzetes hozzájárulásával az EPAM jelenlegi munkavállalóitól vagy szerződéses partnereitől vagy egyéb harmadik felektől;
- Harmadik felek weboldalairól és online álláshirdető felületekről, amelyeket álláskeresése céljából használt, mint például a LinkedIn, Xing, Jobs.bg, Pracuj,Profession.hu;
- Olyan harmadik felek által üzemeltetett weboldalakról vagy platformokról, amelyeken keresztül kizárólag nyilvánosan hozzáférhető forrásokból szerezzük be elérhetőségi adatait (amennyiben az ilyen adatok még nem állnak a rendelkezésünkre), illetve ellenőrizzük szakmai múltját.
MILYEN MÓDON HASZNÁLJUK FEL AZ ÖNRE VONATKOZÓ SZEMÉLYES ADATOKAT?
Személyes adatait kizárólag az alábbi célokból és jogalapokra történő hivatkozással használjuk fel:
Adatkezelés célja |
Felhasznált személyes adatok |
Jogalap |
Lehetővé tegyük, hogy regisztráljon, valamint létrehozza és fenntartsa online profilját |
Személyes elérhetőségi adatai; Felhasználóneve és a bejelentkezéshez szükséges adatai; Profil beállításai és az online profilban esetlegesen kitöltött egyéb űrlapok; Adatvédelemre, kommunikációs csatornára és a közlések gyakoriságára vonatkozó beállítások |
Az adatkezelés az Önnel létrejövő szerződés megkötéséhez, illetve teljesítéséhez szükséges. Az adatkezelés az EPAM munkaerő-toborzás nyomon követéséhez és külső tehetségbázisának kezeléséhez fűződő olyan jogos érdekeinek érvényesítése céljából szükséges, amely érdekekhez képest nem élveznek elsőbbséget az Ön személyes adatainak védelmét igénylő érdekei, illetve alapvető jogai és szabadságai |
Mérlegeljük jelentkezési anyagát és kapcsolatba lépjünk Önnel a megpályázott, vagy egyedi elbírálás alapján egyéb esetlegesen megfelelő munkakörök kapcsán |
Személyes elérhetőségéhez kapcsolódó adatai; Az Ön önéletrajza, szakmai/üzleti közösségi oldal profilja, amennyiben az az álláspályázat részét képezi, és a szakmai múltjára vonatkozó egyéb információk; Fizetéssel, illetve javadalmazással kapcsolatos igényei és az általunk tett bármely állásajánlatra, valamint az Ön arra adott válaszára vonatkozó adatok; Állásinterjúra vonatkozó adatok, kérdések, jegyzetek és a szakmai képességek értékelésének eredményei. Az online videokonferenciákról, interjúkról, illetve értékelésekről készült felvételek; Észszerű kiigazításokra és átalakításokra vonatkozó kérelmek; Milyen módon szereztük meg adatait – az Ön által küldött álláspályázatból, ügynökségen keresztül vagy valamely harmadik fél weboldaláról, amelyet az álláskeresés céljából keresett fel |
Az adatkezelés az EPAM munkaerő-toborzásának nyomonkövetéséhez és külső tehetségbázisának kezeléséhez fűződő olyan jogos érdekeinek érvényesítése céljából szükséges, amely érdekekhez képest nem élveznek elsőbbséget az Ön személyes adatainak védelmét igénylő érdekei, illetve alapvető jogai és szabadságai Az adatkezelés az észszerű kiigazítások és átalakítások biztosítására vonatkozó jogi kötelezettség teljesítéséhez szükséges Az Ön hozzájárulása ahhoz, hogy az EPAM megőrizze adatait, de kizárólag abban az esetben, ha Ön ezt az alábbiak szerint kifejezetten elfogadja |
Toborzási kampányok keretében EPAM hírekkel, illetve álláslehetőségekkel keressük meg Önt (amennyiben Ön ehhez hozzájárult) |
Személyes elérhetőségi adatai; Az Önnel folytatott kommunikációra vonatkozó adatok, az e-mailes kommunikáció és marketing kommunikáció útján való kapcsolattartásra vonatkozó információk; Adatvédelemre, kommunikációs csatornára és a közlések gyakoriságára vonatkozó beállítások |
Az Ön hozzájárulása ahhoz, hogy az EPAM munkaerő-toborzási kampányai keretében EPAM hírekre vagy álláslehetőségre vonatkozó információkat küldjön Önnek, amennyiben Ön ilyen tájékoztatást igényelt |
Tájékoztassuk Önt az adatvédelmi tájékoztatónkat érintő valamennyi változásról, a biztonsági frissítésekről, weboldalunk vagy online profil felületünk változásairól |
Személyes elérhetőségi adatai |
Az adatkezelés jogi kötelezettségek teljesítése, így például az adatvédelmi jog és a vállalati megfelelőségre vonatkozó jogszabályok alapján fennálló kötelezettségek teljesítéséhez szükséges |
Döntést hozzunk a kiválasztási folyamatról, amelyben részt vesz, vagy az Ön EPAM-nál történő alkalmazásáról |
Az Ön önéletrajza, szakmai/üzleti közösségi oldal profilja, amennyiben az az álláspályázat részét képezi és a szakmai múltjára vonatkozó egyéb információk; Fizetéssel, illetve javadalmazással kapcsolatos igényei és az általunk tett bármely állásajánlatra, valamint az Ön arra adott válaszára vonatkozó adatok; Állásinterjúra vonatkozó adatok, kérdések, jegyzetek és a szakmai képességek értékelésének eredményei, Az online videokonferenciákról, interjúkról, illetve értékelésekről készült felvételek; Az Ön alkalmazási helyén történő munkavégzésre való jogosultságának ellenőrzéséhez szükséges információk, így például az Ön állampolgársága, munkavállalási engedélyének státusza, ideértve az okirati bizonyítékokat |
Az adatkezelés az Önnel létrejövő szerződés megkötése és teljesítése céljából szükséges |
Meghatározzuk munkavégzésének feltételeit |
Az Ön önéletrajza, szakmai/üzleti közösségi oldal profilja, amennyiben az az álláspályázat részét képezi, és a szakmai múltjára vonatkozó egyéb információk; Fizetéssel illetve javadalmazással kapcsolatos igényei és az általunk tett bármely állásajánlatra, valamint az Ön arra adott válaszára vonatkozó adatok; Állásinterjúra vonatkozó adatok, kérdések, jegyzetek és a szakmai képességek értékelésének eredményei; Az online videokonferenciákról, interjúkról, illetve értékelésekről készült felvételek; Az Ön alkalmazási helyén történő munkavégzésre való jogosultságának ellenőrzéséhez szükséges információk, így például az Ön állampolgársága, munkavállalási engedélyének státusza, ideértve az okirati bizonyítékokat
|
Az adatkezelés az Önnel létrejövő szerződés megkötése és teljesítése céljából szükséges |
Belső jelentések készítése és belső toborzási eljárásaink, valamint weboldalunk fejlesztési lehetőségeinek vizsgálata céljából |
Az Ön véleménye az EPAM toborzási folyamatáról; Bejelentkezéseinek gyakoriságára és a tevékenységére vonatkozó adatok; Adatok arra vonatkozóan, hogy profiljának eléréséhez milyen szoftvert, eszközöket, illetve hardvert használ; Profil beállításai és az online profilban esetlegesen kitöltött egyéb űrlapok; Az Önnel folytatott kommunikációra vonatkozó adatok, az e-mailes kommunikáció és marketing kommunikáció útján való kapcsolattartásra vonatkozó információk; Adatvédelemre, kommunikációs csatornára és a közlések gyakoriságára vonatkozó beállítások |
Az adatkezelés az EPAM munkaerő-toborzás nyomon követéséhez és külső tehetségbázisának kezeléséhez fűződő olyan jogos érdekeinek érvényesítése céljából szükséges, amely érdekekhez képest nem élveznek elsőbbséget az Ön személyes adatainak védelmét igénylő érdekei, illetve alapvető jogai és szabadságai |
Alkalmazottaink, látogatóink és vagyontárgyaink fizikai biztonsága céljából |
Biztonsági kamerák által készített felvételek az EPAM bármely olyan helyiségében való jelenlétéről, ahol mi irányítjuk a biztonsági kamera rendszereket |
Az adatkezelés az EPAM azon jogos érdekének érvényesítése céljából szükséges, amely alkalmazottai, látogatói és vagyontárgyai fizikai biztonságának védelméhez fűződik, és amely érdekhez képest nem élveznek elsőbbséget az Ön személyes adatinak védelmét igénylő érdekei, illetve alapvető jogai és szabadságai |
ADATMEGOSZTÁS
Amennyiben Önt munkaközvetítő ügynökség képviseli, az ügynökséggel megosztjuk az álláskeresésével kapcsolatos információkat (így például az interjúra adott visszajelzést, az esetleges ajánlatokat, stb.), hogy a fentiekről Önnel egyeztetéseket folytathassanak.
Az EPAM üzleti tevékenységének jellegéből adódóan ügyfeleink időről időre összefoglalókat kérnek az Önhöz hasonló pályázók és meglévő munkavállalóink önéletrajzairól. Arra törekszünk, hogy először csak anonimizált összefoglaló önéletrajzokat biztosítsunk, de ez nem minden esetben lehetséges. Minden tőlünk telhetőt megteszünk annak érdekében, hogy Önt bármely ilyen adatközlésről előzetesen tájékoztassuk.
Belső toborzási eljárásaink fejlesztése céljából kutatásokat készítő harmadik fél szolgáltatót vehetünk igénybe (i) a felmérésben történő részvételre vonatkozó felkérés elküldése és/vagy (ii) az Ön válaszainak összegyűjtése céljából. Ilyen esetben jellemzően csak az Ön nevét és e-mail címét osztjuk meg a szolgáltatóval. Kizárólag az EPAM Tehetségtoborzó (angolul Talent Acquisition) csoportjainak vezetői és toborzási menedzserei férhetnek hozzá a hatáskörükbe tartozó pályázóktól érkezett válaszokhoz. Az Ön által adott válaszok semmilyen formában nem befolyásolják a toborzási eljárás menetét vagy eredményét.
Esetenként harmadik feles kommunikációs szolgáltatókat is igénybe veszünk, a toborzási tevékenységünkkel és tájékoztató kampányainkkal kapcsolatos kommunikáció támogatásához.
Amennyiben technikai teszttel kell ellenőriznünk az Ön képességeit, esetenként harmadik fél szolgáltatókat veszünk igénybe a tesztelés részünkről történő elvégzése céljából. Ilyen esetben jellemzően az Ön nevét, elérhetőségi adatait, elsődleges szakmai készségeit, a megpályázott állást vagy állás típust és az Ön önéletrajzát osztjuk meg a szolgáltatóval, amennyiben szükséges.
Esetenként harmadik fél szolgáltatókat veszünk igénybe a pályázókat nyomon követő rendszer kezelésének, illetve a webhelyeinkkel, illetve szervereinkkel kapcsolatos hoszting feladatok ellátására. Az Ön személyes adatainak védelmét biztosító szerződéses feltételeket alkalmazunk velük szemben.
Személyes adatait megosztjuk az EPAM vállalatcsoporthoz tartozó társaságokkal is, azonban kizárólag a fentiekben leírt célokból. Mivel az EPAM nemzetközi vállalat, amely több mint 50 országban és régióban van jelen, az Önre vonatkozóan gyűjtött személyes adatokat az Európai Gazdasági Térségen kívül is továbbítjuk. Ez kizárólag az alábbi országokban működő társaságainkat jelenti, amiatt, hogy az EPAM, vagy ügyfelei által ajánlott egyéb állásokban történő alkalmazását mérlegelhessük, illetve munkaerő-toborzási csoportjaink és rendszereink adminisztrációját elvégezhessük:
- Amerikai Egyesült Államok
- Örményország
- Ausztrália
- Fehéroroszország
- Kanada
- Hong Kong SAR
- India
- Izrael
- Japán
- Kazahsztán
- Korea
- Mexikó
- Kínai Népköztársaság
- Szingapúr
- Svájc
- Egyesült Arab Emírségek
- Ukrajna
- Vietnam
Svájc, Izrael, Japán és Kanada kivételével, a fenti országok vonatkozásában nincs Bizottsági megfelelőségi határozat. Ez azt jelenti, hogy azok az országok (Svájc, Izrael, Japán és Kanada kivételével), amelyekbe az Ön személyes adatait továbbítjuk, nem tekinthetők a személyes adatainak megfelelő szintű védelmet biztosító országnak.
Azonban, annak érdekében, hogy személyes adatai megfelelő szintű védelmet élvezzenek, olyan csoportközi adattovábbítási megállapodást alkalmazunk, amely biztosítja, hogy személyes adatait az uniós adatvédelmi jogszabályokkal összhangban és azokat tiszteletben tartva kezeljék. A fenti védőintézkedéssel kapcsolatban további információkat kérhet a privacy@epam.com címen.
Előfordulhat, hogy valamennyi személyes adatát, vagy azok egy részét közölnünk kell, amennyiben ezt jogszabály írja elő, vagy valamely kormányzati vagy szabályozó hatóság/szerv igényli, illetve ha jóhiszemű meggyőződésünk szerint az ilyen közlést szükségesnek ítéljük (1) a jogi vagy szabályozási követelményeknek történő megfelelés érdekében, vagy jogi eljárásból eredő kötelezettségeknek történő megfelelés céljából; (2) bűncselekmény megakadályozása; (3) terrorcselekmény vagy nemzetbiztonságot fenyegető veszély megelőzése; (4) a felhasználók, alkalmazottaink vagy bármely egyéb személy biztonságának, illetve jólétének védelme érdekében.
ADATBIZTONSÁG
Megfelelő biztonsági intézkedéseket vezettünk be annak érdekében, hogy megakadályozzuk személyes adatai véletlen elvesztését, felhasználását, az azokhoz való jogosulatlan hozzáférést, azok megváltoztatását, illetve közlését. Továbbá a személyes adataihoz történő hozzáférést azokra a munkavállalókra, szerződéses partnerekre és harmadik felekre korlátozzuk, akik számára az ilyen adatok ismerete üzleti tevékenység céljából szükséges. A fenti személyek az Ön személyes adatait kizárólag utasításainknak megfelelően kezelhetik, és titoktartási kötelezettség vonatkozik rájuk. A fenti intézkedésekkel kapcsolatos részletes információk a privacy@epam.com címen találhatók.
A feltételezett adatvédelmi incidensek kezelését célzó eljárásokat vezettünk be, és amennyiben erre a jogszabályok köteleznek bennünket, értesítést küldünk a feltételezett incidensről Önnek és valamennyi illetékes szabályozó hatóságnak.
ADATMEGŐRZÉS
Mennyi ideig őrizzük meg személyes adatait?
Személyes adatait kizárólag annyi ideig őrizzük meg, ameddig azok a gyűjtésük céljából szükségesek, ideértve bármely jogi, számviteli vagy beszámolási követelménynek teljesítése céljából történő megőrzést. A személyes adatok megfelelő megőrzési időtartamának meghatározása céljából figyelembe vesszük a személyes adatok mennyiségét, jellegét és érzékenységét, az Ön személyes adatainak jogosulatlan felhasználásából vagy közléséből eredő esetleges sérelem kockázatát, azokat a célokat, amelyekből az Ön személyes adatait kezeljük, valamint azt, hogy az ilyen célokat egyéb eszközök útján is el tudjuk-e érni, továbbá a vonatkozó jogi követelményeket.
Sikertelen álláspályázatot követően arra törekszünk, hogy, amennyiben szükséges, személyes adatainak egy részét vagy azok egészét megőrizzük azt az időpontot követő 6 hónapig, amikor utolsó alkalommal vizsgáltuk az Ön alkalmazásának lehetőségét az EPAM vállalatcsoporton belüli bármely egyéb betölthető munkakörben, valamint jogi/ adatnyilvántartási célokból, kivéve, ha a vonatkozó jogszabályok értelmében személyes adatait ennél hosszabb ideig kell megőriznünk.
Személyes adatainak megőrzéséhez való hozzájárulás
Az EPAM arra kérte Önt, hogy járuljon hozzá személyes adatainak a fenti kezdeti időtartamot követő tárolásához. Amennyiben Ön ehhez hozzájárult, személyes adataira vonatkozóan az alábbi adatmegőrzési elveket alkalmazzuk:
- Amennyiben 6 hónapon keresztül nem kerül sor semmilyen tevékenységre, személyes adatainak mennyiségét minimálisra csökkentjük, de megőrizzük legalább az önéletrajzát és az abban foglalt adatokat.
- Amennyiben két éven keresztül nem kerül sor semmilyen tevékenységre, igyekszünk kapcsolatba lépni Önnel, hogy megvizsgáljuk, van-e olyan munkakör az EPAM-nál, amely Önnek megfelelő lenne. Továbbá a fenti időtartam során bármikor megkereshetjük, amennyiben úgy véljük, hogy esetleg megfelelő munkakört tudunk felajánlani, és amennyiben hozzájárult ahhoz, hogy a munkaerő-toborzási kampányainkkal kapcsolatos általános tájékoztatásokat küldjünk.
- Amennyiben nem kapunk Öntől visszajelzést, töröljük vagy archiváljuk a profilját és olyan fiktív profilt hozunk létre, amelyben csak egy adatmező szerepel (például az Ön e-mail címe) azért, hogy bármely jövőbeni pályázatát össze tudjuk kapcsolni az előzőekkel.
Sikertelen álláspályázatot követően Ön jogosult visszavonni arra vonatkozó hozzájárulását, hogy személyes adatait az EPAM a kezdeti 6 hónapos időtartamot követően megőrizze.
Amennyiben nem járul hozzá személyes adatainak a jelen tájékoztatóban leírtak szerinti megőrzéséhez, vagy hozzájárulását visszavonja, álláspályázata sikertelenségét vagy azt követően, hogy 6 hónapon keresztül nem kerül sor semmilyen tevékenységre (kivéve ha a jogszabályok értelmében kötelesek vagyunk személyes adatait hosszabb ideig megőrizni), az EPAM köteles megtenni minden észszerűen elvárható intézkedést profiljának törlése vagy archiválása, és az esetleges jövőbeni pályázatok összekapcsolhatóságát biztosító, egyetlen adatmezőt (például az Ön e-mail címét) tartalmazó fiktív profil létrehozása céljából. A fentiek nem érintik azt a lehetőséget, hogy a továbbiakban is tájékoztatást kapjon munkaerő-toborzási kampányainkról vagy belépjen bármely egyéb EPAM platformra.
Bizonyos körülmények között anonimizálhatjuk személyes adatait, hogy azokat a továbbiakban ne lehessen Önnel kapcsolatba hozni, és ilyen esetben jogosultak vagyunk az adatok felhasználására az Ön további értesítése nélkül.
MUNKAERŐ-TOBORZÁSI KAMPÁNYOK
Lehetősége van hozzájárulni ahhoz, hogy az EPAM-tól tájékoztatást kapjon munkaerő-toborzási kampányainkról.
Bármikor jogosult az ilyen e-mail tájékoztatókról leiratkozni a) a weboldalunkon történő leiratkozással, b) online profiljára történő bejelentkezéssel, amennyiben rendelkezik ilyen profillal, vagy c) bármely toborzási kampányra vonatkozó tőlünk kapott e-mail tájékoztató leiratkozási linkjére történő kattintással.
Észszerű intézkedéseket teszünk az ilyen e-mail tájékoztatókról történő leiratkozáshoz, amelynek érvénybe lépése akár 72 órát is igénybe vehet.
AZ ÖN SZEMÉLYES ADATAIHOZ FŰZŐDŐ JOGAI
Bizonyos körülmények között Ön a törvény értelmében jogosult:
- Személyes adataihoz való hozzáférést kérni (közismert nevén „az érintett hozzáférési joga"). Ez a jog lehetővé teszi, hogy másolatot kapjon az általunk kezelt személyes adatairól és ellenőrizze, hogy azokat jogszerűen kezeljük-e.
- Az általunk kezelt személyes adatainak helyesbítését kérni. Ez a jog lehetővé teszi, hogy az általunk kezelt bármely hiányos vagy pontatlan adat helyesbítését igényelje.
- Személyes adatainak törlését kérni. Ez a jog lehetővé teszi, hogy a személyes adatok törlését vagy eltávolítását kérje, amennyiben nincs elfogadható indok arra, hogy azokat a továbbiakban kezeljük. Továbbá Ön szintén jogosult személyes adatainak törlését vagy eltávolítását kérni tőlünk, amennyiben gyakorolta az adatkezelés elleni tiltakozáshoz való jogát (lásd alább).
- Személyes adatainak kezelése ellen tiltakozni, amennyiben az adatkezelést jogos érdek (vagy harmadik fél jogos érdeke) alapján folytatjuk és Ön sajátos helyzetéből adódóan tiltakozni kíván az adott indok alapján történő adatkezelés ellen.
Továbbá szintén jogosult tiltakozni, amennyiben személyes adatait közvetlen üzletszerzés, mint például toborzási kampányaink vagy „hot jobs” típusú e-mail-ek küldése céljából kezeljük. - Személyes adatai kezelésének korlátozását kérni. Ez a jog lehetővé teszi, hogy személyes adatai kezelésének felfüggesztését kérje tőlünk, például abban az esetben, ha az adatok pontosságának megállapítását, vagy az adatkezelés indokának megadását igényli.
- Személyes adatainak másik fél részére történő továbbítását kérni.
Amennyiben személyes adatait áttekinteni, ellenőrizni vagy helyesbíteni kívánja, illetve azok törlését kéri, tiltakozni kíván személyes adatainak kezelése ellen, vagy azt kéri, hogy személyes adatainak másolatát valamely egyéb fél részére továbbítsuk, kérjük, hogy kérelmét írásban küldje el a privacy@epam.comcímre.
Rendszerint díjmentességet biztosítunk
Önnek nem kell semmilyen díjat fizetnie a személyes adataihoz történő hozzáférésért (vagy egyéb jogai bármelyikének gyakorlásáért). Azonban észszerű díjat számíthatunk fel, amennyiben a hozzáférés iránti kérelme nyilvánvalóan megalapozatlan vagy túlzott, illetve ilyen körülmények között meg is tagadhatjuk kérésének teljesítését.
Milyen információkat kérhetünk Öntől
Előfordulhat, hogy plusz/kiegészítő információt kérünk Öntől személyazonosságának ellenőrzése és az adatokhoz történő hozzáférési jogának (vagy bármely egyéb joga gyakorlásának) biztosítása érdekében. Ez olyan további megfelelő biztonsági intézkedés, amely azt célozza, hogy az Ön személyes adatait ne közöljük olyan személlyel, aki az adatok megismerésére nem jogosult.
KÉRDÉSEK, KÉRELMEK ÉS PANASZOK
ELÉRHETŐSÉGI ADATOK
Németország kivételével, valamennyi megkeresést és kérelmet először az alábbiak szerint kell elküldeni:
Postai úton:
Legal Team (Privacy)
EPAM Systems Ltd,
2 Finsbury Ave,
London EC2M 2PG
VAGY
Email: privacy@epam.com
KIZÁRÓLAG NÉMETORSZÁGBAN ALKALMAZANDÓ – ADATVÉDELMI TISZTVISELŐ
A jelen adatvédelmi szabályzatnak történő megfelelés ellenőrzése céljából adatvédelmi tisztviselőt jelöltünk ki (Adatvédelmi Tisztviselő). Amennyiben bármilyen kérdése merül fel a jelen adatvédelmi szabályzattal, vagy személyes adatainak általunk történő kezelésével kapcsolatban, kérjük, forduljon az Adatvédelmi Tisztviselőhöz:
Yuriy Goliyad
Head of Global Operations
41 University Drive
Suite 202
Newtown
PA 18940
Amerikai Egyesült Államok
Email: privacy@epam.com
AZ ÖN TARTÓZKODÁSI HELYE SZERINTI EPAM SYSTEMS TÁRSASÁGOK – AZ ADATKEZELŐ ADATAI:
Országok és régiók |
EPAM társaság és cím |
Ausztria |
EPAM Systems Austria GmbH Nyilvántartási száma: 429394m |
Belgium |
EPAM Systems Netherlands BV (Belgium Branch) Nyilvántartási száma (KBO/BCE): 0673.663.812 |
Bulgária |
EPAM Systems Bulgaria EOOD Nyilvántartási száma (UIC): 203112280 |
Cseh Köztársaság |
EPAM Systems (Czech Republic) sro, Nyilvántartási száma: 03142108 |
Németország |
EPAM Systems GmbH Nyilvántartási száma (HRB): 76658 |
Írország |
EPAM Systems (Ireland) Limited Nyilvántartási szám: 547284 |
Olaszország |
EPAM Systems Netherlands BV (Olaszországi fiók) Adószáma: PSTRRT61C18H264R |
Magyarország |
EPAM Systems Kft.
Cégjegyzékszáma: 01-09-692031
|
Litvánia |
EPAM Sistemos, UAB Nyilvántartási száma/Adószáma: 303262135 |
Málta |
Ricston Ltd Nyilvántartási száma: C39484 |
Hollandia |
EPAM Systems Netherlands BV Nyilvántartási szám: 58048375 |
Lengyelország |
EPAM Systems (Poland) sp. z.o.o
Kraków-Śródmieście Kerületi Bíróság, Krakkó Nemzeti Bírósági Nyilvántartása által KRS no.0000390124 szám alatt bejegyezve
|
Spanyolország |
EPAM Systems Spain SL Nyilvántartási száma: B86257383 |
Svédország |
EPAM Systems Nordic AB Nyilvántartási szám: 556751-9482 |
Románia |
EPAM Systems International SRL Nyilvántartási szám: J40/5735/2014, |
Svájc |
EPAM Systems (Switzerland) GmbH UID: CHE-114.898.319 |
Egyesült Királyság |
EPAM Systems Ltd Nyilvántartási szám: 04832183 |
FELÜGYELETI HATÓSÁGHOZ CÍMZETT PANASZOK
Ön bármikor jogosult panaszt benyújtani hazájának adatvédelmi felügyeleti hatóságához. Az Európai Unió felügyeleti hatóságainak aktuális listája ezen a linken érhető el.
2020.10.08.
Oznámení o Ochraně Osobních Údajů pro Uchazeče a Zájemce v Programu EPAM Anywhere
(EHP, Švýcarsko a Spojené království Velké Británie a Severního Irska)
CO JE CÍLEM TOHOTO DOKUMENTU?
Společnost EPAM Systems Inc. a její přidružené společnosti (dále jen „EPAM“ nebo „my“) se zavazují chránit soukromí a bezpečnost vašich osobních údajů.
Toto oznámení o ochraně osobních údajů popisuje, jakým způsobem shromažďujeme a používáme vaše osobní údaje během procesu, v rámci něhož se ucházíte o práci, a po jeho ukončení, v souladu s Obecným nařízením o ochraně osobních údajů z roku 2016 (dále jen „GDPR“).
Toto oznámení o ochraně osobních údajů se vztahuje na všechny uchazeče o zaměstnání a zájemce v programu EPAM Anywhere usazené v Evropském hospodářském prostoru, Švýcarsku a Spojeném království Velké Británie a Severního Irska. Toto oznámení o ochraně osobních údajů se nevztahuje na nezávislé pracovníky (freelancery) TestIQ. Toto oznámení zároveň můžeme kdykoli aktualizovat. Pokud to bude možné, budeme uchazeče informovat o významných změnách tohoto oznámení. Oznámení o ochraně osobních údajů je k dispozici také v angličtině, maďarštině a polštině.
Toto oznámení o ochraně osobních údajů byste měl/a číst ve spojení s obecnými zásadami ochrany osobních údajů, které se týkají všeobecného používání našich firemních webových stránek, a dále oznámením o souborech cookie a speciálními oznámení jednotlivých platforem EPAM.
Pro účely ochrany osobních údajů je správcem osobních údajů příslušná společnost (entita) EPAM usazená či přítomná v zemi, kde se nachází pozice, o kterou se ucházíte. Níže uvádíme kompletní přehled příslušných společností (entit) EPAM. Pokud se například budete ucházet o pracovní pozici v Polsku, bude správcem vašich osobních údajů polská entita EPAM, tj. společnost s názvem „EPAM Systems (Poland) sp. z.o.o“. Vaše osobní údaje můžeme ve skupině EPAM sdílet a tyto zásady zpracování osobních údajů se vztahují na všechny společnosti (entity) EPAM zpracovávající vaše osobní údaje v postavení správce.
V souladu s právními předpisy na ochranu osobních údajů jsme povinni vám poskytnout informace obsažené v tomto oznámení o ochraně osobních údajů.
Toto oznámení o ochraně osobních údajů v žádném případě neimplikuje uzavření pracovní smlouvy ani smlouvy o poskytování služeb, ani jakýkoli jiný vztah mezi vámi a společností EPAM.
Je důležité, abyste se s tímto oznámením seznámil/a, abyste si byl/a vědom/a toho, jak a proč vaše osobní údaje používáme.
DRUHY INFORMACÍ, KTERÉ O VÁS UCHOVÁVÁME
Osobní údaje či osobní informace označují jakékoliv informace o fyzické osobě, které, samy o sobě nebo v kombinaci s jinými informacemi, umožňují identifikaci dané osoby. Nezahrnují však o údaje, u kterých byla totožnost odstraněna (anonymní údaje).
Existují určité „zvláštní kategorie“ citlivějších osobních údajů, které vyžadují vyšší úroveň ochrany. V rámci náboru nových pracovníků běžně neshromažďujeme, neukládáme ani nepoužíváme žádné zvláštní kategorie osobních údajů. Pokud nás informujete o vašem zdravotním postižení v souladu s jeho příslušnou právní definicí, použijeme tyto údaje výlučně k posouzení a implementaci případných vhodných úprav vyžadovaných právními předpisy.
Můžeme shromažďovat, ukládat a používat následující kategorie vašich osobních údajů:
- Osobní kontaktní údaje, jako je jméno, titul, adresy, telefonní čísla a osobní e-mailové adresy;
- Datum narození;
- Váš životopis, profesionální profil na sociálních médiích, např. LinkedIn, průvodní dopis, přihlašovací formuláře a další informace týkající se vašich předchozích zaměstnání, např. data zahájení a ukončení pracovního poměru, pracovní pozice, popis náplně práce, dovedností, důvodů odchodu, informace o výši předchozí mzdy a benefitů, informace o jakýchkoliv internetových stránkách a blozích, které vlastníte nebo na které jste přispěli, vaše fotografie, které jsou součástí vašeho životopisu, oblasti vašich zájmů a informace o výpovědních dobách / možného zahájení pracovního poměru;
- Vaše očekávání týkající se mzdy nebo soustavy odměňování a informace o našich nabídkách zaměstnání nebo práce a o vašich reakcích na ně;
- Informace o přijímacích pohovorech, kladené otázky, poznámky a výsledky odborného hodnocení;
- Vaše zpětná vazba k výběrovému řízení společnosti EPAM;
- Způsob, jakým jsme získali vaše údaje – z vámi předložené přihlášky, prostřednictvím agentury nebo z webových stránek třetích osob, které jste využil/a při hledání zaměstnání;
- Záznamy z kamerových systémů pořízené v jakýchkoliv prostorách společnosti EPAM, v rámci kterých kamerové systémy ovládáme, a případné záznamy online videokonferencí, pohovorů nebo hodnocení;
- Jakékoliv žádosti o vhodné úpravy, zpřístupnění nebo přizpůsobení pracovních podmínek pro zajištění souladu s příslušnou legislativou o rovných příležitostech;
- Údaje týkající se vašeho oprávnění k práci v dané lokaci, např. vaši státní příslušnost, stav pracovního povolení včetně dokladů vyžadovaných místními právními předpisy či existenci výslovného souhlasu se zaměstnáním, je-li třeba;
- Podrobnosti o komunikaci s vámi, o vaší nastavené interakci s e-mailovou a marketingovou komunikací;
- Vaše preference v oblasti ochrany osobních údajů a marketingové komunikace.
Použijete-li online profil na webových stránkách epam.com, shromáždíme, uložíme a použijeme další kategorie vašich osobních informací, jako jsou například:
- Vaše uživatelské jméno a údaje potřebné pro přihlášení;
- Frekvence vašeho přihlašování a vaše aktivita;
- Software, zařízení nebo hardware, které používáte pro přístup ke svému profilu;
- Vaše preference v rámci profilu a další formuláře, které v rámci online profilu vyplníte;
- Jakékoli preference týkající se soukromí, komunikačních kanálů a frekvence.
JAKÝM ZPŮSOBEM JSOU VAŠE OSOBNÍ ÚDAJE SHROMAŽĎOVÁNY?
Osobní údaje o uchazečích shromažďujeme především z následujících zdrojů:
- Přímo od vás, například na základě vašeho použití našich webových stránek, či jiných EPAM online platforem nebo přihlášek, e-mailových přihlášek nebo na veletrhu práce;
- Od agentur práce, u kterých jste registrován/a, a souhlasil/a jste s tím, že nám mohou poskytnout informace související s vaší přihláškou;
- Od stávajících zaměstnanců, smluvních partnerů společnosti EPAM nebo třetích stran - s vaším předchozím souhlasem - v rámci našeho interního či externího programu doporučení;
- Z webových stránek a „nástěnek“ pracovních pozic třetích osob, které jste použil/a při hledání zaměstnání, jako jsou například LinkedIn, Xing, Jobs.bg, Pracuj, Profession.hu;
- Z webových stránek či platforem třetích osob, které nám pomocí veřejně dostupných zdrojů pomáhají získat vaše kontaktní údaje (pokud je dosud nemáme) nebo ověřit vaše předchozí zaměstnání.
JAKÝM ZPŮSOBEM POUŽÍVÁME VAŠE OSOBNÍ ÚDAJE?
Vaše osobní údaje používáme pouze k následujícím účelům a právním základům:
Účel |
Použité osobní údaje |
Právní základ |
Umožnit vám registraci, vytvoření a udržování online profilu |
Vaše osobní kontaktní údaje; Vaše uživatelské jméno a údaje potřebné pro přihlášení; Vaše preference v rámci profilu a další formuláře, které v rámci online profilu vyplníte; Jakékoli preference týkající se soukromí, komunikačních kanálů a frekvence |
Zpracování je nutné za účelem uzavření nebo plnění smlouvy s vámi
Zpracování je nutné za účelem zajištění oprávněných zájmů společnosti EPAM na sledování procesu náboru nových pracovníků a řízení externího fondu talentů, před nimiž nemají přednost vaše zájmy nebo vaše základní práva a svobody, které vyžadují ochranu vašich osobních údajů |
Individuálně posoudit vaši přihlášku v souvislosti s pozicí, o kterou jste se ucházel/a, nebo s jinou potenciální vhodnou pozicí, a kontaktovat vás v tomto ohledu |
Vaše osobní kontaktní údaje; Váš životopis, profesionální profil na sociálních médiích, pokud byl použit jako součást vaší přihlášky a další informace týkající se vašich předchozích zaměstnání; Vaše očekávání týkající se mzdy nebo odměňování a informace o našich nabídkách zaměstnání nebo práce a o vašich reakcích na ně; Informace o přijímacích pohovorech, kladené otázky, poznámky a výsledky odborného hodnocení; případné záznamy online videokonferencí, pohovorů nebo hodnocení; Jakékoliv žádosti o vhodné úpravy, zpřístupnění nebo přizpůsobení podmínek; Způsob, jakým jsme získali vaše údaje – z vámi předložené přihlášky, prostřednictvím agentury nebo z webových stránek třetích osob, které jste využil/a při hledání zaměstnání
|
Zpracování je nutné za účelem zajištění oprávněných zájmů společnosti EPAM na sledování procesu náboru nových pracovníků a řízení externího fondu talentů, před nimiž nemají přednost vaše zájmy nebo vaše základní práva a svobody, které vyžadují ochranu vašich osobních údajů
Je to nezbytné pro splnění právních povinností vyžadujících provedení vhodných úprav, zpřístupnění nebo přizpůsobení pracovních podmínek
Váš souhlas s tím, že EPAM bude uchovávat vaše údaje, pouze s vaším výslovným souhlasem, jak je uvedeno níže |
Kontaktovat vás v souvislosti s novinkami EPAM nebo volnými pozicemi v rámci náborové kampaně (pokud jste se přihlásili) |
Vaše osobní kontaktní údaje; podrobnosti o komunikaci s vámi, o vaší nastavené interakci s e-mailovou a marketingovou komunikací; Jakékoli preference týkající se soukromí, komunikačních kanálů a frekvence
|
Váš souhlas s tím, že vás EPAM bude kontaktovat a informovat o novinkách EPAM nebo pracovních místech v rámci našich náborových kampaní, pokud jste si zvolil/a tuto možnost |
Informovat vás o veškerých změnách našeho oznámení o ochraně osobních údajů, aktualizaci ochrany, změnách našich webových stránek nebo oblasti týkající se online profilu |
Vaše osobní kontaktní údaje |
Zpracování je nutné za účelem splnění právních povinností, např. povinností dle právních předpisů na ochranu osobních údajů a právních předpisů v oblasti dodržování předpisů obchodními společnostmi
|
Rozhodování o vašem přijetí nebo jmenování na pozici ve společnosti EPAM |
Váš životopis, profesionální profil na sociálních médiích, pokud byl použit jako součást vaší přihlášky a další informace týkající se vašich předchozích zaměstnání; Vaše očekávání týkající se mzdy nebo odměňování a informace o našich nabídkách zaměstnání nebo práce a o vašich reakcích na ně; Informace o přijímacích pohovorech, kladené otázky, poznámky a výsledky odborného hodnocení; případné záznamy online videokonferencí, pohovorů nebo hodnocení; Údaje k posouzení vašeho oprávnění k práci v dané lokaci, např. vaši státní příslušnost, stav pracovního povolení včetně dokladů |
Zpracování je nutné za účelem uzavření nebo plnění smlouvy s vámi |
Stanovení podmínek, za kterých pro nás budete pracovat |
Váš životopis, profesionální profil na sociálních médiích, pokud byl použit jako součást vaší přihlášky a další informace týkající se vašich předchozích zaměstnání; Vaše očekávání týkající se mzdy nebo odměňování a informace o našich nabídkách zaměstnání nebo práce a o vašich reakcích na ně; Informace o přijímacích pohovorech, kladené otázky, poznámky a výsledky odborného hodnocení; případné záznamy online videokonferencí, pohovorů nebo hodnocení; Údaje k posouzení vašeho oprávnění k práci v dané lokaci, např. vaši státní příslušnost, stav pracovního povolení včetně dokladů |
Zpracování je nutné za účelem uzavření nebo plnění smlouvy s vámi |
Interní vykazování a získávání informací o tom, jak můžeme zlepšit naše interní procesy náboru nových zaměstnanců a naše webové stránky |
Vaše zpětná vazba k výběrovému řízení společnosti EPAM; Frekvence vašeho přihlašování a vaše aktivita; Software, zařízení nebo hardware, které používáte pro přístup ke svému profilu; Vaše preference v rámci profilu a další formuláře, které v rámci online profilu vyplníte; Podrobnosti o komunikaci s vámi, o vaší nastavené interakci s e-mailovou a marketingovou komunikací; Jakékoli preference týkající se soukromí, komunikačních kanálů a frekvence
|
Zpracování je nutné za účelem zajištění oprávněných zájmů společnosti EPAM na sledování procesu náboru nových pracovníků a řízení externího fondu talentů, před nimiž nemají přednost vaše zájmy nebo vaše základní práva a svobody, které vyžadují ochranu vašich osobních údajů |
Fyzická bezpečnost našich lidí, návštěvníků a majetku |
Záznamy z kamerových systémů pořízené v jakýchkoliv prostorách společnosti EPAM, v rámci kterých kamerové systémy ovládáme |
Zpracování je nutné za účelem zajištění oprávněných zájmů společnosti EPAM na ochranu fyzické bezpečnosti svých lidí, návštěvníků a majetku, před nimiž nemají přednost vaše zájmy nebo vaše základní práva a svobody, které vyžadují ochranu vašich osobních údajů |
SDÍLENÍ ÚDAJŮ
Pokud vás zastupuje agentura práce, předáme jí informace o vaší aktivitě v náborové oblasti (například zpětnou vazbu týkající se vašeho přijímacího pohovoru, případné nabídky práce, atd.), aby s vámi mohla tyto záležitosti projednat.
Vzhledem k povaze činnosti společnosti EPAM naši klienti čas od času požadují souhrnné životopisy uchazečů o práci, jako jste vy, i našich stávajících zaměstnanců. Snažíme se v první řadě poskytnout anonymizované souhrnné životopisy; toto však není vždy možné. Uděláme vše pro to, abychom vás předem informovali o podobném předání vašich údajů.
Abychom porozuměli tomu, jakým způsobem můžeme zlepšit interní procesy náboru nových zaměstnanců, někdy využíváme služeb externích poskytovatelů průzkumů mínění. Jejich prostřednictvím (i) vám zašleme výzvu k účasti v průzkumu a (ii) shromáždíme vaše odpovědi. Obvykle jim poskytujeme pouze vaše jméno a e-mailovou adresu. Pouze vedoucí týmů a manažeři příslušných týmů společnosti EPAM pro získávání talentů budou mít přístup k odpovědím uchazečů, kteří spadají do jejich působnosti. Vaše odpovědi nebudou mít vliv na průběh ani výsledky výběrového řízení společnosti EPAM.
Můžeme rovněž využít služeb externích poskytovatelů komunikačních služeb, kteří nám pomohou v oblasti řízení komunikace v souvislosti s náborovými a informačními kampaněmi.
Potřebujeme-li technicky otestovat vaše schopnosti a dovednosti, můžeme k provedení takových zkoušek naším jménem taktéž využít externího poskytovatele. V takovém případě s externím poskytovatelem zkoušek obvykle sdílíme vaše jméno a kontaktní informace, vaše hlavní dovednosti, pozici nebo typ pozice, o kterou se ucházíte, a váš životopis, je-li to třeba.
Dále můžeme v případě potřeby využít služeb externích poskytovatelů, například aby nám pomohli spravovat náš systém sledování uchazečů nebo hostovat naše webové stránky či servery. Naše smlouvy obsahují ujednání o ochraně vašich osobních údajů.
Vaše osobní údaje předáme ostatním společnostem v rámci skupiny EPAM pouze k výše uvedeným účelům. Vzhledem k tomu, že EPAM je globální společnost působící ve více než 50 zemích a oblastech světa, předáváme osobní informace, které o vás shromáždíme, pouze společnostem v rámci skupiny v následujících zemích mimo Evropský hospodářský prostor, a to proto, abychom byli schopni posoudit možnost vašeho přijetí na jiné pozice u společnosti EPAM nebo u našich klientů a zajistit řízení našich náborových týmů a systémů:
- USA
- Arménsko
- Austrálie
- Bělorusko
- Kanada
- Hongkong SAR
- Indie
- Izrael
- Japonsko
- Kazachstán
- Korea
- Mexiko
- Čínská lidová republika
- Singapur
- Spojené arabské emiráty
- Švýcarsko
- Ukrajina
- Vietnam
S výjimkou Švýcarska, Izraele, Japonska a Kanady Evropská komise nerozhodla o zajištění odpovídající ochrany ze strany výše uvedených zemí. To znamená, že země mimo Evropský hospodářský prostor (s výjimkou Švýcarska, Izraele, Japonska a Kanady), do kterých předáváme vaše osobní údaje, nejsou považovány za země, jež by zajišťovaly přiměřenou úroveň ochrany vašich osobních údajů
K zajištění přiměřené úrovně ochrany vašich osobních údajů jsme nicméně uzavřeli vnitroskupinovou dohodu o předávání údajů v rámci skupiny, aby tak bylo zajištěno, že s vašimi osobními údaji bude nakládáno způsobem, který bude v souladu s právními předpisy EU o ochraně osobních údajů a bude respektovat tyto předpisy. Pokud potřebujete další informace o tomto ochranném opatření, můžete o ně požádat na adrese privacy@epam.com.
Možná budeme nuceni zveřejnit veškeré vaše osobní údaje, popř. některé z nich, pokud to bude vyžadováno právními předpisy nebo na základě žádosti subjektu/orgánu státní správy nebo regulatorního subjektu/orgánu nebo pokud se budeme v dobré víře domnívat, že takové zveřejnění je nezbytné pro účely (1) plnění právních nebo regulatorních požadavků nebo dodržení požadavků soudního procesu; (2) předcházení trestné činnosti; (3) prevence teroristické činnosti nebo ohrožení národní bezpečnosti; (4) ochrany bezpečnosti nebo blahobytu uživatelů našich zaměstnanců nebo jiných osob.
ZABEZPEČENÍ ÚDAJŮ
Zavedli jsme přiměřená bezpečnostní opatření, abychom zabránili náhodné ztrátě, neoprávněnému použití, přístupu, změně či zveřejnění vašich osobních údajů. Kromě toho je přístup k vašim osobním údajům vyhrazen pouze těm zaměstnancům, dodavatelům a třetím stranám, které mají obchodní potřebu dané údaje znát. Vaše osobní údaje pak budou zpracovávat pouze na základě našich pokynů, a jsou vázáni povinností mlčenlivosti. Podrobné informace o těchto opatřeních získáte na adrese privacy@epam.com.
Zavedli jsme postupy, které řeší případná podezření na narušení zabezpečení osobních údajů, a budeme vás i příslušného regulátora informovat o podezření na narušení, pokud jsme takto povinni ze zákona činit.
UCHOVÁVÁNÍ ÚDAJŮ
Jak dlouho budeme informace o vás uchovávat?
Vaše osobní údaje si ponecháme pouze po dobu nezbytně nutnou z hlediska plnění účelu, pro který byly tyto údaje získány, včetně účelů týkajících se plnění případných právních, účetních či ohlašovacích povinností. Abychom stanovili vhodnou dobu archivace (uchování) vašich osobních údajů, posuzujeme objem, povahu a citlivost těchto osobních údajů, potenciální nebezpečí škody plynoucí z neoprávněného použití či poskytnutí vašich osobních údajů, účely, pro které vaše osobní údaje zpracováváme, a to, zda můžeme daných účelů dosáhnout jinými prostředky, a dále příslušné zákonné požadavky.
V případě vašeho neúspěchu ve výběrovém řízení se budeme snažit uchovat některé nebo veškeré vaše osobní údaje v potřebném rozsahu po dobu 6 měsíců od poslední aktivity, abychom mohli zvážit vaše případné přijetí na další volná pracovní místa v rámci skupiny EPAM, a za účelem splnění zákonných povinností a požadavků na vedení záznamů, nevyžadují-li příslušné právní předpisy uchování vašich osobních údajů po delší dobu.
Souhlas s uchováváním vašich údajů
Společnost EPAM vás požádala o vyjádření souhlasu s uložením vašich osobních údajů po tomto počátečním období.
Pokud jste nám poskytl/a svůj souhlas, bude se uchovávání vašich osobních údajů řídit následujícími pravidly uchovávání údajů:
- Po uplynutí 6 měsíců bez aktivity snížíme rozsah vašich osobních údajů na minimum, ale ponecháme si přinejmenším váš životopis a informace, které jsou v něm obsaženy.
- Pokud po dobu dvou let neproběhne žádná aktivita, pokusíme se vás kontaktovat, abychom zjistili, zda v rámci společnosti EPAM existují nějaké pozice, které by pro vás byly vhodné. Během tohoto období vás rovněž můžeme kdykoli kontaktovat, pokud budeme mít za to, že pro vás máme vhodnou nabídku a pokud jste si zvolil/a možnost dostávat obecné informace o našich náborových kampaních.
- Pokud se nám neozvete, váš profil vymažeme nebo ho budeme archivovat a vytvoříme náhradní profil, kde bude pouze jediné datové pole (například s vaší e-mailovou adresou) za účelem propojení s vaší případnou přihláškou do výběrového řízení v budoucnu.
Svůj souhlas s uchováváním vašich osobních údajů společností EPAM po uplynutí počátečních 6 měsíců od neúspěšné žádosti můžete kdykoli odvolat.
Pokud nebudete souhlasit s uchováváním vašich osobních údajů tak, jak je zde uvedeno, nebo pokud svůj souhlas odvoláte, provede společnost EPAM, po uplynutí šesti měsíců bez aktivity nebo šesti měsíců od neúspěšné žádosti (není-li delší uchovávání údajů vyžadováno právními předpisy), přiměřené kroky vedoucí buď k vymazání vašeho profilu, nebo k archivaci vašeho profilu a vytvoření náhradního profilu s jediným datovým polem (například s vaší e-mailovou adresou) za účelem propojení s vaší případnou žádostí v budoucnu. Toto nebude mít vliv na vaši možnost dostávat od nás informace o našich náborových kampaních nebo se přihlašovat do dalších platforem EPAM.
Za určitých okolností můžeme vaše osobní údaje anonymizovat tak, aby již nemohly být s vámi spojovány. V takovém případě můžeme tyto informace používat bez dalšího upozornění.
NÁBOROVÉ KAMPANĚ
Můžete si zvolit možnost dostávat od společnosti EPAM informace o našich náborových kampaních.
Z těchto distribučních seznamů se můžete kdykoli odhlásit a) na našich webových stránkách, b) po přihlášení do svého online profilu, pokud jste si ho vytvořil/a, nebo b) pomocí odkazu, který se nachází v každém e-mailu, který od nás obdržíte v rámci náborové kampaně.
Podnikneme odpovídající kroky k vašemu odhlášení z distribučních seznamů, nicméně to může trvat až 72 hodin, než takové odhlášení nabyde účinnosti.
VAŠE PRÁVA V SOUVISLOSTI S VAŠIMI OSOBNÍMI ÚDAJI
Za určitých okolností máte dle právních předpisů následující práva:
- Požadovat přístup k vašim osobním údajům (tzv. „žádost o přístup k údajům“). To vám umožní obdržet kopii osobních informací, které o vás uchováváme, a ověřit, zda jsou zpracovávány zákonným způsobem.
- Požadovat opravu osobních údajů, které o vás uchováváme. To vám umožní docílit opravy neúplných nebo nepřesných informací, které o vás máme.
- Požadovat výmaz vašich osobních údajů. To vám umožňuje požádat o výmaz nebo odstranění osobních údajů, pokud neexistuje pádný důvod, abychom je nadále zpracovávali. Máte také právo nás požádat o výmaz nebo odstranění vašich osobních údajů v případě, že jste uplatnili své právo vznést námitku proti zpracování (viz níže).
- Vznést námitku proti zpracování vašich osobních údajů, pokud je právním základem zpracování náš oprávněný zájem (nebo oprávněný zájem třetí strany), a nějaká skutečnost ohledně vaší konkrétní situace vás motivuje vznést námitku proti zpracování z těchto důvodů. Máte také právo vznést námitku, pokud zpracováváme vaše osobní údaje pro účely přímého marketingu, jako jsou naše náborové kampaně nebo e-maily se „žhavými“ nabídkami práce.
- Požadovat omezení zpracování vašich osobních údajů. To vám umožňuje požádat nás o pozastavení zpracování vašich osobních informací, například pokud chcete, abychom prokázali jejich správnost nebo důvod zpracování.
- Požadovat předání vašich osobních údajů jiné osobě.
Chcete-li provést kontrolu, ověření nebo opravu nebo požádat o výmaz vašich osobních údajů, vznést námitku proti zpracování vašich osobních údajů nebo požádat, abychom předali kopii údajů jiné osobě, kontaktujte nás prosím písemně na adrese privacy@epam.com.
Zpravidla žádný poplatek
Za přístup ke svým osobním údajům (nebo za uplatnění jakýchkoliv dalších práv) nebudete muset hradit žádný poplatek. Můžeme vám však účtovat přiměřený poplatek, pokud bude vaše žádost o přístup evidentně nepodložená či nepřiměřená. Alternativně můžeme za těchto okolností odmítnout vaši žádost splnit.
Co od vás budeme případně potřebovat
Je možné, že od vás budeme požadovat určité informace, abychom si mohli potvrdit vaši totožnost a zajistit vaše právo na přístup k osobním údajům (nebo pro uplatnění jakýchkoliv dalších práv). Jedná se o další přiměřené bezpečnostní opatření, jež má zajistit, že vaše osobní údaje nebudou poskytnuty žádné osobě, která na jejich poskytnutí nemá právo.
DOTAZY, ŽÁDOSTI A STÍŽNOSTI
KONTAKTNÍ INFORMACE
V zemích mimo Německo zasílejte veškeré dotazy a žádosti primárně na adresu:
Poštovní adresa:
Legal Team (Privacy)
EPAM Systems Ltd,
2 Finsbury Ave,
Londýn EC2M 2PG
NEBO
Email: privacy@epam.com
POUZE NĚMECKO – POVĚŘENEC PRO OCHRANU ÚDAJŮ
Jmenovali jsme pověřence pro ochranu osobních údajů, který bude vykonávat dohled nad dodržováním tohoto oznámení o ochraně osobních údajů. V případě dotazů týkajících se tohoto oznámení nebo způsobu zacházení s vašimi osobními údaji kontaktujte prosím pověřence pro ochranu osobních údajů:
Yuriy Goliyad
Head of Global Operations
41 University Drive
Suite 202
Newtown
PA 18940
USA
Email: privacy@epam.com
EPAM SYSTEMS VE VAŠÍ ZEMI – INFORMACE O SPRÁVCI ÚDAJŮ:
Země a regiony |
Subjekt EPAM a adresa |
Belgie |
EPAM Systems Netherlands BV (belgická pobočka) KBO/BCE belgická centrální databáze čísel závodů: 0673.663.812 |
Bulharsko |
EPAM Systems Bulgaria EOOD Zapsaná v obchodním rejstříku vedeném Registrační agenturou pod číslem: UIC 203112280 |
Česká republika |
EPAM Systems (Czech Republic) s.r.o. Identifikační číslo společnosti: 03142108 |
Německo |
EPAM Systems GmbH HRB 76658 |
Irsko |
EPAM Systems (Ireland) Limited
Číslo společnosti: 547284 |
Itálie |
EPAM Systems Netherlands BV (italská pobočka) Daňové číslo: PSTRRT61C18H264R |
Litva |
EPAM Sistemos, UAB Číslo společnosti/daňové číslo: 303262135 |
Maďarsko |
EPAM Systems Development Kft Číslo zápisu u soudu: Cg.01-09-692031) |
Malta |
Ricston Ltd Registrační číslo společnosti: C39484 |
Nizozemsko |
EPAM Systems Netherlands BV Číslo společnosti: 58048375 |
Polsko |
EPAM Systems (Poland) sp. z.o.o
Národní soudní rejstřík vedený Okresním soudem pro Kraków-Śródmieście v Krakowě under KRS no.0000390124 |
Rakousko |
EPAM Systems Austria GmbH Registrační číslo společnosti: 429394m a daňové identifikační číslo: ATU69806123. |
Rumunsko |
EPAM Systems International SRL Zapsaná v obchodním rejstříku Bukurešti pod č. J40/5735/2014, účetní kód RO33159615. |
Španělsko |
EPAM Systems Spain SL B86257383, zapsaná v obchodním rejstříku Madridu |
Švédsko |
EPAM Systems Nordic AB Zápis společnosti: 556751-9482 |
Švýcarsko |
EPAM Systems (Switzerland) GmbH UID: CHE‑114.898.319 |
Spojené království |
EPAM Systems Ltd Registrační číslo společnosti: 04832183 |
STÍŽNOSTI K DOZOROVÉMU ORGÁNU
Máte právo kdykoliv podat stížnost ve věci otázek týkajících se ochrany osobních údajů k dozorovému orgánu své země. Aktuální seznam dozorových orgánů v rámci EU najdete zde.
8. října 2020
Згода на обробку та передачу третім особам персональних даних
Направляючи резюме і заповнюючи анкету на сайті careers.epam.ua (надалі – «Сайт»), я відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — Закон № 2297) надаю ТОВ «ЕПАМ СИСТЕМЗ»: 03150, г. Київ, вул. Фізкультури, 28, тел. +38 044 390-54-57, факс +38 044 390-08-61 (володілець персональних даних) добровільну та інформовану згоду на обробку моїх персональних даних, зазначених в резюме і анкеті, а також в пункті 1 цієї згоди, а також на поширення (в тому числі надання, реалізацію, передачу) моїх персональних даних третім особам (в тому числі компанії Beamery, Codility та іноземним суб'єктам відносин, пов'язаних з персональними даними), зазначеним у справжній згоди, на наступних умовах:
Виходячи з мети обробки персональних даних, зазначеної в пункті 2 цієї згоди, склад моїх персональних даних, дозвіл на обробку яких, поширення (в тому числі надання, реалізацію, передачу) третім особам (в тому числі компанії Beamery, Codility та іноземним суб'єктам відносин, пов'язаних з персональними даними) надається мною в даної згоді, є таким:
- основна інформація про суб'єкта, тобто його ПІБ, стать, громадянство, автобіографія, дата (день / місяць / рік) і місце народження, адреса / відомості про місцезнаходження, поштовий індекс, інші відомості, що містяться в резюме Суб'єкта і які Суб'єкт надав за власним бажанням;
- відомості про наявний досвід роботи, включаючи всю інформацію, що міститься в трудовій книжці, в тому числі про попередні місця роботи (найменування роботодавців, їх адреси місцезнаходження, номери телефонів та адреси електронної пошти, дати початку і закінчення роботи, посаду, підрозділ, відомості про заохочення та нагороди), колишніх або теперішніх клієнтів, з якими суб'єкт співпрацював на підставі цивільно-правового договору (найменування клієнтів, їх адреси місцезнаходження, номери телефонів та адреси електронної пошти, дати початку і закінчення виконання для них робіт, надання послуг, вид, обсяг і характер виконуваних робіт, наданих послуг, місце виконання робіт, надання послуг, проект, в рамках якого виконувалися роботи, надавались послуги), включаючи всю інформацію, що міститься в цивільно-правових договорах, відомості, що містяться в дозволі на застосування праці іноземців та осіб без громадянства, включаючи копії всіх вищевказаних документів, а також про бажані умови, характер і вид роботи у ТОВ «ЕПАМ СИСТЕМЗ» (професія, посада, місце роботи, трудова функція, посадові обов'язки, термін початку роботи, режим робочого часу і часу відпочинку), або про бажані умови співпраці з ТОВ «ЕПАМ СИСТЕМЗ» на підставі цивільно-правового договору (характер, вид і обсяг передбачуваних до виконання/надання робіт, послуг) трудовий стаж (стаж роботи), відомості про співробітників попередніх роботодавців або клієнтів, з якими суб'єкт взаємодіяв в ході здійснення трудової діяльності, виконання робіт, надання послуг і які можуть дати рекомендації про кваліфікацію/навички суб'єкта, якість виконуваних ним робіт, наданих послуг, відомості про готовність до відряджень і релокації;
- відомості про освіту, навички і соціальний статус, в тому числі професійні сертифікати, участь у професійних асоціаціях, відомості про учене звання і науковий ступінь, освіту (в тому числі всі відомості, що містяться в документах про освіту, такі як найменування та адреса освітнього або наукового закладу, реквізити документа про освіту (найменування, серія, номер, дата видачі), період, вид та форма навчання, дата закінчення, факультет, отримана кваліфікація, напрямок і спеціальність), рівень володіння іноземними мовами, відомості про атестацію, підвищення кваліфікації і професійної перепідготовки, реквізити підтверджуючих документів, про наукові праці та винаходи, сімейний стан і склад сім'ї, інформація про наявність дітей, в тому числі неповнолітніх та дітей-інвалідів;
- контактні дані і відомості про активність на Сайті, в тому числі адреса електронної пошти, телефон (службовий, мобільний), контакти в чатах та інших електронних ресурсах, інформацію з соціальної мережі, до якої Суб'єкт надав (а) доступ, включаючи мережевий ідентифікатор (ID) свій аккаунт в соціальних мережах, контакти або список «друзів», а також інформацію, яку Суб'єкт опублікував (а), зробивши загальнодоступною, інформація про заявки / відгуках на вакансії, IP-адреси пристроїв, що використовуються Суб'єктом в ході взаємодії з ТОВ «ЕПАМ СИСТЕМЗ», їх моделі, історія браузера, тип пристрою, тип операційної системи і комп'ютера, мобільного браузера, файли «cookies», відомості про дії на Сайті , дата і час відвідування Сайту (сесії), оновлення та видалення даних, в т.ч. з використанням метричних програм Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar та інших;
- фінансова інформація, в тому числі відомості про приблизний розмір поточного доходу, а також передбачуваний розмір посадового окладу або тарифної ставки у ТОВ «ЕПАМ СИСТЕМЗ» в разі прийому суб'єкта на роботу до ТОВ «ЕПАМ СИСТЕМЗ» або передбачувана ціна робіт, послуг в рамках планованого до укладання з ТОВ «ЕПАМ СИСТЕМЗ» цивільно-правового договору, відомості про реєстрацію в якості фізичної особи - підприємця, номер свідоцтва та дата такої реєстрації, реєстраційний номер облікової картки платника податків (ідентифікаційний код), банківські реквізити розрахункового рахунку, статус податкового резидента, свідоцтво про загальнообов'язкове державне соціальне страхування, включаючи копії всіх вищевказаних документів;
- інформація про фізичні дани суб'єкта персональних даних, включаючи фотографії, записи систем відеоспостереження (відеозйомки), встановлених в приміщеннях ТОВ «ЕПАМ СИСТЕМЗ».
- інформація про інтерв'ю: результат виконання суб'єктом тестових завдань ТОВ «ЕПАМ СИСТЕМЗ», результати (підсумки) та хід інтерв'ю/переговорів, проведених уповноваженими особами ТОВ «ЕПАМ СИСТЕМЗ» з суб'єктом персональних даних, відповіді на запитання, задані в ході таких інтерв'ю/переговорів, в тому числі аудіо - та відеозапис інтерв'ю/переговорів, листування по електронній пошті з представниками ТОВ «ЕПАМ СИСТЕМЗ» і юридичних осіб ЕПАМ .
2. МЕТА З ЯКОЮ ОБРОБЛЯТИМУТЬСЯ ПЕРСОНАЛЬНІ ДАНІ.
Метою обробки персональних даних є розгляд питання про укладення між ТОВ «ЕПАМ СИСТЕМЗ» і суб'єктом персональних даних трудового або цивільно-правового договору, підтвердження відповідності кваліфікації суб'єкта наявним у ТОВ «ЕПАМ СИСТЕМЗ» вакансіям, занесення персональних даних суб'єкта в базу даних потенційних контрагентів ТОВ «ЕПАМ СИСТЕМЗ» або для формування кадрового резерву ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ (особи, що входять в одну групу компаній з ТОВ «ЕПАМ СИСТЕМЗ», перелік яких зазначений за наступним посиланням: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=UA).
Результат виконання суб'єктом тестових завдань ТОВ «ЕПАМ СИСТЕМЗ», результати (підсумки) та хід інтерв'ю/переговорів, проведених уповноваженими особами ТОВ «ЕПАМ СИСТЕМЗ» з суб'єктом персональних даних, відповіді на запитання, задані в ході таких інтерв'ю/переговорів, аудіо- та відеозаписи інтерв'ю/переговорів, проведених з суб'єктом, обробляються з метою можливого надання та демонстрації уповноваженим особам ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ в рамках обміну досвідом і передачі знань від більш досвідчених осіб менш досвідченим.
Встановлення зворотнього зв'язку з Суб'єктом (у тому числі направлення йому новин, розсилок про проведені ТОВ «ЕПАМ СИСТЕМЗ» або іншими юридичними особами ЕПАМ заходи й запрошень на такі заходи, інформації про наявні вакансії та оновлення в інформаційних кампаніях у рамках групи компаній, в яку входять ТОВ «ЕПАМ СИСТЕМЗ» та юридичні особи ЕПАМ, пропозицій про укладення цивільно-правового або трудового договору), в тому числі з використанням інструменту Mailchimp.
Надання Суб'єкту можливості проходження тестів/завдань, які доступні на сайті codility.com/, а також на інших сайтах компанії Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), з метою оцінки рівня технічних навичок (технології програмування, мови програмування і т.д.) в процесі розгляду питання про укладення цивільно-правового або трудового договору між Суб'єктом і юридичною особою з групи компаній ЕПАМ.
Записи систем відеоспостереження (відеозйомки) обробляються з метою забезпечення особистої безпеки суб'єкта персональних даних, забезпечення збереження майна ТОВ «ЕПАМ СИСТЕМЗ» і суб'єкта персональних даних.
IP-адреси пристроїв, за допомогою яких відвідується Сайт, історія браузера, тип пристрою, тип операційної системи і комп'ютера, мобільного браузера, дата і час відвідування Сайту (сесії), оновлення та видалення даних, відомості про дії на Сайті (в тому числі про перегляд рекламі, використання сервісів Сайту), файли «cookies» обробляються з метою поліпшення роботи Сайту, підвищення зручності та ефективності роботи з Сайтом, надання рішень і послуг, що найбільш відповідають потребам Суб'єкта, визначення його переваг, відображення рекламних оголошень (поведінкової реклами), надання цільової інформації щодо рішень і послуг ТОВ «ЕПАМ СИСТЕМЗ» і його партнерів, надання Суб'єкту таргетированной реклами на основі переваг / дій суб'єкта на Сайті за допомогою сервісів Facebook, Instagram, а також для забезпечення технічної можливості функціонування Сайту.
Проведення з використанням інструменту Beamery ТОВ «ЕПАМ СИСТЕМЗ» та іншими юридичними особами ЕПАМ маркетингових кампаній / подій на основі результатів аналітики (в т.ч. аналізу активності відповідей Суб'єкта на Сайті, його переходу по посиланнях, які були спрямовані в рамках рекламної кампанії) з метою індивідуального комунікаційного підходу (докладніше про функціонал інструменту Beamery див. п. 3 цієї Згоди);
Напрям Суб'єкту новин (розсилок) про проведені ТОВ «ЕПАМ СИСТЕМЗ» або іншими юридичними особами ЕПАМ заходах і запрошень на такі заходи;
Пошук потенційних контрагентів, кандидатів на вакантні посади для ТОВ «ЕПАМ СИСТЕМЗ» і юридичних осіб ЕПАМ (в тому числі з використанням інструменту Beamery).
Я ознайомлений з більш докладними Умовами обробки файлів «cookies» за посиланням https://careers.epam.ua/cookie-policy
3. ВІДОМОСТІ ПРО ТРЕТІХ ОСІБ, ЯКИМ МОЖУТЬ ПЕРЕДАВАТИСЯ ПЕРСОНАЛЬНІ ДАНІ, І РОЗПОРЯДНИКІВ.
Персональні дані суб'єкта персональних даних збираються і обробляються з метою їх надання та передачі Юридичним особам ЕПАМ (в тому числі іноземним суб'єктам відносин, пов'язаних з персональними даними), для здійснення внутрішньокорпоративного обліку кандидатів та потенційних контрагентів, а також для формування єдиного кадрового резерву в рамках групи компаній, в яку входять ТОВ «ЕПАМ СИСТЕМЗ» та Юридичні особи ЕПАМ, а також внутрішнього інформаційного забезпечення ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ (в тому числі, забезпечення ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ матеріалами для обміну досвідом та отримання додаткових знань).
Персональні дані суб'єкта також можуть надаватися (або бути доступні) компанії Beamery Ltd (докладніше див. пункт 3 цієї Згоди), компанії The Rocket Science Group LLC, а саме її інструменту Mailchimp (докладніше див. пункт 3 цієї Згоди), компанії Codility Limited, а також третім особам, з якими у ТОВ «ЕПАМ СИСТЕМЗ» укладені договори на надання послуг ТОВ «ЕПАМ СИСТЕМЗ» (юридичних, аудиторських, бухгалтерських, охоронних послуг, надання комбінованих офісних адміністративних послуг, включаючи комплексну секретарську діяльність, інформаційних послуг і послуг з подбору персоналу, пошуку інформації про потенційних контрагентів за винагороду, та інших професійних послуг і т.п.) в разі, якщо це необхідно для належного надання послуг такими третіми особами ТОВ «ЕПАМ СИСТЕМЗ».
Персональні дані суб'єкта персональних даних збираються і обробляються також з метою їх надання та передачі філіям ТОВ «ЕПАМ СИСТЕМЗ» та іншим відокремленим підрозділам ТОВ «ЕПАМ СИСТЕМЗ» в рамках єдиної Юридичної особи ТОВ «ЕПАМ СИСТЕМЗ», якщо це необхідно для реалізації прав і обов'язків ТОВ «ЕПАМ СИСТЕМЗ» як Юридичної особи та /або володільця персональних даних відповідно до законодавства України та Порядку обробки персональних даних у Товаристві з обмеженою відповідальністю «ЕПАМ СИСТЕМЗ».
Результат виконання суб'єктом тестових завдань ТОВ «ЕПАМ СИСТЕМЗ», результати (підсумки) та хід інтерв'ю/переговорів, проведених уповноваженими особами ТОВ «ЕПАМ СИСТЕМЗ» з суб'єктом персональних даних, відповіді на запитання, задані в ході таких інтерв'ю/переговорів, аудіо - та відеозапис інтерв'ю/переговорів з участю суб'єкта можуть надаватися і демонструватися уповноваженим особам ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ, які проводять або планують проводити переговори з іншими кандидат або потенційними контрагентами, з метою вивчення ними прийомів і способів, порядку ведення інтерв'ю/переговорів, а також для оцінки компетенцій уповноваженої особи ТОВ «ЕПАМ СИСТЕМЗ»/Юридичних осіб ЕПАМ, яка бере участь в веденні переговорів з боку ТОВ «ЕПАМ СИСТЕМЗ»/Юридичних осіб ЕПАМ.
Записи систем відеоспостереження (відеозйомки) можуть надаватися державним органам (їх співробітникам) на їх вимогу з метою дотримання чинного законодавства (в тому числі при розслідуванні вчинених злочинів, в ході провадження у справах про адміністративні правопорушення, розгляду справ в судах та інших органах).
Розпорядниками персональних даних є особи, з якими ТОВ «ЕПАМ СИСТЕМЗ» укладені відповідні договори на надання послуг і які в ході виконання даних договорів за дорученням ТОВ «ЕПАМ СИСТЕМЗ» обробляють мої персональні дані, а саме уповноважені здійснювати збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання і поширення (розповсюдження, реалізацію, передачу), знеособлення, знищення персональних даних, в тому числі з використанням інформаційних (автоматизованих) систем.
З метою виконання зазначених вище повноважень розпорядники мають право отримувати мої персональні дані з будь-яких законних джерел, в тому числі від мене і від третіх осіб, а також обробляти всі зазначені в цієї згоді мої персональні дані, в тому числі персональні дані, які становить особливий ризик для прав і свобод суб'єктів персональних даних, на що я даю повну та безумовну згоду.
Надаючи дану згоду, я підтверджую, що до моменту надання цієї згоди ознайомлений з переліками таких Юридичних осіб ЕПАМ, інших третіх осіб, яким можуть передаватися мої персональні дані, та розпорядників, їх місцезнаходження або місце проживання (перебування), згоден на таку передачу і моєї подальшої згоди та повідомлення не потрібно в кожному окремому випадку передачі (розкриття) таким Юридичним особам ЕПАМ, іншим третім особам та розпорядникам моїх персональних даних та обробки ними моїх персональних даних.
Також я повідомлений, що актуальна версія даних переліків Юридичних осіб ЕПАМ, яким можуть передаватися мої персональні дані знаходиться в мережі Інтернет за адресою https://careers.epam.ua/legal-entities та доступна для ознайомлення усіма зацікавленими особами в будь-який момент.
Мої персональні дані також зберігаються та обробляються у вигляді загальної для ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ бази даних в інформаційній системі Staffing Desk, доступ до якої наданий уповноваженим особам ТОВ «ЕПАМ СИСТЕМЗ» та Юридичних осіб ЕПАМ, яким такі персональні дані необхідні для виконання їх посадових або цивільно-правових обов'язків. Подібний доступ надається з метою внутрішнього інформаційного забезпечення ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ та використання кадрового резерву для заповнення наявних у ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ вакантних посад, або з метою використання бази потенційних контрагентів для пошуку контрагента у разі необхідності укладення ТОВ «ЕПАМ СИСТЕМЗ» або Юридичною особою ЕПАМ цивільно-правового договору на певний вид робіт, послуг.
З метою внутрішнього інформаційного забезпечення ТОВ «ЕПАМ СИСТЕМЗ» та / або Юридичних осіб ЕПАМ персональні дані суб'єкта можуть включатися в інші інформаційні системи.
У зв'язку з тим, що ТОВ «ЕПАМ СИСТЕМЗ» використовує рекламні послуги соціальних мереж Facebook та Instagram, Суб'єкт дає свою згоду на передачу і надання доступу до його персональних даних, зазначених у підпункті 4 п. 1 цієї Згоди, власникам соціальних мереж Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025) та Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для цілей надання сервісів вимірювання і таргетингу реклами на основі переваг / дій Суб'єкта, за допомогою соціальних мереж Facebook та Instagram.
Суб'єкт підтверджує свою поінформованість і погоджується з тим, що зазначені вище власники соціальних мереж Facebook та Instagram можуть використовувати файли «cookie», веб-маяки та інші технології зберігання даних для збору або отримання інформації з Сайту і будь-яких інших ресурсів мережі Інтернет і використовувати цю інформацію для зазначених вище цілей.
Я повідомлений, що можу заборонити збір та використання інформації для таргетингу реклами шляхом заборони збереження файлів «cookies» в налаштуваннях свого браузера. Я також повідомлений, що можу отримати доступ до механізму здійснення такого вибору на сайтах: http://www.aboutads.info/choices та http://www.youronlinechoices.eu/. ТОВ «ЕПАМ СИСТЕМЗ» повідомив мене про те, що більш детальну інформацію про cookie-файли і принципах їх роботи можна знайти на ресурсі http://www.aboutcookies.org/.
Суб'єкт дає свою згоду на транскордонну передачу та надання доступу до своїх персональних даних, зібраних через Сайт, а саме таких:
1. персональні дані, які включають в себе прізвище, ім'я, адреса електронної пошти, відомості про наявний досвід роботи / діяльності (назва організації, посади в організації), резюме, інформацію про заявки / відгуках на вакансії, адреса / відомості про місцезнаходження, поштовий індекс, номер контактного телефону, відомості про освіту, інформацію з соціальної мережі, до якої Суб'єкт надав доступ, включаючи мережевий ідентифікатор (ID) свій аккаунт в соціальних мережах, контакти або список «друзів», а також інформацію, яку Суб'єкт опублікував, зробивши загальнодоступною, листування по електронній пошті з представниками ТОВ «ЕПАМ СИСТЕМЗ» або інших юридичних осіб ЕПАМ, інші персональні дані, які Суб'єкт за власним бажанням надав, інші відомості, що збираються в автоматичному режимі (IP-адреси пристроїв, за допомогою яких відвідується Сайт, історія браузера, тип пристрою, тип операційної системи і комп'ютера, мобільного браузера, дата і час відвідування Сайту (сесії), оновлення та видалення даних, відомості про дії на Сайті, файли «cookies»), в т.ч. з використанням метричних програм (систем) Google Analytics, Mixpanel,
компанії Beamery Ltd. (www.beamery.com) (включаючи залучених нею третіх осіб-субоператоров), і використання Суб'єктом персональних даних компанією Beamery Ltd. (включаючи залучених нею третіх осіб-субоператоров) виключно для цілей:
- проведення ТОВ «ЕПАМ СИСТЕМЗ» та іншими юридичними особами ЕПАМ маркетингових кампаній / подій з вбудованою всебічної аналітикою, а також пошуку та залучення кандидатів / потенційних контрагентів для розгляду питання про укладення юридичною особою ЕПАМ з такими кандидатами / потенційними контрагентами цивільно-правового або трудового договору шляхом сегментації / поділу пулу кандидатів за критеріями участі / відповідності на основі потоку повідомлень / комунікаційних потоків (наприклад, активність / частота відповідей, зацікавленість), дій / тригерів (наприклад, перехід по посиланнях, які були спрямовані в рамках рекламної кампанії),
- здійснення комунікації / зв'язку між Суб'єктом і представниками ТОВ «ЕПАМ СИСТЕМЗ» або інших юридичних осіб ЕПАМ через настроюються автоматизовані електронні листи / смс / месенджери,
- автоматичного поповнення даних в інформаційних системах персональних даних ТОВ «ЕПАМ СИСТЕМЗ» загальнодоступними відомостями з різних соціальних мереж і відкритих баз резюме;
- інших цілей, зазначених у цієї Згоді на обробку персональних даних;
2. персональні дані, які включають в себе ім'я, прізвище, адресу електронної пошти, навички та їх рівень, місце розташування, інформацію про відвідуваних заходах,
компанії The Rocket Science Group LLC, а саме її інструменту Mailchimp (www.mailchimp.com) (включаючи залучених нею третіх осіб-субоператоров), і використання персональних даних суб'єкта компанією The Rocket Science Group LLC (включаючи залучених нею третіх осіб-субоператоров) виключно для цілей встановлення зворотного зв'язку з Суб'єктом (в тому числі направлення йому новин, розсилок про проведені Оператором або іншими юридичними особами ЕПАМ заходах і запрошень на такі заходи, інформації про наявні вакансії та оновлення в інформаційних кампаніях в рамках групи компаній, в яку входять Оператор та юридичні особи ЕПАМ, пропозицій про укладення цивільно-правового або трудового договору);
3. Персональні дані, які включають в себе ім'я, прізвище, адресу електронної пошти,
компанії Codility Limited (https://codility.com/, адресу місцезнаходження: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) виключно для цілей обробки результатів проходження Суб'єктім тесту на оцінку рівня технічних навичок і передачі відповідні дані про результат проходження тесту Компанії у зв'язку з використанням Компанією послуг Codility Limited. Послуги Codility Limited включають в себе оцінку рівня технічних навичок Суб'єкту (технології програмування, мови програмування і т.д.) в процесі розгляду питання про укладення цивільно-правового або трудового договору між Суб'єктім та юридичною особою з групи компаній ЕПАМ; оцінка проводиться за допомогою проходження Суб'єктім тестів, які доступні на сайті https://codility.com/, а також на інших сайтах компанії Codility Limited.
4. ДІЇ З ПЕРСОНАЛЬНИМИ ДАНИМИ.
Володілець має право здійснювати наступні дії з моїми персональними даними, вказаними в цієї згоді, включаючи персональні дані, які становить особливий ризик для прав і свобод суб'єктів персональних даних, на що я даю повну та безумовну згоду: автоматизована, неавтоматизована і змішана обробка, в тому числі збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, знеособлення, знищення і поширення (розповсюдження, реалізація, передача) персональних даних (i) по мережам зв'язку загального користування, (ii) по інформаційно-телекомунікаційним мережам міжнародного інформаційного обміну, в тому числі іноземним суб'єктам відносин, пов'язаних з персональними даними, а також отримувати мої персональні дані з будь-яких законних джерел, в тому числі від мене і від третіх осіб.
Способи, що застосовуються для обробки персональних даних: (i) автоматизована обробка; (ii) обробка без використання засобів автоматизації (неавтоматизована); (iii) змішана обробка; (iv) обробка з отриманням персональних даних, існуючих в електронному вигляді, шляхом копіювання та іншими способами, що не знищують персональні дані; (v) зберігання персональних даних в паперовому вигляді, а також в електронному вигляді на серверах ТОВ «ЕПАМ СИСТЕМЗ», Юридичних осіб ЕПАМ, їх контрагентів, яким такі персональні дані передані відповідно до умов цієї згоди; (vi) перегляд персональних даних з метою визначення, чи міститься в них інформація, що відноситься до мети збору і обробки персональних даних; (vii) надання доступу до персональних даних особам, яким вони необхідні для цілей виконання своїх посадових обов'язків, зобов'язань в рамках укладеного з ТОВ «ЕПАМ СИСТЕМЗ» цивільно-правового договору, в тому числі працівникам, підрядникам, практикантам ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ; (viii) інші способи обробки, відповідно до мети збору і обробки персональних даних.
5. ДЖЕРЕЛА ЗБИРАННЯ МОЇХ ПЕРСОНАЛЬНИХ ДАНИХ Є:
5.1. інформація, документи, що містять персональні дані, надані ТОВ «ЕПАМ СИСТЕМЗ» самим суб'єктом, а також отримані в ході взаємодії з ним по телефону, електронній пошті, за допомогою Сайту, інструменту Beamery (докладніше див. пункт 3 цієї Згоди) та інших засобів комунікації, а також при проведенні інтерв'ю/переговорів з суб'єктом (в тому числі очно або дистанційно за допомогою мережі Інтернет);
5.2. інформація, документи, що містять персональні дані, отримані від третіх осіб, які здійснюють обробку персональних даних на законних підставах, в тому числі від державних органів, інших організацій, фізичних осіб, фізичних осіб-підприємців, в тому числі від осіб, з якими у ТОВ «ЕПАМ СИСТЕМЗ» укладені договори з метою надання ними послуг з підбору персоналу для ТОВ «ЕПАМ СИСТЕМЗ» або пошуку ними для ТОВ «ЕПАМ СИСТЕМЗ» відповідних контрагентів для надання послуг, виконання робіт в разі, коли такими контрагентами виявилися фізичні особи. У такому випадку за дотримання всіх вимог законодавства в галузі обробки персональних даних, а також за отримання від суб'єкта всіх необхідних погоджень, в тому числі на передачу його персональних даних ТОВ «ЕПАМ СИСТЕМЗ», відповідають ці треті особи;
5.3. інформація, що містить персональні дані, отримана із загальнодоступних джерел персональних даних і джерел, в яких персональні дані зроблені загальнодоступними самим суб'єктом, в тому числі:
- портали для пошуку роботи, де Суб'єкти самостійно розміщують свої резюме;
- сторінки в соціальних мережах і в мережах професійного співтовариства в мережі Інтернет (наприклад, LinkedIn);
- внутрішня інформаційна система ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ (Staffing Desk);
- інші загальнодоступні джерела персональних даних;
5.4. інформація, документи, що містять персональні дані і створені / отримані в процесі взаємодії між ТОВ «ЕПАМ СИСТЕМЗ» і суб'єктом, в тому числі записи систем відеоспостереження (відеозйомки), встановлених в приміщеннях (офісах) ТОВ «ЕПАМ СИСТЕМЗ»;
5.5. інші законні джерела отримання персональних даних.
6. МІСЦЕ (ФАКТИЧНА АДРЕСА) ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ:
03150, м. Київ, вул. Фізкультури, 28, а також за місцем знаходження філій та інших відокремлених підрозділів:
- філія у місті Харкові ТОВ «ЕПАМ СИСТЕМЗ»: 61072, Харківська обл., місто Харків, вулиця Двадцять Третього Серпня, будинок 33-Г, корпус літ А-7;
- філія у місті Вінниці ТОВ «ЕПАМ СИСТЕМЗ»: 21050, Вінницька обл., місто Вінниця, вулиця Миколи Оводова, будинок 51;
- філія у місті Львові ТОВ «ЕПАМ СИСТЕМЗ»: 79034, Львівська обл., місто Львів, вулиця Угорська, будинок 14, секція 1;
- підрозділ у м. Дніпро ТОВ «ЕПАМ СИСТЕМЗ»: 49044, Дніпропетровська обл., м. Дніпро, вулиця Барикадна, будинок 16, поверх 5.
7. ПРАВА СУБ'ЄКТА:
Я до моменту надання цієї згоди ознайомлений зі своїми правами, передбаченими Законом № 2297, а саме:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження та / або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим мною особам, крім випадків, встановлених Законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються мої персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніше як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються мої персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти володільцю персональних даних вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкових втрат, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням або несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до органів державної влади та посадових осіб, до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для мені правові наслідки.
8. ТЕРМІН ОБРОБКИ І ЗБЕРІГАННЯ:
9. Я погоджуюсь з веденням відеоспостереження (відеозйомки) на території приміщень (офісів) ТОВ «ЕПАМ СИСТЕМЗ» і Юридичних осіб ЕПАМ, при якому здійснюється збір і обробка моїх персональних даних.
10. Надаючи персональні дані рекомендувачів, співробітників колишніх роботодавців і клієнтів, близьких родичів (чоловіка / дружини, дітей, в тому числі усиновлених / удочеріних) ТОВ «ЕПАМ СИСТЕМЗ», я гарантую, що мною отримана згода цих осіб на передачу їх персональних даних для обробки ТОВ «ЕПАМ СИСТЕМЗ» відповідно до мети обробки персональних даних, зазначеної в пункті 2 цієї згоди.
11. Я повідомлений про можливе отримання моїх персональних даних та даю ТОВ «ЕПАМ СИСТЕМЗ» та розпорядникам свою згоду на отримання персональних даних від третіх осіб для мети, зазначеної в п. 2 цієї згоди, зокрема, від працівників ТОВ «ЕПАМ СИСТЕМЗ» і колишніх працівників, інших фізичних осіб, Юридичних осіб ЕПАМ, їх працівників і підрядників, моїх колишніх роботодавців та клієнтів, державних і муніципальних органів, організацій, установ, в яких можуть зберігатися і оброблятися мої персональні дані, шляхом направлення відповідного запиту зазначеним особам, а також за допомогою інформаційно-телекомунікаційної мережі «Інтернет».
Я цим підтверджую, що попереджений про наслідки відмови від дачі цієї згоди на отримання моїх персональних даних від третіх осіб, зокрема неможливість отримання ТОВ «ЕПАМ СИСТЕМЗ» та розпорядниками таких персональних даних тягне неможливість перевірки моєї репутації і неможливість отримання рекомендацій про мої ділові та професійні якості від моїх колег, клієнтів і роботодавців, що може виступити одним із факторів при виборі ТОВ «ЕПАМ СИСТЕМЗ» кандидата або контрагента, в тому числі стати причиною надання іншому претендентові або потенційному контрагенту переваги при працевлаштуванні або укладанні цивільно-правового договору.
12. Ця згода вступає в силу з дати її надання мною.
13. Я повідомлений, що ця згода може бути мною відкликана в будь-який час шляхом письмового повідомлення про відкликання, спрямованого рекомендованим листом на адресу ТОВ «ЕПАМ СИСТЕМЗ»: 03150, г. Київ, вул. Фізкультури, 28, а також шляхом направлення повідомлення (електронного листа) про відкликання на адресу електронної пошти privacy@epam.com.
Відкликання даної згоди вступає в силу з дати отримання відповідного повідомлення ТОВ «ЕПАМ СИСТЕМЗ».
Відкликання згоди тягне припинення обробки персональних даних, якщо відсутні інші підстави обробки персональних даних.
У разі відмови від обробки персональних даних метричними програмами (Google Analytics, Google Tag Manager, Mixpanel, Hotjar та інших), в тому числі зібраних і оброблюваних для надання / показу поведінкової та таргетированной реклами, я проінформований про необхідність припинити використання Сайту або відключити файли «cookie» в настройках браузера, як це описано в останньому абзаці п. 3 цієї Згоди.
14. Якщо будь-які положення даної згоди будуть визнані такими, що не відповідають законодавству України або недійсними, це не повинно впливати на дійсність і правомочність інших положень згоди.
Направляючи резюме і заповнюючи анкету на сайті careers.epam.ua, я також підтверджую, що до надання даної згоди (в момент збору персональних даних) я ознайомлений з:
- правами, наданими мені відповідно до чинного законодавства України про персональні дані,
- інформацією про джерела збирання, місцезнаходження своїх персональних даних, місцезнаходження або місце проживання володільця та розпорядників персональних даних, склад та зміст зібраних персональних даних, мету збору та обробки моїх персональних даних та осіб, яким передаються персональні дані, мети і підстави такої передачі, які дії з персональними даними передбачає їх обробка, термін зберігання, умови відкликання згоди, а також з іншою інформацією в простій та зрозумілій формі, що дозволяє мені дати інформовану, добровільну та свідому згоду на обробку моїх персональних даних.
EPAM Applicant Privacy Notice, The Americas
WHAT IS THE PURPOSE OF THIS DOCUMENT?
EPAM Systems Inc. (“EPAM”) is committed to protecting the privacy and security of your personal information.
This privacy notice applies to all applicants for employment or contracting engagements, regardless of the medium, based in North America and South America, and describes how we collect and use personal information about you during and after your application process. This notice does not apply to TestIO freelancers.
We may update this privacy notice at any time. The most current version can always be accessed on our Career Site.
This privacy notice should be read in conjunction with the general privacy notice and cookie notice for general use of our corporate websites, and specific EPAM platform notices.
This privacy notice does not imply in any way any contract of employment or contract for services or any other relationship between you and EPAM.
THE KIND OF INFORMATION WE HOLD ABOUT YOU
Personal data, or personal information, means any information, by itself or combined with other information, about an individual from which a person can be identified. It does not include data where the identity has been removed (anonymous data).
We may collect, store, and use the following categories of personal information about you:
- Personal contact details such as name, title, addresses, telephone numbers, and personal email addresses;
- Date of birth, social security number and/or other government issued identifiers in connection with post-offer background checks, where applicable
- Your CV, professional social media profile such as LinkedIn, cover letter, application forms and other information regarding your employment history such as dates of employment, job titles, job descriptions, skills, reason for leaving, previous salary and benefits information, any websites or blogs you own or have contributed to, any photographs contained in your CV or professional social media profile, areas of interests, notice periods/availability for employment;
- Your salary or other remuneration expectations and details of any offers made by us to you and your responses;
- For US applicants, your responses to EPAM’s EEO Questionnaires required for federal contractor compliance regarding gender, ethnicity, race, veteran status and disability status;
- Interview history, questions, notes and technical assessment results and analysis;
- Information obtained when conducting a post-offer background check, where applicable, such as relative to references, criminal history, credit history, drug-check, finger-print check, and other screening results that may be applicable;
- Your feedback on EPAM’s recruitment process;
- How you heard about EPAM or any specific position;
- Information EPAM receives from your use of any EPAM websites, such as the IP address, browser type, ISP, referring/exit pages, platform type, date/time stamp, number of clicks, domain name and location information such as country/state of user
- CCTV footage from attendance at any EPAM sites where we control the CCTV systems and any recordings of online video meetings, interviews or assessments;
- Any requests for reasonable accommodations;
- Information to assess your right to work in the hire location, such as for example work permit status;
- Details of communications with you, how you interact with email communications and marketing communications;
- Your data privacy and marketing communications preferences.
If you use your online profile using epam.com we will also collect, store, and use the additional following categories of personal information about you, such as:
- Your username and data required for log-in;
- Your log in frequency and activity;
- What software, devices or hardware you use to access your profile;
- Your profile preferences and other forms you may complete in the online profile;
- Any privacy or communication channel and frequency preferences.
For California based applicants: Note, the categories of information described above generally fall within the following categories that are defined under the California Consumer Privacy Act: Identifiers; Personal information listed in the CA Customer Records Statute; Protected classification characteristics under CA; Biometric Information (related to fingerprint background checks where applicable and consent is received); Internet or similar network activity; Geolocational data (related to access to EPAM’s webpage); Professional or employment-related information; Non-public education information (related to background checks where applicable and consent is received); and Inferences drawn from other personal information.
HOW IS YOUR PERSONAL DATA COLLECTED?
We mainly collect personal information about applicants from:
- Directly from you, when you share the information with us during discussions or communications;
- Directly from you, when you use our website epam.com/careers, or other EPAM online platforms or applications, email applications or at a recruitment fair;
- From recruitment agencies that you are registered with and have agreed for them to provide us with your application information;
- From current EPAM employees or contractors, with your prior permission, as part of our internal referral program;
- From third party websites and job boards that you have used to seek employment or display a professional profile on, such as LinkedIn, Monster, etc.;
- From third party websites or platforms that help us obtain your contact details (if we do not already have it) or verify employment history from publicly available sources
HOW WE WILL USE INFORMATION ABOUT YOU?
We may use your personal information for the following purposes:
- To allow you to register, set up, and maintain an online profile
- To consider you or contact you for any role you have applied to or that we are otherwise considering candidates for
- To review or report on federal contractor compliance or other legal requirements
- Updating you on any changes to our privacy notice, security updates, changes to our website or online profile area
- To make a decision regarding your recruitment or candidacy for employment or other engagement, or any employment action post-employment
- To determine any terms on which you may work for us
- To determine whether any accommodation is required in connection with your application
- Internal reporting and understanding how we can improve our internal recruitment processes and website
- Understanding user traffic to our website
- Understanding our applicant pool
- Physical security of our people, visitors and property
- If you are hired or engaged, information may be incorporated into our HR or vendor system and become part of your HR or vendor file, and used for employment or engagement-related purposes
DATA SHARING
Where you are represented by a recruitment agency, we will share information about your recruitment activity (such as interview feedback, any offers etc.) so they can discuss this with you.
Given the nature of EPAM’s business, from time to time our clients would like to receive summary CVs of applicants like you, as well as our existing employees. At times we might provide only an anonymized summary CV but this is not always possible.
In order to understand how we can improve our internal recruitment processes, we may use a third party survey provider to (i) send you an invitation to a survey and or (ii) collect your responses. Typically, we only share your name and email address. Only team leaders and recruitment managers in EPAM’s appropriate Talent Acquisition teams will have access to replies from applicants under their remit. Your replies will not affect the progress or outcome of any recruitment process with EPAM.
We may also partner with a background check vendor to assist in any post-offer background checks of applicants, which may require sharing certain personal information such as name, date of birth, address, social security number, etc., for purpose of ordering the check. Such checks will only be performed after securing your express consent.
We may also use third party communication providers to help us manage communications around our recruitment and information campaigns.
We may also need to use third party service providers, for example, to help us manage our applicant tracking system or to host our websites or servers. We may also use a third party to assist in administration and analysis of our technical assessments. Where we need technical testing of your skills, we may use third party providers to undertake the testing on our behalf. We may typically share your name and contact information, primary skills, the role or the type of role you are applying for and your resume or CV, if required. We put contractual terms in place to protect your personal data.
We will share your data with other companies within the EPAM group only for the purposes set out above. As EPAM is a global company with a presence in over 50 countries and regions, we transfer the personal information we collect about you to our group companies which may include outside of US borders. Note, where, in accordance with this notice, we send or outsource your personal information to a country other than the country in which you are applying to render services for the Company, that personal information may be available to the applicable foreign government or its agencies under a lawful order made in that foreign country for purposes other than described herein.
We may need to disclose all or any part of your personal information if required to do so by law, or pursuant to a request from a governmental or regulatory entity/body or if we believe in good faith that such disclosure is necessary to (1) comply with legal or regulatory requirements or for the purposes of compliance with legal process; (2) prevent crime; (3) prevent any terrorist activity or threat to national security; or (4) protect the safety or wellbeing of users of our staff or any other person.
We will not otherwise sell your data that you provide to us in connection with the application process.
DATA SECURITY
We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered or disclosed.
We have put in place procedures to deal with any suspected data security breach and will follow any legally required breach notification processes where we are required to do so.
We will retain your personal information until it is reviewed and determined that there is no longer a business reason to preserve it.
RECRUITMENT CAMPAIGNS
You can opt in to receive information about our recruitment campaigns from EPAM.
You may unsubscribe from these emails at any time by a) unsubscribing using our website, b) logging into your online profile, if you have one, or b) by clicking the unsubscribe link on any recruitment campaign email from us.
We will take reasonable steps to unsubscribe you from these emails, but it may take up to 72 hours to take effect.
YOUR CONSENT
By proceeding with your application, you indicate your acceptance of our collection, saving, use, transfer and disclosure of personal information as described in this notice. If you do not accept the terms you will not be allowed access to apply for a position online or have your written, offline submission considered for a position. By using EPAM’s career site or otherwise applying for work with us, you also agree to the transfer of personal information about you to countries outside the country in which you reside, which may include countries with a different data protection regime than in place in the country in which you reside, as outlined above. We will take appropriate technical, organizational, and legal steps to secure personal information about you.
The provision of personal information is voluntary. Please note however, failure to provide sufficient information may result in EPAM being unable to consider your application.
QUESTIONS
Email: privacy@epam.com
ADDITIONAL TERMS FOR CANADA BASED APPLICANTS
Subject to applicable law, you may request an opportunity to access, correct, delete your personal information, or oppose the processing of your personal information. We will assess requests in light of applicable laws and other legal obligations and rights of EPAM.
If you would like to exercise your rights, you should contact privacy@epam.com.
We will respond to your request consistent with applicable law. If you make such a request, please make clear what personal information you would like to access or have changed, whether you would like to have personal information that you have provided to us suppressed from our database, or otherwise let us know what limitations you would like to put on our use of your personal information.
ADDITIONAL TERMS FOR MEXICO BASED APPLICANTS
Under local law, EPAM is a "data controller". This means that we are responsible for deciding how we hold and use personal information about you. EPAM’s address is 41 University Drive, #202, Newtown PA 18940. The EPAM subsidiary entity which customarily also shares and decides how to process your data for work opportunities based in Mexico, and therefore may also be considered the data controller for data protection purposes is: EPAM SYSTEMS MEXICO S. de R.L. de C.V., a company with domicile at Anillo Periférico Sur 8110, El Mante, San Sebastianito, 45609 San Pedro Tlaquepaque, Jal.
Personal data we collect from Mexico based applicants may also include:
- Unique Population Registry Code (by its initials in Spanish, “CURP”), Federal Taxpayer Registry (by its initials in Spanish, “RFC”)
You should also be aware of your ARCO Rights (Access, Rectification, Cancellation and Opposition Rights). This means you may at all times, have a right to request access to your personal data or the correction of such data; likewise, you may request us to cancel your data, you may oppose to use of your data for specific purposes and you may request to revoke consent previously granted (the "ARCO Rights"). Please note that your ARCO rights may be subject to limitations, in accordance with law. To exercise your ARCO rights, you must send a request to the following email address: privacy@epam.com.
If you wish to exercise your ARCO Rights, we will explain: (i) the information and/or documents we require for identification purposes; (ii) the expected timeframe by which you can expect a response; (iii) how to submit your request, including any forms that might be required; and (iv) the form in which we will deliver your information to you (for example: copies of documents or digital files).
If you would like us to limit the way we use or disclose your personal data in a particular way, or if you disagree with any updates to this privacy notice, please contact us at privacy@epam.com to discuss this request or concern.
ADDITIONAL TERMS FOR COLOMBIA BASED APPLICANTS
Sensitive data: To the extent that the personal data you provide to EPAM includes sensitive data, including as examples but not limited to photos, identity documents and fingerprints, you expressly authorize that such data may be used, processed and transferred for security purposes, information validation, as a biometric identification system, and for any other related to the purposes herein stated.
ADDITIONAL TERMS FOR ARGENTINA BASED APPLICANTS
Reg. AAIP 14/2018: In Argentina, the data subject has the right to access your personal information at intervals of not less than six months free of charge, unless a specified legitimate interest is proven pursuant to section 14, paragraph 3 of Act 25,326, by submitting an email to privacy@epam.com or calling to the following phone number: +1-267-759-9000. The AGENCY OF ACCESS TO PUBLIC INFORMATION, in its function of Controlling Entity of Act 25,326, has the attribution of attending any complaints or reports related to the infringement of personal data regulations.
ADDITIONAL TERMS FOR DOMINICAN REPUBLIC BASED APPLICANTS
In the Dominican Republic, the owner of the data, the candidate or employee, has the possibility to exercise the right of access, rectification and deletion of data when deemed necessary, all in compliance with the provisions of Article 5, paragraph 3 of Law 172-13. Likewise the owner acknowledges that these policies comply with the purpose of information regarding the purpose of the use of data, recipients and stocks of files and database registration of the information provided, giving their free, express and informed consent on the content in these policies with the acceptance of the same.
ADDITIONAL TERMS FOR URUGUAY BASED APPLICANTS
By giving your consent you authorize the personal data that you have provided through registration to be incorporated into the database of EPAM whose owner is EPAM Systems Uruguay S.R.L. with an address at Yaguaron 1407 of 1506 Montevideo Uruguay, for the purpose of allowing you to register in the register of applicants for employment or recruitment and all other purposes described in the text above.
The receiving party of the personal information will be EPAM. If you do not provide the data or do not consent to its use for this purpose, it will not be possible to register in the register of job seekers or recruiters. The personal information will be treated with the appropriate degree of protection, taking the necessary security measures to prevent its alteration, loss, unauthorized processing or access by third parties, in accordance with Law 18.331 and Decree 414/009.
You may exercise your right to update, rectify, delete and/or include your personal data. In order to exercise this right, you may write to privacy@epam.com. EPAM shall respond to any request within 30 working days. Furthermore, you declare that you are of legal age and have sufficient capacity to give his/her consent. The processing of the personal data shall be considered legitimate until such time as a reliable communication is received informing of the revocation of this consent, or the purpose for which the data was obtained is exhausted.
Applicants are not obliged to provide the personal data requested by EPAM, however, some of the personal data may be indispensable for their job application or recruitment. Without it, EPAM will be unable to hire you. In all cases, you will be informed of which data are indispensable for your recruitment.
Aviso De Privacidad Del Aspirante a EPAM, Las Américas
¿CUÁL ES EL PROPÓSITO DE ESTE DOCUMENTO?
EPAM Systems Inc. (“EPAM”) se compromete a proteger la privacidad y seguridad de su información personal.
Este aviso de privacidad se aplica a todos los aspirantes de empleo o contrataciones, independientemente del medio por el que solicite, con sede en América del Norte y América del Sur, y describe cómo recopilamos y usamos su información personal durante y después del proceso de solicitud de empleo. Este aviso no se aplica a los trabajadores independientes de “TestIO”.
Este aviso este aviso de privacidad puede ser actualizado en cualquier momento. Siempre será posible acceder a la versión mas actual en nuestro sitio web.
Este aviso de privacidad debe leerse junto con el aviso de privacidad general y el aviso de cookies para uso general de nuestros sitios web corporativos y avisos específicos de la plataforma EPAM.
Este aviso de privacidad no implica de ninguna manera un Contrato Individual de Trabajo o Contrato de Prestación de Servicios o cualquier otra relación entre usted y EPAM.
EL TIPO DE INFORMACIÓN QUE RETENDREMOS SOBRE USTED
Serán incluidos los datos personales o información personal, que incluye cualquier información, por sí misma o combinada con alguna otra, sobre un individuo con la que se puede identificar a una persona. No incluye información que su fuente sea anónima y no se pueda verificar su identidad.
EPAM podrá recopilar, conservar y utilizar las siguientes categorías de información personal sobre usted:
- Datos personales de contacto como nombre, título, direcciones, números de teléfono y cuentas de correo electrónico personales;
- Fecha de nacimiento, número de Seguridad Social y/o otros identificadores emitidos por el gobierno en relación con la revisión de antecedentes posteriores a la oferta, cuando corresponda.
- Su currículum vitae, perfil profesional de redes sociales como LinkedIn, carta de presentación, formularios de solicitud y otra información relacionada con su historial de empleo, como fechas de empleo, puestos de trabajo, descripciones de trabajo, habilidades, razón de salida/baja, salario anterior e información de prestaciones, cualquier sitio web o blogs que posee o ha contribuido, cualquier fotografía contenida en su currículum vitae o perfil profesional de redes sociales, áreas de interés, períodos de aviso/disponibilidad para empleo;
- Su salario u otras expectativas de remuneración y detalles de cualquier oferta que le hagamos a usted y así como sus respuestas;
- Para los aspirantes de EE. UU., sus respuestas a los Cuestionarios EEO de EPAM requeridos para el cumplimiento del contratista federal con respecto al género, el origen étnico, la raza, el estado de veterano y el estado de discapacidad;
- Historial de entrevistas, preguntas, notas, resultados y análisis de evaluaciones técnicas;
- Información obtenida al realizar una revisión de antecedentes posterior a la oferta, cuando corresponda, tales como aquella información relacionada a referencias, antecedentes penales, historial de crédito, anti-doping, revisión de huellas digitales y otros resultados de detección que puedan ser aplicables;
- Su retroalimentación sobre el proceso de reclutamiento de EPAM;
- Cómo se enteró de EPAM o cualquier puesto específico;
- Información que EPAM recibe de su uso de cualquier sitio web de EPAM, como la dirección IP, tipo de navegador, ISP, páginas de referencia/salida, tipo de plataforma, sello de fecha/hora, número de clicks, nombre de dominio e información de ubicación tales como país/estado de usuario.
- Imágenes de CCTV de la asistencia a los sitios de EPAM donde controlamos los sistemas de CCTV y cualquier grabación de video reuniones, entrevistas o evaluaciones en línea;
- Cualquier solicitud de alojamiento;
- Información para evaluar su posibilidad y derecho a trabajar en el lugar de contratación, por ejemplo, permiso de trabajo;
- Detalles de las comunicaciones con usted, cómo interactúa con las comunicaciones por correo electrónico y las comunicaciones de marketing;
- Sus preferencias de privacidad de datos y comunicaciones de marketing.
Si usa su perfil en línea con epam.com, también recopilaremos, conservaremos y utilizaremos las siguientes categorías adicionales de información personal sobre usted, tales como:
- Su nombre de usuario y datos necesarios para iniciar sesión;
- Su frecuencia y actividad de inicio de sesión;
- Qué software, dispositivos o hardware utiliza para acceder a su perfil;
- Sus preferencias de perfil y otros formularios que puede completar en el perfil en línea;
- Cualquier canal de privacidad o comunicación y preferencias de frecuencia.
Para los aspirantes con sede en California: Tenga en cuenta que las categorías de información descritas anteriormente generalmente se incluyen en las siguientes categorías que se definen en la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act): identificadores; Información personal que figura en el Estatuto de registros de clientes de CA; Características de clasificación protegidas bajo CA; Información biométrica (relacionada con la revisión de antecedentes de huellas dactilares cuando corresponda y emita su consentimiento); Internet o actividad de red similar; Datos de geolocalización (relacionados con el acceso a la página web de EPAM); Información profesional o relacionada con el empleo; Información de educación no pública (relacionada con la revisión de antecedentes cuando corresponda y emita su consentimiento); e inferencias extraídas de otra información personal.
¿CÓMO SE RECOPILA SU INFORMACIÓN PERSONAL?
Principalmente recopilamos información personal sobre los aspirantes de:
- Directamente de usted, cuando comparte la información con nosotros durante discusiones o comunicaciones;
- Directamente de usted, cuando utiliza nuestro sitio web epam.com/careers, u otras plataformas o aplicaciones en línea de EPAM, aplicaciones de correo electrónico o en una feria de reclutamiento;
- De las agencias de contratación con las que está registrado y ha aceptado que nos proporcionen la información de su solicitud;
- De los empleados o contratistas actuales de EPAM, con su permiso previo, como parte de nuestro programa interno de referencia;
- De sitios web de terceros y bolsas de trabajo que ha utilizado para buscar empleo o mostrar un perfil profesional, como LinkedIn, Monster, etc.;
- De sitios web o plataformas de terceros que nos ayudan a obtener sus datos de contacto (si aún no los tenemos) o revisar el historial de empleo de fuentes disponibles públicamente.
¿CÓMO UTILIZAREMOS LA INFORMACIÓN SOBRE USTED?
Podemos utilizar su información personal para los siguientes propósitos:
- Para permitirle registrarse, configurar y mantener un perfil en línea
- Considerarlo o contactarlo para cualquier función a la que haya solicitado o que de lo contrario estemos considerando candidatos
- Revisar o informar sobre el cumplimiento del contratista federal u otros requisitos legales.
- Informarle sobre cualquier cambio en nuestro aviso de privacidad, actualizaciones de seguridad, cambios en nuestro sitio web o área de perfil en línea
- Para tomar una decisión con respecto a su reclutamiento o candidatura para empleo u otro compromiso, o cualquier acción de trabajo posterior al empleo
- Para determinar los términos en los que puede trabajar para nosotros
- Para determinar si se requiere alguna modificación en relación con su solicitud
- Informes internos y comprensión de cómo podemos mejorar nuestros procesos internos de reclutamiento y nuestro sitio web.
- Comprender el tráfico de usuarios a nuestro sitio web
- Comprender nuestro grupo de aspirantes
- Seguridad física de nuestra gente, visitantes y propiedad.
- Si es contratado, la información puede incorporarse a nuestro sistema de Recursos Humanos o proveedores y formar parte de su archivo de Recursos Humanos o proveedores, y se utiliza con fines laborales o relacionados con la contratación.
INTERCAMBIO DE DATOS
Cuando esté representado por una agencia de reclutamiento, compartiremos información sobre su actividad de reclutamiento (tales como retroalimentación de entrevistas, ofertas, etc.) para que puedan comentar esto con usted.
Dada la naturaleza del negocio de EPAM, de vez en cuando nuestros clientes desean recibir CV resumidos de los aspirantes como usted, así como de nuestros actuales trabajadores. En ocasiones, podríamos proporcionar solo un CV resumido anónimo, pero esto no siempre es posible.
Para comprender cómo podemos mejorar nuestros procesos internos de reclutamiento, podemos utilizar un proveedor de encuestas externo para (i) enviarle una invitación a una encuesta y (ii) recopilar sus respuestas. Por lo general, solo compartimos su nombre y dirección de correo electrónico. Solo los líderes de equipo y los gerentes de reclutamiento en los equipos de adquisición de talento de EPAM tendrán acceso a las respuestas de los aspirantes bajo su responsabilidad. Sus respuestas no afectarán el progreso o el resultado de ningún proceso de reclutamiento con EPAM.
También podemos asociarnos con un proveedor de revisión de antecedentes para ayudar en cualquier revisión de antecedentes posterior a la oferta de los aspirantes, lo que puede requerir compartir cierta información personal, como nombre, fecha de nacimiento, dirección, número de seguridad social, etc., con el fin de ordenar el cheque. Dichos controles solo se realizarán después de obtener su consentimiento expreso.
También podemos utilizar comunicaciones de proveedores externos para ayudarnos a administrar las comunicaciones en torno a nuestras campañas de reclutamiento e información.
También es posible que necesitemos utilizar proveedores de servicios externos, por ejemplo, para ayudarnos a administrar nuestro sistema de seguimiento de candidatos o para administrar nuestros sitios web o servidores. También podemos utilizar a terceros para ayudar en la administración y el análisis de nuestras evaluaciones técnicas. Cuando necesitemos pruebas técnicas de sus habilidades, podemos utilizar proveedores externos para realizar las pruebas en nuestro nombre. Por lo general, podemos compartir su nombre e información de contacto, habilidades principales, el rol o el tipo de rol al que está aplicando y su currículum o CV, si es necesario. Establecemos términos contractuales para proteger sus datos personales.
Compartiremos sus datos con otras empresas dentro del grupo EPAM solo para los fines anteriormente establecidos. Como EPAM es una empresa global con presencia en más de 50 países y regiones, transferimos la información personal que recopilamos sobre usted a las empresas de nuestro grupo incluyendo las que se encuentren fuera de las fronteras de los EE. UU. Tenga en cuenta que, de acuerdo con este aviso, enviamos o subcontratamos su información personal a un país distinto a el país en el que solicita la prestación de servicios para la Empresa, esa información personal puede estar disponible para el gobierno extranjero aplicable o sus agencias bajo una orden legal hecha en ese país extranjero para fines distintos a los aquí descritos.
Es posible que necesitemos divulgar toda o parte de su información personal si así lo exige la ley, o de conformidad con una solicitud de una entidad/organismo regulador o gubernamental o si creemos de buena fe que dicha divulgación es necesaria para (1) cumplir con los requisitos legales o reglamentarios o para cumplir con el proceso legal; (2) prevenir el crimen; (3) evitar cualquier actividad terrorista o amenaza a la seguridad nacional; o (4) proteger la seguridad y el bienestar de los usuarios, nuestro personal o de cualquier otra persona.
De lo contrario, no venderemos la información que nos proporcione en relación con el proceso de aplicación.
SEGURIDAD DE DATOS
Hemos incorporado nuevas medidas de seguridad para prevenir situaciones en las que su información personal pudiese perderse, sufrir algún acceso o uso no autorizado, o ser alterada o divulgada.
Adicionalmente hemos instalado procedimientos diseñados para analizar y enfrentar cualquier sospecha de violación a nuestra seguridad de datos, y de igual manera seguiremos todos los procedimientos legalmente requeridos para notificar un acceso ilegítimo a los mismos en caso de que fuese necesario.
Conservaremos su información personal hasta que haya sido revisada y se determine que no existe razón alguna para preservarla.
CAMPAÑAS DE RECLUTAMIENTO
Existe la opción de suscribirse para recibir información de nuestras campañas de reclutamiento de EPAM.
Puede cancelar su subscripción a estos correos electrónicos en cualquier momento, únicamente debe: a) cancelar su subscripción utilizando nuestro sitio web, b) acceder a su perfil en la misma, si cuenta con uno, o b) seleccionando el link de cancelar subscripción en cualquiera de nuestros correos electrónicos de reclutamiento.
Seguiremos los pasos necesarios para cancelar su subscripción, aunque esto pudiese tardar hasta 72 horas en hacer efecto.
SU CONSENTIMIENTO
Al proceder con su solicitud nos indica que acepta la recopilación, uso, transferencia y divulgación de información personal de la manera como se describe en el presente aviso. En caso de no aceptar dichos términos, no se le permitirá el acceso para aplicar a algún puesto vía online, o en caso de que su solicitud sea escrita no se considerara para puesto alguno. Al usar el sitio de carreras profesionales de EPAM o aplicar para trabajar con nosotros de algún otro modo, también accede a qué se pueda transferir su información personal fuera del país donde usted reside, lo cual puede incluir países con regímenes de protección de datos diferentes al de su país de residencia actual. Tomaremos los pasos técnicos, organizacionales y legales adecuados para asegurar su información personal.
Compartir información personal es voluntario. Sin embargo, es importante considerar que si no se brinda información suficiente esto podrá resultar en que EPAM no considere su solicitud.
DUDAS
Email: privacy@epam.com
TÉRMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN CANADA
Sujetándose a las leyes aplicables, podrá solicitar una oportunidad para acceder, corregir, eliminar su información personal, e incluso oponerse a que se procese su información personal. Evaluaremos sus solicitudes en vista de las leyes aplicables y otras obligaciones legales a las que es sujeto EPAM. En caso de que desee ejercer sus derechos contacte a privacy@epam.com .
Responderemos a su solicitud de manera consistente con las leyes aplicables. Si decide proceder con dicha solicitud por favor especifique que información personal desea acceder, cambiar o eliminar de nuestra base de datos, de manera que quede claro que límites deben observarse en nuestro manejo de su información personal.
TERMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN MÉXICO
De acuerdo con la legislación local EPAM se considera un “controlador de datos” (data controller), lo cual significa que somos los responsables de decidir como guardamos y usamos su información personal. La dirección de EPAM es 41 University Drive, #202, Newtown PA 18940. La entidad subsidiaría de EPAM que también comparte y decide como procesar sus datos para oportunidades de trabajo en México, que también es considerada “controlador de datos” (data controller) para propósitos de protección de datos, se ubica como: EPAM SYSTEMS MEXICO S. de R.L. de C.V., con domicilio ubicado en Anillo Periférico Sur 8110, El Mante, San Sebastianito, 45609 San Pedro Tlaquepaque, Jal.
La información personal que recopilamos de aquellos aspirantes residiendo en México puede incluir:
- Clave única de registro de población (CURP), Registro Federal de Contribuyentes (RFC)
Es importante también, que este consciente de sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición) lo cual significa que tendrá en todo momento el derecho de solicitar acceso a sus datos personales, o que estos se corrijan e incluso que cancelemos sus datos. También podrá oponerse al uso de sus datos para ciertos fines y si desea podrá revocar su consentimiento que haya dado con anterioridad. Vale la pena mencionar que, de acuerdo con la ley, sus derechos ARCO pueden estar sujetos a ciertos límites. Para ejercer sus derechos ARCO deberá enviar su solicitud a: privacy@epam.com
Si desea que limitemos la manera en la que utilizamos o divulgamos sus datos de manera particular, o si esta en desacuerdo con alguna actualización contenida en el presente aviso de privacidad, por favor no dude en contactarnos en privacy@epam.com para discutir cualquier solicitud, duda o preocupación que pudiese tener.
TÉRMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN COLOMBIA
Datos sensibles: En la medida que dentro de los datos personales que proporciono a EPAM se encuentren datos sensibles, como fotos, documentos de identidad y mis huellas dactilares pero sin limitarse a estas, autorizo expresamente a que estos datos puedan ser usados, tratados y transferidos para fines de seguridad, validación de información y como sistema de identificación biométrica, y para cualquier otro relacionado con los propósitos aquí establecidos.
TÉRMINOS ADICIONALES PARA TODOS AQUELLOS ASPIRANTES RESIDIENDO EN ARGENTINA
Res. AAIP 14/2018: En Argentina, el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley Nº 25.326, el cual podrá ser ejercido enviando un mail al privacy@epam.com o contactándose telefónicamente al +1-267-759-9000. LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
TÉRMINOS ADICIONALES PARA LOS AQUELLOS ASPIRANTES BASADOS EN LA REPÚBLICA DOMINICANA
En la República Dominicana, el titular de los datos, el empleado o candidato, tiene la posibilidad de ejercer el derecho de acceso, rectificación y supresión de los datos cuando lo considere necesario, todo ello en cumplimiento de lo dispuesto en el artículo 5, apartado 3 de la Ley 172-13. Así mismo el titular reconoce que estas políticas cumplen con la finalidad de información respecto a la finalidad del uso de los datos, destinatarios y existencias de los ficheros y base de datos de registro de la información facilitada, dando su consentimiento libre, expreso e informado sobre el contenido en estas políticas con la aceptación de las mismas.
TÉRMINOS ADICIONALES PARA LOS AQUELLOS ASPIRANTES RESIDIENDO EN URUGUAY
Al dar mi consentimiento autorizo a que los datos personales que he facilitado a través de mi inscripción sean incorporados a la base de datos de EPAM cuyo titular es EPAM Systems Uruguay S.R.L. con domicilio en Yaguaron 1407 of 1506 Montevideo Uruguay con la finalidad de que pueda inscribirme en el registro de postulantes a empleo o contratación.
El destinatario de los datos personales será EPAM. En caso de no facilitar los datos o no consentir su uso para esta finalidad, no será posible inscribirse en el registro de postulantes a empleo o contratación. Los datos personales serán tratados con el grado de protección adecuado, tomándose las medidas de seguridad necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado por parte de terceros, de acuerdo con la Ley 18.331 y el Decreto 414/009.
El postulante podrá ejercer su derecho de actualización, rectificación, supresión y/o inclusión de sus datos personales. Para ejercer estos derechos, puede escribir a privacy@epam.com. EPAM atenderá la solicitud del postulante en un plazo de treinta días hábiles.
El postulante declara ser mayor de edad y tener capacidad suficiente para dar su consentimiento. El tratamiento de los datos personales se considerará legítimo hasta que se reciba una comunicación fehaciente informando de la revocación de dicho consentimiento, o se agote la finalidad para la que se obtuvieron los datos.
Los postulantes no están obligados a proporcionar los datos personales solicitados por EPAM, sin embargo, algunos de los datos personales pueden ser indispensables para su solicitud de empleo o contratación. Sin ellos, EPAM no podrá contratarle. En todos los casos, se le informará de qué datos son indispensables para su contratación.
პერსონალური მონაცემების დამუშავებაზე თანხმობა
(შემდგომში -თანხმობა)
EPAM-ის კომპანიათა ჯგუფის საიტებზე (შემდგომში - "საიტი") რეზიუმეს გაგზავნით და ანკეტის შევსებით, მე (შემდგომში - "სუბიექტი") წინამდებარეთი თავისუფლად, ნებაყოფლობით და ჩემი ინტერესისთვის ვაძლევ ჩემს ინფორმირებულ და შეგნებულ თანხმობას შეზღუდული პასუხისმგებლობის საზოგადოება "ეპამ სისტემს (ჯორჯია)"-ს მიერ ჩემი პერსონალური მონაცემების დამუშავებას, შემდეგი პირობების შესაბამისად:
1. განმარტებები
წინამდებარე თანხმობის მიზნებისთვის ქვემოთ მოცემულ განმარტებებს აქვთ შემდეგი მნიშვნელობები:
ა) "მონაცემთა დამმუშავებელი პირი" (შემდგომში ასევე - "ოპერატორი") -შეზღუდული პასუხისმგებლობის საზოგადოებას "ეპამ სისტემს (ჯორჯია)", რომელიც მდებარეობს მისამართზე: საქართველო, 0177, თბილისი, ნუცუბიძის მეორე მიკრორაიონი, პირველი ბლოკი, შენობა N 1 ა, ბინა N 24 (საფოსტო მისამართი: საქართველო, ქ. თბილისი, 0179, თარხნიშვილის ქ. 2,).
ბ) "ეპამის იურიდიული პირები" - კომპანიის ერთ ჯგუფში შემავალი პირები, ოპერატორთან ერთად, რომელთა ჩამონათვალი მითითებულია შემდეგ ბმულზე: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
გ) "დოკუმენტები" - ნიშნავს ნებისმიერ ინფორმაციას და მონაცემებს, მათ შორის პერსონალურ მონაცემებს, რომლებსაც შეიცავს ქაღალდის დოკუმენტაცია, ასევე კომპიუტერებში, სერვერებზე და მონაცემთა შემნახველ სხვა მოწყობილობებზე ელექტრონული სახით შენახული მონაცემებს, რომლებიც ეკუთვნის ოპერატორს ან რომლებიც გამოიყენება ოპერატორის მიერ სამოქალაქო-სამართლებრივი ხელშეკრულებების საფუძველზე, ასევე ნებისმიერ სხვა საცავში დაცულ მონაცემებს, რომლებსაც იყენებს ოპერატორი.
დ) "პერსონალური მონაცემები" - ნებისმიერი ინფორმაცია, რომელიც დაკავშირებულია იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირთან (სუბიექტთან), რომელიც გროვდება მათ შორის ინსტრუმენტ Beamery-ს გამოყენებით (უფრო დეტალურად იხილეთ წინამდებარე თანხმობის პუნქტი 2.8.1.), კერძოდ:
1) სუბიექტის შესახებ ძირითადი ინფორმაცია, ანუ მისი სახელი, გვარი, მამის სახელი, სქესი, მოქალაქეობა, ავტობიოგრაფია, დაბადების თარიღი (დღე / თვე / წელი) და ადგილი, მისამართი / ადგილმდებარეობის შესახებ ინფორმაცია, საფოსტო ინდექსი, ინფორმაცია ვიზების შესახებ, ინფორმაცია, რომელიც შეიცავს სამუშაო ნებართვას ან პატენტს, მათ შორის ყველა ზემოაღნიშნული დოკუმენტის ასლებს, პასპორტის ასლს;
2) ინფორმაცია სამუშაო გამოცდილების შესახებ, მათ შორის წინა სამუშაო ადგილების (დამსაქმებელთა დასახელება, სამუშაოს დაწყების და დასრულების თარიღები, თანამდებობა, ქვედანაყოფი, ინფორმაცია წახალისებისა და დაჯილოდების შესახებ), ყოფილი ან ამჟამინდელი კლიენტების (კლიენტების სახელები, მათთვის სამუშაოს შესრულების, მომსახურების გაწევის დაწყებისა და დასრულების თარიღები, შესრულებული სამუშაოს, გაწეული მომსახურების ტიპი და ხასიათი), რომლებთანაც სუბიექტი თანამშრომლობდა სამოქალაქო-სამართლებრივი ხელშეკრულების საფუძველზე, ასევე სასურველი პირობების, ოპერატორის მუშაობის ხასიათის და ტიპის (პროფესია, პოზიცია, სამუშაო ადგილი, სამუშაო ფუნქცია, სამუშაო მოვალეობები, მუშაობის დაწყების თარიღი, მუშაობის რეჟიმი და დასვენების დრო), მუშაობის სტაჟის (სამუშაო გამოცდილება) შესახებ, ინფორმაცია წინა დამსაქმებლების ან კლიენტების თანამშრომლების შესახებ, რომლებთანაც სუბიექტი ურთიერთობდა შრომითი საქმიანობის, სამუშაოს შესრულების, მომსახურების გაწევის დროს, რომელთაც შეუძლიათ რეკომენდაციების გაწევა სუბიექტის კვალიფიკაციის, მის მიერ შესრულებული სამუშაოს ხარისხის, გაწეული მომსახურების, მივლინებებისა და გადაადგილებისთვის მზადყოფნის შესახებ;
3) ინფორმაცია განათლების, უნარებისა და სოციალური სტატუსის შესახებ, მათ შორის პროფესიული სერტიფიკატები, პროფესიულ ასოციაციებში მონაწილეობა, ინფორმაცია აკადემიური წოდებებისა და ხარისხების შესახებ, განათლება (მათ შორის ყველა ინფორმაცია, რომელსაც შეიცავს საგანმანათლებლო დოკუმენტები, როგორიცაა საგანმანათლებლო ან სამეცნიერო დაწესებულების სახელწოდებები, სწავლის პერიოდი, დამთავრების თარიღი, ფაკულტეტი, მიღებული კვალიფიკაცია, მიმართულება და სპეციალობა, უცხო ენების ცოდნის დონე, ინფორმაცია ატესტაციის, კვალიფიკაციის ამაღლებისა და პროფესიული გადამზადების, სამეცნიერო სამუშაოებისა და გამოგონებების, ოჯახური მდგომარეობისა და ოჯახის შემადგენლობის, ბავშვების ყოლის შესახებ;
4) საკონტაქტო მონაცემები და ინფორმაცია EPAM-ის იურიდიული პირებისა და ოპერატორის საიტებზე აქტივობის შესახებ (შემდგომში ტექსტში - "საიტები"), მათ შორის ელექტრონული ფოსტის მისამართი, ტელეფონი (მობილური), კონტაქტები ჩეთებში და სხვა ელექტრონულ რესურსებში, ინფორმაცია სოციალური ქსელიდან, რომელზეც სუბიექტმა უზრუნველყო წვდომა, ქსელის იდენტიფიკატორი (ID), სოციალურ ქსელებში მისი ანგარიშის ჩათვლით, კონტაქტები ან "მეგობრების" სია, ასევე ინფორმაცია, რომელიც სუბიექტმა გამოაქვეყნა, საჯაროდ გაავრცელა; ინფორმაცია ვაკანსიებზე განაცხადების/გამოხმაურების შესახებ, სუბიექტის მიერ ოპერატორთან ურთიერთქმედებისას გამოყენებადი მოწყობილობების IP-მისამართები, მათი მოდელები, ბრაუზერის ისტორია, მოწყობილობის ტიპი, ოპერაციული სისტემისა და კომპიუტერის, მობილური ბრაუზერის ტიპი, „cookies“ ფაილები, ინფორმაცია საიტებზე მოქმედებების შესახებ (მათ შორის რეკლამების ნახვის, საიტების სერვისების გამოყენების), საიტების დათვალიერების (სესიების) თარიღის და დროის, მონაცემების განახლებისა და წაშლის შესახებ, მათ შორის Yandex.Metrica-ს, Google Analytics-ის, Google Tag Manager-ის, Mixpanel-ის, Hotjar-ის მეტრული და სხვა პროგრამების გამოყენების ჩათვლით;
5) ფინანსური ინფორმაცია, მათ შორის ინფორმაცია მიმდინარე შემოსავლის სავარაუდო ოდენობის შესახებ, ასევე ოპერატორისგან მიღებული ოფიციალური ხელფასის ან სატარიფო განაკვეთის სავარაუდო ოდენობა, სუბიექტის ოპერატორის მიერ სამუშაოზე მიღების შემთხვევაში;
6) ინფორმაცია სუბიექტის ფიზიკური მონაცემების შესახებ, მათ შორის ფოტოსურათები, ოპერატორების შენობაში დამონტაჟებული ვიდეოთვალთვალის სისტემების (ვიდეო გადაღების) ჩანაწერები;
7) ინფორმაცია გასაუბრების შესახებ: სუბიექტის მიერ ოპერატორის სატესტო დავალებების შესრულების შედეგი, პერსონალური მონაცემების სუბიექტთან ოპერატორის თანამშრომლების მიერ ჩატარებული გასაუბრების მიმდინარეობა და შედეგები, პასუხები ასეთი გასაუბრების დროს დასმულ კითხვებზე, მათ შორის გასაუბრების აუდიო- და ვიდეოჩანაწერი, ელექტრონული ფოსტით მიმოწერა ოპერატორის ან ეპამის სხვა იურიდიული პირების წარმომადგენლებთან;
8) სხვა მონაცემები, რომლებიც სუბიექტმა ნებაყოფილობით წარმოადგინა.
ე)„დამუშავება“ ნიშნავს ნებისმიერ მოქმედებას (ოპერაციას) პერსონალურ მონაცემებთან დაკავშირებით ავტომატური, ნახევრად ავტომატური ან არაავტომატური საშუალებების გამოყენებით, კერძოდ: შეგროვება, ჩაწერა, ფოტოგრაფირება, აუდიო-, ვიდეოჩაწერა, ორგანიზება, შენახვა, ჩანაცვლება, აღდგენა, გამოხმობა, გამოყენება, გამჟღავნება მათი გადაცემის, განაწილების, სხვაგვარად წვდომის უზრუნველყოფის მიზნით, ტრანსსასაზღვრო გადაცემის ჩათვლით, მათ შორის უცხო სახელმწიფოების ტერიტორიაზე, რომლებიც არ უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის, დაჯგუფების, კომბინაციის, ბლოკირების, წაშლის, განადგურების ჯეროვან გარანტიას.
ვ) პერსონალური მონაცემების დამუშავების მიზნებია:
1) ოპერატორსა და სუბიექტს შორის შრომითი ხელშეკრულების გაფორმების შესაძლებლობის საკითხის განხილვა, სუბიექტის კვალიფიკაციის ოპერატორის ვაკანსიებთან შესაბამისობა, ასევე სუბიექტის ოპერატორთან დასაქმების შესაძლებლობის განსაზღვრა ადგილობრივი კანონმდებლობის მოთხოვნების შესაბამისად მიგრაციის ჩათვლით.
2) სუბიექტის პერსონალური მონაცემების შეყვანა ოპერატორის მონაცემთა ბაზაში EPAM–ის იურიდიული პირებისა და ოპერატორის პერსონალის რეზერვის შესაქმნელდ, EPAM–ის იურიდიული პირებისა და ოპერატორისთვის ვაკანტურ თანამდებობებზე პოტენციური კონტრაგენტების, კანდიდატების მოძიება (მათ შორის ინსტრუმენტ Beamery-ს გამოყენებით).
3) სუბიექტთან უკუკავშირის დამყარება (მათ შორის, მისთვის EPAM–ის იურიდიული პირების ან ოპერატორის მიერ ჩასატარებელი ღონისძიებების შესახებ სიახლეების, შეტყობინებების და მსგავს ღონისძიებებზე მოსაწვევების, კომპანიათა ჯგუფის ფარგლებში, რომელშიც შედის EPAM-ის იურიდიული პირები და ოპერატორი, არსებული ვაკანსიების და საინფორმაციო კამპანიების განახლებების შესახებ ინფორმაციის, სამოქალაქო-სამართლებრივი ხელშეკრულების დადების შესახებ წინადადებების გაგზავნა), მათ შორის ინსტრუმენტ Mailchimp-ის გამოყენებით.
4) ოპერატორის თანამშრომლების მიერ სუბიექტთან ჩატარებული გასაუბრებების აუდიო- და ვიდეო ჩანაწერები მუშავდება ზემოთ მითითებული მიზნებისათვის, ასევე EPAM–ის იურიდიული პირებისა და ოპერატორის მიერ, გამოცდილების გაზიარების მიზნით, სხვა თანამშრომლებისთვის შესაძლო შემდგომი დემონსტრირებისთვის, ცოდნის უფრო გამოცდილი თანამშრომლების მიერ ნაკლებად გამოცდილებითვის გადაცემის ჩათვლით, მათ შორის გასაუბრებების ჩატარების ტექნიკისა და მეთოდების, მათი ჩატარების წესის შესასწავლად, ასევე გასაუბრებებში მონაწილე EPAM-ის იურიდიული პირებისა და ოპერატორის თანამშრომლის კომპეტენციების დამსაქმებლის მიერ შესაფასებლად.
5) ოპერატორის შენობაში დამონტაჟებული ვიდეოთვალთვალის სისტემების ჩანაწერები მუშავდება პერსონალური მონაცემების სუბიექტების პირადი უსაფრთხოების უზრუნველყოფისა და ოპერატორისა და პერსონალური მონაცემების სუბიექტების ქონების დაცულობის უზრუნველყოფის მიზნით, არ გამოიყენება სუბიექტის იდენტიფიკაციისათვის და, შესაბამისად, არ წარმოადგენს სუბიექტის ბიომეტრიულ პერსონალურ მონაცემებს. ყველა იმ ადგილას, სადაც ხორციელდება ვიდეოთვალთვალი, ოპერატორმა თვალსაჩინო ადგილას უნდა განათავსოს შესაბამისი გამაფრთხილებელი ნიშანი. ვიდეოთვალთვალი დაუშვებელია ტანსაცმლის გამოსაცვლელ ოთახებში და ჰიგიენის საჭიროებისთვის განკუთვნილ ადგილებში.
6) სუბიექტის პერსონალური მონაცემები გადაეცემა (მათ შორის ტრანსსასაზღრო გზით) EPAM-ის იურიდიულ პირებს, მაძიებელთა შიდა კორპორატიული აღრიცხვის განსახორციელებლად და კომპანიების ჯგუფში პერსონალის ერთიანი საკადრო რეზერვის შესაქმნელად კომპანიათა ჯგუფის ფარგლებში, რომელშიც შედიან EPAM–ის იურიდიული პირები და ოპერატორი, ასევე EPAM–ის იურიდიული პირებისა და ოპერატორის შიდა ინფორმაციული უზრუნველყოფის მიზნით (მათ შორის, EPAM–ის იურიდიული პირებისა და ოპერატორის თანამშრომლებისათვის გამოცდილების გაზიარებისა და დამატებითი ცოდნის მისაღებად მასალების მიწოდება).
7) სუბიექტების პერსონალური მონაცემები ასევე შეიძლება მიეწოდოს (ხელმისაწვდომი გახდეს) კომპანია Beamery Ltd -სთვის (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.1.), კომპანია The Rocket Science Group LLC-ისთვის, კერძოდ მისი Mailchimp ინსტრუმენტისთვის (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.2.), კომპანია Codility Limited-ისთვის (უფრო დეტალურად იხ. წინამდებარე თანხმობის პუნქტი 2.8.1.), ასევე უფლებამოსილი და სხვა პირებისთვის, რომლებთანაც ოპერატორს დადებული აქვს ოპერატორისთვის მომსახურების (იურიდიული, აუდიტორული, ბუღალტრული აღრიცხვის, უსაფრთხოების და ა.შ.) გაწევის ხელშეკრულება, თუ ეს აუცილებელია ასეთი უფლებამოსილი და სხვა პირების მიერ ოპერატორისათვის ჯეროვანი მომსახურების გასაწევად.
8) სუბიექტის პერსონალური მონაცემები ასევე შეინახება და დამუშავდება EPAM–ის იურიდიული პირებისა და ოპერატორის საერთო მონაცემთა ბაზაში Staffing Desk-ის საინფორმაციო სისტემაში, რომლის ხელმისაწვდომობა უზრუნველყოფილია EPAM–ის იურიდიული პირებისა და ოპერატორის უფლებამოსილი თანამშრომლებისათვის, რომელთაც ასეთი პერსონალური მონაცემები სჭირდებათ საკუთარი სამსახურეობრივი მოვალეობების შესასრულებლად. ასეთი წვდომა უზრუნველყოფილია EPAM–ის იურიდიული პირებისა და ოპერატორის შიდა საინფორმაციო მხარდაჭერისა და EPAM–ის იურიდიული პირებისა და ოპერატორის ვაკანტური თანამდებობების ჩანაცვლების მიზნით საკადრო რეზერვის გამოსაყენებლად.
9) EPAM-ის იურიდიული პირების ან/და ოპერატორის შიდა საინფორმაციო უზრუნველყოფის მიზნით, სუბიექტის პერსონალური მონაცემები შეიძლება შეტანილი იქნას სხვა საინფორმაციო სისტემებში.
10) ინფორმაცია საიტებზე აქტივობის შესახებ, ინფორმაცია ვაკანსიებზე განაცხადების/გამოხმაურების შესახებ, სუბიექტის მიერ ოპერატორთან ურთიერთქმედებისას გამოყენებადი მოწყობილობების IP-მისამართები, მათი მოდელები, ბრაუზერის ისტორია, მოწყობილობის ტიპი, ოპერაციული სისტემის და კომპიუტერის, მობილური ბრაუზერის ტიპი, „cookies“ ფაილები, ინფორმაცია საიტებზე მოქმედებების (მათ შორის რეკლამების ნახვის, საიტების სერვისების გამოყენების), საიტების დათვალიერების (სესიების) თარიღის და დროის, მონაცემების განახლებისა და წაშლის შესახებ, Yandex.Metrica-ს, Google Analytics-ის, Google Tag Manager-ის, Mixpanel-ის, Hotjar-ის მეტრული და სხვა პროგრამების გამოყენების ჩათვლით, მუშავდება საიტების მუშაობის, საიტებთან მუშაობის მოხერხებულობისა და ეფექტურობის გასაუმჯობესებლად, გადაწყვეტილებებისა და სერვისების მიწოდების უზრუნველსაყოფად, რომლებიც ყველაზე კარგად აკმაყოფილებს სუბიექტის საჭიროებებს, განსაზღვრავს მის პრეფერენციებს, აჩვენებს სარეკლამო განცხადებებს (ქცევითი რეკლამებს), ოპერატორისა და მისი პარტნიორების გადაწყვეტილებებისა და მომსახურების შესახებ მიზნობრივი ინფორმაციის, სუბიექტისთვის მიზნობრივი რეკლამის მისაწოდებლად, სუბიექტის პრეფერენციების/საიტებზე ქმედებების საფუძველზე VKontakte– ს, Facebook– ის, Instagram– ის სერვისების მეშვეობით, ასევე საიტების ტექნიკური ფუნქციონირების შესაძლებლობის უზრუნველყოფის მიზნით.
მე გავეცანი „cookies“ ფაილების დამუშავების უფრო დეტალურ პირობებს ბმულზე https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) ოპერატორისა და EPAM–ის სხვა იურიდიული პირების მიერ მარკეტინგული კამპანიების/ ღონისძიებების ჩატარება Beamery-ს ინსტრუმენტის გამოყენებით ანალიტიკის შედეგების (მათ შორის საიტებზე სუბიექტის პასუხების აქტივობის, მარკეტინგული კამპანიის ფარგლებში მისი ბმულებზე გადასვლის ანალიზის) საფუძველზე ინდივიდუალური საკომუნიკაციო მიდგომის მიზნით (Beamery-ს ინსტრუმენტის ფუნქციონირების შესახებ უფრო ვრცლად იხილეთ წინამდებარე თანხმობის პუნქტი 2.8.1.);
12) სუბიექტსა და ოპერატორს / EPAM-ის კომპანიათა ჯგუფის იურიდიულ პირს შორის სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების გაფორმების საკითხის განხილვის პროცესში სუბიექტისთვის საიტზე https://codility.com/, ასევე Codility Limited- ის (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) სხვა საიტებზე ხელმისაწვდომი ტესტების/დავალებების გავლის შესაძლებლობის წარმოდგენა, ტექნიკური უნარების დონის (პროგრამირების ტექნოლოგიები, პროგრამირების ენები და სხვა) შეფასების მიზნით.
ზ) "შედეგი"- ნიშნავს პერსონალური მონაცემების და სხვა ინფორმაციის დამუშავების შედეგს, რომლებიც მიღებულია და დამუშავებულია ოპერატორისა და EPAM-ის იურიდიული პირების მიერ პერსონალური მონაცემების დამუშავების მიზნების შესაბამისად.
2. თანხმობა საქართველოს 28.12.2011 წლის „პერსონალურ მონაცემთა დაცვის შესახებ კანონის“ შესაბამისად
2.1. სუბიექტი აწვდის ოპერატორს წინამდებარე თანხმობაში მოცემულ თავის პერსონალურ მონაცემებს, და თავისუფლად, ნებაყოფლობით და თავისი ინტერესებისთვის აძლევს ინფორმირებულ და შეგნებულ თანხმობას ოპერატორის მიერ დოკუმენტების და წინამდებარე თანხმობის 1 -ლი მუხლის „დ“ პუნქტში ჩამოთვლი პერსონალური მონაცემების დამუშავებაზე, წინამდებარე თანხმობის 1 -ლი მუხლის „ვ“ პუნქტით განსაზღვრული მიზნებისთვის, ამავე დროს, დამუშავების თითოეული მიზნისთვის შესაძლებელია მხოლოდ იმ პერსონალური მონაცემების დამუშავება, რომლებიც პასუხობენ დამუშავების მოცემულ მიზანს.
2.2. სუბიექტი თანხმობას აძლევს მისი პერსონალური მონაცემების გამჟღავნებზე და გადაცმაზე , მათ შორის, EPAM-ის იურიდიული პირებისთვის და სხვა უფლებამოსილი და მესამე პირებისთვის, მონაცემების მიმღებისთვის ტრანსსასაზღვრო გადაცემის ჩათვლით, წინამდებარე თანხმობით განსაზღვრულ შემთხვევებში და მიზნებისთვის. იმ ქვეყნებში მონაცემთა გადაცემის შემთხვევაში, რომლებიც არ უზრუნველყოფენ პერსონალურ მონაცემთა დაცვის შესაბამის გარანტიებს, ოპერატორი უზრუნველყოფს მონაცემთა დაცვისა და მონაცემთა სუბიექტის ფუნდამენტური უფლებების დაცვის შესაბამის გარანტიებს, მიმღებ პირთან დადებული ხელშეკრულების საფუძველზე.
2.3. სუბიექტი გაფრთხილებულია მის შესახებ პერსონალური მონაცემების შესაძლო მიღების შესახებ და აძლევს ოპერატორს თანხმობას მიიღოს მესამე პირებისგან პერსონალური მონაცემები საქართველოს კანონმდებლობის შესაბამისად, 1 -ლი მუხლის „ვ“ პუნქტში მითითებული პერსონალური მონაცემების დამუშავების მიზნით, კერძოდ, ოპერატორის თანამშრომლებისგან და ყოფილი თანამშრომლებისგან, სხვა ფიზიკური პირებისგან, EPAM– ის იურიდიული პირებისგან, მათი თანამშრომლებისა და კონტრაგენტებისგან, სუბიექტის ყოფილი დამსაქმებლებისა და კლიენტების, სამართალდამცავი ორგანოებისგან, სხვა სახელმწიფო და მუნიციპალური ორგანოებისგან, ორგანიზაციებიდან, დაწესებულებებიდან, სადაც შეიძლება მუშავდებოდეს და ინახებოდეს ამ თანხმობის 1-ლი მუხლის „დ“ პუნქტში მითითებული ინფორმაცია, ოპერატორის მიერ მოთხოვნილი პირებისათვის შესაბამისი მოთხოვნის გაგზავნით, ასევე საინფორმაციო და სატელეკომუნიკაციო ქსელის "ინტერნეტის" მეშვეობით.
წინამდებარეთი სუბიექტი ადასტურებს, რომ ის გაფრთხილებულია სუბიექტის მიერ მესამე პირებისგან პერსონალური მონაცემების მიღებაზე თანხმობის გაცემაზე უარის თქმის შედეგების შესახებ, საქართველოს კანონმდებლობის შესაბამისად, კერძოდ, ასეთი უარი იწვევს სუბიექტის რეპუტაციის და კანონმორჩილების შემოწმების და მისი კოლეგებისა და დამსაქმებლების მიერ სუბიექტის ბიზნეს და პროფესიული თვისებების შესახებ რეკომენდაციების მიღების შეუძლებლობას, რაც შეიძლება იყოს ოპერატორის მიერ კანდიდატის არჩევის ერთ-ერთი ფაქტორი, მათ შორის თანამდებობაზე დასაქმებისას სხვა მაძიებლისთვის უპირატესობის მინიჭების მიზეზი.
2.4.სუბიექტი ეთანხმება იმას, რომ EPAM– ის იურიდიულმა პირებმა და ოპერატორმა შეიძლება გადასცენ (გაამჟღავნონ) პერსონალური მონაცემები და სუბიექტის პერსონალური მონაცემების გამოყენებით ან შემცველობით მომზადებული შედეგი EPAM–ის ნებისმიერ იურიდიულ პირს, უფლებამოსილ პირებს, რომლებთანაც ოპერატორს დადებული აქვს მომსახურების გაწევის ხელშეკრულება, წინამდებარე თანხმობაში მითითებული მონაცემების დამუშავების შემთხვევებში ან მიზნებისთვის. ამ შემთხვევაში, სუბიექტი თანხმდება, რომ მისთვის ამგვარი გადაცემის (გამჟღავნების) ყოველი შემთხვევის შესახებ შეტყობინება არ არის აუცილებელი.
2.5. სუბიექტი ეთანხმება ვიდეოთვალთვალს (ვიდეოგადაღებას) ოპერატორის შენობის (ოფისების) ტერიტორიაზე, სადაც ხდება მისი პერსონალური მონაცემების დამუშავება. გასაუბრების აუდიო- და ვიდეოჩაწერა, რომლის დროსაც ხდება სუბიექტის პერსონალური მონაცემების დამუშავება, შეიძლება განახორციელოს EPAM-ის იურიდიულმა პირმა ან ოპერატორმა, თუ სუბიექტი მისცემს ცალკე თანხმობას გასაუბრების აუდიო- და ვიდეოჩაწერაზე, მათ შორის ზეპერი ფორმით, ასეთი ინტერვიუს ჩატარების დროს.
2.6. რეკომენდატორების, ყოფილი დამსაქმებლების, თანამშრომლების, კლიენტების, ახლო ნათესავების (მეუღლე, შვილები, ნაშვილები შვილების ჩათვლით) პერსონალური მონაცემების მიწოდებით ოპერატორი, სუბიექტი იძლევა გარანტიას, რომ მის მიერ მიღებულია ამ პირთა თანხმობა მათი პერსონალური მონაცემების ოპერატორის მიერ დამუშავებისათვის გადაცემაზე პერსონალური მონაცემების დამუშავების მიზნების შესაბამისად. მესამე პირთა ნებისმიერი პერსონალური მონაცემები შეიძლება მიეწოდოს ოპერატორს მხოლოდ ამ მიწოდებაზე მესამე პირთა თანხმობის დადასტურების შემდეგ. ოპერატორს უფლება აქვს ცალსახად განსაზღვროს ზომები და მეთოდები ამგვარი თანხმობის არსებობისა და ნამდვილობის დასადასტურებლად.
2.7. გამომდინარე იქიდან, რომ ოპერატორი იყენებს სოციალური ქსელები Vkontakte-ს, Facebook-ის, Instagram– ის სარეკლამო სერვისებს, სუბიექტი აძლევს თანხმობას წინამდებარე თანხმობის 1-ლი მუხლის „ვ“ პუნქტის მე-10 ქვეპუნქტით განსაზღვრული მისი პერსონალური მონაცემების გადაცემასა და ხელმისაწვდომობაზე. სოციალური ქსელების: Vkontakte-ს (www.vk.com, შეზღუდული პასუხისმგებლობის საზოგადოება "Vkontakte" (შპს "Vkontakte"), ადგილმდებარეობის მისამართი: 191024, პეტერბურგი, ქ. ხერსონი, 12-14, ასო A, ოთახი 1-H), Facebook-ის (www.facebook.com, Facebook, Inc., ადგილმდებარეობის მისამართი: 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram com, Facebook, Inc., ადგილმდებარეობის მისამართი: 1601 Willow Rd. Menlo Park, CA 94025) მფლობელებს, გადაეცემათ ეს ინფორმაცია რეკლამის ეფექტურობის გაზომვისა და მიზნობრიობის სერვისების მიწოდების მიზნით, სუბიექტის პრეფერენციებზე / ქმედებებზე დაყრდნობით, სოციალური ქსელების Vkontakte-ს, Facebook-ის, Instagram-ის მეშვეობით.
სუბიექტი ადასტურებს თავის ინფორმირებულობას და ეთანხმება იმას, რომ სოციალური ქსელების Facebook-ის, Instagram-ის, VKontakte-ს ზემოაღნიშნულმა მფლობელებმა შეიძლება გამოიყენონ “cookie“ ფაილები, ვებ-შუქურები და მონაცემთა შენახვის სხვა ტექნოლოგიები, საიტებისა და სხვა ინტერნეტ რესურსებიდან ინფორმაციის შეგროვებისა და ამ ინფორმაციის ზემოაღნიშნული მიზნით გამოსაყენებლად. სუბიექტს ეცნობება, რომ მას შეუძლია აკრძალოს ინფორმაციის შეგროვება და გამოყენება რეკლამების მიზნობრივი გამოყენებისათვის, მისი ბრაუზერის პარამეტრებში „cookies“ ფაილების შენახვის აკრძალვით. სუბიექტს ასევე ეცნობება, რომ მას შეუძლია მიიღოს საიტებზე ასეთი არჩევანის გაკეთების მექანიზმზე წვდომა:
· http://www.aboutads.info/choices
· http://www.youronlinechoices.eu/.
სუბიექტი ინფორმირებულია, რომ უფრო დეტალური ინფორმაცია „cookie“ ფაილებისა და მათი მუშაობის შესახებ შეუძლია იხილოს http://www.aboutcookies.org/.
2.8. სუბიექტი იძლევა თანხმობას მისი პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემასა და წვდომის უზრუნველყოფაზე, კერძოდ შემდეგზე:
2.8.1. გვარის, სახელის, ელ.ფოსტის მისამართის, პაროლის, არსებული სამუშაო გამოცდილების/საქმიანობის შესახებ ინფორმაციის (ორგანიზაციის დასახელებას, თანამდებობას ორგანიზაციაში), რეზიუმეს, ვაკანსიებზე განაცხადების/ გამოხმაურების ინფორმაციის, მისამართის/ადგილმდებარეობის შესახებ ინფორმაციის, საფოსტო ინდექსის, საკონტაქტო ტელეფონის ნომრის, განათლების შესახებ ინფორმაციის, სოციალური ქსელიდან ინფორმაციის, რომელზეც სუბიექტო უზრუნველყო წვდომა, მათ შორის სოციალურ ქსელებში თავისი ანგარიშის ქსელის იდენტიფიკატორის (ID), კონტაქტების ან "მეგობრების" სიის, ასევე ინფორმაციის, რომელიც მან გამოაქვეყნა და გახადა საჯაროდ ხელმისაწვდომი, მისი ID-ს, კომპანიის წარმომადგენლებთან ან EPAM-ის კომპანიათა ჯგუფის სხვა იურიდიულ პირებთან ელ.ფოსტით მიმოწერის, სხვა პერსონალური მონაცემების, რომლებიც მან ნებაყოფლობით წარმოადგინა, ავტომატურ რეჟიმში შეგროვებული სხვა ინფორმაციისა (მოწყობილობების IP-მისამართები, რომლებიდანაც ხდება საიტის/აპლიკაციის დათვალიერება, ბრაუზერის ისტორიის, მოწყობილობის ტიპის, ოპერაციული სისტემის და კომპიუტერის, მობილური ბრაუზერის ტიპის, საიტების / აპლიკაციების (სესიების) დათვალიერების, მონაცემების განახლების და წაშლის დროის და თარიღის, საიტებზე/ აპლიკაციებზე მოქმედებების შესახებ ინფორმაციის, “cookies” ფაილების) შესახებ, მათ შორის Google Analytics-ის, Mixpanel-ის (Beamery Ltd. (www.beamery.com, ადგილმდებარეობის მისამართი: 97-101 Hackney Road, London, E2 8ET, United Kingdom) მეტრული პროგრამების (სისტემების) მეშვეობით (მოწვეული და სხვა უფლებამოსილი პირების ჩათვლით), ასევე კომპანია Beamery Ltd-ს მიერ (მოწვეული და სხვა უფლებამოსილი პირების ჩათვლით) შემდეგი ჩემი პერსონალური მონაცემების მხოლოდ შემდეგი მიზნებისთვის გამოსაყენებლად:
· ოპერატორისა და EPAM–ის სხვა იურიდიული პირების მიერ მარკეტინგული კამპანიის/ღონისძიებების ჩატარება ჩაშენებული ყოველმხრივი ანალიტიკით, ასევე კანდიდატების/პოტენციური კონტრაგენტების მოძიება და მოზიდვა EPAM -ის იურიდიული პირის მიერ ასეთ კანდიდატებთან/პოტენციურ კონტრაგენტებთან სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების დადების საკითხის განხილვის მიზნით კანდიდატების ჯგუფის სეგმენტაცია / დაყოფა მონაწილეობის /შესაბამისობის კრიტერიუმების მიხედვით, შეტყობინებების ნაკადის /საკომუნიკაციო ნაკადების (მაგალითად, პასუხების აქტივობა/სიხშირე, დაინტერესება), ქმედებების/გამომწვევების საფუძველზე (მაგალითად, მარკეტინგული კამპანიის ფარგლებში გაგზავნილ ბმულებზე გადასვლა);
· სუბიექტსა და ოპერატორს ან EPAM–ის სხვა იურიდიულ პირებს შორის კომუნიკაცია / კავშირი პერსონალიზირებული ავტომატური ელ. ფოსტის / SMS / მესინჯერების მეშვეობით;
· ოპერატორის პერსონალურ მონაცემთა საინფორმაციო სისტემების მონაცემების ავტომატური შევსება, ხელმისაწვდომი ინფორმაციით სხვადასხვა სოციალური ქსელებიდან და რეზიუმეს ღია ბაზებიდან;
· პერსონალური მონაცემების დამუშავებასთან დაკავშირებული წინამდენარე თანხმობით განსაზღვრული სხვა მიზნები.
2.8.2. პერსონალური მონაცემები, რომლებიც მოიცავს სახელს, გვარს, ელ. ფოსტის მისამართს, უნარებსა და მათ დონეს, დასასწრები ღონისძიებების ადგილმდებარეობას, მათ შესახებ ინფორმაციას, კომპანიისა The Rocket Science Group LLC (ადგილმდებარეობის მისამართი: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 აშშ), კერძოდ მისი Mailchimp ინსტრუმენტის (www.mailchimp.com) (მის მიერ მოწვეული უფლებამოსილი და სხვა პირების ჩათვლით) და კომპანია The Rocket Science Group LLC -ის მიერ (მათ შორის მისი უფლებამოსილი და სხვა პირების მიერ) სუბიექტის პერსონალური მონაცემების გამოყენება მხოლოდ სუბიექტთან უკუკავშირის დასამყარებლად (მათ შორის, მისთვის ოპერატორის ანEPAM-ის სხვა იურიდიული პირების მიერ ჩასატარებელი ღონისძიებების შესახებ სიახლეების, შეტყობინებების და მსგავსი ღონისძიებების მოსაწვევების გაგზავნა, კომპანიათა ჯგუფში, რომელშიც შედის ოპერატორი და EPAM-ის იურიდიული პირები, არსებული ვაკანსიებისა და საინფორმაციო კამპანიებში არსებული განახლებების შესახებ ინფორმაციის, ასევე სამოქალაქო-სამართლებრივი ხელშეკრულების დადების შესახებ შთავაზების გაგზავნა);
2.8.3. სახელი, გვარი, ელ.ფოსტის მისამართი,
კომპანიისა Codility Limited (https://codility.com/, ადგილმდებარეობის მისამართი: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), და ოპერატორის მიერ კომპანია Codility Limited-ისგან მიღებული https://codility.com/ საიტზე, ისევე როგორც კომპანია Codility Limited-ის სხვა საიტებზე, Codility Limited– ის შესახებ ჩაბარებულ ტესტებზე მიღებული შედეგების დამუშავება (წინამდებარე თანხმობით განსაზღვრულ პირებზე ტრანსსასაზღვრო გადაცემის ჩათვლით), სუბიექტის ტექნიკური უნარების დონის (პროგრამირების ტექნოლოგიები, პროგრამირების ენები და ა.შ.) შესაფასებლად სუბიექტსა და ოპერატორს / EPAM-ის იურიდიულ პირს შორის სამოქალაქო-სამართლებრივი ან შრომითი ხელშეკრულების დადების განხილვის პროცესში.
3. პერსონალური მონაცემების მოპოვების წყაროები, პერსონალური მონაცემებით მოქმედებების ჩამონათვალი და ოპერატორის მიერ გამოყენებული დამუშავების მეთოდები
3.1. სუბიექტის პერსონალური მონაცემების მოპოვების, მათ შორის ინსტრუმენტ Beamery-ის გამოყენებით მოპოვებულის (უფრო დეტალურად იხ. წინამდებარე თანხმობის 2.8.1. პუნქტი), წყაროებია:
3.1.1. ოპერატორისათვის სუბიექტის მიერ გადაცემული პერსონალური მონაცემების შემცველი ინფორმაცია, დოკუმენტები;
3.1.2. იმ პირებისგან მიღებული პერსონალური მონაცემების შემცველი ინფორმაცია, დოკუმენტები, რომლებიც კანონიერად ამუშავებენ პერსონალურ მონაცემებს, მათ შორის მთავრობის ორგანოებიდან, სხვა ორგანიზაციებიდან, ინდივიდუალური მეწარმეებისგან, პირებისგან, დასაქმების სააგენტოებიდან მიღებულ მონაცემებს, რომლებიც უწევენ ოპერატორს პერსონალის მოძიებისა და შერჩევის მომსახურებას;
3.1.3. პერსონალური მონაცემების შემცველი ინფორმაცია, მიღებული ხელმისაწვდომი (საჯაროდ ხელმისაწვდომი) წყაროებიდან და იმ წყაროებიდან, რომლებშიც პერსონალური მონაცემები საჯაროდ ხელმისაწვდომი გახდა თავად სუბიექტის მეშვეობით, მათ შორის:
1) გვერდები სოციალურ ქსელებში და პროფესიონალური საზოგადოების ქსელებში ინტერნეტის ქსელში (მაგალითად, LinkedIn-ში, VKontakte-ში, Odnoklassniki-ში, Facebook-ში და ა.შ.);
2) სამუშაოს საძიებო პორტალები, სადაც სუბიექტები დამოუკიდებლად განათავსებენ თავიანთ რეზიუმეს;
3) ოპერატორისა და EPAM-ის იურიდიული პირების პერსონალის შიდა საინფორმაციო სისტემა Staffing Desk;
4) სხვა ხელმისაწვდომი (საჯაროდ ხელმისაწვდომი) პერსონალური მონაცემების წყაროები;
3.1.4. ინფორმაცია, პერსონალური მონაცემების შემცველი დოკუმენტები და ოპერატორსა და სუბიექტს შორის ურთიერთქმედებისას შექმნილი / მიღებული, მათ შორის ოპერატორის შენობაში (ოფისებში) დამონტაჟებული ვიდეოთვალთვალის სისტემების (ვიდეოგადაღების) ჩანაწერები, გასაუბრებების აუდიო- და ვიდეო ჩანაწერები;
3.1.5. პერსონალური მონაცემების მოპოვების სხვა კანონიერი წყაროები.
3.2. პერსონალური მონაცემებით მოქმედების ჩამონათვალი: შეგროვება, ჩაწერა, ფოტოგრაფირება, აუდიო-, ვიდეოჩწერა, ორგანიზება, შენახვა, ჩანაცვლება, აღდგენა, გამოხმობა, გამოყენება, გამჟღავნება გადაცემის, გავრცელების, სხვაგვარად წვდომის, დაჯგუფების, კომბინაციის, დაბლოკვის მიზნით, პერსონალური მონაცემების წაშლა, განადგურება, ასევე პერსონალური მონაცემების გადაცემა: (i) საზოგადოებრივი საკომუნიკაციო ქსელების მეშვეობით, (ii) ინფორმაციის საერთაშორისო გაცვლის საინფორმაციო- ტელეკომუნიკაციური ქსელების მეშვეობით, (iii) პერსონალური მონაცემების ტრანსსასაზღვრო გადაცემა, მათ შორის უცხო ქვეყნების ტერიტორიაზე, რომლებიც არ უზრუნველყოფენ პერსონალური მონაცემების დაცვის შესაბამის გარანტიებს.
3.3. პერსონალური მონაცემების დამუშავების მეთოდები: (i) ავტომატური საშუალებების გამოყენებით დამუშავება; (ii) არაავტომატური საშუალებების გამოყენებით დამუშავება; (iii) ნახევრად ავტომატური საშუალებების გამოყენებით დამუშავება; (iv) ელექტრონული ფორმით არსებული პერსონალური მონაცემების მიღებით დამუშავება, გადაწერა და სხვა გზები, რომლებიც არ ანადგურებს პერსონალურ მონაცემებს; (v) პერსონალური მონაცემების ქაღალდის სახით, ასევე ელექტრონული ფორმით შენახვა ოპერატორის, EPAM– ის იურიდიული პირების, მათი პარტნიორების, სხვა უფლებამოსილი და მესამე პირების სერვერებზე, მონაცემების მიმღებებზე, რომლებსაც ასეთი პერსონალური მონაცემები გადაეცათ წინამდებარე თანხმობის პირობების შესაბამისად; (vi) პერსონალური მონაცემების გადახედვა იმის დასადგენად, შეიცავს თუ არა ისინი პერსონალური მონაცემების დამუშავების მიზანთან დაკავშირებულ ინფორმაციას; (vii) პერსონალურ მონაცემებზე წვდომის უზრუნველყოფა იმ პირებისთვის, რომლებსაც ეს სჭირდებათ სამსახურებრივი მოვალეობების, ოპერატორთან დადებული სამოქალაქო-სამართლებრივი ხელშეკრულებით გათვალისწინებული ვალდებულებების შესასრულებლად, წინამდებარე თანხმობის პირობების შესაბამისად; (viii) პერსონალური მონაცემების დამუშავების მიზნების შესაბამისი დამუშავების სხვა ხერხები, რომლებიც შეთანხმებულია სუბიექტთან თანხმობაში.
4. თანხმობის ძალაში შესვლისა და გაუქმების პირობები, თანხმობის მოქმედების ვადა
4.1.წინამდებარე თანხმობა ძალაში შედის სუბიექტის მიერ მისი მიწოდების მომენტიდან, მოქმედებს ოპერატორისათვის ხელმისაწვდომი ვაკანტური თანამდებობების ჩანაცვლებაზე სუბიექტის კანდიდატურის განხილვის მთელი ვადის განმავლობაში, ასევე მაძიებლისთვის სამუშაოზე აყვანის უარის შესახებ გადაწყვეტილების მიღების შემდეგ, მაძიებლის საკადრო რეზერვში ჩართვის, ასევე ცოდნის მიღებისა და გამოცდილების გაზიარების მიზნით მუშაკებისთვის ოპერატორთან და EPAM–ის იურიდიულ პირებთან გასაუბრების აუდიო- და ვიდეოჩანაწერების დემონსტრირებისთვის, სუბიექტის მიერ თანხმობის გაუქმებამდე, სუბიექტის პერსონალური მონაცემების დამუშავებისა და შენახვის სხვა სამართლებრივი საფუძვლის არარსებობის შემთხვევაში. ამ პერიოდის განმავლობაში, ოპერატორს, ასევე წინამდებარე თანხმობით განსაზღვრულ სხვა პირებს, აქვთ უფლება დაამუშაონ, მათ შორის შეინახონ წინამდებარე თანხმობით განსაზღვრული სუბიექტის პერსონალური მონაცემები, წინამდებარე თანხმობის პირობების შესაბამისად.
4.2. სუბიექტს უფლება აქვს ნებისმიერ დროს, ახსნა -განმარტების გარეშე, უარი თქვას მის მიერ გაცემულ თანხმობაზე და მოითხოვოს პერსონალური მონაცემების დამუშავების შეწყვეტა და / ან დამუშავებული პერსონალური მონაცემების განადგურება (პერსონალური მონაცემების დამუშავებაზე თანხმობის გაუქმება), გაუქმების შესახებ დაზღვეული წერილის გაგზავნით ან პირადად მიტანით მისამართზე: შეზღუდული პასუხისმგებლობის საზოგადოება "ეპამ სისტემს (ჯორჯია)", (საფოსტო მისამართი: საქართველო, ქ. თბილისი, 0179, თარხნიშვილის ქ. 2,).
2. წინამდებარე თანხმობის გაუქმება ძალაში შედის ოპერატორისათვის შესაბამისი შეტყობინების ჩაბარების დღიდან.
4.3. მეტრული პროგრამებით (Yandex.Metrica, Google Analytics, Google Tag Manager, Mixpanel, Hotjar და ა.შ.) პერსონალური მონაცემების დამუშავებაზე უარის თქმის შემთხვევაში, მათ შორის შეგროვებული და დამუშავებული ქცევითი და მიზნობრივი რეკლამის უზრუნველყოფისთვის / ჩვენებისთვის, სუბიექტი ინფორმირებულია საიტების გამოყენების შეწყვეტის ან ბრაუზერის პარამეტრებში „cookie“ ფაილების გათიშვის შესახებ, როგორც ეს აღწერილია წინამდებარე თანხმობის 2.7 პუნქტში.
4.4. წინამდებარე თანხმობის გაუქმების შემთხვევაში, ოპერატორს უფლება აქვს გააგრძელოს ჩემი პერსონალური მონაცემების დამუშავება იმ შემთხვევებში და წესით, რომელიც დადგენილია საქართველოს 28.12.2011 წლის „პერსონალური მონაცემების დაცვის შესახებ“ კანონით და სხვა რეგულაციებით.
4.5. თუ ამ შეთანხმების რომელიმე დებულება აღმოჩნდება საქართველოს კანონმდებლობასთან შეუსაბამო ან ძალადაკარგული, ამან არ უნდა იქონიოს გავლენა შეთანხმების სხვა დებულებების მოქმედებაზე და კანონიერებაზე.
4.6. სუბიექტი ინფორმირებულია, რომ პერსონალური მონაცემების მიწოდება ნებაყოფლობითია, თუმცა, თუ მის მიერ არ მოხდება წინამდებარე თანხმობით განსაზღვრული პერსონალური მონაცემების მიწოდება, ოპერატორი ვერ განიხილავს მის კანდიდატურას EPAM-ის იურიდიული პირებისათვის ხელმისაწვდომ ვაკანსიებზე და ვერ შეძლებს სხვა ქმედებების განხორციელებას, რომლისთვისაც მოთხოვნილია წინამდებარე თანხმობა.
4.7. სუბიექტი ასევე ადასტურებს, რომ წინამდებარე თანხმობის მიწოდებამდე ის იცნობს ინფორმაციას მისი პერსონალური მონაცემების დამუშავების შესახებ, ასევე მისთვის პერსონალური მონაცემების შესახებ მოქმედი კანონმდებლობით მინიჭებულ უფლებებს.
Согласие на сбор и обработку персональных данных
(далее – Согласие)
Направляя резюме и заполняя анкету на сайтах группы компаний ЭПАМ (далее также - «Сайт»), я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое информированное и сознательное согласие на сбор и обработку моих персональных данных Товариществу с ограниченной ответственностью «EPAM Kazakhstan» (ЭПАМ Казахстан) в соответствии со следующими условиями:
1. ОПРЕДЕЛЕНИЯ
Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:
А) Под «Собственником» понимается Товарищество с ограниченной ответственностью «EPAM Kazakhstan» (ЭПАМ Казахстан), расположенное по адресу: 010000, здание 6, офис 440, пр. Сарыарка, Нур-Султан, Казахстан.
Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Собственником, перечень которых указан по следующей ссылке: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Собственнику или используемых Собственником на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Собственником.
Г) Под «Персональными данными» понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому на ее основании физическому лицу (Субъекту), собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:
1) основная информация о Субъекте, то есть его ФИО, пол, гражданство, автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс, сведения о визах, сведения, содержащиеся в разрешении на работу или патенте, включая копии всех вышеуказанных документов, копия паспорта;
2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование работодателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Собственника (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы, режим рабочего времени и времени отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих работодателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;
3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование образовательного или научного учреждения, период учебы, дата окончания, факультет, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;
4) контактные данные и сведения об активности на сайтах Собственника и Юридических лиц ЭПАМ (далее по тексту «Сайты»), в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Собственником, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на Сайтах (в т.ч. о просматриваемой рекламе, использовании сервисов Сайтов), дата и время посещения Сайтов (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;
5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Собственника должностного оклада или тарифной ставки в случае приема Субъекта на работу к Собственнику;
6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Собственника;
7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Собственника, результаты (итоги) и ход собеседования, проведенного работниками Собственника с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Собственника или других юридических лиц ЭПАМ;
8) иные сведения, которые Субъект предоставил по собственному желанию.
Д) Под «Обработкой» понимается любое действие (операция) или совокупность действий (операций) с Документами, содержащими Персональные данные, и/или Персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, направленные на накопление, хранение, изменение, дополнение, использование, распространение, включая трансграничную передачу лицам, указанным в настоящем согласии, обезличивание, блокирование и уничтожение персональных данных.
Е) Целями сбора и Обработки Персональных данных являются:
1) Рассмотрение вопроса о возможности заключения между Собственником и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Собственника вакансиям, а также определение возможности трудоустройства Субъекта у Собственника в соответствии с требованиями местного законодательства, в том числе миграционного.
2) Занесение персональных данных Субъекта в базу данных Собственника для формирования кадрового резерва Собственника и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Собственника и Юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).
3) Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Собственником или иными Юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Собственник и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.
4) Аудио- и видеозаписи собеседований, проведенных работниками Собственника с Субъектом, собираются и обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Собственника и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Собственника/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны работодателя.
5) Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Собственника, собираются и обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Собственника и субъектов персональных данных, не используются для установления личности Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.
6) Персональные данные Субъекта передаются (в том числе трансгранично) Юридическим лицам ЭПАМ для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Собственник и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Собственника и Юридических лиц ЭПАМ (в том числе, обеспечения работников Собственника и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).
7) Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также операторам и иным лицам, с которыми у Собственника заключены договоры на оказание услуг Собственнику (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими операторами и иными лицами Собственнику.
8) Персональные данные Субъекта также будут собираться, храниться и обрабатываться в общей для Собственника и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Собственника и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Собственника и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Собственника и Юридических лиц ЭПАМ вакантных должностей.
9) C целью внутреннего информационного обеспечения Собственника и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.
10) Сведения об активности на Сайтах, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Собственником, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на Сайтах (в т.ч. о просматриваемой рекламе, использовании сервисов Сайта), дата и время посещения Сайтов (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других собираются и обрабатываются с целью улучшения работы Сайтов, повышения удобства и эффективности работы с Сайтами, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Собственника и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на Сайтах посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования Сайтов.
Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) Проведение с использованием инструмента Beamery Собственником и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на Сайтах, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия);
12) Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Собственником/Юридическим лицом из группы компаний ЭПАМ.
Ж) Под «Результатом» понимается результат сбора и обработки Персональных данных и иных сведений, полученных и обработанных Собственником и Юридическими лицами ЭПАМ в соответствии с Целями сбора и Обработки Персональных данных.
2. СОГЛАСИЕ НА СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ:
2.1. Субъект предоставляет Собственнику свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое информированное и сознательное согласие на сбор и Обработку Собственником Документов и перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели сбора и обработки могут обрабатываться только Персональные данные, отвечающие данной цели сбора и обработки.
2.2. Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, Юридическим лицам ЭПАМ и другим лицам в случаях и для целей, указанных в настоящем Согласии.
2.3. Субъект уведомлен о возможном получении Персональных данных о нем и дает Собственнику свое согласие на получение его Персональных данных от третьих лиц для Целей сбора и Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Собственника и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших работодателей и клиентов Субъекта, правоохранительных, иных государственных и муниципальных органов, организаций, учреждений, в которых может собираться, обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Собственником соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет».
Субъект настоящим подтверждает, что предупрежден о последствиях отказа Субъекта от дачи согласия на получение его Персональных данных от третьих лиц, в частности, такой отказ влечет невозможность проверки репутации и законопослушности Субъекта, и невозможность получения рекомендаций о деловых и профессиональных качествах Субъекта от его коллег и работодателей, что может выступить одним из факторов при выборе Собственником кандидата, в том числе стать причиной предоставления другому соискателю на ту же должность преимущества при трудоустройстве.
2.4. Субъект соглашается с тем, что Собственник и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, операторам и иным лицам, с которыми у Собственника заключены договоры на оказание услуг, в случаях и для Целей сбора и Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.
2.5. Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Собственника, при которых осуществляется сбор и Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется сбор и Обработка Персональных данных Субъекта, может осуществляться Собственником или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозаписи собеседования, в том числе в устной форме при проведении такого собеседования.
2.6. Предоставляя Персональные данные рекомендателей, сотрудников бывших работодателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Собственнику, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для сбора и Обработки Собственнику в соответствии с Целями сбора и Обработки Персональных данных.
2.7. В связи с тем, что Собственник использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc., адрес места нахождения: 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc., адрес места нахождения: 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.
Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с Сайтов и любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах: · http://www.aboutads.info/choices · http://www.youronlinechoices.eu/.
Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, а именно следующих:
2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Собственника или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются Сайты, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения Сайтов (сессии), обновления и удаления данных, сведения о действиях на Сайтах, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel, компании Beamery Ltd. (www.beamery.com, адрес местонахождения: 97-101 Hackney Road, London, E2 8ET, United Kingdom) (включая привлекаемых ею операторов и иных лиц), и использование персональных данных компанией Beamery Ltd. (включая привлекаемых ею операторов и иных лиц) исключительно для целей:
- проведения Собственником и другими Юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении Юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
- осуществления коммуникации/связи между Субъектом и представителями Собственника или других Юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
- автоматического пополнения данных в информационных системах персональных данных Собственника общедоступными сведениями из различных социальных сетей и открытых баз резюме;
- других целей, указанных в настоящем Согласии на сбор и обработку персональных данных;
2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях, компании The Rocket Science Group LLC (адрес местонахождения: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею операторов и иных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею операторов и иных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Собственником или иными Юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Собственник и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);
2.8.3. имя, фамилию, адрес электронной почты, компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на сбор и обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Собственником полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Собственником/Юридическим лицом ЭПАМ.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ СОБСТВЕННИКОМ СПОСОБЫ СБОРА И ОБРАБОТКИ
3.1. Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:
3.1.1. информация, документы, содержащие Персональные данные, предоставленные Собственнику самим Субъектом;
3.1.2. информация, документы, содержащие Персональные данные, полученные от лиц, осуществляющих сбор и обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Собственнику услуги по поиску и подбору персонала;
3.1.3. информация, содержащая Персональные данные, полученная из общедоступных источников Персональных данных и источников, в которых содержатся Персональные данные, сделанные Субъектом общедоступными, в том числе:
1) порталы для поиска работы, где субъекты самостоятельно размещают свои резюме;
2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn, ВКонтакте, Одноклассники, Facebook и т.п.);
3) внутренняя информационная система Собственника и Юридических лиц ЭПАМ Staffing Desk;
4) другие общедоступные источники персональных данных;
3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Собственником и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Собственника, аудио- и видеозаписи собеседований;
3.1.5. иные законные источники получения Персональных данных.
3.2. Перечень действий с Персональными данными: сбор и обработка, в том числе накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение Персональных данных, а также передача Персональных данных, включая трансграничную передачу (в том числе на территорию иностранных государств, не обеспечивающих защиту персональных данных), в устном, письменном, бумажном, электронном или ином виде.
3.3. Способы, применяемые для сбора и обработки Персональных данных: (i) автоматизированные сбор и обработка; (ii) сбор и обработка без использования средств автоматизации (неавтоматизированная); (iii) смешанные сбор и обработка; (iv) сбор и обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Собственника, Юридических лиц ЭПАМ, их контрагентов, операторов и других лиц, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели сбора и обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Собственником гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы сбора и обработки, соответствующие Целям сбора и Обработки персональных данных, согласованным в Согласии.
4. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ
4.1. Настоящее Согласие вступает в силу с даты подписания Субъектом, действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Собственника вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Собственника и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. На протяжении данного срока Собственник, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.
4.2. Настоящее Согласие может быть отозвано Субъектом в любое время посредством письменного уведомления об отзыве, направленного заказным письмом или переданного лично по адресу: Товарищество с ограниченной ответственностью «EPAM Kazakhstan» (ЭПАМ Казахстан), 010000, Республика Казахстан, г.Нур-Султан, р-н Сарыарка пр. Сарыарка, здание 6, офис 440. Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Собственнику.
4.3. В случае отказа от сбора и обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование Сайтов или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.
4.4. В случае отзыва настоящего Согласия Собственник вправе продолжить сбор и обработку Персональных данных Субъекта исключительно в случаях и в порядке, предусмотренных Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и другими нормативными актами Республики Казахстан.
4.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Республики Казахстан или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.
4.6. Настоящим Субъект также подтверждает, что до предоставления настоящего Согласия он ознакомлен с информацией о сборе и обработке его персональных данных, а также с правами, предоставленными ему в соответствии с действующим законодательством о персональных данных.
SHAXSIY MA’LUMOTLARGA ISHLOV BERILISHIGA ROZILIK
(keyinchalik - Rozilik)
Rezyume yuborib va EPAM kompaniyalar guruhining saytida (keyinchalik - "Sayt") so‘rovnomani to‘ldirib, men (keyinchalik - "Subyekt"), mazkur bilan, quyidagi shartlarga muvofiq, "EPAM SISTEMS" Mas’uliyati cheklangan korxona shaklidagi Xorijiy Korxonasiga shaxsiy ma’lumotlarimga ishlov berishga erkin tarzda, o‘z ixtiyorim bilan va o‘z manfaatlarimni ko‘zlab axborotli va ongli roziligimni beraman:
1. TA’RIFLAR
Mazkur Rozilik maqsadlari uchun quyidagi keltirilgan ta’riflar ahamiyatga ega:
A) "Mulkdor" ostida O‘zbekiston Respublikasi, Toshkent shahri, Mirobod tumani, 100015, Oybek ko‘chasi, 18/1, "Atrium" biznes markazi, 5-qavatda joylashgan «EPAM SYSTEMS» Mas’uliyati cheklangan jamiyat shaklidagi Xorijiy Korxona tushuniladi.
B) "EPAM yuridik shaxslari" deganda Mulkdor bilan bitta kompaniyalar guruhiga kiruvchi shaxslar tushuniladi, ularning ro‘yxati quyidagi havolada berilgan: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
V) "Hujjatlar" deganda har qanday axborot va ma’lumotlar, jumladan qog‘ozli hujjatlarda mavjud bo‘lgan hamda elektron ko‘rinishda kompyuterda, serverlarda va Mulkdorga tegishli bo‘lgan yoki Mulkdor tomonidan fuqarolik-huquqiy shartnomalar asosida foydalaniladigan ma’lumotlar saqlanadigan boshqa qurilmalardagi Shaxsiy ma’lumotlar tushuniladi.
G) "Shaxsiy ma’lumotlar" deganda quyidagilar tushuniladi: ma’lum jismoniy shaxsga (Subyektga) tegishli bo‘lgan yoki uni identifikatsiya qilish imkonini beradigan, jumladan Beamery (batafsil ushbu Rozilikning 2.8.1.-bandidan ko‘ring) vositasidan foydalanib yig‘iladigan har qanday ma’lumotlar, aynan:
1) Subyekt haqida asosiy ma’lumotlar, ya’ni, uning FIO, jinsi, fuqaroligi, avtobiografiyasi, tug‘ilgan sanasi (kun/oy/yil) va joyi, manzili/turgan joyi to‘g‘risida ma’lumotlar, pochta indeksi;
2) ega bo‘lgan ish tajribasi to‘g‘risida ma’lumotlar, jumladan avvalgi ish joylari to‘g‘risida (ish beruvchilarning nomlari, ishni boshlash va yakunlash sanalari, lavozimi, bo‘linmasi, taqdirlanishlari va mukofotlari), fuqarolik-huquqiy shartnoma asosida Subyekt hamkorlik qilgan avvalgi va joriy mijozlar (mijozlarning nomlari, ular uchun bajarilgan ishlarning, ko‘rsatilgan xizmatlarning boshlanishi va yakunlanishi, bajariladigan ishlarning, ko‘rsatiladigan xizmatlarning turi va tabiati), shuningdek afzal ko‘radigan shartlari, Mulkdordagi ishining tabiati va turi to‘g‘risida (kasbi, lavozimi, ishlash joyi, mehnat vazifalari, lavozimdagi majburiyatlari, ishni boshlash muddati, ish vaqti va dam olish vaqti rejimi), mehnat staji (ish staji), avvalgi ish beruvchilarning xodimlari to‘g‘risida yoki mehnat faoliyatini amalga oshirgan, ishlarni bajargan, xizmatlarni ko‘rsatgan vaqtida Subyekt o‘zaro aloqa qilgan va Subyektning malakasi, u bajaradigan ishlarining, ko‘rsatadigan xizmatlarining sifati haqida tavsiyalar berishi mumkin bo‘lgan mijozlar to‘g‘risida ma’lumotlar, mehnat safarlariga va relokatsiyaga tayyorligi to‘g‘risida ma’lumotlar;
3) ma’lumoti, mahoratlari va ijtimoiy mavqesi to‘g‘risida ma’lumotlar, jumladan sertifikatlari, professional assotsiatsiyalarda ishtiroki, ilmiy unvonlari va darajalari to‘g‘risida ma’lumotlar (jumladan, ma’lumoti to‘g‘risidagi hujjatlarda mavjud bo‘lgan ta’lim yoki ilmiy muassasasining nomi, o‘qish davri, tugatgan sanasi, fakulteti, olgan ixtisosligi, yo‘nalishi va mutaxassisligi, xorijiy tillarni bilish darajasi, attestatsiyadan o‘tganligi, malaka oshirganligi va kasbiy qayta tayyorgarlikdan o‘tganligi, ilmiy ishlari va ishlanmalari kabi ma’lumotlar), oilaviy ahvoli va oilasining tarkibi, farzandlari borligi to‘g‘risida ma’lumotlar;
4) aloqa ma’lumotlari va Mulkdorning va EPAM yuridik shaxslarining saytlaridagi (keyinchalik - "Saytlar") faolligi to‘g‘risida ma’lumotlar, jumladan elektron pochta manzili, telefoni (mobil), chatlardagi va boshqa elektron resurslardagi aloqalari, Subyekt kirishga ruxsat bergan ijtimoiy tarmoqlardan axborotlar, jumladan ijtimoiy tarmoqlardagi o‘z akkauntining tarmoqli identifikatori (ID), "do‘stlarining" aloqalari yoki ro‘yxati, hamda Subyekt umum erishimli qilib nashr qilgan axborot, vakansiyalarga ariza/javoblari to‘g‘risida axborot, Subyekt Mulkdor bilan o‘zaro aloqa qilish chog‘ida foydalanadigan qurilmalarning IR-manzillari, ularning modellari, brauzer tarixi, qurilma turi, operatsion tizim va kompyuterning, mobil brauzerning turi, «cookies» fayllari, Saytlardagi harakatlari to‘g‘risida ma’lumotlar (jumladan, ko‘rayotgan reklamasi, Saytlarning servislaridan foydalanishi to‘g‘risida), Saytlarga (sessiyaga) kirish sanasi va vaqti, ma’lumotlarni yangilashi va o‘chirib tashlashi, jumladan, Yandeks.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar va boshqa metrik dasturlardan foydalanib;
5) moliyaviy axborot, jumladan joriy daromadning taxminiy miqdori to‘g‘risidagi ma’lumotlar hamda Subyekt Mulkdorga ishga qabul qilingan taqdirda Mulkdorda oladigan lavozim okladining yoki tarif stavkasining taxminiy miqdori;
6) Subyektning jismoniy ma’lumotlari to‘g‘risidagi axborot, jumladan fotosuratlari, Mulkdorning xonalarida o‘rnatilgan videokuzatuv tizimlarining yozuvlari (videotasvirlar);
7) suhbat to‘g‘risidagi axborot: Subyekt tomonidan Mulkdorning test vazifalarini bajarish natijasi, Mulkdor xodimlari shaxsiy ma’lumotlar Subyekti bilan o‘tkazgan suhbatining natijalari (yakunlari) va kechishi, bunday suhbat chog‘ida berilgan savollarning javoblari, jumladan suhbatning audio- va videoyozuvi, Mulkdorning vakillari yoki EPAMning boshqa yuridik shaxslari bilan elektron pochta orqali yozishmalari;
8) Subyekt o‘z ixtiyoriga ko‘ra taqdim etgan boshqa ma’lumotlar.
D) "Ishlov berish" deganda shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, qo‘shimcha qilish, ishlatish, taqdim etish, tarqatish, uzatish, jumladan mazkur Rozilikda ko‘rsatilgan shaxslarga, transchegaraviy o‘tkazish, Shaxsiy ma’lumotlarni shaxssizlantirish va yo‘qotish bo‘yicha avtomatizatsiya vositalaridan foydalanib yoki bunday vositalardan foydalanmasdan amalga oshiriladigan bitta harakat yoki harakatlar to‘plami tushiniladi.
E) Shaxsiy ma’lumotlarga Ishlov berish maqsadlari quyidagilar hisoblanadi:
1) Mulkdor va Subyekt o‘rtasida Subyektning malakasini Mulkdordagi vakansiyalarga muvofiq kelishi borasida shartnoma tuzish imkoniyati masalasini ko‘rib chiqish.
2) Mulkdor va EPAM Yuridik shaxslarining kadrlar zaxirasini shakllantirish uchun Subyektning shaxsiy ma’lumotlarini Mulkdorning ma’lumotlar bazasiga kiritish, potensial kontragentlarni, Mulkdor va EPAM Yuridik shaxslari uchun vakant lavozimlarga nomzodlarni izlash (jumladan, Beamery vositasidan foydalanib).
3) Subyekt bilan qaytuvchi aloqani o‘rnatish (jumladan, unga yangiliklarni, Mulkdor yoki EPAMning boshqa Yuridik shaxslari tomonidan o‘tkaziladigan tadbirlarga tarqatmalarni va bunday tadbirlarga taklifnomalarni, Mulkdor va EPAM Yuridik shaxslari a’zo bo‘lgan kompaniyalar guruhi doirasida axborot kompaniyalarda mavjud bo‘lgan vakansiyalar va yangilanishlar to‘g‘risidagi axborotlarni, fuqarolik-huquqiy yoki mehnat shartnomasini tuzish to‘g‘risidagi takliflarni yuborish), jumladan Mailchimp vositasidan foydalanib.
4) Mulkdor xodimlari tomonidan Subyekt bilan o‘tkazilgan suhbatlarning audio- va videoyozuvlariga yuqorida ko‘rsatilgan maqsadlarda hamda tajriba almashish va tajribaliroq xodimlardan kamroq tajribaga ega bo‘lgan xodimlarga bilimlar uzatish maqsadida, jumladan ular tomonidan suhbatlarni olib borish usullarini, ularni o‘tkazish tartibini o‘rganish uchun Mulkdor va EPAM Yuridik shaxslarining boshqa xodimlariga keyinchalik namoyish qilish maqsadida hamda ish beruvchi tomonidan suhbatda ishtirok etayotgan Mulkdor/EPAM Yuridik shaxslari xodimining vakolatlarini baholash maqsadida ishlov beriladi.
5) Mulkdorning xonalarida o‘rnatilgan videokuzatuv tizimlarining yozuvlariga (videotasvirlarga) shaxsiy ma’lumotlar subyektlarining shaxsiy xavfsizligini ta’minlash va Mulkdor va shaxsiy ma’lumotlar subyektlari mol-mulkining xavfsizligini ta’minlash maqsadida ishlov beriladi, Subyektning shaxsini aniqlash maqsadida ishlatilmaydi va, natijada, Subyektning biometrik shaxsiy ma’lumotlari hisoblanmaydi.
6) Subyektning shaxsiy ma’lumotlari EPAM Yuridik shaxslariga izlanuvchilarning korporativ ichidagi hisobini amalga oshirish va Mulkdor va EPAM Yuridik shaxslari a’zo bo‘lgan kompaniyalar guruhi doirasida yagona kadrlar zaxirasini shakllantirish uchun hamda Mulkdor va EPAM Yuridik shaxslarini ichki axborot bilan ta’minlash maqsadida (jumladan, Mulkdor va EPAM Yuridik shaxslarining xodimlari tajriba almashishi va qo‘shimcha bilimlar olishi uchun materiallar bilan ta’minlash maqsadida) uzatiladi (jumladan, transchegaraviy tarzda).
7) Subyektlarning shaxsiy ma’lumotlari Beamery Ltd kompaniyasiga (batafsil ushbu Rozilikning 2.8.1.-bandida ko‘ring), The Rocket Science Group LLC kompaniyasiga, aynan Mailchimp vositasiga (batafsil ushbu Rozilikning 2.8.2.-bandida ko‘ring), Codility Limited kompaniyasiga (batafsil ushbu Rozilikning 2.8.3.-bandida ko‘ring) ham, shuningdek Mulkdorga xizmatlar (yuridik, auditorlik, buxgalterlik, qo‘riqlash va h.z.) ko‘rsatish uchun Mulkdor bilan shartnoma tuzgan operatorlarga va boshqa shaxslarga ham taqdim etilishi mumkin, agar bu narsa bunday operatorlar va boshqa shaxslar tomonidan Mulkdorga xizmatlarni tegishli tarzda ko‘rsatilishi uchun zarur bo‘lsa.
8) Subyektning shaxsiy ma’lumotlari ham Staffing Desk axborot tizimida Mulkdor va EPAM Yuridik shaxslari uchun umumiy bo‘lgan ma’lumotlar bazasida saqlanadi va ishlov beriladi, unga kirishga ruxsat Mulkdor va EPAM Yuridik shaxslarining bunday shaxsiy ma’lumotlar lavozim majburiyatlarini bajarish uchun zarur bo‘lgan xodimlariga taqdim etilgan. Shu kabi kirishga ruxsat Mulkdor va EPAM Yuridik shaxslarini ichki axborot bilan ta’minlash va kadrlar zaxirasidan Mulkdor va EPAM Yuridik shaxslarida mavjud bo‘lgan vakant lavozimlarni to‘ldirish uchun foydalanish maqsadida taqdim etiladi.
9) Mulkdor va/yoki EPAM Yuridik shaxslarini ichki axborot bilan ta’minlash maqsadida Subyektning shaxsiy ma’lumotlari boshqa Axborot tizimlariga kiritilishi mumkin.
10) Saytlardagi faolligi to‘g‘risidagi ma’lumotlarga, vakansiyalarga arizalar/javoblar to‘g‘risidagi axborotga, Subyekt tomonidan Mulkdor bilan o‘zaro aloqa qilish chog‘idagi ishlatiladigan qurilmalarning IP-manzillari, ularning modellari, brauzer tarixi, qurilma turi, operatsion tizim va kompyuterning, mobil brauzerning turiga, «cookies» fayllari, Saytdagi harakatlari to‘g‘risidagi ma’lumotlarga (jumladan, ko‘rilayotgan reklama, Sayt servislaridan foydalanish to‘g‘risidagi), Saytlarga kirish sanasi va vaqti (sessiyalar), ma’lumotlarni yangilash va o‘chirishga, jumladan Yandeks.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar va boshqa metrik dasturlardan foydalanib, Saytlarning ishini yaxshilash maqsadida, Saytlar bilan ishlash qulayligini va samaradorligini oshirish, Subyektning ehtiyojlariga ko‘proq javob beradigan xizmatlarni taqdim etish, uning istaklarini aniqlash, reklama e’lonlarini aks ettirish (fe’l-atvorli reklama), Mulkdor va uning hamkorlarining qarorlari va xizmatlari bo‘yicha maqsadli axborotni taqdim etish, VKontakte, Facebook, Instagram servislari orqali Saytlarda Subyektning istaklari/harakatlari asosida Subyektga targetlangan reklamani taqdim etish hamda Saytlar ishlashining texnik imkoniyatlarini ta’minlash maqsadida ishlov beriladi.
Men «cookies» fayllariga ishlov berishning yanada batafsilroq Shartlari bilan quyidagi havola orqali tanishib chiqdim https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
11) Individual kommunikatsion yondashish maqsadida Beamery vositasidan foydalanib, tahlil natijalari (jumladan, Saytlarda Sub’ekt javoblarining faolligini, unga marketing kampaniyalari doirasida yuborilgan havolalar bo‘yicha o‘tishini tahlil qilish) asosida Mulkdor va EPAMning boshqa Yuridik shaxslari tomonidan marketing kampaniyalarini/hodisalarni o‘tkazish (Beamery vositasining funksionali to‘g‘risida batafsil ushbu Rozilikning 2.8.1.-bandida ko‘ring).
12) Subyekt va EPAM kompaniyalar guruhidagi Mulkdor/Yuridik shaxs o‘rtasida fuqarolik-huquqiy yoki mehnat shartnomasini tuzish masalasini ko‘rib chiqish chog‘ida texnik ko‘nikmalar darajasini (dasturlash texnologiyalarini, dasturlash tillari va h.z.) baholash maqsadida Subyektga https://codility.com/ saytida hamda Codility Limited kompaniyasining (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) boshqa saytlarida erishimli bo‘lgan testlardan/vazifalardan o‘tish imkoniyatini taqdim etish.
J) "Natija" deganda Shaxsiy ma’lumotlarga va Mulkdor va EPAM Yuridik shaxslari tomonidan Shaxsiy ma’lumotlarga Ishlov Berish Maqsadlariga muvofiq olingan va ishlov berilgan boshqa ma’lumotlarga ishlov berish natijasi tushuniladi.
2. O‘ZBEKISTON RESPUBLIKASINING "SHAXSIY MA’LUMOTLAR TO‘G‘RISIDA"GI 2019 YIL 2 IYULDAGI 547-SONLI QONUNIGA MUVOFIQ ROZILIK.
2.1. Subyekt Mulkdorga mazkur Rozilikda ko‘rsatilgan o‘z shaxsiy ma’lumotlarini taqdim etadi va mazkur Rozilikning 1-moddasi, E) bandida ko‘rsatilgan maqsadlarda Mulkdor tomonidan hujjatlarga va mazkur Rozilikning 1-moddasi, D) bandida sanab o‘tilgan Shaxsiy ma’lumotlarga ishlov berilishiga erkin, o‘z ixtiyori bilan va o‘z manfaatida o‘zining xabardor qilingan va ongli roziligini beradi, shu o‘rinda ishlov berishning har bir maqsadi uchun ishlov berishning faqat mazkur maqsadiga javob beradigan Shaxsiy ma’lumotlarga ishlov berilishi mumkin.
2.2. Mazkur Rozilikda ko‘rsatilgan holatlarda va maqsadlarda Subyekt EPAM Yuridik shaxslariga va boshqa shaxslarga o‘z Shaxsiy ma’lumotlarini ochilishiga va uzatilishiga, jumladan transchegaraviy uzatilishiga roziligini beradi.
2.3. Subyekt u haqidagi Shaxsiy ma’lumotlar olinishi mumkinligi to‘g‘risida xabardor qilingan va Mulkdor tomonidan quyidagi shaxslarga tegishli so‘rov yuborish orqali hamda "Internet" axborot-telekommunikatsiya tarmog‘i orqali uchinchi shaxslardan, xususan, Mulkdorning xodimlaridan va avvalgi xodimlaridan, boshqa jismoniy shaxslardan, EPAM yuridik shaxslaridan, ularning xodimlari va pudratchilaridan, Subyektning avvalgi ish beruvchilaridan va mijozlaridan, huquqni himoya qiluvchi va boshqa davlat va munitsipal organlaridan, mazkur Rozilikning 1-moddasi G) bandida ko‘rsatilgan ma’lumotlar ishlov berilishi va saqlanishi mumkin bo‘lgan tashkilotlardan, muassasalardan ishlov berilish maqsadida Mulkdor uning Shaxsiy ma’lumotlarini olishiga o‘z roziligini beradi.
Mazkur bilan Sub’ekt uchinchi shaxslardan uning Shaxsiy ma’lumotlarini olishga rozilik bermasligining oqibatlari borasida ogohlantirilganligini tasdiqlaydi, xususan, bunday rad etishda Subyektning obro‘sini va qonunga rioya qilishini tekshirish imkoni bo‘lmaydi, va Subyektning ishbilarmonlik va professional sifatlarini uning hamkasblari va ish beruvchilaridan olish imkoni bo‘lmaydi, bu esa Mulkdor tomonidan nomzodni tanlashda omillardan biri bo‘lib xizmat qilishi mumkin, jumladan ishga joylashishda xuddi o‘sha lavozimga boshqa izlanuvchiga imtiyoz berilishining sababi bo‘lishi mumkin.
2.4. Mazkur rozilikda ko‘rsatilgan holatlarda va Maqsadlarda Mulkdor va EPAM Yuridik shaxslari Shaxsiy ma’lumotlarni va Subyektning Shaxsiy ma’lumotlaridan foydalanib tayyorlangan yoki tarkibida ushbu ma’lumotlar bo‘lgan Natijani EPAMning istalgan Yuridik shaxsiga, operatorga va Mulkdor xizmatlar ko‘rsatish uchun shartnoma tuzgan boshqa shaxslarga uzatishi (ochishi) mumkinligiga Subyekt o‘z roziligini bildiradi. Shu o‘rinda Subyekt bunday uzatishning (ochilishining) har bir holati to‘g‘risida uni xabardor qilish talab etilmasligiga rozi bo‘ladi.
2.5. Subyektning Shaxsiy ma’lumotlariga ishlov beriladigan Mulkdorning xonalarida (ofislarida) videokuzatuv (videos’yomka) olib borilishiga Subyekt rozilik bildiradi. Suhbatning audio- videoyozuvini amalga oshirishga Sub’ekt tomonidan alohida rozilik, jumladan bunday suhbatni o‘tkazishda og‘zaki shakldagi rozilik berilgan holatlarda Mulkdor yoki EPAM Yuridik shaxsi tomonidan Subyektning Shaxsiy ma’lumotlariga ishlov berish amalga oshirilayotgan suhbatning audio- videoyozuvi amalga oshirilishi mumkin.
2.6. Mulkdorga tavsiyachilar, avvalgi ish beruvchilarning xodimlari, mijozlar, yaqin qarindoshlarning (eri/xotini, farzandlari, jumladan boqib olingan farzandlari) Shaxsiy ma’lumotlarini taqdim etib, Subyekt Shaxsiy ma’lumotlarga ishlov berish Maqsadlariga muvofiq Mulkdor tomonidan ushbu shaxslarning Shaxsiy ma’lumotlariga ishlov berilishiga ularning roziligini olganligini kafolatlaydi.
2.7. Mulkdor Vkontakte, Facebook, Instagram ijtimoiy tarmoqlarning reklama xizmatlaridan foydalanishi tufayli, Subyekt ushbu Rozilikning 1-moddasi E)-bandi 10-kichik bandida ko‘rsatilgan shaxsiy ma’lumotlarini uzatishga va ularga kirish ruxsatini taqdim etishga Vkontakte (www.vk.com, «V Kontakte» mas’uliyati cheklangan jamiyati («V Kontakte» MChJ), joylashgan manzili: 191024, Sankt-Peterburg, Xersonskaya ko‘ch., 12-14 uy, liter A, 1-N xona), Facebook (www.facebook.com, Facebook, Inc., joylashgan manzili: 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc., joylashgan manzili: 1601 Willow Rd. Menlo Park, CA 94025) ijtimoiy tarmoqlariga Vkontakte, Facebook, Instagram ijtimoiy tarmoqlari orqali Subyektning istaklari/harakatlari asosida o‘lchov servislarini va reklama targetingini taqdim etish maqsadi uchun o‘z roziligini beradi.
Subyekt xabardor ekanligini tasdiqlaydi va yuqorida ko‘rsatilgan Facebook, Instagram, VKontakte ijtimoiy tarmoqlarining egalari Saytlardan va Internet tarmog‘ining har qanday boshqa resurslaridan axborot yig‘ish va olish uchun cookie fayllarini, veb-mayoqlarini va boshqa saqlash texnologiyalarini ishlatishi mumkinligiga va ushbu axborotdan yuqorida ko‘rsatilgan maqsadlarda foydalanishi mumkinligiga rozilik bildiradi. O‘zining brauzerida «cookies» fayllarini saqlashni taqiqlash orqali Subyekt reklama targetingi uchun axborot yig‘ishni va foydalanishni taqiqlab qo‘yishi mumkinligi borasida xabardor qilingan. Shuningdek Subyekt quyidagi saytlarda bunday tanlovni amalga oshirish mexanizmiga kirishga ruxsat olishi mumkinligi borasida xabardor qilingan:
Cookie-fayllar va ularning ishlash tamoyillari to‘g‘risida yanada batafsil ma’lumotni http://www.aboutcookies.org/ resursida topish mumkinligi borasida Subyekt xabardor qilingan.
2.8. Subyekt o‘z shaxsiy ma’lumotlarini, aynan quyidagilarni transchegaraviy uzatishga va ularga kirish ruxsatini berishga o‘z roziligini bildiradi:
2.8.1. o‘z ichiga quyidagilarni kiritadigan shaxsiy ma’lumotlar: familiyasi, ismi, elektron pochta manzili, ega bo‘lgan ish tajribasi/faoliyati to‘g‘risidagi ma’lumotlar (tashkilotning, tashkilotdagi lavozimining nomi), rezyume, vakansiyalarga arizasi/javobi to‘g‘risidagi ma’lumotlar, joylashgan joyining manzili/ma’lumotlari, pochta indeksi, aloqa telefoni raqami, ma’lumoti to‘g‘risidagi ma’lumotlar, Subyekt kirish ruxsatini bergan ijtimoiy tarmoqdagi ma’lumotlar, jumladan ijtimoiy tarmoqlardagi o‘z akkuntining tarmoqli identifikatori (ID), aloqalar yoki "do‘stlarining" ro‘yxati, hamda Subyekt nashr etib umumerishimli qilib qo‘ygan ma’lumotlar, Mulkdor yoki EPAM boshqa yuridik shaxslarining vakillari bilan elektron pochta orqali yozishmalari, Subyekt o‘z ixtiyori bo‘yicha taqdim etgan boshqa ma’lumotlar, avtomatik rejimda yig‘iladigan (Saytlarga kirishda foydalaniladigan qurilmalarning IP-manzillari, brauzer tarixi, qurilma turi, operatsion tizim va kompyuterning, mobil brauzerning turi, Saytlarga kirgan sanasi va vaqti (sessiyalar), ma’lumotlarni yangilash va o‘chirish, Saytlardagi harakatlari to‘g‘risida ma’lumotlar, «cookies» fayllari), jumladan
Beamery Ltd. kompaniyasining (www.beamery.com, joylashgan manzili: 97-101 Hackney Road, London, E2 8ET, United Kingdom) Google Analytics, Mixpanel metrik dasturlaridan (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslardan) foydalanib yig‘iladigan boshqa ma’lumotlar, va shaxsiy ma’lumotlarni Beamery Ltd. kompaniyasi (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslar) tomonidan quyidagi maqsadlarda ishlatilishi:
- Mulkdor va EPAM boshqa yuridik shaxslari tomonidan har tomonlama o‘rnatma tahlil bilan marketing kampaniyalarini/hodisalarini o‘tkazish hamda xabarlar/kommunikatsion oqimlar (masalan, javoblarning faolligi/tez-tezligi, qiziqish), harakatlar/triggerlar (masalan, marketing kampaniyalari doirasida yo‘llangan havolalar bo‘yicha o‘tish) asosida ishtirok etish/muvofiqlik mezonlari bo‘yicha nomzodlar tarkibini segmentatsiyalash/bo‘lish yo‘li bilan EPAM yuridik shaxsi va nomzodlar/potensial kontragentlar o‘rtasida fuqarolik-huquqiy yoki mehnat shartnomasini tuzish masalasini ko‘rib chiqish uchun bunday nomzodlar/potensial kontragentlarni izlash va jalb qilish,
- sozlanadigan avtomatlashtirilgan elektron xatlar/sms/messenjerlar orqali Subyekt va Mulkdor vakillari yoki EPAM yuridik shaxslari o‘rtasida kommunikatsiya/aloqalarni amalga oshirish,
- Mulkdorning shaxsiy ma’lumotlar axborot tizimlaridagi ma’lumotlarini turlicha ijtimoiy tarmoqlardagi va ochiq rezyume bazalaridagi ma’lumotlar bilan avtomatik tarzda to‘ldirish;
- shaxsiy ma’lumotlarga ishlov berishga bo‘lgan ushbu Rozilikda ko‘rsatilgan boshqa maqsadlarda;
2.8.2. The Rocket Science Group LLC kompaniyasining (joylashish manzili: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA), aynan uning Mailchimp (www.mailchimp.com) vositasining (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslarning) o‘z ichiga ismi, familiyasi, elektron pochta manzili, ko‘nikmalari va ularning darajasini, joylashgan joyini, tashrif buyuradigan tadbirlari to‘g‘risidagi axborotni oladigan shaxsiy ma’lumotlar, va The Rocket Science Group LLC kompaniyasi (jumladan, u tomonidan jalb qilinadigan operatorlar va boshqa shaxslar) tomonidan Subyektning shaxsiy ma’lumotlaridan faqat Subyekt bilan qaytuvchi aloqani o‘rnatish uchun ishlatilishi (jumladan, unga Mulkdor yoki EPAM Yuridik shaxslari tomonidan o‘tkaziladigan tadbirlar to‘g‘risidagi yangiliklarni, tarqatmalarni va bunday tadbirlarga taklifnomalarni yuborish, Mulkdor va EPAM Yuridik shaxslari a’zo bo‘lgan axborot kampaniyalarida mavjud bo‘lgan vakansiyalar va yangilanishlar to‘g‘risidagi axborotni, fuqarolik-huquqiy yoki mehnat shartnomasini tuzish borasidagi takliflarni yuborish uchun);
2.8.3. ismi, familiyasi, elektron pochta manzili,
Codility Limited kompaniyasiga (https://codility.com/, joylashgan manzili: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) va Subyekt va Mulkdor/EPAM Yuridik shaxsi o‘rtasida fuqarolik-huquqiy yoki mehnat shartnomasini tuzish masalasini ko‘rib chiqish jarayonida Subyektning texnik ko‘nikmalari darajasini baholash maqsadida Mulkdor Codility Limited kompaniyasidan olgan https://codility.com/ saytida hamda Codility Limited kompaniyasining boshqa saytlarida testlardan o‘tishiga doir natijalariga ishlov berilishiga (jumladan, ushbu Rozilikda ko‘rsatilgan shaxslarga transchegaraviy uzatilishiga) o‘z roziligini beradi.
3. SHAXSIY MA’LUMOTLARNI OLISH MANBASI, SHAXSIY MA’LUMOTLAR BILAN AMALGA OSHIRILADIGAN HARAKATLAR RO‘YXATI VA MULKDOR TOMONIDAN QO‘LLANILADIGAN ISHLOV BERISH USULLARI
3.1. Subyektning, jumladan Beamery vositasidan foydalanib (batafsil ushbu Rozilikning 2.8.1.-bandida) yig‘iladigan Shaxsiy ma’lumotlarini olish manbasi quyidagilar hisoblanadi:
3.1.1. Mulkdorga Subyektning o‘zi taqdim etgan Shaxsiy ma’lumotlar bo‘lgan axborot, hujjatlar;
3.1.2. qonuniy asosda Shaxsiy ma’lumotlarga ishlov berishni amalga oshiradigan shaxslardan, jumladan, davlat organlaridan, boshqa tashkilotlardan, yakka tartibdagi tadbirkorlardan, jismoniy shaxslardan, Mulkdorga xodimlarni izlash va tanlash xizmatlarini ko‘rsatadigan kadrlar agentliklaridan olingan, tarkibida Shaxsiy ma’lumotlar bo‘lgan axborot, hujjatlar;
3.1.3. Shaxsiy ma’lumotlarning umumerishimli bo‘lgan manbalaridan va Shaxsiy ma’lumotlar Subyektning o‘zi tomonidan umumerishimli qilingan manbalardan, jumladan quyidagilardan olingan, tarkibida Shaxsiy ma’lumotlar bo‘lgan axborot:
1) subyektlarning o‘zlari rezyumelarini joylashtiradigan ish izlash portallari;
2) ijtimoiy tarmoqlardagi va Internet tarmog‘idagi professionallar hamjamiyati tarmoqlaridagi sahifalar (masalan, LinkedIn, VKontakte, Odnoklassniki, Facebook va hokazo);
3) Mulkdor va EPAM Yuridik shaxslarining Staffing Desk ichki axborot tizimi;
4) shaxsiy ma’lumotlarning boshqa umumerishimli manbalari;
3.1.4. tarkibida Shaxsiy ma’lumotlar bo‘lgan va Mulkdor va Subyekt o‘rtasidagi o‘zaro aloqani amalga oshirish chog‘ida yaratilgan/olingan axborot, hujjatlar, jumladan, Mulkdorning xonalarida o‘rnatilgan videokuzatuv tizimlarining yozuvlari (videotasvirlar), suhbatlarning audio- va videoyozuvlari;
3.1.5. Shaxsiy ma’lumotlarni olishning boshqa qonuniy manbalari.
3.2. Shaxsiy ma’lumotlar bilan amalga oshiriladigan harakatlarning ro‘yxati: Shaxsiy ma’lumotlarni yig‘ish, tizimlashtirish, saqlash, o‘zgartirish, qo‘shish, foydalanish, tarqatish, taqdim etish, shaxssizlantirish, yo‘q qilish hamda Shaxsiy ma’lumotlarni uzatish, jumladan transchegaraviy, og‘zaki, yozma, elektron yoki boshqa ko‘rinishda uzatish (jumladan, shaxsiy ma’lumotlarni himoyasini ta’minlamaydigan xorijiy davlatlarning hududiga).
3.3. Shaxsiy ma’lumotlarga ishlov berish uchun qo‘llaniladigan usullar: (i) avtomatlashtirilgan ishlov berish, (ii) avtomatlashtirish vositalaridan foydalanmasdan ishlov berish (avtomatlashtirilmagan); (iii) aralash ishlov berish; (iv) elektron ko‘rinishda mavjud bo‘lgan ma’lumotlarni nusxa ko‘chirish yo‘li bilan va shaxsiy ma’lumotlarni yo‘q qilmaydigan boshqa usullarda olish bilan ishlov berish; (v) shaxsiy ma’lumotlarni qog‘ozli ko‘rinishda saqlash hamda elektron ko‘rinishda Kompaniya, EPAM Yuridik shaxslari, ularning kontragentlari, operatorlarining, bunday shaxsiy ma’lumotlar ushbu rozilikning shartlariga muvofiq berilgan boshqa shaxslarning serverlarida saqlash; (vi) shaxsiy ma’lumotlarga ishlov berish maqsadlariga taalluqli bo‘lgan axborot borligiga nisbatan shaxsiy ma’lumotlarni ko‘rib chiqish; (vii) bunday shaxsiy ma’lumotlar o‘z lavozim vazifalarini, ushbu Rozilikning shartlariga muvofiq Kompaniya bilan tuzilgan fuqarolik-huquqiy shartnoma doirasida majburiyatlarini bajarish uchun zarur bo‘lgan shaxslarga shaxsiy ma’lumotlarga kirish ruxsatini taqdim etish; (viii) Rozilikda kelishilgan shaxsiy ma’lumotlarga ishlov berish maqsadlariga muvofiq bo‘lgan boshqa ishlov berish usullari.
4. ROZILIKNI KUCHGA KIRISH VA CHAQIRIB OLISH SHARTLARI, ROZILIKNING AMAL QILISH MUDDATI
4.1. Mazkur Rozilik Subyekt tomonidan imzolangan sanadan boshlab kuchga kiradi, Mulkdordagi bo‘sh o‘rinlarni to‘ldirishda Subyektning nomzodini ko‘rib chiqishning butun davri davomida hamda izlanuvchini kadrlar zaxirasiga qo‘shish maqsadida ishga qabul qilishni rad etish to‘g‘risida qaror qabul qilingandan keyin, bilimlar olish va tajriba almashish maqsadida suhbatlarning audio- va videoyozuvlarini Mulkdor xodimlariga va EPAM Yuridik shaxslariga namoyish qilishda Subyekt tomonidan rozilik chaqirib olingunga qadar amal qiladi, agar Subyektning shaxsiy ma’lumotlariga ishlov berish va saqlashning boshqa qonuniy asosi bo‘lmasa. Mazkur muddat davomida Mulkdor, mazkur Rozilikda ko‘rsatilgan boshqa shaxslar Subyektning mazkur Rozilikda ko‘rsatilgan Shaxsiy ma’lumotlariga mazkur Rozilikning shartlariga muvofiq ishlov berishga, shu jumladan, saqlashga haqli.
4.2. Mazkur Rozilik Subyekt tomonidan quyidagi manzilga buyurtma xati bilan yuborilgan yoki shaxsan Subyektning o‘zi topshirgan chaqirib olish to‘g‘risidagi xabarnomani berish orqali istalgan vaqtda chaqirib olinishi mumkin: «EPAM SYSTEMS» Mas’uliyati cheklangan jamiyat shaklidagi Xorijiy Korxona, O‘zbekiston Respublikasi, Toshkent sh., Mirobod tumani, 100015, Oybek ko‘chasi, 18/1, «Atrium» biznes markazi, 5 qavat Mazkur Rozilikni chaqirib olish Mulkdorga tegishli xabarnoma topshirilgan sanadan kuchga kiradi.
4.3. Shaxsiy ma’lumotlarga, jumladan fe’l-atvorli va targetlangan reklamani taqdim etish/ko‘rsatish uchun yig‘iladigan va ishlov beriladigan shaxsiy ma’lumotlarga metrik dasturlar ((Yandeks.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar va boshqalar) bilan ishlov berilishi rad etilgan holatlarda mazkur Rozilikning 2.7-bandida ta’riflanganidek, Saytdan foydalanishni to‘xtatish yoki brauzer sozlamalarida «cookie» fayllarini o‘chirib qo‘yish zarurligi borasida Subyekt xabardor qilingan.
4.4. Mazkur Rozilik chaqirib olingan holatlarda mulkdor Subyektning Shaxsiy ma’lumotlariga faqat O‘zbekiston Respublikasining 2019 yil 2 iyuldagi O‘RQ-547-sonli "Shaxsiy ma’lumotlar to‘g‘risida"gi Qonunida va O‘zbekiston Respublikasining boshqa me’yoriy hujjatlarida nazarda tutilgan holatlarda va tartibda ishlov berishni davom etishi mumkin.
4.5. Agar mazkur Rozilikning qandaydir qoidalari O‘zbekiston Respublikasi qonunchiligiga muvofiq emas yoki haqiqiy emas deb topilsa, ushbu holat Rozilikning boshqa qoidalarini haqiqiyligiga va qonuniy huquqiga egaligiga ta’sir qilmasligi kerak.
4.6. Mazkur bilan Subyekt mazkur Rozilik taqdim etilishidan oldin uning shaxsiy ma’lumotlariga ishlov berilishi to‘g‘risidagi axborot bilan hamda shaxsiy ma’lumotlar to‘g‘risidagi amaldagi qonunchilikka muvofiq unga berilgan huquqlar bilan tanishib chiqqanligini tasdiqlaydi.
ԾԱՆՈՒՑՈՒՄ անձնական տվյալներ մշակելու մտադրության մասին
(այսուհետ՝ Ծանուցում)
«ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերությունը (այսուհետ՝ Օպերատոր) անձնական տվյալները մշակելու համաձայնության ստացման նպատակով սույնով ծանուցում է անձնական տվյալներ մշակելու իր մտադրության մասին՝ ստորև ներկայացվող պայմաններին համապատասխան
1․Անձնական տվյալների սուբյեկտ (այսուհետ` Սուբյեկտ).
2. Անձնական տվյալների մշակման իրավական հիմքերը և Նպատակները՝
Սուբյեկտի համաձայնության հիման վրա և համաձայն «Անձնական տվյալների պաշտպանության մասին» 2015 թվականի հունիսի 13-ի ՀՕ-49-Ն ՀՀ օրենքի՝ Օպերատորը սահմանում է Անձնական տվյալների մշակման Նպատակները, մասնավորապես՝
1) Օպերատորի և Սուբյեկտի միջև աշխատանքային պայմանագրի կնքման հնարավորության հարցի դիտարկում, Սուբյեկտի որակավորման համապատասխանությանը Օպերատորի ունեցած թափուր աշխատատեղերի հետ, ինչպես նաև Օպերատորի մոտ Սուբյեկտի աշխատանքի տեղավորման հնարավորությունը տեղական օրենսդրության պահանջներին համապատասխան՝ ներառյալ միգրացիան:
2) Սուբյեկտի անձնական տվյալների մուտքագրում Օպերատորի տվյալների բազա` Օպերատորի և ԷՊԱՄ-ի իրավաբանական անձանց կադրերի ռեզերվ ձևավորելու համար, հնարավոր պայմանադիր կողմերի, պոտենցիալ պայմանադիր կողմերի, թեկնածուների որոնում Օպերատորի և ԷՊԱՄ-ի իրավաբանական անձանց թափուր աշխատատեղերի համար (այդ թվում Beamery գործիքի կիրառմամբ)։
3) Սուբյեկտի հետ հետադարձ կապի հաստատում (այդ թվում` նրան նորությունների ուղարկում, Օպերատորի կամ ԷՊԱՄ այլ իրավաբանական անձանց կողմից անցկացվող միջոցառումների կամ նման միջոցառումների հրավերների ուղարկում, տեղեկատվություն Օպերատորի և ԷՊԱՄ Իրավաբանական անձանց ընկերությունների խմբի շրջանակների մեջ մտնող տեղեկատվական կազմակերպություններում առկա թափուր աշխատատեղերի և թարմացումների մասին, քաղաքացիաիրավական կամ աշխատանքային պայմանագրերի կնքման առաջարկություններ) այդ թվում՝ Mailchimp գործիքի կիրառմամբ։
4) Օպերատորի աշխատակիցների կողմից Սուբյեկտի հետ անցկացված հարցազրույցների ձայնային և տեսաձայնագրությունները մշակվում են վերը նշված նպատակներով, ինչպես նաև Օպերատորի աշխատակիցներին և ԷՊԱՄ իրավաբանական անձանց հնարավոր հետագա ներկայացման համար՝ ավելի փորձառու աշխատակիցներից ավելի քիչ փորձառուների հետ փորձի փոխանակման և գիտելիքների փոխանցման նպատակով, այդ թվում նրանց կողմից հարցազրույցների անցկացման եղանակների և մեթոդների ուսումնասիրման, անցկացման կարգի, ինչպես նաև հարցազրույցներին գործատուի կողմից մասնակցող Օպերատորի աշխատակցի/ ԷՊԱՄ Իրավաբանական անձանց կոմպետենտության գնահատման համար։
5) Օպերատորի տարածքում տեղադրված տեսահսկման համակարգերի (տեսանկարահանումներ) գրառումները մշակվում են անձնական տվյալների սուբյեկտի անձնական անվտանգությունն ապահովելու և Օպերատորի գույքի ու անձնական տվյալների սուբյեկտների պահպանվածությունը ապահովելու նպատակով, չեն օգտագործվում Սուբյեկտի ինքնությունը հաստատելու համար։ Ինքնությունը հաստատելու համար տեսահսկման տվյալները կարող են օգտագործվել միայն օրենքով սահմանված նպատակներով և դեպքերում, ինչպես նաև իրավախախտումների և այլ անօրինական գործողությունների հետևանքները կանխելու և վերացնելու համար:
6) Սուբյեկտի անձնական տվյալները փոխանցվում են (այդ թվում՝ անդրսահմանային) ԷՊԱՄ իրավաբանական անձանց՝ դիմորդների ներքին կորպորատիվ հաշվառման իրականացման և կադրերի միասնական ռեզերվի ձևավորման համար ընկերությունների խմբի շրջանակներում, որոնց մեջ մտնում են Օպերատորը և ԷՊԱՄ իրավաբանական անձինք, ինչպես նաև Օպերատորի և ԷՊԱՄ իրավաբանական անձանց ներքին տեղեկատվական ապահովման համար (այդ թվում՝ Օպերատորի աշխատակիցների և ԷՊԱՄ իրավաբանական անձանց փորձի փոխանակման և լրացուցիչ գիտելիքների ձեռք բերման համար նյութերով ապահովում):
7) Սուբյեկտների անձնական տվյալները կարող են տրամադրվել (լինել հասանելի) նաև Beamery ՍՊԸ-ին (մանրամասների համար տես՝ սույն Ծանուցման 6.3 կետը), The Rocket Science Group ՍՊԸ-ին, մասնավորապես նրա Mailchimp գործիքին (մանրամասների համար տես՝ սույն Ծանուցման 6.4 կետը), Codility Limited ընկերությանը (մանրամասների համար տես՝ սույն Ծանուցման 6.5 կետը), ինչպես նաև լիազորված և երրորդ անձանց, ում հետ Օպերատորը ունի կնքված ծառայությունների մատուցման պայմանագրեր (իրավաբանական, աուդիտորական, հաշվապահական, անվտանգության և այլն), այն դեպքում, եթե դա անհրաժեշտ է նման լիազորված և երրորդ անձանց կողմից Օպերատորին ծառայությունների պատշաճ մատուցման համար:
8) Սուբյեկտի անձնական տվյալները նաև կպահպանվեն և կմշակվեն Օպերատորի և ԷՊԱՄ իրավաբանական անձանց համար Staffing Desk տեղեկատվական համակարգի ընդհանուր տվյալների բազայում, որին հասանելիություն տրամադրված է Օպերատորի լիազորված աշխատակիցներին և ԷՊԱՄ իրավաբանական անձանց, ում նման անձնական տվյալները անհրաժեշտ են իրենց ծառայողական պարտականությունները կատարելու համար: Նման հասանելիություն տրամադրվում է Օպերատորի և ԷՊԱՄ իրավաբանական անձանց ներքին տեղեկատվական ապահովման և կադրերի ռեզերվի օգտագործմամբ Օպերատորի և ԷՊԱՄ իրավաբանական անձանց ունեցած թափուր աշխատատեղերի լրացման համար:
9) Օպերատորի և (կամ) ԷՊԱՄ իրավաբանական անձանց ներքին տեղեկատվական ապահովման նպատակով Սուբյեկտի անձնական տվյալները կարող են ներառվել այլ Տեղեկատվական համակարգերում:
10) Օպերատորի և ԷՊԱՄ իրավաբանական անձանց կայքերում (այսուհետ՝ Կայքեր) ակտիվության մասին տեղեկատվությունը, թափուր աշխատատեղերի համար դիմումների/արձագանքների մասին տեղեկատվությունը, Օպերատորի հետ փոխգործակցության ընթացքում Սուբյեկտի կողմից օգտագործվող սարքավորումների IP հասցեները, սարքավորումների մոդելները, դիտարկիչի պատմությունը, «cookies» ֆայլերը, Կայքերում գործողությունների մասին տեղեկությունները (այդ թվում` դիտվող գովազդի, Կայքերի ծառայությունների օգտագործման), Կայքեր այցելությունների ամսաթիվը և ժամանակը (սեսիաներ), տվյալների թարմացումը և ջնջումը, այդ թվում Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar և այլ մետրիկական ծրագրերի օգտագործմամբ, մշակվում են Կայքերի հետ աշխատանքի հարմարավետության բարձրացման և էֆֆեկտիվության, Սուբյեկտի կարիքներին առավել համապատասխանող լուծումների և ծառայությունների տրամադրման, նախասիրությունների որոշման, գովազդային հայտատարությունների արտացոլման (վարքագծային գովազդի) թիրախային տեղեկատվության տրամադրում Օպերատորի և նրա գործընկերների որոշումների և ծառայությունների վերաբերյալ, Սուբյեկտին թիրախային գովազդի տրամադրում հիմնված նրա՝ Կայքերում նախասիրությունների/գործողությունների վրա ВКонтакте, Facebook, Instagram ծառայությունների միջոցով, ինչպես նաև Կայքերի տեխնիկական գործունեության հնարավորությունը ապահովելու համար:
«Cookies» ֆայլերի մշակման ավելի մանրամասն Պայմանները հասանելի են հետևյալ հղումով՝ https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy:
11) Օպերատորի և ԷՊԱՄ Իրավաբանական անձանց կողմից Beamery գործիքի օգտագործմամբ մարքեթինգային արշավների/իրադարձությունների անցկացում վերլուծության արդյունքների հիման վրա՝ անհատական հաղորդակցման մոտեցման նպատակով (Beamery գործիքի ֆունկցիոնալության մասին մանրամասն տես սույն Ծանուցման 6.3 կետում):
12) Սուբյեկտին թեստերի/առաջադանքների անցման հնարավորության ընձեռնում, որոնք հասանելի են https://codility.com/ կայքում, ինչպես նաև Codility Limited ընկերության (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN) այլ կայքերում, Սուբյեկտի և Օպերատորի ու ԷՊԱՄ ընկերությունների խմբից Իրավաբանական անձանց միջև քաղաքացիաիրավական կամ աշխատանքային պայմանագրի կնքման հարցի քննարկման ընթացքում, տեխնիկական հմտությունների մակարդակը գնահատելու նպատակով (ծրագրավորման տեխնոլոգիաներ, ծրագրավորման լեզուներ և այլն):
3. Մշակման ենթակա Անձնական տվյալների ցանկը՝
1) Սուբյեկտի մասին հիմնական տեղեկատվություն, այսինքն ԱԱՀ, սեռ, քաղաքացիություն, ինքնակենսագրություն, ամսաթիվ (օր/ամիս/տարի) և ծննդավայր, հասցե/տեղեկություն գտնվելու վայրի մասին, փոստային ինդեքս, վիզաների մասին տեղեկատվություն, աշխատանքի թույլտվության կամ արտոնագրում պարունակվող տեղեկատվությունը, ներառյալ վերը նշված բոլոր փաստաթղթերի պատճենները, անձնագրի պատճենը:
2) տեղեկատվություն ունեցած աշխատանքային փորձի մասին, այդ թվում նախկին աշխատանքի վայրերի մասին (գործատուների անվանում, աշխատանքի սկզբի և ավարտի ամսաթվեր, պաշտոն, ստորաբաժանում, խրախուսանքների և պարգևատրումների վերաբերյալ տեղեկատվություն), նախկին կամ ներկա հաճախորդների, որոնց հետ Սուբյեկտը համագործակցել է քաղաքացիաիրավական պայմանագրի հիմունքներով (հաճախորդների անունը, նրանց համար աշխատանքների իրականացման սկզբի և ավարտի ամսաթվերը, ծառայությունների մատուցումը, իրականացվող աշխատանքների մատուցվող ծառայությունների տեսակը և բնույթը), ինչպես նաև Օպերատորի մոտ աշխատանքի նախընտրած պայմանների, բնույթի և տեսակի (մասնագիտություն, պաշտոն, աշխատելու վայր, աշխատանքային գործառույթ, աշխատանքային պարտականություններ, աշխատանքի սկզբի ամսաթիվ, աշխատանքային ժամեր և հանգստի ժամեր), աշխատանքային ստաժ (աշխատանքի ստաժը), տեղեկատվություն նախորդ գործատուների աշխատակիցների կամ հաճախորդների մասին, որոնց հետ Սուբյեկտը համագործակցել է աշխատանքային գործունեության ծավալման, աշխատանքների կատարման և ծառայությունների մատուցման ընթացքում և ովքեր կարող են բնութագրեր տալ Սուբյեկտի որակավորման, նրա կատարած աշխատանքների որակի, մատուցած ծառայությունների վերաբերյալ, տեղեկատվություն գործուղումների և տեղափոխման պատրաստակամության մասին,
3) տեղեկատվություն կրթության, հմտությունների և սոցիալական կարգավիճակի մասին, այդ թվում մասնագիտական վկայականներ, մասնագիտական ասոցիացիաներին մասնակցություն, գիտական կոչումների և աստիճանների մասին տեղեկատվություն, կրթություն (այդ թվում կրթական փաստաթղթերում պարունակվող բոլոր տեղեկությունները, ինչպես օրինակ՝ ուսումնական կամ գիտական հաստատության անվանումը, ուսման ժամանակաշրջանը, ավարտի ամսաթիվը, բաժինը, ստացած որակավորումը, ուղղությունը և մասնագիտությունը), օտար լեզուներին տիրապետման մակարդակը, տեղեկատվություն հավաստագրման, որակավորման բարձրացման, մասնագիտական վերապատրաստման, գիտական աշխատանքների և գյուտերի, ընտանեկան կարգավիճակի և ընտանիքի կազմի, երեխաների մասին տեղեկատվություն:
4) կոնտակտային տվյալներ և Կայքերում ակտիվության մասին տեղեկատվություն, այդ թվում էլեկտրոնային փոստի հասցե, հեռախոս (բջջային), զրուցարաններում և այլ էլեկտրոնային ռեսուրսներում կոնտակտներ, տեղեկատվություն սոցիալական ցանցից, որին Սուբյեկտը տրամադրել ա հասանելիություն, ներառյալ սոցիալական ցանցերում իր հաշվի ցանցային նույնացուցիչը (ID), կոնտակտները կամ «ընկերների» ցանկը, ինչպես նաև տեղեկատվություն, որը Սուբյեկտը հրապարակել է, այն դարձնելով հանրամատչելի, թափուր աշխատատեղերի համար դիմումների/արձագանքների մասին տեղեկատվություն, սարքավորումների IP հասցեներ, որոնք օգտագործվում են Սուբյեկտի կողմից Օպերատորի հետ փոխգործակցության ընթացքում, դրանց մոդելները, դիտարկիչի պատմությունը, սարքավորման տեսակը, օպերացիոն համակարգի և համակարգչի տեսակը, բջջային դիտարկիչի տեսակը, «cookies» ֆայլերը, Կայքերում գործողությունների մասին տեղեկատվություն (այդ թվում՝ դիտվող գովազդի, Կայքերի ծառայությունների օգտագործման մասին), Կայքեր այցելությունների ամսաթիվ և ժամանակ (սեսիաներ), տվյալների թարմացում և հեռացում, այդ թվում Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar և այլ մետրիկական ծրագրերի օգտագործմամբ:
5) ֆինանսական տեղեկատվություն, այդ թվում տեղեկություն ներկա եկամուտի մոտավոր չափի մասին, ինչպես նաև Սուբյեկտի՝ Օպերատորի մոտ աշխատանքի ընդունվելու դեպքում ենթադրվող աշխատավարձը կամ դրույքաչափը:
6) Սուբյեկտի ֆիզիկական տվյալների մասին տեղեկատվություն, ներառյալ Օպերատորի տարածքում տեղադրված տեսահսկման համակարգերի գրառումներ (տեսանկարահանումներ), լուսանկարներ
7) տեղեկատվություն հարցազրույցի վերաբերյալ՝ Սուբյեկտի կողմից Օպերատորի թեստային աշխատանքների կատարման արդյունք, անձնական տվյալների Սուբյեկտի հետ Օպերատորի աշխատակիցների կողմից անցկացված հարցազրույցի արդյունքները (վերջնարդյունք) և ընթացքը, այդ հարցազրույցի ընթացքում տրված հարցերի պատասխանները, այդ թվում հարցազրույցի ձայնային և տեսաձայնագրությունը, Օպերատորի ներկայացուցիչների և ԷՊԱՄ այլ իրավաբանական անձանց հետ էլեկտրոնային փոստով նամակագրությունը:
8) այլ տեղեկություններ, որոնք Սուբյեկտը ներկայացրել է իր սեփական ցանկությամբ:
4. Անձնական տվյալների հետ գործողությունների ցանկը՝ հավաք, ֆիքսում, ներմուծում, համակարգում, կազմակերպում, պահպանում, օգտագործում, փոփոխում, վերականգնում, ուղղում, Անձնական տվյալների արգելափակում և ոչնչացում, ինչպես նաև Անձնական տվյալների փոխանցում` (i) ընդհանուր օգտագործման կապի ցանցերով, (ii) միջազգային տեղեկատվական փոխանակման տեղեկատվական-հեռահաղորդակցման ցանցերով, (iii) Անձնական տվյալների անդրսահմանային փոխանցում երկրների տարածք, որտեղ գտնվում են ԷՊԱՄ Իրավաբանական և լիազորված ու երրորդ անձինք՝ համաձայն սույն Ծանուցման պայմաններին:
5. Անձնական տվյալների մշակման համար կիրառվող եղանակները՝ (i) ավտոմատացված մշակում, (ii) առանց ավտոմատացման միջոցների օգտագործմամբ մշակում (ոչ ավտոմատացված), (iii) խառը մշակում, (iv) էլեկտրոնային տեսքով գոյություն ունեցող անձնական տվյալների ստացման մշակում կրկնօրինակման կամ այլ եղանակներով, որոնք չեն ոչնչացնում անձնական տվյալները, (v) անձնական տվյալների թղթային, ինչպես նաև էլեկտրոնային տարբերակով պահպանում Օպերատորի, ԷՊԱՄ Իրավաբանական անձանց, նրանց պայմանադիր կողմերի և այլ լիազորված ու երրորդ անձանց սերվերներում, որոնց նման անձնական տվյալները փոխանցված են համապատասխան սույն Ծանուցման պայմանների, (vi) անձնական տվյալների դիտում, որպեսզի որոշվի, արդյոք դրանք պարունակում են տեղեկատվություն, որը վերաբերվում է անձնական տվյալների մշակման նպատակին, (vii) անձնական տվյալներին հասանելիության տրամադրում անձանց, ում դրանք անհրաժեշտ են Օպերատորի հետ կնքված քաղաքացիաիրավական պայմանագրի շրջանակներում իրենց աշխատանքային պարտականությունների և պարտավորությունների նպատակների իրականացման համար, համապատասխան սույն Ծանուցման պայմաններին, (viii) մշակման այլ տարբերակներ, որոնք համապատասխանում են Ծանուցման մեջ թվարկված անձնական տվյալների մշակման Նպատակներին:
6. Անձանց շրջանակը, ում կարող են փոխանցվել անձնական տվյալները՝
6.1 ԷՊԱՄ Իրավաբանական անձինք, որոնց տակ հասկացվում են անձինք, որոնք մտնում են Օպերատորի հետ ընկերությունների մի խմբի մեջ, որոնց ցանկը ներկայացված է հետևյալ հղումով՝ https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU
6.2 «Вконтакте» սահմանափակ պատասխանատվությամբ ընկերություն («Вконтакте» ՍՊԸ, գտնվելու վայրի հասցե՝ 191024, Սանկտ-Պետերբուրգ, Հերսոնյան փողոց, 12-14 տուն, լիտեր Ա, 1-H շինություն ) և Facebook Inc. (գտնվելու վայրի հասցե՝ 1601 Willow Rd. Menlo Park, CA 94025):
Օպերատորի Вконтакте, Facebook, Instagram սոցիալական ցանցերի գովազդային ծառայությունների օգտագործման հետ կապված, հայցվում է անդրսահմանային փոխանցման և Սուբյեկտի` սույն Ծանուցման 2-րդ կետի 10-րդ ենթակետում նշված անձնական տվյալներին հասանելիության տրամադրման, վերը նշված սույն կետի Вконтакте (www.vk.com), Facebook (www.facebook.com), Instagram (www.instagram.com) սոցիալական ցանցերի սեփականատերին, Вконтакте, Facebook և Instagram սոցիալական ցանցերի միջոցով Սուբյեկտի նախըտրությունների/գործողությունների հիման վրա գովազդի չափման և թիրախավորման ծառայությունների տրամադրման նպատակով:
Վերը նշված Facebook, Instagram, Вконтакте սոցիալական ցանցերի սեփականատերերը կարող են օգտագործել cookies ֆայլեր, веб-маяк-ներ\web beacon-ներ և տվյալների պահպանման այլ տեխնոլոգիաներ Կայքերից և Ինտերնետ ցանցի ցանկացած այլ ռեսուրսից տեղեկատվության հավաքի կամ ստացման համար և օգտագործել այդ տեղեկատվությունը վերը նշված նպատակներով: Սուբյեկտը կարող է արգելել տեղեկատվության հավաքը և օգտագործումը գովազդի թիրախավորման համար դիտարկիչի կարգավորումների մեջ «cookies» ֆայլերի պահպանման արգելքի միջոցով: Նման ընտրության իրականացման մեխանիզմին Սուբյեկտը կարող է հասանելիություն ստանալ հետևյալ կայքերում՝
· http://www.aboutads.info/choices
· http://www.youronlinechoices.eu/.
«Cookies» ֆայլերի և դրանց աշխատանքի սկզբունքների մասին առավել մանրամասն տեղեկատվություն կարելի է գտնել այս աղբյուրում՝ http://www.aboutcookies.org/.
6.3 Beamery ՍՊԸ (գտնվելու վայրը՝ 97-101 Hackney Road, London, E2 8ET, United Kingdom )
Հայցվում է համաձայնություն անդրսահմանային փոխանցման և հասանելիության տրամադրման Beamery ՍՊԸ-ին (www.beamery.com)՝ ներառյալ իր կողմից ներգրավվող լիազորված երրորդ անձանց, Սուբյեկտի հետևյալ Անձնական տվյալներին՝
ազգանուն, անուն, էլեկտրոնային փոստի հասցե, տեղեկատվություն ունեցած աշխատանքային փորձի/գործունեության մասին (կազմակերպության անվանում, կազմակերպությունում պաշտոններ), ինքնակենսագրական, հաստիքների համար դիմումների/արձագանքների վերաբերյալ տեղեկատվություն, հասցե/տեղեկություներ գտնվելու վայրի մասին, փոստային ինդեքս, կոնտակտային հեռախոսահամար, կրթության մասին տեղեկատվություն, սոցիալական ցանցից տեղեկատվություն, որին Սուբյեկտը տրամադրել է հասանելիություն, ներառյալ սոցիալական ցանցերում իր օգտահաշվի ցանցային նույնացուցիչը (ID), կոնտակտները կամ «ընկերների» ցանկը, ինչպես նաև տեղեկատվություն, որը Սուբյեկտը հրապարակել է, դարձնելով այն հանրային, Օպերատորի ներկայացուցիչների և ԷՊԱՄ այլ իրավաբանական անձանց հետ էլեկտրոնային փոստի հասցեով նամակագրությունը, անձնական այլ տվյալներ, որոնք Սուբյեկտը տրամադրել է իր սեփական ցանկությամբ, այլ տեղեկություներ, որոնք հավաքվում են ավտոմատ ռեժիմով (սարքավորումների IP հասցեներ, որոնց միջոցով այցելում են Կայքեր, դիտարկիչի պատմություն, սարքավորման տեսակ, օպերացիոն համակարգի և համակարգչի տեսակը, բջջային դիտարկիչի, Կայքեր այցելությունների ամսաթիվ և ժամանակ (սեսիաներ), տվյալների թարմացում և ջնջում, Կայքերում գործողությունների մասին տեղեկություններ, «cookies» ֆայլեր, այդ թվում մետրիկական Google Analytics, Mixpanel ծրագրերի (համակարգեր) օգտագործմամբ և նշված անձնական տվյալների օգտագործումը Beamery ՍՊԸ-ի կողմից (ներառյալ իրենով ներգրավված լիազորված և երրորդ անձանց) բացառապես հետևյալ նպատակներով՝
· Օպերատորի և ԷՊԱՄ այլ Իրավաբանական անձանց կողմից ներկառուցված համապարփակ վերլուծությամբ մարքեթինգային արշավների/իրադարձությունների անցկացում, ինչպես նաև թեկնածուների/պոտենցիալ պայմանադիր կողմերի որոնում և ներգավվում, դիտարկելու ԷՊԱՄ Իրավաբանական անձի կողմից այդպիսի թեկնածուների/պոտենցիալ պայմանադիր կողմերի հետ քաղաքացիաիրավական կամ աշխատանքային պայմանագրի կնքման հարցը թեկնածուների սեգմենտացիայի/միավորման բաժանմամբ մասնակցության/համապատասխանության չափանիշներով` հաղորդագրությունների հոսքի/հաղորդակցական (օրինակ՝ ակտիվություն/ պատասխանների հաճախականություն, հետաքրքրվածություն), գործողությունների/տրիգերների (օրինակ` անցում հղումներով, որոնք ուղարկվել են մարքեթինգային արշավի շրջանակներում) հոսքերի հիման վրա,
· հաղորդակցման/կապի իրականացում Սուբյեկտի և Օպերատորի ներկայացուցիչների ու ԷՊԱՄ այլ իրավաբանական անձանց միջև կարգավորվող ավտոմատացված էլեկտրոնային նամակների/SMS-ների/մեսենջերների օգնությամբ
· Օպերատորի անձնական տվյալների տեղեկատվական համակարգերում տվյալներով ավտոմատ համալրում տարբեր սոցիալական ցանցերի և ինքնակենսագրականների բաց բազաներից հանրամատչելի տեղեկություններով
· սույն Ծանուցման մեջ նշված այլ նպատակներով:
6.4 The Rocket Science Group ՍՊԸ (գտնվելու վայրի հասցե՝ 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA )
Հայցվում է համաձայնություն The Rocket Science Group ՍՊԸ-ին անդրսահմանային փոխանցման և հասանելիության տրամադրման, մասնավորապես նրա Mailchimp (www.mailchimp.com) գործիքին, ներառյալ իրենով ներգրավված լիազորված և երրորդ անձանց, Սուբյեկտի հետևյալ անձնական տվյալներին, որոնք հավաքվում են Կայքերից՝
անուն, ազգանուն, էլեկտրոնային փոստի հասցե, հմտություններ և դրանց մակարդակը, գտնվելու վայր, տեղեկատվություն այցելվող միջոցառումների մասին,
և The Rocket Science Group ՍՊԸ-ի (ներառյալ իրենով ներգրավված լիազորված և երրորդ անձանց) կողմից Սուբյեկտի անձնական տվյալների օգտագործում բացառապես Սուբյեկտի հետ հետադարձ կապ հաստատելու նպատակով (այդ թվում նրան նորությունների ուղարկում, Օպերատորի կամ ԷՊԱՄ այլ իրավաբանական անձանց կողմից անցկացվող միջոցառումների կամ նման միջոցառումների հրավերների ուղարկում) տեղեկատվություն ունեցած թափուր աշխատատեղերի և թարմացումների մասին տեղեկատվական ընկերությունների խմբի շրջանակում, որի մեջ մտնում են Օպերատորը և ԷՊԱՄ Իրավաբանական անձինք, քաղաքացիաիրավական և աշխատանքային պայմանագրի կնքման առաջարկություններ:
6.5 Codility Limited ընկերություն (գտնվելու հասցե՝ 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN)
Հայցվում է համաձայնություն անդրսահմանային փոխանցման և հասանելիության տրամադրաման Codility Limited ընկերությանը (https://codility.com/) Սուբյեկտի հետևյալ Անձնական տվյալներին, որոնք հավաքվում են Կայքերի միջոցով՝
անուն, ազգանուն, էլեկտրոնային փոստի հասցե,
և Օպերատորի կողմից Codility Limited ընկերությունից ստացված թեստերի արդյունքների մշակման, որպեսզի գնահատվի Սուբյեկտի տեխնիկական հմտությունների մակարդակը (ծրագրավորման տեխնոլոգիաներ, ծրագրավորման լեզուներ և այլն) Սուբյեկտի և Օպերատորի/ԷՊԱՄ Իրավաբանական անձանց միջև քաղաքացիաիրավական կամ աշխատանքային պայմանագրի կնքման հարցի քննման ընթացքում:
7. Համաձայնություն հայցող Օպերատոր է համարվում «ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերությունը. իրավաբանական հասցե՝ ՀՀ, ք. Երևան, Արշակունյաց պողոտա 41, 5-րդ տուն, 1-ին հարկ, փոստային հասցե՝ ՀՀ, ք. Երևան, Խորենացի փ. 15, Էլիտ Պլազա բիզնես կենտրոն, 14-րդ հարկ, 0010:
8. Սուբյեկտը իրավունք ունի պահանջել փոփոխություններ, արգելափակումներ, ոչնչացումներ, անձնական տվյալների մշակման դադարեցում կամ այլ գործողությունների իրականացում կապված մշակման հետ, Օպերատորին գրավոր ծանուցում ուղարկելու միջոցով: Ծանուցում ստանալուց հետո Օպերատորը պարտավորվում է կատարել պահանջի մեջ նշված համապատասխան գործողությունները օրենքով սահմանված ժամկետներում, իսկ եթե նման ժամկետներ սահմանված չեն՝ 10 (տաս) աշխատանքային օրվա ընթացքում:
9. Հայցվող համաձայնության գործունեության ժամկետը, ինչպես նաև համաձայնության հետ կանչման կարգը և հետևանքները՝
9.1. Համաձայնությունը ուժի մեջ է մտնում Սուբյեկտի ստորագրման ամսաթվից, գործում է Սուբյեկտի՝ Օպերատորի մոտ եղած թափուր հաստիքների փոխարինման համար թեկնածության քննման ամբողջ ընթացքում, ինչպես նաև աշխատանքի չընդունելու որոշում ընդունելուց հետո՝ դիմորդին կադրային ռեզերվում ներառելու նպատակով, ձայնային և վիդեոնկարահանումների ցուցադրությունը Օպերատորի աշխատակցիներին և ԷՊԱՄ Իրավաբանական անձանց՝ գիտելիքների ստացման և փորձի փոխանակման նպատակով, մինչև Սուբյեկտի կողմից համաձայնության հետ կանչումը, եթե չկա Սուբյեկտի անձնական տվյալների մշակման և պահպանման օրինական այլ հիմք: Տվյալ ժամկետի ընթացքում Օպերատորը և սույն Ծանուցման մեջ նշված այլ անձինք իրավունք ունեն մշակել, այդ թվում պահպանել սույն Ծանուցման մեջ նշված Սուբյեկտի Անձնական տվյալները՝ համաձայն տվյալ Ծանուցման պայմանների:
9.2 Համաձայնությունը կարող է հետ կանչվել Սուբյեկտի կողմից ցանկացած ժամանակ հետ կանչման վերաբերյալ գրավոր ծանուցմամբ, որը ուղղվում է պատվիրված նամակով կամ անձամբ փոխանցվում է հետևյալ հասցեով՝ ՀՀ, ք. Երևան , Խորենացի փ. 15, Էլիտ Պլազա բիզնես կենտրոն, 14-րդ հարկ, 0010, «ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերություն: Համաձայնության հետ կանչումը ուժի մեջ է մտնում Օպերատորին համապատասխան ծանուցումը հանձնելու ամսաթվից:
9.3 Մետրիկական ծրագրերով անձնական տվյալների մշակումից հրաժարվելու դեպքում (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar և այլն), այդ թվում տրամադրման/ցուցադրման համար հավաքվող և մշակվող վարքագծային և թիրախային գովազդից, Սուբյեկտը տեղեկացված է Կայքից օգտվելը դադարեցնելու անհրաժեշտության կամ դիտարկիչի կարգավորումներից «cookies» ֆայլերը անջատելու մասին, ինչպես նկարագրված է սույն Ծանուցման 6.2 կետում:
9.4 Համաձայնության հետ կանչման դեպքում Օպերատորը իրավունք ունի շարունակել Սուբյեկտի անձնական տվյալների մշակումը ՀՀ «Անձնական տվյալների պաշտպանության մասին» 2015 թվականի հունիսի 13-ի ՀՕ-49-Ն օրենքով նախատեսված դեպքերում ու կարգով և նորմատիվ այլ ակտերով:
9.5 Եթե Ծանուցման և/կամ Համաձայնության ինչ որ դրույթներ կճանաչվեն Հայաստանի Հանրապետության օրենսդրությանը ոչ համապատասխան կամ անվավեր, դա չպետք է ազդի Ծանուցման և/կամ Համաձայնության վավերականության և այլ դրույթների վրա:
ՀԱՄԱՁԱՅՆՈՒԹՅՈՒՆ ԱՆՁՆԱԿԱՆ ՏՎՅԱԼՆԵՐԻ ՄՇԱԿՄԱՆ
(այսուհետ՝ Համաձայնություն)
Ուղարկելով ինքնակենսագրական և լրացնելով հարցաթերթը ԷՊԱՄ ընկերությունների խմբի կայքերում (այսուհետ՝ «Կայք»)`Ես (այսուհետ՝ «Սուբյեկտ») սույնով տալիս եմ ազատ, իմ կամքով և իմ շահերից բխող իմ տեղեկացված և գիտակցված համաձայնությունը «ԷՊԱՄ Սիսթեմզ» սահմանափակ պատասխանատվությամբ ընկերության կողմից իմ անձնական տվյալների մշակման համար` Ծանուցման մեջ նշված պայմաններին համապատասխան, այդ թվում՝
1. Սուբյեկտը Օպերատորին տրամադրում է Ծանուցման մեջ նշված իր անձնական տվյալները և տալիս է ազատ, իր կամքով և իր շահերից տեղեկացված ու գիտակցված համաձայնություն Ծանուցման 3-րդ կետում թվարկված Սուբյեկտի Անձնական տվյալների Օպերատորի կողմից մշակմանը, Ծանուցման 2-րդ կետում նշված մշակման յուրաքանչյուր նպատակի համար կարող են մշակվել միայն Անձնական տվյալներ, որոնք համապատասխանում են մշակման տվյալ նպատակին:
2. Սուբյեկտը տալիս է համաձայնություն ԷՊԱՄ Իրավաբանական և այլ լիազորված ու երրորդ անձանց իր Անձնական տվյալների բացման և փոխանցման, ներառյալ անդրսահմանային փոխանցման՝ Ծանուցման մեջ նշված դեպքերում և նպատակներով:
3. Սուբյեկտը համաձայնվում է Օպերատորի շինությունների տարածքում (գրասենյակներ) տեսահսկման անցկացման (տեսանկարահանում), որոնց ընթացքում իրականացվում է Սուբյեկտի Անձնական տվյալների մշակում: Հարցազրույցի ձայնային և տեսաձայնագրությունը, որոնց ընթացքում իրականացվում է Սուբյեկտի Անձնական տվյալների մշակումը, կարող է իրականացվել Օպերատորի և ԷՊԱՄ Իրավաբանական անձի կողմից, եթե Սուբյեկտը տրամադրել է առանձին համաձայնություն հարցազրույցի ձայնային և տեսաձայնագրման, այդ թվում բանավոր եղանակով, նման հարցազրույցի անցկացման ժամանակ:
4. Սուբյեկտը համաձայնվում է նրա հետ, որ Օպերատորը և ԷՊԱՄ Իրավաբանական անձը կարող են փոխանցել (բացել) Անձնական տվյալները և Անձնական տվյալների ու այլ տեղեկությունների մշակման արդյունքները, որոնք ստացվել ու մշակվել են Օպերատորի և ԷՊԱՄ Իրավաբանական անձանց կողմից՝ Անձնական տվյալների մշակման նպատակներին համապատասխան, պատրաստված օգտագործմամբ կամ Սուբյեկտի Անձնական տվյալներ պարունակող, ԷՊԱՄ ցանկացած Իրավաբանական անձի, լիազորված և երրորդ անձանց, ում հետ Օպերատորը կնքել է ծառայությունների մատուցման պայմանագրեր Ծանուցման մեջ նշված մշակման դեպքերում և Նպատակներով: Միաժամանակ Սուբյեկտը համաձայնվում է, որ իր ծանուցումը նման փոխանցման (բացման) յուրաքանչյուր դեպքում չի պահանջվում:
5. Սուբյեկտը ծանուցված է իր մասին Անձնական տվյալների հնարավոր ստացման վերաբերյալ և Օպերատորին տալիս է իր համաձայնությունը Անձնական տվյալների՝ երրորդ անձանց կողմից ստացմանը, Ծանուցման 2-րդ կետի մեջ նշված Անձնական տվյալների մշակման Նպատակների համար՝ համաձայն Հայաստանի Հանրապետության օրենսդրության, մասնավորապես՝ Օպերատորի աշխատակիցներից և նախկին աշխատակիցներից, այլ ֆիզիկական անձանց, ԷՊԱՄ Իրավաբանական անձանց, նրա աշխատակիցների և կապալառուների, նախկին գործատուների և Սուբյեկտի հաճախորդների, իրավապահ և այլ պետական և այլ մարմինների, կազմակերպությունների, հաստատությունների, որոնցում կարող է մշակվել և պահպանվել Ծանուցման 3-րդ կետում նշված տեղեկատվությունը, Օպերատորի կողմից նշված անձանց համապատասխան հարցումը ուղարկելու միջոցով, ինչպես նաև տեղեկատվական-հեռահաղորդակցական «Ինտերնետ» ցանցի միջոցով:
Սույնով Սուբյեկտը հաստատում է, որ զգուշացված է երրորդ անձանց իր Անձնական տվյալները տալու համաձայնությունից հրաժարվելու հետևանքների մասին՝ համաձայն Հայաստանի Հանրապետության օրենսդրության, մասնավորապես նման մերժումը ենթադրում է Սուբյեկտի հեղինակությունը ստուգելու անհնարինություն և Սուբյեկտի օրինապահության և Սուբյեկտի գործնական և մասնագիտական հատկանիշների մասին նրա գործընկերներից և գործատուներից բնութագրեր ստանալու անհնարինություն, որը կարող է հանդիսանալ Օպերատորի կողմից թեկնածուի ընտրման գործոններից մեկը, ինչպես նաև դառնալ պատճառ այլ դիմորդի նույն պաշտոնում աշխատանքի տեղավորման ժամանակ առավելություն տալուն:
6. Օպերատորին բնութագրեր տվողների, նախկին գործատուների աշխատակիցների, հաճախորդների, մոտ բարեկամների (ամուսիններ, երեխաներ, այդ թվում որդեգրված) Անձնական տվյալները տրամադրելով՝ Սուբյեկտը երաշխավորում է, որ ինքը ստացել է այդ անձանց համաձայնությունը Օպերատորին իրենց Անձնական տվյալների փոխանցման՝ համապատասխան Անձնական տվյալների մշակման Նպատակներին:
7. Ուղարկելով ինքնակենսագրական և լրացնելով հարցաթերթը Կայքում՝ սույնով Սուբյեկտը նաև հաստատում է, որ մինչև սույն Համաձայնության տրամադրումը Սուբյեկտը ծանոթացել է իր Անձնական տվյալների հավաքի և մշակման հետ, ինչպես նաև անձնական տվյալների վերաբերյալ գործող օրենսդրության համապատասխան տրամադրվող իրավունքների հետ:
Согласие на обработку персональных данных
(далее – Согласие)
Я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое однозначное, информированное согласие на обработку моих персональных данных Иностранному обществу с ограниченной ответственностью «ЭПАМ Системз» в соответствии со следующими условиями:
1. ОПРЕДЕЛЕНИЯ
Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:
А) Под «Оператором» понимается Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: 220141, д. 1, корп. 1, комн. 110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь.
Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Оператором, перечень которых доступен по следующей ссылке:
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Оператору или используемых Оператором на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Оператором.
Г) Под «Персональными данными» понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (Субъекту), собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:
1) основная информация о Субъекте, то есть его ФИО, пол, данные о гражданстве (подданстве), автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс;
2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Оператора (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы и трудового договора, режим труда и отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих нанимателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;
3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;
4) контактные данные и сведения об активности на сайтах Оператора и Юридических лиц ЭПАМ, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Оператора и Юридических лиц ЭПАМ), дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;
5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Оператора должностного оклада или тарифной ставки в случае приема Субъекта на работу к Оператору;
6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора;
7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Оператора, результаты (итоги) и ход собеседования, проведенного работниками Оператора с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Оператора или других юридических лиц ЭПАМ;
8) иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.
Д) Под «Обработкой» понимается любое действие или совокупность действий, совершаемые с Документами, содержащими Персональные данные, и/или Персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, систематизацию, хранение, изменение, использование, распространение, предоставление, включая трансграничную передачу лицам, указанным в настоящем согласии, в том числе на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, обезличивание, блокирование, удаление.
Е) Целями Обработки Персональных данных являются:
1. Рассмотрение вопроса о возможности заключения между Оператором и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Оператора вакансиям.
2. Занесение персональных данных Субъекта в базу данных Оператора для формирования кадрового резерва Оператора и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Оператора и юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).
3. Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Оператором или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Оператор и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.
4. Аудио- и видеозаписи собеседований, проведенных работниками Оператора с Субъектом, обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Оператора и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Оператора/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны нанимателя.
5. Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора, обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Оператора и субъектов персональных данных, не используются для уникальной идентификации Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.
6. Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично) Юридическим лицам ЭПАМ, для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Оператор и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Оператора и Юридических лиц ЭПАМ (в том числе, обеспечения работников Оператора и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).
7. Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также третьим лицам, с которыми у Оператора заключены договоры на оказание услуг Оператору (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Оператору.
8. Персональные данные Субъекта также будут храниться и обрабатываться в общей для Оператора и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Оператора и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Оператора и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Оператора и Юридических лиц ЭПАМ вакантных должностей.
9. C целью внутреннего информационного обеспечения Оператора и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.
10. Сведения об активности на сайтах Оператора и Юридических лиц ЭПАМ, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Оператора и Юридических лиц ЭПАМ), дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других обрабатываются с целью улучшения работы сайтов Оператора и Юридических лиц ЭПАМ, повышения удобства и эффективности работы с сайтами Оператора и Юридических лиц ЭПАМ, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Оператора и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на сайтах Оператора и Юридических лиц ЭПАМ посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайтов Оператора и Юридических лиц ЭПАМ.
11. Проведение с использованием инструмента Beamery Оператором и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на сайтах Оператора и Юридических лиц ЭПАМ, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия).
12. Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и юридическим лицом из группы компаний ЭПАМ.
Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке
https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
Ж) Под «Результатом» понимается результат обработки Персональных данных и иных сведений, полученных и обработанных Оператором и Юридическими лицами ЭПАМ в соответствии с Целями Обработки Персональных данных.
З) Под «Распространением» понимаются действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
И) Под «Предоставлением» понимаются действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2. СОГЛАСИЕ, ПРЕДОСТАВЛЯЕМОЕ СУБЪЕКТОМ:
2.1 . Субъект предоставляет Оператору свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое однозначное, информированное и сознательное согласие на Обработку Документов и всех перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных Оператором в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели обработки могут обрабатываться только Персональные данные, отвечающие данной цели обработки.
2.2 . Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, Юридическим лицам ЭПАМ и другим третьим лицам в случаях и для целей, указанных в настоящем Согласии.
2.3 . Субъект уведомлен о возможном получении Персональных данных о нем и дает Оператору свое согласие на получение его Персональных данных от третьих лиц для Целей Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Оператора и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших нанимателей и клиентов Субъекта, правоохранительных, иных государственных и органов местного управления и самоуправления, организаций, учреждений, в которых может обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Оператором соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет» и телефонной связи.
2.4 . Субъект соглашается с тем, что Оператор и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, третьим лицам, с которыми у Оператора заключены договоры на оказание услуг, в случаях и для Целей Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.
2.5 . Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Оператора, при которых осуществляется Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется Обработка Персональных данных Субъекта, может осуществляться Оператором или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозапись собеседования, в том числе в устной форме при проведении такого собеседования.
2.6 . Предоставляя Персональные данные рекомендателей, сотрудников бывших нанимателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Оператору, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для Обработки Оператору в соответствии с Целями Обработки Персональных данных.
2.7 . В связи с тем, что Оператор использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.
Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с сайтов Оператора и Юридических лиц ЭПАМ, любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах:
Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, собираемым через сайты Оператора и Юридических лиц ЭПАМ, а именно следующих:
2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Оператора или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются сайты Оператора и Юридических лиц ЭПАМ, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel,
компании Beamery Ltd. (www.beamery.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией Beamery Ltd. (включая привлекаемых ею уполномоченных лиц) исключительно для целей:
- проведения Оператором и другими юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
- осуществления коммуникации/связи между Субъектом и представителями Оператора или других юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
- автоматического пополнения данных в информационных системах персональных данных Оператора общедоступными сведениями из различных социальных сетей и открытых баз резюме;
- других целей, указанных в настоящем Согласии на обработку персональных данных;
2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях,
компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею уполномоченных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Оператором или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Оператор и юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);
2.8.3. имя, фамилию, адрес электронной почты,
компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Оператором полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Оператором / Юридическим лицом ЭПАМ.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ СПОСОБЫ ОБРАБОТКИ
3.1 . Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:
3.1.1. информация, документы, содержащие Персональные данные, предоставленные Оператору самим Субъектом;
3.1.2. информация, документы, содержащие Персональные данные, полученные от третьих лиц, осуществляющих обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Оператору услуги по поиску и подбору персонала;
3.1.3. информация, содержащая Персональные данные, полученная из источников, в которых Персональные данные сделаны общедоступными самим Субъектом, в том числе:
1) порталы для поиска работы, где Субъекты самостоятельно размещают свои резюме;
2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn);
3) внутренняя информационная система Оператора и Юридических лиц ЭПАМ Staffing Desk;
4) другие источники персональных данных, в которых Персональные данные сделаны общедоступными самим Субъектом;
3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Оператором и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Оператора, аудио- и видеозаписи собеседований;
3.1.5. рекомендации третьих лиц, в том числе работников/подрядчиков/практикантов Оператора и Юридических лиц ЭПАМ;
3.1.6. иные законные источники получения Персональных данных.
3.2. Перечень действий с Персональными данными: сбор, систематизация, хранение, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление Персональных данных, а также передача Персональных данных: (i) по сетям связи общего пользования, (ii) по информационно-телекоммуникационным сетям международного информационного обмена, (iii) трансграничная передача Персональных данных на территорию стран, где находятся Юридические лица ЭПАМ и другие третьи лица, в соответствии с условиями настоящего Согласия.
3.3. Способы, применяемые при обработке Персональных данных: (i) обработка с использованием средств автоматизации; (ii) обработка без использования средств автоматизации (неавтоматизированная); (iii) смешанная обработка; (iv) обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Оператора, Юридических лиц ЭПАМ, их контрагентов, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Оператором гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы обработки, соответствующие Целям Обработки персональных данных, согласованным с Субъектом в Согласии.
4. ПРАВА СУБЪЕКТА
4.1. Я подтверждаю, что до предоставления настоящего Согласия мне в его тексте предоставлена информация, содержащая:
- наименование и место нахождения оператора (п. А статьи 1),
- цели обработки персональных данных (п. Е ст. 1),
- перечень персональных данных, на обработку которых дается Согласие (п. Г ст. 1),
- срок, на который дается Согласие (п. 5.1 ст.5),
- информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами (пп. 2.2, 2.4, 2.7, 2.8 ст. 2),
- перечень действий с персональными данными и общее описание используемых оператором способов обработки персональных данных (пп. 3.2, 3.3 ст. 3),
- иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.
4.2. Я уведомлен, что в случае осуществления трансграничной передачи моих персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты моих персональных данных в таких странах, а именно: риск использования ненадлежащих способов защиты персональных данных от утечки, в результате чего мои персональные данные могут стать доступными неограниченному кругу лиц. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и Юридическими лицами ЭПАМ из соответствующих стран.
4.3. Также я подтверждаю, что до момента предоставления настоящего Согласия мне простым и ясным языком в тексте настоящего Согласия разъяснены мои права и механизм их реализации, а также последствия дачи настоящего Согласия, а именно: при получении от меня Согласия Оператор вправе будет обрабатывать все перечисленные в нем персональные данные в целях, описанных в настоящем Согласии, а также передавать/предоставлять их третьим лицам в случаях и для целей, указанных в настоящем Согласии.
Я понимаю, что в случае отказа от предоставления настоящего Согласия у меня будет отсутствовать техническая возможность направления резюме и иных сведений Оператору через сайты Оператора и Юридических лиц ЭПАМ, а также Оператор не будет рассматривать мою кандидатуру для трудоустройства или заключения гражданско-правового договора. Также я понимаю, что отказ от дачи согласия на получение моих Персональных данных от третьих лиц, в частности в соответствии с условиями п. 2.3 настоящего Согласия, может привести к невозможности проверки моей репутации и законопослушности, и невозможности получения рекомендаций о моих деловых и профессиональных качествах от моих коллег и нанимателей, что может выступить одним из факторов при выборе Оператором кандидата, в том числе стать причиной предоставления другому соискателю на ту же должность преимущества при трудоустройстве.
4.4. Я понимаю, что я вправе
- отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать от оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
- получить информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно;
- требовать от оператора бесплатного прекращения обработки персональных данных, включая их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством.
Я уведомлен, что для реализации указанных выше прав я должен подать Оператору заявление в порядке, установленном в п. 5.2 ст. 5 настоящего Согласия.
Я также понимаю, что вправе обжаловать действия (бездействия) и решения оператора, нарушающие мои права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
5. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ
5.1. Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Оператора вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения Соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Оператора и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. Действие настоящего Согласия распространяется на отношения по обработке персональных данных, возникшие с момента первого предоставления Субъектом персональных данных Оператору. На протяжении указанного в настоящем пункте 5.1 Согласия срока Оператор, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.
5.2. Я проинформирован, что для отзыва настоящего Согласия, а также реализации иных прав, указанных в п. 4.4 ст. 4 настоящего Согласия, я должен направить уведомление об отзыве или иное заявление одним из следующих способов:
- в письменной форме заказным письмом или передать лично по адресу: Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», 220141, д. 1, корп. 1, комн. 110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь,
- в форме электронного документа на адрес электронной почты privacy@epam.com.
Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Оператору.
Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.
Заявление субъекта персональных данных должно содержать следующие данные о Субъекте:
- фамилию, собственное имя, отчество, адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- личную подпись либо электронную цифровую подпись.
5.3. В случае отказа от обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование сайтов Оператора и Юридических лиц ЭПАМ или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.
5.4. В случае отзыва настоящего Согласия Оператор вправе продолжить обработку моих персональных данных в случаях и в порядке, предусмотренных действующим законодательством.
5.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Республики Беларусь или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.
Consent to Processing of Personal Data
(hereinafter referred to as the Consent)
I (hereinafter referred to as the Data Subject) hereby freely, voluntarily and for own benefit give my expressed, informed and conscious consent to EPAM Systems, Foreign Limited Liability Company, to processing my personal data as follows:
1. DEFINITIONS
For the purpose of this Consent the following terms shall have the following meanings as defined below:
A) Data Operator shall mean EPAM Systems, Foreign Limited Liability Company, located at: 220141, ul. Ac. Kuprevich V.F., 1, building 1, room 110, Minsk, Republic of Belarus.
B) EPAM Legal Entities shall mean the entities belonging to the same group of companies with the Data Operator, the list of which is available at
https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
C) Documents shall mean any information and data, including the Personal Data, contained either in paper documents or stored in electronic form on computers, servers and any other data storage devices, owned by the Data Operator or used by the Data Operator under civil law contracts, as well as in any other data repository, used by the Data Operator.
D) Personal Data shall mean any information relating to the identified individual or an identifiable individual (the Data Subject), collected with the use of, among other things, Beamery (for details see clause 2.8.1. hereof), namely:
1) general information about the Data Subject, i.e. his/her full name, sex, nationality, autobiography, date (day/month/year) and place of birth, address/information about location, postal index;
2) information on employment: including places of previous employment (names of employers, commencement and end dates of work, position, functional unit, information about incentives and bonuses), previous or current clients with whom the Data Subject interacted under civil law contracts (names of clients, commencement and end dates of engagement, provision of services, type and nature of work performed, services rendered), as well as preferable conditions, nature and type of work for the Data Operator (profession, position, place of work, job function, roles and responsibilities, work commencement date, working hours and time off work), employment record (work experience), information about employees of previous employers or clients with whom the Data Subject interacted during employment, performance of work, provision of services and who can give references regarding qualifications of the Data Subject, the quality of work performed, services rendered, information on willingness for business trips and relocation;
3) information on education, skills and social status, including professional certificates, participation in professional associations, information on academic status and degrees, education (including all the information contained in academic and educational certificates, such as the name and address of the educational or scientific institution, dates of attendance, graduation date, faculty or department, qualifications received, area and specialty, level of proficiency in foreign languages, information about certification, advanced training and professional retraining, information about scientific works and inventions, marital status and family composition, whether he/she has got any children;
4) contact information and information on activity on the websites of the Data Operator and the EPAM Legal Entities, including e-mail address, phone number (mobile), contacts in chats and any other electronic resources, information from the social network to which the Data Subject has provided access, including the network identifier (ID) of his/her social network account, contacts or a “friends” list, as well as information that the Data Subject has published and made publicly available, information about applications/responses to vacancies, IP addresses of devices used by the Data Subject in the course of interaction with the Data Operator, their models, browser history, type of the device, type of the operating system and the computer, mobile browser, cookies, information about activities on the websites of the Data Operator and the EPAM Legal Entities (including about advertisements viewed, use of Data Operator's and EPAM Legal Entities services), date and time of visiting Data Operator’ and EPAM Legal Entities websites (sessions), updating and deleting data, including using the following metric programs: Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others;
5) financial information, including information on the approximate amount of the current income as well as the expected amount of the position salary or remuneration rate received from the Data Operator in case of employment of the Data Subject;
6) information about Data Subject’s physical qualities, including photographs, records of video surveillance systems (videos) installed in the premises of the Data Operator;
7) information about the interview: how the Data Subject coped with the Data Operator's test tasks, results (findings) and the course of the interview held by Data Operator's employees with the Data Subject, answers to questions asked during the interview, including audio and video recording of the interview, e-mail correspondence with representatives of the Data Operator or other EPAM Legal Entities;
8) any other information contained in the Data Subject’s CV or information that the Data Subject provided on own volition.
E) Processing shall mean any action or a series of actions performed with the documents containing Personal Data and/or Personal Data using the automatic or non-automatic tools, including collection, organization, storage, updating and amendment, use, dissemination, data provision, including cross-border transfer, anonymization, blocking, deletion.
F) Purposes of Collecting and Processing the Personal Data shall be as follows:
1. To consider whether it is possible to conclude an employment contract between the Data Operator and the Data Subject and whether the Data Subject's qualifications match the vacancies available at the Data Operator’s.
2. To enter the Personal Data of the Data Subject into the Data Operator's database to form the employee pool of the Data Operator and the EPAM Legal Entities, to search for potential contractors, candidates for vacant positions for the Data Operator and the EPAM Legal Entities (including using the Beamery tool).
3. Feedback with the Data Subject (including sending news, mailings about events held by the Data Operator or other EPAM Legal Entities and invitations to such events, information about existing vacancies and updates to information campaigns within the group of companies, which includes the Data Operator and the EPAM Legal Entities, proposals regarding conclusion of civil contracts or employment agreements), including using the Mailchimp tool.
4. Records (videos) from the interviews held by the Data Operator's employees with the Data Subject are processed with the above-mentioned purposes as well as for the purpose of possible demonstration to other employees of the Data Operator and the EPAM Legal Entities as part of sharing the best practices and transfer of knowledge from more experienced employees to less experienced ones so that the aforesaid persons can study the techniques and methods, procedure for conducting interviews as well as for assessing the competencies of the Data Operator’s/ EPAM Legal Entities employee participating in the interview held by the employer.
5. Records (videos) from the video surveillance systems installed in the Data Operator’s premises are processed to ensure the personal safety of data subjects, to ensure the safety of the property of the Data Operator and the data subjects, and may not be used for the purpose of unique identification of data subjects and, therefore, do not constitute the biometric Personal Data of the Data Subject.
6. The Personal Data of the Data Subject is provided and transferred (including cross-border transfer) to the EPAM Legal Entities for internal accounting of job-seekers and formation of the common employee pool within the group of companies, which includes the Data Operator and the EPAM Legal Entities, as well as for the purpose of internal information support of the Data Operator and the EPAM Legal Entities (including providing employees of the Data Operator and the EPAM Legal Entities with materials to share experience and gain additional knowledge).
7. The Personal Data of Data Subjects may also be provided (made available) to Beamery Ltd (for more details see clause 2.8.1 hereof), The Rocket Science Group LLC, namely to its Mailchimp tool (for more details see clause 2.8.2. hereof), Codility Limited (for more details, see clause 2.8.3. hereof), and to any third parties with which the Data Operator concluded agreements for provision of services to the Data Operator (legal, audit, accounting, security, and etc.), if it is required for such third parties to properly provide services to the Data Operator.
8. The Personal Data of the Data Subject will also be stored and processed in a database shared by the Operator and the EPAM Legal Entities in the Staffing Desk information system, access to which is granted to the authorized employees of the Operator and the EPAM Legal Entities who need such Personal Data to perform their job duties. Such access is provided for the purpose of internal information support of the Operator and the EPAM Legal Entities and the use of the employee pool to fill any vacant positions existing at the Data Operator’s and the EPAM Legal Entities.
9. For the purpose of internal information support of the Data Operator and the EPAM Legal Entities the Personal Data of the Data Subject may be entered into other Information systems.
10. Information about activity on the websites of the Data Operator and the EPAM Legal Entities, information about applications/responses to vacancies, IP-addresses of any devices used by the Data Subject in the course of interaction with the Data Operator, their models, browser history, type of the device, type of the operating system and the computer, mobile browser, cookies, information about activities on the websites of the Data Operator and the EPAM Legal Entities (including about advertisements viewed, use of Data Operator's and EPAM Legal Entities services), date and time of visiting Data Operator’ and EPAM Legal Entities websites (sessions), updating and deleting data, including using the following metric programs: Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others information about actions on the websites of the Data Operator and the EPAM Legal Entities (including about viewed is processed in order to improve the operation of Data Operator's and EPAM Legal Entities websites, to improve the user-friendliness and efficiency of Data Operator's and EPAM Legal Entities websites, to provide solutions and services that best meet the needs of the Data Subject, to determine Data Subject’s preferences, to display advertisements (behavioral advertising), to provide targeted information regarding solutions and services of the Data Operator and its partners, to provide the Data Subject with targeted advertising based on the Data Subject's preferences/activity on the websites of the Data Operator and EPAM Legal Entities through VKontakte, Facebook, Instagram, as well as to ensure the technical functionality of Data Operator's and EPAM Legal Entities websites.
11. Holding marketing campaigns/events using the Beamery tool by the Data Operator and other EPAM Legal Entities based on the results of analytics (including activity analysis of Data Subject's responses on Data Operator's and EPAM Legal Entities websites, his/her clicks on the links provided as part of marketing campaigns) to develop and apply an individual communication approach (for more details on the functionality of the Beamery tool, see clause 2.8.1. hereof).
12. Providing the Data Subject with the opportunity to take tests/tasks available on the website https://codility.com/, as well as on other websites of Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), in order to assess technical skills (programming technologies, programming languages, etc.) when deciding on whether to conclude a civil contract or an employment agreement between the Data Subject and a legal entity from EPAM Company Group.
I have read and understood the more detailed Terms of Processing Cookies at
https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
G) Result shall mean the result of processing the Personal Data and any other information received and processed by the Data Operator and the EPAM Legal Entities in accordance with the Purposes of Collecting and Processing the Personal Data.
H) Dissemination means actions aimed at familiarization with personal data of an indefinite range of persons.
I) Provision means actions aimed at familiarizing a certain person or a circle of persons with personal data.
2. CONSENT GIVEN BY THE DATA SUBJECT:
2.1. The Data Subject agrees to provide the Data Operator with his/her Personal Data, specified herein, and agrees to freely, voluntarily and for own benefit give his/her expressed, informed and conscious consent to Processing by the Operator of the Documents and the relevant Personal Data, listed in Clause D) Article 1 hereof, meeting the purposes agreed with the Data Subject in Clause F) Article 1 hereof.
2.2. The Data Subject gives consent to disclosure and transfer of his/her Personal Data, including cross-border transfer, to the EPAM Legal Entities and other third parties in the cases and for the purposes, specified in this Consent.
2.3. The Data Subject is advised of possible receipt of the Personal Data about him/her and gives his/her consent to the Data Operator to obtaining his/her Personal Data from third parties for the Purposes of Collecting and Processing the Personal Data, referred to in Clause F) Article 1 of this Consent, in particular, from other employees of the Data Operator and former employees, other individuals, the EPAM Legal Entities, their employees and contractors, former employers and clients of the Data Subject, law enforcement bodies, other governmental and municipal authorities, organizations, institutions, which may process and store the information referred to in Clause D) Article 1 of this Consent, by the data Operator’s sending a relevant request to the above-mentioned persons/entities, as well as through the Internet information, telecommunications network and telephone connection.
Hereby the Data Subject confirms that he/she has been warned about the consequences of his/her refusal to give consent to receipt of the Personal Data from third parties, in particular, such refusal makes it impossible to verify and confirm the reputation, law-obedience of the Data Subject and to get references regarding business and professional qualities of the Data Subject from his/her colleagues and employers, which may become one of the factors that influence the Data Operator’s decision to choose a job-seeker, including become a reason for giving another job-seeker for the same position an advantage in employment.
2.4. The Data Subject agrees that the data Operator and the EPAM Legal Entities may transfer (disclose) the Personal Data and the Result prepared using or containing the Personal Data of the Data Subject to any EPAM Legal Entities, third parties with which the Data Operator has contracts for services provision, in the cases and for the Purposes of Processing specified in this Consent. However, the Data Subject agrees that it is not required to notify him/her of each case of such transfer (disclosure).
2.5. The Data Subject gives consent to video surveillance (recording) on the territory of the premises (offices) of the Data Operator, during which the Personal Data is processed. Audio and video recording of the interview, where the Data Subject’s Personal Data id processed, may be taken by the Operator or the EPAM Legal Entities if the Data Subject gives a separate consent to audio and video recording of the interview, including orally during such an interview.
2.6. When providing Personal Data of references, employees of former employers, clients, close relatives (spouse, children, including adopted children) to the Data Operator, the Data Subject warrants that he/she has obtained the consent of such persons to transfer of their Personal Data to the Data Operator for Processing in accordance with the Purposes of Collecting and Processing the Personal Data.
2.7. As the Data Operator uses the advertising services of social networks Vkontakte, Facebook, Instagram, the Data Subject gives his/her consent to transfer of and provision of access to his/her Personal Data specified in clause sub-clause 10 clause F) Article 1 hereof to the owners of social networks Vkontakte (www.vk.com, Limited Liability Company “Vkontakte” (Vkontakte OOO), location address: 191024, St. Petersburg, ul. Khersonskaya, 12-14, letter A, room 1-H), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), for the purpose of providing services for measuring and targeting advertising based on the preferences/activities of the Data Subject, through social networks Vkontakte, Facebook, Instagram.
The Data Subject confirms that he/she is aware and agrees that the above-mentioned owners of social networks Facebook, Instagram, VKontakte may use cookies, web beacons and other data storage technologies to collect or receive information from the websites of the Data Operator and the EPAM Legal Entities, any other Internet resources and use this information for the above purposes. The Data Subject is notified that he/she can prohibit collection and use of information for targeting advertisements by blocking the storage of any cookies in the settings of the browser. The Data Subject is also notified that he/she can access the mechanism for this option at:
The Data Subject is informed that more detailed information about cookies and how they work can be found at http://www.aboutcookies.org/.
2.8. The Data Subject gives his/her consent to cross-border transfer of and provision of access to the Personal Data collected via the websites of the Operator and the EPAM Legal Entities, in particular:
2.8.1. personal data, which includes the last name, first name, e-mail address, information about existing work experience/occupation (name of the organization, position in the organization), CV, information about applications/responses to vacancies, address/location, postal code, contact phone number, information about education, information from the social network to which the Data Subject provided access, including the network identifier (ID) of his/her social network account, contacts or the “friend” list, as well as the information published and made publicly available by the Data Subject, e-mail correspondence with representatives of the Data Operator or other EPAM Legal Entities, any other Personal Data that the Data Subject voluntarily provided, other information collected automatically (IP addresses of the devices used to visit websites of the Data Operator and the EPAM Legal Entities, browser history, type of the device, type of the operating system and the computer, mobile browser, date and time of visiting Data Operator’s and EPAM Legal Entities websites (sessions), updating and deleting data, information on activities on Data Operator’s and EPAM Legal Entities websites , cookies), including using the following metric programs (systems):Google Analytics, Mixpanel, by Beamery Ltd. (www.beamery.com) (including the authorized persons it engages), and the use of the Data Subject's Personal Data by Beamery Ltd. (including authorized persons it engages) solely for the following purposes:
- holding marketing campaigns/events with built-in comprehensive analytics by the Data Operator and other EPAM Legal Entities, as well as searching for and recruiting job-seekers/potential counterparties to decide on conclusion of a civil contract or an employment agreement between an EPAM Legal Entity and such job-seeker/potential counterparties by segmentation/division a job-seeker pool by participation/matching criteria based on message/communication flows (for example, activity/response rate, interest), actions/triggers (for example, clicking on links provided as part of a marketing campaign),
- communication/correspondence between the Data Subject and representatives of the Data Operator or other EPAM Legal Entities through customizable automated emails/SMS/messengers,
- automatic database seeding in the information systems of the Data Operator's Personal Data with publicly available information from various social networks and open resume databases;
- other purposes specified in this Consent to Processing Personal Data;
2.8.2. personal data, which includes the name, surname, email address, skills and level of such skills, location, information about attended events,
of The Rocket Science Group LLC, in particular, its Mailchimp tool (www.mailchimp.com) (including its authorized persons), and the use of the Data Subject's Personal Data by The Rocket Science Group LLC (including its authorized persons) solely for the purpose of feedback with the Data Subject (including sending news, mailings about events held by the Operator or other EPAM Legal Entities and invitations to such events, information about existing vacancies and updates to information campaigns within the group of companies, which includes the Operator and the EPAM Legal Entities, proposals to conclude a civil contract or an employment agreement);
2.8.3. name, surname, email address,
Codility Limited (https://codility.com/, location address: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), and to Data Operator’s processing (including cross-border transfer to the persons specified in this Consent) of the results obtained from Codility Limited regarding tests taken at https://codility.com/, as well as on other websites of Codility Limited, in order to assess the technical skills of the Data Subject (programming technologies, programming languages, etc.) when deciding whether to conclude a civil contract or an employment agreement between the Data Subject and the Data Operator/ the EPAM Legal Entities.
3. SOURCES OF OBTAINING PERSONAL DATA, LIST OF ACTIONS WITH PERSONAL DATA AND PROCESSING METHODS USED BY THE DATA OPERATOR
3.1. The sources of obtaining the Personal Data of the Data Subject, including data collected using the Beamery tool (for more details see clause 2.8.1. hereof), are as follows:
3.1.1. information, documents containing the Personal Data provided to the Data Operator by the Data Subject himself/herself;
3.1.2. information, documents containing the Personal Data obtained from third parties processing the Personal Data on a legal basis, including public authorities, other organizations, individual entrepreneurs, individuals, from recruitment agencies rendering the Data Operator services in searching and recruiting employees;
3.1.3. information containing the Personal Data obtained from sources where the Personal Data is made publicly accessible by the Data Subject himself/herself, including:
1) job search portals where Data Subjects post their CVs;
2) pages on social networks and networks for professional communities on the Internet (for example, LinkedIn);
3) Staffing Desk, the internal information system of the Data Operator and the EPAM Legal Entities;
4) other sources of Personal Data where the Personal Data is made publicly accessible by the Data Subject himself/herself;
3.1.4. information, documents containing the Personal Data and generated/obtained in the course of interaction between the Data Operator and the Data Subject, including records (videos) from the video surveillance systems installed in the premises (offices) of the Data Operator, audio- and video records of interviewing him/her;
3.1.5. references by third parties, including employees/contractors/trainees of the Data Operator and the EPAM Legal Entities;
3.1.6. any other legal sources of obtaining the Personal Data.
3.2. The list of actions with the Personal Data shall include: collection, organization, storage, updating and amendment, use, dissemination, provision, anonymization, blocking, deletion of the Personal Data, as well as transfer of the Personal Data: (i) through public communication networks, (ii) through information and telecommunication networks of international information exchange, (iii) through cross-border transfer of the Personal Data to the territory of the countries where the EPAM Legal Entities are located, in accordance with the terms and conditions hereof.
3.3. Methods used to process the Personal Data: (i) automated processing; (ii) processing without the use of automation; (iii) mixed processing; (iv) processing with obtaining the personal data existing in electronic form by copying and in other ways not destroying the Personal Data; (v) storage of the Personal Data in paper form, as well as in electronic form on the servers of the Data Operator, the EPAM Legal Entities, their counterparties, to whom such Personal Data is transferred in accordance with the terms and conditions of this Consent; (vi) review of the Personal Data in order to determine whether it contains information relating to the purpose of collecting and processing the Personal Data; (vii) providing access to the Personal Data to persons requiring such Personal Data for the purpose of performing their job duties, obligations under civil law contracts concluded with the Data Operator, in accordance with the terms and conditions of this Consent; (viii) any other processing methods consistent with the Purposes of Processing the Personal Data agreed in the Consent.
4. RIGHTS OF THE DATA SUBJECT
4.1. I confirm that, before I was provided with this Consent, the text of this Consent contained the following information:
- name and location of the data operator (clause A Article 1),
- purposes of processing personal data (clause F Article 1),
- list of personal data to process which this Consent is given (clause D Article 1),
- term of the Consent (clause 5.1 Article 5),
- information about authorized persons if personal data will be processed by such persons (clauses 2.2, 2.4, 2.7, 2.8 Article 2),
- list of actions with personal data and general description of the methods used by the data operator to process personal data (clauses 3.2, 3.3 Article 3),
- other information required to ensure the transparency of the personal data processing process.
4.2. I am advised that in case of cross-border transfer of my personal data to the territory of foreign states that do not provide adequate protection of the rights of data subjects, there are certain risks arising from the lack of adequate protection of my personal data in such countries, namely: risk of using inappropriate methods to protect personal data from leakage, as a result of which my personal data may become accessible to an unlimited number of persons. At the same time, the Data Operator undertakes to take all possible measures to minimize such risks when interacting with its counterparties and the EPAM Legal Entities operating in the corresponding countries.
4.3. I also confirm that before I was provided with this Consent my rights and the ways to realize them set forth herein were explained to me in a simple and clear language, as well as the consequences of giving this Consent, namely: upon receipt of this Consent from me, the Data Operator will have the right to process all of the personal data for the purposes described in this Consent, as well as to transfer/provide such personal data to third parties in the cases and for the purposes specified herein.
I understand that in case of refusal to give this Consent, I will not have any technical ability to send my CV and any other information to the Data Operator through the websites of the Operator and the EPAM Legal Entities, and I will not be considered by the Data Operator for employment or concluding a civil contract.
4.4. I understand that I have the right to:
- at any time revoke my consent to processing personal data without reasons;
- receive information in relation to processing of my Persona Data;
- demand that the Data Operator make changes to my Personal Data, if the Personal Data is incomplete, outdated or inaccurate, and attach the relevant documents and/or duly certified copies of such documents confirming the need for changes to the Personal Data;
- receive information on provision of the Personal Data to third parties once a calendar year free of charge;
- demand that the Data Operator free of charge stop processing the Personal Data, including deletion thereof, when there are no grounds for processing of such Personal Data set forth by law.
I am informed that to be able to exercise the above-mentioned rights, I should send the Data Operator an application as required by clause 5.2 Article 5 hereof.
I also understand that I have the right to appeal against any actions (omissions) and decisions of the Data Operator that violate my rights when processing my Personal Data in the body authorized to protect rights of data subjects in the manner prescribed by the law on appeals from citizens and legal entities.
5. CONDITIONS FOR ENTRY INTO FORCE AND REVOCATION OF THIS CONSENT, THE TERM OF THIS CONSENT
5.1. This Consent shall come into force on the date when the Data Subject delivers it and is valid for the whole period when the Data Subject is considered for filling the vacancies existing at the data Operator’s, as well as after the decision not to employ the Job-seeker for the purpose of including the Job-seeker in the employee pool, demonstration of records (videos) of interviews to Data Operator's and EPAM Legal Entities employees as part of sharing the best practices and gaining knowledge up to the moment when the Data Subject revokes this Consent, unless there is any other legal reason to process and store the Data Subject’s Personal Data. During the above-mentioned term the Data Operator, other persons specified in this Consent shall have the right to process, including store, the Personal Data specified in this Consent in accordance with the terms of this Consent.
5.2. To revoke this Consent and to exercise other rights specified in clause 4.4. Article 4 hereof the Data Subject shall give a notice of revocation or any other communication as follows:
- in a written form sent by registered mail or delivered personally to the following address: Foreign Limited Liability Company EPAM Systems, 220141, ul. Ac. Kuprevich V.F., 1, building 1, room 110, Minsk, Republic of Belarus,
- by sending an electronic document to privacy@epam.com.
The revocation of this Consent shall become effective on the date of delivery of the relevant notice to the Data Operator.
Legislative acts may provide for the binding requirement that Data Subject shall give the Data Operator the written notice of revocation in person and presenting his/her identity document.
The notice should contain the following information about the Data Subject:
- surname, first name, patronymic, address of residence (place of stay);
- date of birth;
- summary of the requirements;
- personal signature or electronic digital signature.
5.3. In case of refusal from processing personal data by metric programs (Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar, etc.), including data collected and processed to provide/display behavioral and targeted advertising, the Data Subject is informed that he/she is required to stop using websites of the Operator and the EPAM Legal Entities or to disable cookies in the browser settings, as described in clause 2.7 of this Consent.
5.4. In case of revocation of this Consent, the Data Operator shall have the right to continue processing my Personal Data in the cases and in the manner provided for by the existing laws.
5.5. If any provisions of this Consent are held to be non-complying with the law of the Republic of Belarus or invalid, this shall not affect the validity and relevance of other provisions of this Consent.
Согласие на обработку персональных данных
(далее – Согласие)
Я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое однозначное, конкретное, безоговорочное, осознанное, информированное согласие на обработку моих персональных данных Обществу с ограниченной ответственностью «ЭПАМ Системз», а именно:
a) на обработку (любая операция или набор операций, выполняемых независимо от способов Держателем персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных);
b) передачу персональных данных (предоставление Держателем персональных данных третьим лицам в соответствии с Законом Кыргызской Республики «Об информации персонального характера», международными договорами и настоящим Согласием);
c) трансграничную передачу персональных данных (передача Держателем персональных данных держателям, находящимся под юрисдикцией других государств)
в порядке и на условиях, предусмотренных настоящим Согласием.
Основанием обработки персональных данных является настоящее Согласие.
1. ОПРЕДЕЛЕНИЯ
Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:
А) Под «Держателем» понимается Общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Калык Акиева, 95, 10 этаж, ИНН 02611202110348, ОКПО 31288650.
Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Держателем, перечень которых доступен по следующей ссылке: https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.
В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Держателю или используемых Держателем на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Держателем.
Г) Под «Персональными данными» понимается зафиксированная информация на материальном носителе о конкретном человеке, отождествленная с конкретным человеком или которая может быть отождествлена с конкретным человеком (Субъектом), позволяющая идентифицировать этого человека прямо или косвенно, посредством ссылки на один или несколько факторов, специфичных для его биологической, экономической, культурной, гражданской или социальной идентичности,, собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:
1) основная информация о Субъекте, то есть его ФИО, пол, данные о гражданстве (подданстве), автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс, сведения о визах, сведения, содержащиеся в разрешении на работу или патенте, включая копии всех вышеуказанных документов, копия паспорта;
2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Держателя (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы и трудового договора, режим труда и отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих нанимателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;
3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;
4) контактные данные и сведения об активности на сайтах Держателя и Юридических лиц ЭПАМ, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Держателем, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Держателя и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Держателя и Юридических лиц ЭПАМ), дата и время посещения сайтов Держателя и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;
5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Держателя должностного оклада или тарифной ставки в случае приема Субъекта на работу к Держателю;
6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Держателя;
7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Держателя, результаты (итоги) и ход собеседования, проведенного работниками Держателя с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Держателя или других юридических лиц ЭПАМ;
8) иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.
Д) Под «Обработкой» понимается любая операция или набор операций с Персональными данными, выполняемых независимо от способов Держателем либо по его поручению, автоматическими средствами или без таковых в целях сбора, записи, хранения, актуализации, группировки, блокирования, удаления, уничтожения персональных данных, а также передачи, включая трансграничную передачу лицам, указанным в настоящем согласии, в том числе на территории иностранных государств, не обеспечивающих адекватный уровень защиты прав и свобод субъектов персональных данных и охраны персональных данных..
Е) Целями Обработки Персональных данных являются:
1. Рассмотрение вопроса о возможности заключения между Держателем и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Держателя вакансиям, а также для определения возможности трудоустройства Субъекта у Держателя в соответствии с требованиями местного законодательства, в том числе миграционного.
2. Занесение персональных данных Субъекта в базу данных Держателя для формирования кадрового резерва Держателя и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Держателя и юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).
3. Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Держателем или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Держатель и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.
4. Аудио- и видеозаписи собеседований, проведенных работниками Держателя с Субъектом, обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Держателя и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Держателя/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны нанимателя.
5. Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Держателя, обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Держателя и субъектов персональных данных, не используются для уникальной идентификации Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.
6. Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично) Юридическим лицам ЭПАМ, для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Держатель и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Держателя и Юридических лиц ЭПАМ (в том числе, обеспечения работников Держателя и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).
7. Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также третьим лицам, с которыми у Держателя заключены договоры на оказание услуг Держателю (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Держателю.
8. Персональные данные Субъекта также будут храниться и обрабатываться в общей для Держателя и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Держателя и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Держателя и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Держателя и Юридических лиц ЭПАМ вакантных должностей.
9. C целью внутреннего информационного обеспечения Держателя и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.
10. Сведения об активности на сайтах Держателя и Юридических лиц ЭПАМ, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Держателем, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Держателя и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Держателя и Юридических лиц ЭПАМ), дата и время посещения сайтов Держателя и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других обрабатываются с целью улучшения работы сайтов Держателя и Юридических лиц ЭПАМ, повышения удобства и эффективности работы с сайтами Держателя и Юридических лиц ЭПАМ, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Держателя и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на сайтах Держателя и Юридических лиц ЭПАМ посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайтов Держателя и Юридических лиц ЭПАМ.
11. Проведение с использованием инструмента Beamery Держателем и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на сайтах Держателя и Юридических лиц ЭПАМ, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия).
12. Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и юридическим лицом из группы компаний ЭПАМ.
Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке https://privacy.epam.com/core/interaction/showpolicy?type=CommonCookiePolicy.
Ж) Под «Результатом» понимается результат обработки Персональных данных и иных сведений, полученных и обработанных Держателем и Юридическими лицами ЭПАМ в соответствии с Целями Обработки Персональных данных.
2. СОГЛАСИЕ, ПРЕДОСТАВЛЯЕМОЕ СУБЪЕКТОМ:
2.1 . Субъект предоставляет Держателю свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое однозначное, информированное, конкретное, безоговорочное и осознанное согласие на Обработку Документов и всех перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных Держателем в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели обработки могут обрабатываться только Персональные данные, отвечающие данной цели обработки.
2.2 . Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, в том числе на территории иностранных государств, не обеспечивающих адекватный уровень защиты прав и свобод субъектов персональных данных и охраны персональных данных, Юридическим лицам ЭПАМ и другим третьим лицам в случаях и для целей, указанных в настоящем Согласии.
2.3 . Субъект уведомлен о возможном получении Персональных данных о нем и дает Держателю свое согласие на получение его Персональных данных от третьих лиц для Целей Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Держателя и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших нанимателей и клиентов Субъекта, правоохранительных, иных государственных и органов местного управления и самоуправления, организаций, учреждений, в которых может обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Держателем соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет» и телефонной связи.
2.4 . Субъект соглашается с тем, что Держатель и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, третьим лицам, с которыми у Держателя заключены договоры на оказание услуг, в случаях и для Целей Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.
2.5 . Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Держателя, при которых осуществляется Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется Обработка Персональных данных Субъекта, может осуществляться Держателем или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозапись собеседования, в том числе в устной форме при проведении такого собеседования.
2.6 . Предоставляя Персональные данные рекомендателей, сотрудников бывших нанимателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Держателю, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для Обработки Держателю в соответствии с Целями Обработки Персональных данных.
2.7 . В связи с тем, что Держатель использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.
Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с сайтов Держателя и Юридических лиц ЭПАМ, любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах:
Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, собираемым через сайты Держателя и Юридических лиц ЭПАМ, а именно следующих:
2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Держателя или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются сайты Держателя и Юридических лиц ЭПАМ, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения сайтов Держателя и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, сведения о действиях на сайтах Держателя и Юридических лиц ЭПАМ, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel,
компании Beamery Ltd. (www.beamery.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией Beamery Ltd. (включая привлекаемых ею уполномоченных лиц) исключительно для целей:
- проведения Держателем и другими юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
- осуществления коммуникации/связи между Субъектом и представителями Держателя или других юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
- автоматического пополнения данных в информационных системах персональных данных Держателя общедоступными сведениями из различных социальных сетей и открытых баз резюме;
- других целей, указанных в настоящем Согласии на обработку персональных данных;
2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях,
компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею уполномоченных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Держателем или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Держатель и юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);
2.8.3. имя, фамилию, адрес электронной почты,
компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Держателем полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Держателем / Юридическим лицом ЭПАМ.
3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ ДЕРЖАТЕЛЕМ СПОСОБЫ ОБРАБОТКИ
3.1 . Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:
3.1.1. информация, документы, содержащие Персональные данные, предоставленные Держателю самим Субъектом;
3.1.2. информация, документы, содержащие Персональные данные, полученные от третьих лиц, осуществляющих обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Держателю услуги по поиску и подбору персонала;
3.1.3. информация, содержащая Персональные данные, полученная из общедоступных источников Персональных данных и источников, в которых Персональные данные сделаны общедоступными самим Субъектом, в том числе:
1) порталы для поиска работы, где Субъекты самостоятельно размещают свои резюме;
2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn);
3) внутренняя информационная система Держателя и Юридических лиц ЭПАМ Staffing Desk;
4) другие источники персональных данных, в которых Персональные данные сделаны общедоступными самим Субъектом;
3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Держателем и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Держателя, аудио- и видеозаписи собеседований;
3.1.5. рекомендации третьих лиц, в том числе работников/подрядчиков/практикантов Держателя и Юридических лиц ЭПАМ;
3.1.6. иные законные источники получения Персональных данных.
3.2. Перечень действий с Персональными данными: сбор, запись, хранение, актуализация, передача (распространение, предоставление, доступ), группировка, блокирование, удаление, уничтожение Персональных данных, а также передача Персональных данных: (i) по сетям связи общего пользования, (ii) по информационно-телекоммуникационным сетям международного информационного обмена, (iii) трансграничная передача Персональных данных на территорию стран, где находятся Юридические лица ЭПАМ и другие третьи лица, в соответствии с условиями настоящего Согласия.
3.3. Способы, применяемые при обработке Персональных данных: (i) обработка с использованием автоматических средств; (ii) обработка без использования автоматических средств (неавтоматизированная); (iii) смешанная обработка; (iv) обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Держателя, Юридических лиц ЭПАМ, их контрагентов, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Держателем гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы обработки, соответствующие Целям Обработки персональных данных, согласованным с Субъектом в Согласии.
4. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ
4.1. Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Держателя вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения Соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Держателя и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. Действие настоящего Согласия распространяется на отношения по обработке персональных данных, возникшие с момента первого предоставления Субъектом персональных данных Держателю. На протяжении указанного в настоящем пункте 4.1 Согласия срока Держатель, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.
4.2. 
Я проинформирован, что для отзыва настоящего Согласия я должен направить уведомление об отзыве одним из следующих способов:
- в письменной форме заказным письмом или передать лично по адресу: Общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Калык Акиева, 95, 10 этаж,
- в форме электронного документа на адрес электронной почты privacy@epam.com.
Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Держателю.
4.3. В случае отказа от обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование сайтов Держателя и Юридических лиц ЭПАМ или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.
4.4. В случае отзыва настоящего Согласия Держатель вправе продолжить обработку моих персональных данных в случаях и в порядке, предусмотренных Законом Кыргызской Республики от 14 апреля 2008 года №58 «Об информации персонального характера» и другими нормативными актами.
4.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Кыргызской Республики или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.
Privacy Notice – Applicants and EPAM Anywhere
(exc. North America, EEA, CIS)
WHAT IS THE PURPOSE OF THIS DOCUMENT?
EPAM Systems Inc. and its affiliates (“EPAM”, “we”) are committed to protecting the privacy and security of your personal information.
This privacy notice describes how we collect and use personal information about you during and after your application process.
This privacy notice applies to all applicants for employment or contracting engagements based in South America, Africa, Middle East, Asia and Australasia, and describes how we collect and use personal information about you during and after your application process. This privacy notice does not apply to TestIO freelancers.
We may update this privacy notice at any time. The most current version can always be accessed on our Career Site.
This privacy notice should be read in conjunction with the general privacy policy and cookie notice for general use of our corporate websites, and specific EPAM platform notices.
We have set out below the full details of the relevant EPAM entity based on the country of the role you are applying for and the entity which decides how we process your personal information.
This privacy notice does not imply in any way any contract of employment or contract for services or any other relationship between you and EPAM.
THE KIND OF INFORMATION WE HOLD ABOUT YOU
Personal data, or personal information, means any information, by itself or combined with other information, about an individual from which a person can be identified. It does not include data where the identity has been removed (anonymous data).
We may collect, store, and use the following categories of personal information about you:
- Personal contact details such as name, title, addresses, telephone numbers, and personal email addresses;
- Date of birth, social security number and/or other government issued identifiers in connection with post-offer background checks, where applicable
- Your CV, professional social media profile such as LinkedIn, cover letter, application forms and other information regarding your employment history such as dates of employment, job titles, job descriptions, skills, reason for leaving, previous salary and benefits information, any websites or blogs you own or have contributed to, any photographs contained in your CV or professional social media profile, areas of interests, notice periods/availability for employment;
- Your salary or other remuneration expectations and details of any offers made by us to you and your responses;
- Interview history, questions, notes and technical assessment results;
- Information obtained when conducting a post-offer background check, where applicable, such as relative to references, criminal history, credit history, drug-check, finger-print check, and other screening results that may be applicable;
- Your feedback on EPAM’s recruitment process;
- How you heard about EPAM or any specific position;
- Information EPAM receives from your use of any EPAM websites, such as the IP address, browser type, ISP, referring/exit pages, platform type, date/time stamp, number of clicks, domain name and location information such as country/state of user
- CCTV footage from attendance at any EPAM sites where we control the CCTV systems and any recordings of online video meetings, interviews or assessments;
- Any requests for reasonable accommodations or accommodations to comply with applicable equality legislation;
- Information to assess your right to work in the hire location, such as for example work permit status;
- Details of communications with you, how you interact with email communications and marketing communications;
- Your data privacy and marketing communications preferences.
If you use your online profile using epam.com we will also collect, store, and use the additional following categories of personal information about you, such as:
- Your username and data required for log-in;
- Your log in frequency and activity;
- What software, devices or hardware you use to access your profile;
- Your profile preferences and other forms you may complete in the online profile;
- Any privacy or communication channel and frequency preferences.
HOW IS YOUR PERSONAL DATA COLLECTED?
We mainly collect personal information about applicants from:
- Directly from you, when you share the information with us during discussions or communications;
- Directly from you, when you use our website epam.com/careers, other EPAM online platforms or applications, email applications or at a recruitment fair;
- From recruitment agencies that you are registered with and have agreed for them to provide us with your application information;
- From current EPAM employees or contractors, with your prior permission, as part of our internal referral program;
- From third party websites and job boards that you have used to seek employment or display a professional profile on, such as LinkedIn, Monster, etc.;
- From third party websites or platforms that help us obtain your contact details (if we do not already have it) or verify employment history from publicly available sources
HOW WE WILL USE INFORMATION ABOUT YOU?
We may use your personal information for the following purposes:
- To allow you to register, set up, and maintain an online profile
- To consider you or contact you for any role you have applied to or that we are otherwise considering candidates for
- To review or report on federal contractor compliance or other legal requirements
- Updating you on any changes to our privacy notice, security updates, changes to our website or online profile area
- To make a decision regarding your recruitment or candidacy for employment or other engagement
- To determine any terms on which you may work for us
- To determine whether any reasonable adjustments or accommodation are required in connection with your application
- Internal reporting and understanding how we can improve our internal recruitment processes and website
- Understanding user traffic to our website
- Physical security of our people, visitors and property
- If you are hired or engaged, information may be incorporated into our HR or vendor system and become part of your HR or vendor file, and used for employment or engagement-related purposes
DATA SHARING
Where you are represented by a recruitment agency, we will share information about your recruitment activity (such as interview feedback, any offers etc.) so they can discuss this with you.
Given the nature of EPAM’s business, from time to time our clients would like to receive summary CVs of applicants like you, as well as our existing employees. At times we might provide only an anonymized summary CV but this is not always possible.
In order to understand how we can improve our internal recruitment processes, we may use a third party survey provider to (i) send you an invitation to a survey and or (ii) collect your responses. Typically, we only share your name and email address. Only team leaders and recruitment managers in EPAM’s appropriate Talent Acquisition teams will have access to replies from applicants under their remit. Your replies will not affect the progress or outcome of any recruitment process with EPAM.
We may also partner with a background check vendor to assist in any post-offer background checks of applicants, which may require sharing certain personal information such as name, date of birth, address, social security number, etc., for purpose of ordering the check. Such checks will only be performed after securing your express consent.
Where we need to technical testing of your skills, we may use third party providers to undertake the testing on our behalf. We may typically share your name and contact information, primary skills, the role or the type of role you are applying for and your resume or CV, if required.
We may also use third party communication providers to help us manage communications around our recruitment and information campaigns.
We may also need to use third party service providers, for example, to help us manage our applicant tracking system or to host our websites or servers. We put contractual terms in place to protect your personal data.
We will share your data with other companies within the EPAM group only for the purposes set out above. As EPAM is a global company with a presence in over 50 countries and regions, we transfer the personal information we collect about you to our group companies which may include outside of your country. To ensure that your personal information receives an adequate level of protection we have put in place an intragroup data transfer agreement to ensure that your personal information is treated in a way that is consistent with and which respects data privacy laws.
Note, where, in accordance with this notice, we send or outsource your personal information to a country other than the country in which you are applying to render services for the Company, that personal information may be available to the applicable foreign government or its agencies under a lawful order made in that foreign country for purposes other than described herein.
We may need to disclose all or any part of your personal information if required to do so by law, or pursuant to a request from a governmental or regulatory entity/body or if we believe in good faith that such disclosure is necessary to (1) comply with legal or regulatory requirements or for the purposes of compliance with legal process; (2) prevent crime; (3) prevent any terrorist activity or threat to national security; or (4) protect the safety or wellbeing of users of our staff or any other person.
We will not otherwise sell your data that you provide to us in connection with the application process.
DATA SECURITY
We have put in place appropriate security measures to prevent your personal information from being accidentally lost, used or accessed in an unauthorized way, altered or disclosed. In addition, we limit access to your personal information to those employees, contractors and third parties who have a business need to know. They will only process your personal information on our instructions and they are subject to a duty of confidentiality.
We have put in place procedures to deal with any suspected data security breach and will follow any legally required breach notification processes where we are required to do so.
DATA RETENTION
We will only retain your personal information for as long as necessary to fulfil the purposes we collected it for, including for the purposes of satisfying any legal, accounting, or reporting requirements. To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which we process your personal data and whether we can achieve those purposes through other means, and the applicable legal requirements.
In some circumstances, we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.
RECRUITMENT CAMPAIGNS
You can opt out of receiving information about our recruitment campaigns from EPAM.
You may unsubscribe from these emails at any time by a) unsubscribing using our website, b) logging into your online profile, if you have one, or b) by clicking the unsubscribe link on any recruitment campaign email from us.
We will take reasonable steps to unsubscribe you from these emails, but it may take up to 72 hours to take effect.
YOUR CONSENT
By proceeding with your application, where required by applicable law, you indicate your acceptance of our collection, saving, use, transfer and disclosure of personal information as described in this notice. If you do not accept the terms you will not be allowed access to apply for a position online or have your written, offline submission considered for a position.
By using EPAM’s career site or otherwise applying for work with us, you also agree to the transfer of personal information about you to countries outside the country in which you reside, which may include countries with a different data protection regime than in place in the country in which you reside, as outlined above. We will take appropriate technical, organizational, and legal steps to secure personal information about you.
The provision of personal information is voluntary. Please note however, failure to provide sufficient information may result in EPAM being unable to consider your application.
YOUR RIGHTS
According to applicable law, you may have the right to:
- Request access to your personal information (commonly known as a "data subject access request"). This enables you to receive a copy of the personal information we hold about you and to check that we are lawfully processing it.
- Request correction of the personal information that we hold about you. This enables you to have any incomplete or inaccurate information we hold about you corrected.
- Request erasure of your personal information. This enables you to ask us to delete or remove personal information where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal information where you have exercised your right to object to processing (see below).
- Object to processing of your personal information where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground. You also have the right to object where we are processing your personal information for direct marketing purposes such as our recruitment campaigns or “hot jobs” emails.
- Request the restriction of processing of your personal information. This enables you to ask us to suspend the processing of personal information about you, for example if you want us to establish its accuracy or the reason for processing it.
If you want to review, verify, correct or request erasure of your personal information, object to the processing of your personal data, or request that we transfer a copy of your personal information to another party, please contact privacy@epam.com in writing.
What we may need from you
We may need to request specific information from you to help us confirm your identity and ensure your right to access the information (or to exercise any of your other rights). This is another appropriate security measure to ensure that personal information is not disclosed to any person who has no right to receive it.
QUESTIONS, REQUESTS AND COMPLAINTS
All queries and requests for should be sent initially by email to: privacy@epam.com
EPAM SYSTEMS IN YOUR LOCATION
Countries and regions |
EPAM Entity and address |
Australia |
EPAM Systems (Australia) Pty. Ltd. Suite 214, 33 Lexington Drive, Bella Vista, New South Wales 2153, Australia |
Hong Kong SAR |
EPAM Systems (Hong Kong) Limited 26F, The Wellington Tower, |
India |
EPAM Systems India Private Limited Units 2 & 3, Floors - 10, 11 and 12, |
Israel |
Naya P.A.I. Technologies Ltd 71 HaNadiv St., Hertzliya, Israel |
Japan |
EPAM Systems Japan G.K. Roppongi Denki Building, 6-1-20 Roppongi, Minato-ku, Tokyo, Japan |
People’s Republic of China |
EPAM Systems (Shenzhen) Co., Ltd. 3/F, Block 5, Viseen Business Park, No. 9, Gaoxin 9th South Road, Nanshan District, Shenzhen, CHINA 518057 |
People’s Republic of China |
EPAM Systems (Suzhou) Co., Ltd. Building 12, Creative Industrial Park, 328 Xinghu Street, Suzhou Industrial Park, Suzhou, CHINA 215123 |
People’s Republic of China |
Shanghai EPAM Systems Co., Ltd. 3/F, Building 5, 570 Yongjia Road, Xuhui District, Shanghai, CHINA 200031 |
People’s Republic of China |
Guangzhou EPAM Systems Co., Ltd. Self-edited Room 1205, Agile Center, No. 26, Huaxia Road, Tianhe District,, Guangzhou, CHINA 510623 |
People’s Republic of China |
Design Continuum (Shanghai) Co., Ltd. 3/F, Building 5, 570 Yongjia Road, Xuhui District, Shanghai, CHINA 20003 |
Singapore |
EPAM Systems Pte. Ltd. 80 Raffles Place, # 26-01 UOB Plaza 1, 048624, Singapore |
United Arab Emirates |
EPAM Systems FZ-LLC Dubai Branch, Building 16, Office 241, Dubai Internet City |
Vietnam
|
EPAM SYSTEMS (VIETNAM) COMPANY LIMITED 13th Floor, MB Sunny Tower Bldg., No. 259 Tran Hung Dao Street, Co Giang Ward, District 1, Ho Chi Minh City, Vietnam |
8 October 2020