Согласие на обработку персональных данных

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящим я (далее также «Субъект») в соответствии со статьей 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» даю свободно, своей волей и в своем интересе свое однозначное, информированное согласие ИООО «ЭПАМ Системз» (далее – «Оператор»), расположенному по адресу: 220084, Республика Беларусь, г. Минск, ул. Академика Купревича, д. 1, корп. 1, комн. 110, на обработку моих персональных данных в соответствии со следующими условиями:

1. Цель обработки персональных данных: занесение моих персональных данных в базу данных Оператора для формирования кадрового резерва Оператора и Юридических лиц ЭПАМ с целью поиска кандидатов на имеющиеся вакантные должности Оператора на основании оценки соответствия моих квалификации, навыков и опыта имеющимся вакансиям или вакансиям, которые могут возникнуть в будущем.

Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Оператором, актуальный перечень которых доступен по ссылке:

https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.

2. Перечень персональных данных, на обработку которых дается согласие:

• фамилия, собственное имя, отчество, дата рождения, страна проживания, гражданство;
• сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), трудовой стаж (стаж работы), сведения о готовности к командировкам и релокации, сведения о сотрудниках предыдущих нанимателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, отзывы предыдущих клиентов, работодателей, рекомендации с прежних мест работы;
• сведения об образовании, навыках, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность), уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях;
• контактные данные, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информация из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии;
• информация о желаемом уровне дохода в случае приема Субъекта на работу к Оператору;
• фотография (аватар) в случае предоставления в составе резюме, профиля в социальных сетях;
• информация о собеседовании: результат выполнения Субъектом тестовых заданий Оператора, результаты (итоги) и ход собеседования, проведенного работниками Оператора с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, переписка по электронной почте с представителями Оператора;
• иные сведения, содержащиеся в резюме Субъекта и/или которые Субъект предоставил по собственному желанию.

Предоставляя персональные данные рекомендателей, сотрудников бывших нанимателей, клиентов Оператору, Субъект гарантирует, что им получено согласие этих лиц на передачу их персональных данных для обработки Оператору в соответствии с целями обработки персональных данных, указанными в настоящем Согласии.

3. Перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых способов обработки персональных данных. 

3.1. Перечень действий с персональными данными: автоматизированные и неавтоматизированные, а также смешанные сбор, систематизация, хранение, изменение (в случае поступления соответствующих сведений от Субъекта и/или других источников), использование для цели, указанной в настоящем Согласии, блокирование, удаление персональных данных, а также предоставление (передача) персональных данных Юридическим лицам ЭПАМ в соответствии с условиями настоящего Согласия, в том числе трансграничная передача.

Настоящим я даю свое согласие на передачу персональных данных, включая трансграничную, Юридическим лицам ЭПАМ, в страны, где находятся Юридические лица ЭПАМ, в том числе на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных.  

Я уведомлен(-а), что в случае осуществления трансграничной передачи моих персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты моих персональных данных в таких странах, а именно: иное, по сравнению с Республикой Беларусь, регулирование обработки персональных данных, в том числе разрешающее более широкое применение иных оснований обработки персональных данных, помимо согласия субъекта, а также иное толкование основных понятий, в том числе понятия «персональные данные»; широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и Юридическими лицами ЭПАМ из соответствующих стран.

3.2. Способы, применяемые для обработки персональных данных: 

• получение от Субъекта по электронной почте или с сайта epam.com, где Субъект сам может отправить резюме, откликнувшись на вакансию;
• внесение в базу данных Оператора и Юридических лиц ЭПАМ;
• передача по сетям связи общего пользования (Интернет) Юридическим лицам ЭПАМ через внутренние информационные системы или посредством корпоративной электронной почты;
• обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; 
• хранение персональных данных в электронном виде на серверах Оператора, Юридических лиц ЭПАМ; 
• просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных; 
• предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Оператором гражданско-правового договора, в соответствии с условиями настоящего Согласия; 
• обработка с использованием инструментов «искусственного интеллекта» (далее – ИИ), а именно проведение первичных собеседований, предварительная оценка заявок на вакансии и резюме на соответствие определенным критериям описания вакантной должности с целью подготовки предварительной информации и рекомендаций работнику Оператора, оценивающему кандидатуру Субъекта. 

Персональные данные и результаты любой обработки не передаются никаким внешним приложениям, использующим технологии ИИ. Оператор не использует указанные выше инструменты ИИ для принятия решений о трудоустройстве, которые принимаются исключительно ответственными лицами. 

ИИ — это программное обеспечение, разработанное с использованием одного или нескольких методов, которые могут для заданного набора определенных человеком целей генерировать выходные данные, такие как контент, прогнозы, рекомендации или решения. Задачи, которые люди традиционно выполняли посредством мышления и рассуждений, все чаще выполняются ИИ или с его помощью, что помогает повысить эффективность.

• другие способы обработки, соответствующие цели обработки персональных данных, согласованной в Согласии.

4. Срок, на который дается согласие:

Настоящее Согласие действует в течение 3 (трех) лет с даты последнего активного взаимодействия между Оператором/ Юридическими лицам ЭПАМ и Субъектом (собеседование, направление Субъектом резюме или отклика на вакансию, предложение Оператором/Юридическим лицом ЭПАМ вакансии).

Я подтверждаю, что до дачи Согласия мне простым и ясным языком предоставлена (в том числе в тексте Согласия) и разъяснена информация о моих правах, связанных с обработкой персональных данных, механизме реализации этих прав и последствиях дачи мною Согласия или отказа в даче такого согласия, а также что содержание этой информации мне понятно.

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВАХ СУБЪЕКТА, МЕХАНИЗМЕ ИХ РЕАЛИЗАЦИИ И ПОСЛЕДСТВИЯХ ДАЧИ ИЛИ ОТКАЗА В ДАЧЕ СОГЛАСИЯ

1) Последствия дачи Согласия: при получении от меня Согласия Оператор вправе будет обрабатывать все перечисленные в нем персональные данные в целях, описанных в Согласии, а также передавать/предоставлять их третьим лицам в случаях и для целей, указанных в настоящем Согласии.

2) Последствия отказа в даче Согласия: я понимаю, что в случае отказа от предоставления Согласия Оператор не будет рассматривать мою кандидатуру для трудоустройства или заключения гражданско-правового договора. 

3) Субъект персональных данных имеет следующие права:

• получать у Оператора информацию, касающуюся обработки персональных данных;
• требовать от Оператора внесения изменений в персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
• получать информацию о предоставлении персональных данных третьим лицам;
• требовать от Оператора бесплатного прекращения обработки персональных данных, их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством;
• давать согласие на обработку персональных данных, отказываться от дачи согласия и отзывать согласие в любое время без объяснения причин. В случае отзыва Согласия Оператор вправе продолжить обработку персональных данных в случаях и в порядке, предусмотренных действующим законодательством;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр по защите персональных данных Республики Беларусь) в порядке, установленном законодательством об обращениях граждан.

4) Механизм реализации прав Субъекта персональных данных:

4.1. Для реализации указанных выше прав Субъект персональных данных должен направить уведомление или иное заявление одним из следующих способов:

• в письменной форме заказным письмом или передать лично по адресу: Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», 220084, Республика Беларусь, г. Минск, ул. Академика Купревича, д. 1, корп. 1, комн. 110; 
• в форме электронного документа на адрес электронной почты [email protected]. 

4.2. Для отзыва настоящего согласия Субъект может воспользоваться как способами, указанными в п. 4.1 выше, так и отозвать согласие непосредственно на сайте по адресу: https://careers.epam.com/en/jobs воспользовавшись кнопкой «Отозвать согласие». Отзыв Согласия вступает в силу с даты вручения соответствующего уведомления Оператору.

4.3. Законодательными актами может быть предусмотрена обязательность личного присутствия Субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

4.4. Заявление должно содержать следующие данные о Субъекте:

• фамилию, имя, отчество, адрес места жительства (места пребывания);
• дату рождения;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись.

4.5. Ответ на заявление направляется Субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

CONSENT TO PERSONAL DATA PROCESSING

I (hereinafter also referred to as the "Subject"), in accordance with Article 5 of the Law of the Republic of Belarus dated May 7, 2021 No. 99-З "On the Protection of Personal Data", freely, of my own free will and in my interests give my clear and unambiguous, informed consent to FLLC “EPAM Systems” (hereinafter referred to as the "Operator"), located at the address: 220084, Republic of Belarus, Minsk, Akademika Kuprevicha St., 1, block 1, room 110, to process my personal data in accordance with the following conditions:

1. The purpose of personal data processing: entering my personal data into the Operator’s database to form a personnel reserve of the Operator and EPAM Legal Entities in order to find candidates for the Operator’s current vacant positions based on an assessment of the compliance of my qualifications, skills and experience with current vacancies or vacancies that may arise in the future.

“EPAM Legal Entities” means entities that are part of the same group of companies as the Operator, the current list of which is available at the link below:

https://privacy.epam.com/core/interaction/showpolicy?type=CommonEpamAddress&client=&country=RU.

2. List of personal data for the processing of which Consent is given:

• surname, first name, patronymic, date of birth, country of residence, citizenship;
• information on previous work experience, including previous places of work (names of employers, start and end dates of work, position, department), former or current clients with whom the Subject cooperated on the basis of a civil law contract (names of clients, start and end dates of work performed for them, provision of services, type and nature of work performed, services rendered), employment record (record of service), information on readiness for business trips and relocation, information on employees of previous employers or clients with whom the Subject interacted in the course of work, performance of work, provision of services and who can provide recommendations on the qualifications of the Subject, the quality of the work performed by him/her, services rendered, feedback of previous clients, employers, references from previous places of work;
• information on education, skills, including professional certificates, membership in professional associations, information on academic titles and degrees, education (name of educational institution (training institution), date of enrollment, date of graduation, faculty or department, qualification obtained, field of study and specialty), level of proficiency in foreign languages, information on certification, advanced training and professional retraining, scientific works and inventions;
• contact information, including email address, phone number (mobile), contacts in chats and other electronic resources, information from the social network to which the Subject has provided access, including the network identifier (ID) of their account on social networks, contacts or a list of "friends", as well as information that the Subject has published, making it publicly available, information about applications/responses to vacancies;
• information on the desired salary level in the event of the Subject being hired by the Operator;
• a photo (avatar) if provided as part of a resume, social media profile;
• information on the interview: the result of the Subject completing the Operator's test tasks, the results (outcomes) and progress of the interview conducted by the Operator's employees with the Subject of personal data, answers to questions asked during such interview, email correspondence with the Operator's representatives;
• other information contained in the Subject's resume and/or which the Subject provided of his own free will.

By providing personal data of recommenders, employees of former employers, clients to the Operator, the Subject guarantees that he/she has received the consent of these persons to transfer their personal data for processing by the Operator in accordance with the purposes of processing personal data specified in this Consent.

3. A list of actions with personal data for which consent is given, a general description of the methods used to process personal data. 

3.1. List of actions with personal data: automated and non-automated, as well as mixed collection, systematization, storage, modification (in the event of receipt of relevant information from the Subject and/or other sources), use for the purpose specified in this Consent, blocking, deletion of personal data, as well as provision (transfer) of personal data to EPAM Legal Entities  in accordance with the terms of this Consent, including cross-border transfer.

I hereby give my consent to the transfer of personal data, including cross-border transfer, to EPAM Legal Entities to the countries where EPAM Legal Entities are located, including in the territory of foreign states that do not ensure the adequate level of protection of the rights of personal data subjects.

I am informed that in the event of a cross-border transfer of my personal data to the territory of foreign states that do not ensure the adequate level of protection of the rights of personal data subjects, there are certain risks arising due to the lack of an adequate level of protection of my personal data in such countries, namely: different regulation of personal data processing compared to the Republic of Belarus, including allowing a broader application of other grounds for processing personal data, in addition to the consent of the subject, as well as a different interpretation of basic concepts, including the concept of "personal data"; broad access to personal data by government authorities for the purposes of national security. At the same time, the Operator undertakes to take all possible measures to minimize these risks when interacting with its counterparties and EPAM Legal Entities from the relevant countries.

3.2. Methods used to process personal data: 

• receipt from the Subject by e-mail or from the epam.com website, where the Subject can send a resume in response to a vacancy;
• entry into the database of the Operator and EPAM Legal Entities;
• transmission over public communication networks (Internet) to EPAM Legal Entities through internal information systems or by corporate e-mail;
• processing with the receipt of personal data existing in electronic form, by copying and other means that do not destroy personal data;
• storage of personal data in electronic form on the servers of the Operator, EPAM Legal Entities;
• viewing personal data in order to determine whether they contain information related to the purpose of processing personal data;
• providing access to personal data to persons who need them for the purpose of performing their official duties, obligations under the civil law contract concluded with the Operator, in accordance with the terms of this Consent;
• processing using "artificial intelligence" (hereinafter referred to as AI) tools, namely conducting initial interviews, preliminary assessment of job applications and resumes for compliance with certain criteria for the description of the vacant position in order to prepare preliminary information and recommendations for the Operator's employee assessing the Subject's candidacy.

Personal data and the results of any processing are not transferred to any external applications using AI technologies. The Operator does not use the above AI tools to make decisions on employment, which are made exclusively by responsible persons. 

AI is software developed using one or more techniques that can, for a given set of human-defined purposes, generate outputs such as content, predictions, recommendations, or solutions. Tasks that humans have traditionally performed through thinking and reasoning are increasingly being performed by or with AI, helping to improve efficiency.

• other methods of processing that correspond to the purpose of processing personal data agreed upon in the Consent.

4. The period for which consent is given:

This Consent is valid for 3 (three) years from the date of the last active interaction between the Operator/EPAM Legal Entities and the Subject (interview, submission of a resume or response to a vacancy by the Subject, offer of a vacancy by the Operator/EPAM Legal Entity).

I confirm that, prior to giving my Consent, I was provided with (including in the text of the Consent) and explained in simple and clear language information about my rights related to the processing of personal data, the mechanism for implementing these rights and the consequences of my giving my Consent or refusing to give such consent, and that the content of this information is clear to me.

INFORMATION ON THE PROCESSING OF PERSONAL DATA, THE RIGHTS OF THE SUBJECT, THE MECHANISM OF THEIR IMPLEMENTATION AND THE CONSEQUENCES OF GRANTING OR REFUSING CONSENT

1) Consequences of giving consent: Upon receipt of my Consent, the Operator shall have the right to process all personal data listed therein for the purposes described in the Consent, as well as transfer/provide them to third parties in the cases and for the purposes specified in this Consent.

2) Consequences of refusing consent: I understand that in case of refusing Consent, the Operator will not consider my candidacy for employment or the conclusion of a civil law contract. 

3) The subject of personal data has the following rights:

• receive information from the Operator regarding the processing of personal data;
• require the Operator to make changes to personal data if the personal data is incomplete, outdated or inaccurate, with the attachment of relevant documents and/or their duly certified copies, confirming the need to make changes to the personal data;
• receive information on the provision of personal data to third parties;
• require the Operator to stop processing personal data free of charge, delete it, if there are no grounds for processing personal data provided for by law;
• give consent to the processing of personal data, refuse to give consent and revoke consent at any time without explanation. In case of revocation of Consent, the Operator has the right to continue processing personal data in cases and in the manner stipulated by applicable law;
• appeal the actions (inaction) and decisions of the Operator related to the processing of personal data to the authorized body for the protection of the rights of personal data subjects (National Center for Personal Data Protection of the Republic of Belarus) in the manner established by the legislation on citizens' appeals.

4) Mechanism for exercise the rights of the Personal Data Subject:

4.1. To exercise the above rights, the Personal Data Subject must send a notification or other statement in one of the following ways:

• in writing by registered mail or handed over in person to the address: Foreign Limited Liability Company “EPAM Systems”, 220084, Republic of Belarus, Minsk, Akademika Kuprevicha St., 1, block 1, room 110;
• in the form of an electronic document to the email address [email protected]. 

4.2. To revoke this consent, the Subject may use the methods specified in paragraph 4.1 above, or revoke consent directly on the website at: https://careers.epam.com/en/jobs using the "Revoke consent" button. The revocation of Consent shall take effect from the date of delivery of the relevant notice to the Operator.

4.3. Legislative acts may provide for the mandatory personal presence of the Personal Data Subject and the presentation of an identity document when submitting an application to the Operator in writing.

4.4. The application must contain the following information about the Subject:

• last name, first name, patronymic, address of place of residence (place of stay);
• date of birth;
• statement of the essence of the requirements;
• personal signature or electronic digital signature.

4.5. The response to the application is sent to the Personal Data Subject in a form corresponding to the application submission form, unless otherwise specified in the application itself.