Я (далее - «Субъект») настоящим даю свободно, своей волей и в своем интересе свое однозначное, информированное согласие на обработку моих персональных данных Иностранному обществу с ограниченной ответственностью «ЭПАМ Системз» в соответствии со следующими условиями:

1. ОПРЕДЕЛЕНИЯ

Для целей настоящего Согласия имеют значения следующие определения, представленные ниже:

А) Под «Оператором» понимается Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», расположенное по адресу: 220141, д. 1, корп. 1, комн. 110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь.

Б) Под «Юридическими лицами ЭПАМ» понимаются лица, входящие в одну группу компаний с Оператором, перечень которых доступен по следующей ссылке: https://careers.epam.by/legal-entities.

В) Под «Документами» понимается любая информация и данные, включая Персональные данные, как содержащиеся в бумажной документации, так и хранящиеся в электронном виде на компьютерах, серверах и иных устройствах хранения данных, принадлежащих Оператору или используемых Оператором на основании гражданско-правовых договоров, а также в любом другом хранилище данных, используемом Оператором.

Г) Под «Персональными данными» понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (Субъекту), собираемая в том числе с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), а именно:

1) основная информация о Субъекте, то есть его ФИО, пол, данные о гражданстве (подданстве), автобиография, дата (день/месяц/год) и место рождения, адрес/сведения о местонахождении, почтовый индекс;

2) сведения об имеющемся опыте работы, в том числе о предыдущих местах работы (наименование нанимателей, даты начала и окончания работы, должность, подразделение, сведения о поощрениях и награждениях), бывших или текущих клиентах, с которыми Субъект сотрудничал на основании гражданско-правового договора (наименование клиентов, даты начала и окончания выполнения для них работ, оказания услуг, вид и характер выполняемых работ, оказываемых услуг), а также о предпочтительных условиях, характере и виде работы у Оператора (профессия, должность, место работы, трудовая функция, должностные обязанности, срок начала работы и трудового договора, режим труда и отдыха), трудовой стаж (стаж работы), сведения о сотрудниках предыдущих нанимателей либо клиентов, с которыми Субъект взаимодействовал в ходе осуществления трудовой деятельности, выполнения работ, оказания услуг и которые могут дать рекомендации о квалификации Субъекта, качестве выполняемых им работ, оказываемых услуг, сведения о готовности к командировкам и релокации;

3) сведения об образовании, навыках и социальном статусе, в том числе профессиональные сертификаты, участие в профессиональных ассоциациях, сведения об ученых званиях и степенях, образование (в том числе все сведения, содержащиеся в документах об образовании, такие как наименование учебного заведения (учреждения образования), дата поступления, дата окончания, факультет или отделение, полученная квалификация, направление и специальность, уровень владения иностранными языками, сведения об аттестации, повышении квалификации и профессиональной переподготовке, о научных трудах и изобретениях, семейное положение и состав семьи, информация о наличии детей;

4) контактные данные и сведения об активности на сайтах Оператора и Юридических лиц ЭПАМ, в том числе адрес электронной почты, телефон (мобильный), контакты в чатах и других электронных ресурсах, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Оператора и Юридических лиц ЭПАМ), дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других;

5) финансовая информация, в том числе сведения о примерном размере текущего дохода, а также предполагаемый размер получаемого у Оператора должностного оклада или тарифной ставки в случае приема Субъекта на работу к Оператору;

6) информация о физических данных Субъекта, включая фотографии, записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора;

7) информация о собеседовании: результат выполнения Субъектом тестовых заданий Оператора, результаты (итоги) и ход собеседования, проведенного работниками Оператора с Субъектом персональных данных, ответы на вопросы, заданные в ходе такого собеседования, в том числе аудио- и видеозапись собеседования, переписка по электронной почте с представителями Оператора или других юридических лиц ЭПАМ;

8) иные сведения, содержащиеся в резюме Субъекта и которые Субъект предоставил по собственному желанию.

Д) Под «Обработкой» понимается любое действие или совокупность действий, совершаемые с Документами, содержащими Персональные данные, и/или Персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, систематизацию, хранение, изменение, использование, распространение, предоставление, включая трансграничную передачу лицам, указанным в настоящем согласии, в том числе на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, обезличивание, блокирование, удаление.

Е) Целями Обработки Персональных данных являются:

1. Рассмотрение вопроса о возможности заключения между Оператором и Субъектом трудового договора, соответствия квалификации Субъекта имеющимся у Оператора вакансиям.

2. Занесение персональных данных Субъекта в базу данных Оператора для формирования кадрового резерва Оператора и Юридических лиц ЭПАМ, поиск потенциальных контрагентов, кандидатов на вакантные должности для Оператора и юридических лиц ЭПАМ (в том числе с использованием инструмента Beamery).

3. Установление обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Оператором или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Оператор и Юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора), в том числе с использованием инструмента Mailchimp.

4. Аудио- и видеозаписи собеседований, проведенных работниками Оператора с Субъектом, обрабатываются с целями, указанными выше, а также с целью возможной последующей демонстрации другим работникам Оператора и Юридических лиц ЭПАМ в целях обмена опытом и передачи знаний от более опытных работников менее опытным, в том числе для изучения ими приемов и способов ведения собеседований, порядка его проведения, а также для оценки компетенций работника Оператора/ Юридических лиц ЭПАМ, участвующего в собеседованиях со стороны нанимателя.

5. Записи систем видеонаблюдения (видеосъемки), установленных в помещениях Оператора, обрабатываются с целью обеспечения личной безопасности субъектов персональных данных и обеспечения сохранности имущества Оператора и субъектов персональных данных, не используются для уникальной идентификации Субъекта и, следовательно, не являются биометрическими персональными данными Субъекта.

6. Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично) Юридическим лицам ЭПАМ, для осуществления внутрикорпоративного учета соискателей и формирования единого кадрового резерва в рамках группы компаний, в которую входят Оператор и Юридические лица ЭПАМ, а также внутреннего информационного обеспечения Оператора и Юридических лиц ЭПАМ (в том числе, обеспечения работников Оператора и Юридических лиц ЭПАМ материалами для обмена опытом и получения дополнительных знаний).

7. Персональные данные Субъектов также могут предоставляться (быть доступны) компании Beamery Ltd (подробнее см. пункт 2.8.1. настоящего Согласия), компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (подробнее см. пункт 2.8.2. настоящего Согласия), компании Codility Limited (подробнее см. пункт 2.8.3. настоящего Согласия), а также третьим лицам, с которыми у Оператора заключены договоры на оказание услуг Оператору (юридических, аудиторских, бухгалтерских, охранных и т.п.), в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Оператору.

8. Персональные данные Субъекта также будут храниться и обрабатываться в общей для Оператора и Юридических лиц ЭПАМ базе данных в информационной системе Staffing Desk, доступ к которой предоставлен уполномоченным работникам Оператора и Юридических лиц ЭПАМ, которым такие персональные данные необходимы для выполнения их должностных обязанностей. Подобный доступ предоставляется с целью внутреннего информационного обеспечения Оператора и Юридических лиц ЭПАМ и использования кадрового резерва для заполнения имеющихся у Оператора и Юридических лиц ЭПАМ вакантных должностей.

9. C целью внутреннего информационного обеспечения Оператора и/или Юридических лиц ЭПАМ персональные данные Субъекта могут включаться в иные Информационные системы.

10. Сведения об активности на сайтах Оператора и Юридических лиц ЭПАМ, информация о заявках/откликах на вакансии, IP-адреса устройств, используемых Субъектом в ходе взаимодействия с Оператором, их модели, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, файлы «cookies», сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ (в т.ч. о просматриваемой рекламе, использовании сервисов сайтов Оператора и Юридических лиц ЭПАМ), дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и других обрабатываются с целью улучшения работы сайтов Оператора и Юридических лиц ЭПАМ, повышения удобства и эффективности работы с сайтами Оператора и Юридических лиц ЭПАМ, предоставления решений и услуг, наиболее отвечающих потребностям Субъекта, определения его предпочтений, отображения рекламных объявлений (поведенческой рекламы), предоставления целевой информации по решениям и услугам Оператора и его партнёров, предоставления Субъекту таргетированной рекламы на основе предпочтений/действий Субъекта на сайтах Оператора и Юридических лиц ЭПАМ посредством сервисов ВКонтакте, Facebook, Instagram, а также для обеспечения технической возможности функционирования сайтов Оператора и Юридических лиц ЭПАМ.

11. Проведение с использованием инструмента Beamery Оператором и другими юридическими лицами ЭПАМ маркетинговых кампаний / событий на основе результатов аналитики (в т.ч. анализа активности ответов Субъекта на сайтах Оператора и Юридических лиц ЭПАМ, его перехода по ссылкам, которые были направлены в рамках маркетинговой кампании) с целью индивидуального коммуникационного подхода (подробнее о функционале инструмента Beamery см. п. 2.8.1. настоящего Согласия).

12. Предоставление Субъекту возможности прохождения тестов/заданий, которые доступны на сайте https://codility.com/, а также на других сайтах компании Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), с целью оценки уровня технических навыков (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и юридическим лицом из группы компаний ЭПАМ.

Я ознакомлен с более подробными Условиями обработки файлов «cookies» по ссылке https://careers.epam.by/cookie-policy. 

Ж) Под «Результатом» понимается результат обработки Персональных данных и иных сведений, полученных и обработанных Оператором и Юридическими лицами ЭПАМ в соответствии с Целями Обработки Персональных данных.

З) Под «Распространением» понимаются действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

И) Под «Предоставлением» понимаются действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2. СОГЛАСИЕ, ПРЕДОСТАВЛЯЕМОЕ СУБЪЕКТОМ:

2.1 . Субъект предоставляет Оператору свои Персональные данные, указанные в настоящем Согласии, и дает свободно, своей волей и в своем интересе свое однозначное, информированное и сознательное согласие на Обработку Документов и всех перечисленных в п. Г) статьи 1 настоящего Согласия Персональных данных Оператором в целях, указанных в п. Е) статьи 1 настоящего Согласия, при этом для каждой цели обработки могут обрабатываться только Персональные данные, отвечающие данной цели обработки.

2.2 . Субъект дает согласие на раскрытие и передачу своих Персональных данных, включая трансграничную передачу, Юридическим лицам ЭПАМ и другим третьим лицам в случаях и для целей, указанных в настоящем Согласии.

2.3 . Субъект уведомлен о возможном получении Персональных данных о нем и дает Оператору свое согласие на получение его Персональных данных от третьих лиц для Целей Обработки Персональных данных, указанных в пункте Е) статьи 1 настоящего Согласия, в частности, от работников Оператора и бывших работников, других физических лиц, Юридических лиц ЭПАМ, их работников и подрядчиков, бывших нанимателей и клиентов Субъекта, правоохранительных, иных государственных и органов местного управления и самоуправления, организаций, учреждений, в которых может обрабатываться и храниться информация, указанная в пункте Г) статьи 1 настоящего Согласия, путем направления Оператором соответствующего запроса указанным лицам, а также посредством информационно-телекоммуникационной сети «Интернет» и телефонной связи.

2.4 . Субъект соглашается с тем, что Оператор и Юридические лица ЭПАМ могут передавать (раскрывать) Персональные данные и Результат, подготовленный с использованием или содержащий Персональные данные Субъекта, любому Юридическому лицу ЭПАМ, третьим лицам, с которыми у Оператора заключены договоры на оказание услуг, в случаях и для Целей Обработки, указанных в настоящем Согласии. При этом Субъект соглашается, что его уведомление о каждом случае такой(-ого) передачи (раскрытия) не требуется.

2.5 . Субъект соглашается с ведением видеонаблюдения (видеосъемки) на территории помещений (офисов) Оператора, при которых осуществляется Обработка его Персональных данных. Аудио- и видеозапись собеседования, при которых осуществляется Обработка Персональных данных Субъекта, может осуществляться Оператором или Юридическим лицом ЭПАМ в случае предоставления Субъектом отдельного согласия на осуществление аудио- и видеозапись собеседования, в том числе в устной форме при проведении такого собеседования.

2.6 . Предоставляя Персональные данные рекомендателей, сотрудников бывших нанимателей, клиентов, близких родственников (супруга/супруги, детей, в том числе усыновленных/удочеренных) Оператору, Субъект гарантирует, что им получено согласие этих лиц на передачу их Персональных данных для Обработки Оператору в соответствии с Целями Обработки Персональных данных.

2.7 . В связи с тем, что Оператор использует рекламные услуги социальных сетей Вконтакте, Facebook, Instagram, Субъект дает свое согласие на передачу и предоставление доступа к его персональным данным, указанным в подпункте 10 п. Е) статьи 1 настоящего Согласия, владельцам социальных сетей Вконтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com,   Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), для целей предоставления сервисов измерения и таргетинга рекламы на основе предпочтений/действий Субъекта, посредством социальных сетей Вконтакте, Facebook, Instagram.

Субъект подтверждает свою осведомленность и соглашается с тем, что указанные выше владельцы социальных сетей Facebook, Instagram, ВКонтакте могут использовать файлы cookie, веб-маяки и другие технологии хранения данных для сбора или получения информации с сайтов Оператора и Юридических лиц ЭПАМ, любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Субъект уведомлен, что может запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Субъект также уведомлен, что может получить доступ к механизму осуществления такого выбора на сайтах:

• http://www.aboutads.info/choices
• http://www.youronlinechoices.eu/.

Субъект проинформирован о том, что более подробную информацию о cookie-файлах и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.

2.8. Субъект дает свое согласие на трансграничную передачу и предоставление доступа к своим персональным данным, собираемым через сайты Оператора и Юридических лиц ЭПАМ, а именно следующих:

2.8.1. персональные данные, которые включают в себя фамилию, имя, адрес электронной почты, сведения об имеющемся опыте работы/деятельности (название организации, должности в организации), резюме, информацию о заявках/откликах на вакансии, адрес/сведения о местонахождении, почтовый индекс, номер контактного телефона, сведения об образовании, информацию из социальной сети, к которой Субъект предоставил(а) доступ, включая сетевой идентификатор (ID) своего аккаунта в социальных сетях, контакты или список «друзей», а также информацию, которую Субъект опубликовал(а), сделав общедоступной, переписку по электронной почте с представителями Оператора или других юридических лиц ЭПАМ, другие персональные данные, которые Субъект по собственному желанию предоставил(а), иные сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещаются сайты Оператора и Юридических лиц ЭПАМ, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения сайтов Оператора и Юридических лиц ЭПАМ (сессии), обновления и удаления данных, сведения о действиях на сайтах Оператора и Юридических лиц ЭПАМ, файлы «cookies»), в т.ч. с использованием метрических программ (систем) Google Analytics, Mixpanel,

компании Beamery Ltd. (www.beamery.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией Beamery Ltd. (включая привлекаемых ею уполномоченных лиц) исключительно для целей:

• проведения Оператором и другими юридическими лицами ЭПАМ маркетинговых кампаний/событий со встроенной всесторонней аналитикой, а также поиска и привлечения кандидатов/потенциальных контрагентов для рассмотрения вопроса о заключении юридическим лицом ЭПАМ с такими кандидатами/потенциальными контрагентами гражданско-правового или трудового договора путем сегментации/разделения пула кандидатов по критериям участия/соответствия на основе потока сообщений/коммуникационных потоков (например, активность/частота ответов, заинтересованность), действий/триггеров (например, переход по ссылкам, которые были направлены в рамках маркетинговой кампании),
• осуществления коммуникации/связи между Субъектом и представителями Оператора или других юридических лиц ЭПАМ через настраиваемые автоматизированные электронные письма/смс/мессенджеры,
• автоматического пополнения данных в информационных системах персональных данных Оператора общедоступными сведениями из различных социальных сетей и открытых баз резюме;
• других целей, указанных в настоящем Согласии на обработку персональных данных;

2.8.2. персональные данные, которые включают в себя имя, фамилию, адрес электронной почты, навыки и их уровень, местоположение, информацию о посещаемых мероприятиях,

компании The Rocket Science Group LLC, а именно ее инструменту Mailchimp (www.mailchimp.com) (включая привлекаемых ею уполномоченных лиц), и использование персональных данных Субъекта компанией The Rocket Science Group LLC (включая привлекаемых ею уполномоченных лиц) исключительно для целей установления обратной связи с Субъектом (в том числе направление ему новостей, рассылок о проводимых Оператором или иными юридическими лицами ЭПАМ мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях и обновлениях в информационных кампаниях в рамках группы компаний, в которую входят Оператор и юридические лица ЭПАМ, предложений о заключении гражданско-правового или трудового договора);

2.8.3. имя, фамилию, адрес электронной почты,

компании Codility Limited (https://codility.com/, адрес местонахождения: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), и на обработку (включая трансграничную передачу указанным в настоящем Согласии лицам) Оператором полученных от компании Codility Limited результатов прохождения тестов на сайте https://codility.com/, а также на других сайтах компании Codility Limited, с целью оценки уровня технических навыков Субъекта (технологии программирования, языки программирования и т.д.) в процессе рассмотрения вопроса о заключении гражданско-правового или трудового договора между Субъектом и Оператором / Юридическим лицом ЭПАМ.

3. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИСПОЛЬЗУЕМЫЕ ОПЕРАТОРОМ СПОСОБЫ ОБРАБОТКИ

3.1 . Источниками получения Персональных данных Субъекта, в том числе собираемых с использованием инструмента Beamery (подробнее см. пункт 2.8.1. настоящего Согласия), являются:

3.1.1. информация, документы, содержащие Персональные данные, предоставленные Оператору самим Субъектом;

3.1.2. информация, документы, содержащие Персональные данные, полученные от третьих лиц, осуществляющих обработку Персональных данных на законных основаниях, в том числе от государственных органов, других организаций, индивидуальных предпринимателей, физических лиц, от кадровых агентств, которые оказывают Оператору услуги по поиску и подбору персонала;

3.1.3. информация, содержащая Персональные данные, полученная из источников, в которых Персональные данные сделаны общедоступными самим Субъектом, в том числе:

1) порталы для поиска работы, где Субъекты самостоятельно размещают свои резюме;

2) страницы в социальных сетях и в сетях профессионального сообщества в сети Интернет (например, LinkedIn);

3) внутренняя информационная система Оператора и Юридических лиц ЭПАМ Staffing Desk;

4) другие источники персональных данных, в которых Персональные данные сделаны общедоступными самим Субъектом;

3.1.4. информация, документы, содержащие Персональные данные и созданные/полученные в ходе осуществления взаимодействия между Оператором и Субъектом, в том числе записи систем видеонаблюдения (видеосъемки), установленных в помещениях (офисах) Оператора, аудио- и видеозаписи собеседований;

3.1.5. рекомендации третьих лиц, в том числе работников/подрядчиков/практикантов Оператора и Юридических лиц ЭПАМ;

3.1.6. иные законные источники получения Персональных данных.

3.2. Перечень действий с Персональными данными: сбор, систематизация, хранение, изменение, использование, распространение, предоставление, обезличивание, блокирование, удаление Персональных данных, а также передача Персональных данных: (i) по сетям связи общего пользования, (ii) по информационно-телекоммуникационным сетям международного информационного обмена, (iii) трансграничная передача Персональных данных на территорию стран, где находятся Юридические лица ЭПАМ и другие третьи лица, в соответствии с условиями настоящего Согласия.

3.3. Способы, применяемые при обработке Персональных данных: (i) обработка с использованием средств автоматизации; (ii) обработка без использования средств автоматизации (неавтоматизированная); (iii) смешанная обработка; (iv) обработка с получением персональных данных, существующих в электронном виде, путем копирования и иными способами, не уничтожающими персональные данные; (v) хранение персональных данных в бумажном виде, а также в электронном виде на серверах Оператора, Юридических лиц ЭПАМ, их контрагентов, которым такие персональные данные переданы в соответствии с условиями настоящего Согласия; (vi) просмотр персональных данных с целью определения, содержится ли в них информация, относящаяся к цели обработки персональных данных; (vii) предоставление доступа к персональным данным лицам, которым они необходимы для целей выполнения своих должностных обязанностей, обязательств в рамках заключенного с Оператором гражданско-правового договора, в соответствии с условиями настоящего Согласия; (viii) другие способы обработки, соответствующие Целям Обработки персональных данных, согласованным с Субъектом в Согласии.

4. ПРАВА СУБЪЕКТА

4.1. Я подтверждаю, что до предоставления настоящего Согласия мне в его тексте предоставлена информация, содержащая:

• наименование и место нахождения оператора (п. А статьи 1),
• цели обработки персональных данных (п. Е ст. 1),
• перечень персональных данных, на обработку которых дается Согласие (п. Г ст. 1),
• срок, на который дается Согласие (п. 5.1 ст.5),
•  информацию об уполномоченных лицах в случае, если обработка персональных данных будет осуществляться такими лицами (пп. 2.2, 2.4, 2.7, 2.8 ст. 2),
• перечень действий с персональными данными и общее описание используемых оператором способов обработки персональных данных (пп. 3.2, 3.3 ст. 3),
• иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

4.2. Я уведомлен, что в случае осуществления трансграничной передачи моих персональных данных на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, существуют определенные риски, возникающие в связи с отсутствием надлежащего уровня защиты моих персональных данных в таких странах, а именно: риск использования ненадлежащих способов защиты персональных данных от утечки, в результате чего мои персональные данные могут стать доступными неограниченному кругу лиц. При этом Оператор обязуется предпринять все возможные меры для минимизации этих рисков при взаимодействии со своими контрагентами и Юридическими лицами ЭПАМ из соответствующих стран.

4.3. Также я подтверждаю, что до момента предоставления настоящего Согласия мне простым и ясным языком в тексте настоящего Согласия разъяснены мои права и механизм их реализации, а также последствия дачи настоящего Согласия, а именно: при получении от меня Согласия Оператор вправе будет обрабатывать все перечисленные в нем персональные данные в целях, описанных в настоящем Согласии, а также передавать/предоставлять их третьим лицам в случаях и для целей, указанных в настоящем Согласии.

Я понимаю, что в случае отказа от предоставления настоящего Согласия у меня будет отсутствовать техническая возможность направления резюме и иных сведений Оператору через сайты Оператора и Юридических лиц ЭПАМ, а также Оператор не будет рассматривать мою кандидатуру для трудоустройства или заключения гражданско-правового договора. Также я понимаю, что отказ от дачи согласия на получение моих Персональных данных от третьих лиц, в частности в соответствии с условиями п. 2.3 настоящего Согласия, может привести к невозможности проверки моей репутации и законопослушности, и невозможности получения рекомендаций о моих деловых и профессиональных качествах от моих коллег и нанимателей, что может выступить одним из факторов при выборе Оператором кандидата, в том числе стать причиной предоставления другому соискателю на ту же должность преимущества при трудоустройстве.

4.4. Я понимаю, что я вправе

• отозвать свое согласие на обработку персональных данных в любое время без объяснения причин;
• получить информацию, касающуюся обработки своих персональных данных;
• требовать от оператора внесения изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными, с приложением соответствующих документов и/или их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;
• получить информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно;
• требовать от оператора бесплатного прекращения обработки персональных данных, включая их удаления, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством.

Я уведомлен, что для реализации указанных выше прав я должен подать Оператору заявление в порядке, установленном в п. 5.2 ст. 5 настоящего Согласия.

Я также понимаю, что вправе обжаловать действия (бездействия) и решения оператора, нарушающие мои права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5. УСЛОВИЯ ВСТУПЛЕНИЯ В СИЛУ И ОТЗЫВА СОГЛАСИЯ, СРОК ДЕЙСТВИЯ СОГЛАСИЯ

5.1. Настоящее Согласие вступает в силу с момента его предоставления Субъектом и действует в течение всего срока рассмотрения кандидатуры Субъекта на замещение имеющихся у Оператора вакантных должностей, а также после принятия решения об отказе в приеме на работу с целью включения Соискателя в кадровый резерв, демонстрации аудио- и видеозаписей собеседований работникам Оператора и Юридических лиц ЭПАМ в целях получения знаний и обмена опытом до момента отзыва согласия Субъектом, если нет иного законного основания для обработки и хранения персональных данных Субъекта. Действие настоящего Согласия распространяется на отношения по обработке персональных данных, возникшие с момента первого предоставления Субъектом персональных данных Оператору. На протяжении указанного в настоящем пункте 5.1 Согласия срока Оператор, иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, указанные в настоящем Согласии Персональные данные Субъекта в соответствии с условиями настоящего Согласия.

5.2. Я проинформирован, что для отзыва настоящего Согласия, а также реализации иных прав, указанных в п. 4.4 ст. 4 настоящего Согласия, я должен направить уведомление об отзыве или иное заявление одним из следующих способов:

• в письменной форме заказным письмом или передать лично по адресу: Иностранное общество с ограниченной ответственностью «ЭПАМ Системз», 220141, д. 1, корп. 1, комн. 110, ул. Ак. Купревича В.Ф., г. Минск, Республика Беларусь,
• в форме электронного документа на адрес электронной почты [email protected].

Отзыв настоящего Согласия вступает в силу с даты вручения соответствующего уведомления Оператору.

Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.

Заявление субъекта персональных данных должно содержать следующие данные о Субъекте:

• фамилию, собственное имя, отчество, адрес места жительства (места пребывания);
• дату рождения;
• изложение сути требований;
• личную подпись либо электронную цифровую подпись.

5.3. В случае отказа от обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, Mixpanel, Hotjar и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, Субъект проинформирован о необходимости прекратить использование сайтов Оператора и Юридических лиц ЭПАМ или отключить файлы «cookie» в настройках браузера, как это описано в п. 2.7 настоящего Согласия.

5.4. В случае отзыва настоящего Согласия Оператор вправе продолжить обработку моих персональных данных в случаях и в порядке, предусмотренных действующим законодательством.

5.5. Если какие-либо положения настоящего Согласия будут признаны несоответствующими законодательству Республики Беларусь или недействительными, это не должно влиять на действительность и правомочность прочих положений Согласия.

I (hereinafter referred to as the Data Subject) hereby freely, voluntarily and for own benefit give my expressed, informed and conscious consent to EPAM Systems, Foreign Limited Liability Company, to processing my personal data as follows:

1. DEFINITIONS

For the purpose of this Consent the following terms shall have the following meanings as defined below:

A) Data Operator shall mean EPAM Systems, Foreign Limited Liability Company, located at: 220141, ul. Ac. Kuprevich V.F., 1, building 1, room 110, Minsk, Republic of Belarus.

B) EPAM Legal Entities shall mean the entities belonging to the same group of companies with the Data Operator, the list of which is available at https://careers.epam.by/legal-entities.

C) Documents shall mean any information and data, including the Personal Data, contained either in paper documents or stored in electronic form on computers, servers and any other data storage devices, owned by the Data Operator or used by the Data Operator under civil law contracts, as well as in any other data repository, used by the Data Operator.

D) Personal Data shall mean any information relating to the identified individual or an identifiable individual (the Data Subject), collected with the use of, among other things, Beamery (for details see clause 2.8.1. hereof), namely:

1) general information about the Data Subject, i.e. his/her full name, sex, nationality, autobiography, date (day/month/year) and place of birth, address/information about location, postal index;

2) information on employment: including places of previous employment (names of employers, commencement and end dates of work, position, functional unit, information about incentives and bonuses), previous or current clients with whom the Data Subject interacted under civil law contracts (names of clients, commencement and end dates of engagement, provision of services, type and nature of work performed, services rendered), as well as preferable conditions, nature and type of work for the Data Operator (profession, position, place of work, job function, roles and responsibilities, work commencement date, working hours and time off work), employment record (work experience), information about employees of previous employers or clients with whom the Data Subject interacted during employment, performance of work, provision of services and who can give references regarding qualifications of the Data Subject, the quality of work performed, services rendered, information on willingness for business trips and relocation;

3) information on education, skills and social status, including professional certificates, participation in professional associations, information on academic status and degrees, education (including all the information contained in academic and educational certificates, such as the name and address of the educational or scientific institution, dates of attendance, graduation date, faculty or department, qualifications received, area and specialty, level of proficiency in foreign languages, information about certification, advanced training and professional retraining, information about scientific works and inventions, marital status and family composition, whether he/she has got any children;

4) contact information and information on activity on the websites of the Data Operator and the EPAM Legal Entities, including e-mail address, phone number (mobile), contacts in chats and any other electronic resources, information from the social network to which the Data Subject has provided access, including the network identifier (ID) of his/her social network account, contacts or a “friends” list, as well as information that the Data Subject has published and made publicly available, information about applications/responses to vacancies, IP addresses of devices used by the Data Subject in the course of interaction with the Data Operator, their models, browser history, type of the device, type of the operating system and the computer, mobile browser, cookies, information about activities on the websites of the Data Operator and the EPAM Legal Entities (including about advertisements viewed, use of Data Operator's and EPAM Legal Entities services), date and time of visiting Data Operator’ and EPAM Legal Entities websites (sessions), updating and deleting data, including using the following metric programs: Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others;

5) financial information, including information on the approximate amount of the current income as well as the expected amount of the position salary or remuneration rate received from the Data Operator in case of employment of the Data Subject;

6) information about Data Subject’s physical qualities, including photographs, records of video surveillance systems (videos) installed in the premises of the Data Operator;

7) information about the interview: how the Data Subject coped with the Data Operator's test tasks, results (findings) and the course of the interview held by Data Operator's employees with the Data Subject, answers to questions asked during the interview, including audio and video recording of the interview, e-mail correspondence with representatives of the Data Operator or other EPAM Legal Entities;

8) any other information contained in the Data Subject’s CV or information that the Data Subject provided on own volition.

E) Processing shall mean any action or a series of actions performed with the documents containing Personal Data and/or Personal Data using the automatic or non-automatic tools, including collection, organization, storage, updating and amendment, use, dissemination, data provision, including cross-border transfer, anonymization, blocking, deletion.

F) Purposes of Collecting and Processing the Personal Data shall be as follows:

1. To consider whether it is possible to conclude an employment contract between the Data Operator and the Data Subject and whether the Data Subject's qualifications match the vacancies available at the Data Operator’s.

2. To enter the Personal Data of the Data Subject into the Data Operator's database to form the employee pool of the Data Operator and the EPAM Legal Entities, to search for potential contractors, candidates for vacant positions for the Data Operator and the EPAM Legal Entities (including using the Beamery tool).

3. Feedback with the Data Subject (including sending news, mailings about events held by the Data Operator or other EPAM Legal Entities and invitations to such events, information about existing vacancies and updates to information campaigns within the group of companies, which includes the Data Operator and the EPAM Legal Entities, proposals regarding conclusion of civil contracts or employment agreements), including using the Mailchimp tool.

4. Records (videos) from the interviews held by the Data Operator's employees with the Data Subject are processed with the above-mentioned purposes as well as for the purpose of possible demonstration to other employees of the Data Operator and the EPAM Legal Entities as part of sharing the best practices and transfer of knowledge from more experienced employees to less experienced ones so that the aforesaid persons can study the techniques and methods, procedure for conducting interviews as well as for assessing the competencies of the Data Operator’s/ EPAM Legal Entities employee participating in the interview held by the employer.

5. Records (videos) from the video surveillance systems installed in the Data Operator’s premises are processed to ensure the personal safety of data subjects, to ensure the safety of the property of the Data Operator and the data subjects, and may not be used for the purpose of unique identification of data subjects and, therefore, do not constitute the biometric Personal Data of the Data Subject.

6. The Personal Data of the Data Subject is provided and transferred (including cross-border transfer) to the EPAM Legal Entities for internal accounting of job-seekers and formation of the common employee pool within the group of companies, which includes the Data Operator and the EPAM Legal Entities, as well as for the purpose of internal information support of the Data Operator and the EPAM Legal Entities (including providing employees of the Data Operator and the EPAM Legal Entities with materials to share experience and gain additional knowledge).

7. The Personal Data of Data Subjects may also be provided (made available) to Beamery Ltd (for more details see clause 2.8.1 hereof), The Rocket Science Group LLC, namely to its Mailchimp tool (for more details see clause 2.8.2. hereof), Codility Limited (for more details, see clause 2.8.3. hereof), and to any third parties with which the Data Operator concluded agreements for provision of services to the Data Operator (legal, audit, accounting, security, and etc.), if it is required for such third parties to properly provide services to the Data Operator.

8. The Personal Data of the Data Subject will also be stored and processed in a database shared by the Operator and the EPAM Legal Entities in the Staffing Desk information system, access to which is granted to the authorized employees of the Operator and the EPAM Legal Entities who need such Personal Data to perform their job duties. Such access is provided for the purpose of internal information support of the Operator and the EPAM Legal Entities and the use of the employee pool to fill any vacant positions existing at the Data Operator’s and the EPAM Legal Entities.

9. For the purpose of internal information support of the Data Operator and the EPAM Legal Entities the Personal Data of the Data Subject may be entered into other Information systems.

10. Information about activity on the websites of the Data Operator and the EPAM Legal Entities, information about applications/responses to vacancies, IP-addresses of any devices used by the Data Subject in the course of interaction with the Data Operator, their models, browser history, type of the device, type of the operating system and the computer, mobile browser, cookies, information about activities on the websites of the Data Operator and the EPAM Legal Entities (including about advertisements viewed, use of Data Operator's and EPAM Legal Entities services), date and time of visiting Data Operator’ and EPAM Legal Entities websites (sessions), updating and deleting data, including using the following metric programs: Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar and others information about actions on the websites of the Data Operator and the EPAM Legal Entities (including about viewed is processed in order to improve the operation of Data Operator's and EPAM Legal Entities websites, to improve the user-friendliness and efficiency of Data Operator's and EPAM Legal Entities websites, to provide solutions and services that best meet the needs of the Data Subject, to determine Data Subject’s preferences, to display advertisements (behavioral advertising), to provide targeted information regarding solutions and services of the Data Operator and its partners, to provide the Data Subject with targeted advertising based on the Data Subject's preferences/activity on the websites of the Data Operator and EPAM Legal Entities through VKontakte, Facebook, Instagram, as well as to ensure the technical functionality of Data Operator's and EPAM Legal Entities websites.

11. Holding marketing campaigns/events using the Beamery tool by the Data Operator and other EPAM Legal Entities based on the results of analytics (including activity analysis of Data Subject's responses on Data Operator's and EPAM Legal Entities websites, his/her clicks on the links provided as part of marketing campaigns) to develop and apply an individual communication approach (for more details on the functionality of the Beamery tool, see clause 2.8.1. hereof).

12. Providing the Data Subject with the opportunity to take tests/tasks available on the website https://codility.com/, as well as on other websites of Codility Limited (9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), in order to assess technical skills (programming technologies, programming languages, etc.) when deciding on whether to conclude a civil contract or an employment agreement between the Data Subject and a legal entity from EPAM Company Group.

I have read and understood the more detailed Terms of Processing Cookies at https://careers.epam.by/cookie-policy.

G) Result shall mean the result of processing the Personal Data and any other information received and processed by the Data Operator and the EPAM Legal Entities in accordance with the Purposes of Collecting and Processing the Personal Data.

H) Dissemination means actions aimed at familiarization with personal data of an indefinite range of persons.

I) Provision means actions aimed at familiarizing a certain person or a circle of persons with personal data.

2. CONSENT GIVEN BY THE DATA SUBJECT:

2.1. The Data Subject agrees to provide the Data Operator with his/her Personal Data, specified herein, and agrees to freely, voluntarily and for own benefit give his/her expressed, informed and conscious consent to Processing by the Operator of the Documents and the relevant Personal Data, listed in Clause D) Article 1 hereof, meeting the purposes agreed with the Data Subject in Clause F) Article 1 hereof.

2.2.    The Data Subject gives consent to disclosure and transfer of his/her Personal Data, including cross-border transfer, to the EPAM Legal Entities and other third parties in the cases and for the purposes, specified in this Consent.

2.3.    The Data Subject is advised of possible receipt of the Personal Data about him/her and gives his/her consent to the Data Operator to obtaining his/her Personal Data from third parties for the Purposes of Collecting and Processing the Personal Data, referred to in Clause F) Article 1 of this Consent, in particular, from other employees of the Data Operator and former employees, other individuals, the EPAM Legal Entities, their employees and contractors, former employers and clients of the Data Subject, law enforcement bodies, other governmental and municipal authorities, organizations, institutions, which may process and store the information referred to in Clause D) Article 1 of this Consent, by the data Operator’s sending a relevant request to the above-mentioned persons/entities, as well as through the Internet information, telecommunications network and telephone connection.

Hereby the Data Subject confirms that he/she has been warned about the consequences of his/her refusal to give consent to receipt of the Personal Data from third parties, in particular, such refusal makes it impossible to verify and confirm the reputation, law-obedience of the Data Subject and to get references regarding business and professional qualities of the Data Subject from his/her colleagues and employers, which may become one of the factors that influence the Data Operator’s decision to choose a job-seeker, including become a reason for giving another job-seeker for the same position an advantage in employment.

2.4. The Data Subject agrees that the data Operator and the EPAM Legal Entities may transfer (disclose) the Personal Data and the Result prepared using or containing the Personal Data of the Data Subject to any EPAM Legal Entities, third parties with which the Data Operator has contracts for services provision, in the cases and for the Purposes of Processing specified in this Consent. However, the Data Subject agrees that it is not required to notify him/her of each case of such transfer (disclosure).

2.5. The Data Subject gives consent to video surveillance (recording) on the territory of the premises (offices) of the Data Operator, during which the Personal Data is processed. Audio and video recording of the interview, where the Data Subject’s Personal Data id processed, may be taken by the Operator or the EPAM Legal Entities if the Data Subject gives a separate consent to audio and video recording of the interview, including orally during such an interview.

2.6. When providing Personal Data of references, employees of former employers, clients, close relatives (spouse, children, including adopted children) to the Data Operator, the Data Subject warrants that he/she has obtained the consent of such persons to transfer of their Personal Data to the Data Operator for Processing in accordance with the Purposes of Collecting and Processing the Personal Data.

2.7. As the Data Operator uses the advertising services of social networks Vkontakte, Facebook, Instagram, the Data Subject gives his/her consent to transfer of and provision of access to his/her Personal Data specified in clause sub-clause 10 clause F) Article 1 hereof to the owners of social networks Vkontakte (www.vk.com, Limited Liability Company “Vkontakte” (Vkontakte OOO), location address: 191024, St. Petersburg, ul. Khersonskaya, 12-14, letter A, room 1-H), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), for the purpose of providing services for measuring and targeting advertising based on the preferences/activities of the Data Subject, through social networks Vkontakte, Facebook, Instagram.

The Data Subject confirms that he/she is aware and agrees that the above-mentioned owners of social networks Facebook, Instagram, VKontakte may use cookies, web beacons and other data storage technologies to collect or receive information from the websites of the Data Operator and the EPAM Legal Entities, any other Internet resources and use this information for the above purposes. The Data Subject is notified that he/she can prohibit collection and use of information for targeting advertisements by blocking the storage of any cookies in the settings of the browser. The Data Subject is also notified that he/she can access the mechanism for this option at:

• http://www.aboutads.info/choices
• http://www.youronlinechoices.eu/.

The Data Subject is informed that more detailed information about cookies and how they work can be found at http://www.aboutcookies.org/.

2.8. The Data Subject gives his/her consent to cross-border transfer of and provision of access to the Personal Data collected via the websites of the Operator and the EPAM Legal Entities, in particular:

2.8.1. personal data, which includes the last name, first name, e-mail address, information about existing work experience/occupation (name of the organization, position in the organization), CV, information about applications/responses to vacancies, address/location, postal code, contact phone number, information about education, information from the social network to which the Data Subject provided access, including the network identifier (ID) of his/her social network account, contacts or the “friend” list, as well as the information published and made publicly available by the Data Subject, e-mail correspondence with representatives of the Data Operator or other EPAM Legal Entities, any other Personal Data that the Data Subject voluntarily provided, other information collected automatically (IP addresses of the devices used to visit websites of the Data Operator and the EPAM Legal Entities, browser history, type of the device, type of the operating system and the computer, mobile browser, date and time of visiting Data Operator’s and EPAM Legal Entities websites (sessions), updating and deleting data, information on activities on Data Operator’s and EPAM Legal Entities websites , cookies), including using the following metric programs (systems):Google Analytics, Mixpanel, by Beamery Ltd. (www.beamery.com) (including the authorized persons it engages), and the use of the Data Subject's Personal Data by Beamery Ltd. (including authorized persons it engages) solely for the following purposes:

• holding marketing campaigns/events with built-in comprehensive analytics by the Data Operator and other EPAM Legal Entities, as well as searching for and recruiting job-seekers/potential counterparties to decide on conclusion of a civil contract or an employment agreement between an EPAM Legal Entity and such job-seeker/potential counterparties by segmentation/division a job-seeker pool by participation/matching criteria based on message/communication flows (for example, activity/response rate, interest), actions/triggers (for example, clicking on links provided as part of a marketing campaign),
• communication/correspondence between the Data Subject and representatives of the Data Operator or other EPAM Legal Entities through customizable automated emails/SMS/messengers,
• automatic database seeding in the information systems of the Data Operator's Personal Data with publicly available information from various social networks and open resume databases;
• other purposes specified in this Consent to Processing Personal Data;

2.8.2. personal data, which includes the name, surname, email address, skills and level of such skills, location, information about attended events,

of The Rocket Science Group LLC, in particular, its Mailchimp tool (www.mailchimp.com) (including its authorized persons), and the use of the Data Subject's Personal Data by The Rocket Science Group LLC (including its authorized persons) solely for the purpose of feedback with the Data Subject (including sending news, mailings about events held by the Operator or other EPAM Legal Entities and invitations to such events, information about existing vacancies and updates to information campaigns within the group of companies, which includes the Operator and the EPAM Legal Entities, proposals to conclude a civil contract or an employment agreement);

2.8.3. name, surname, email address,

Codility Limited (https://codility.com/, location address: 9th Floor, 107 Cheapside, London, United Kingdom EC2V 6DN), and to Data Operator’s processing (including cross-border transfer to the persons specified in this Consent) of the results obtained from Codility Limited regarding tests taken at https://codility.com/, as well as on other websites of Codility Limited, in order to assess the technical skills of the Data Subject (programming technologies, programming languages, etc.) when deciding whether to conclude a civil contract or an employment agreement between the Data Subject and the Data Operator/ the EPAM Legal Entities.

3. SOURCES OF OBTAINING PERSONAL DATA, LIST OF ACTIONS WITH PERSONAL DATA AND PROCESSING METHODS USED BY THE DATA OPERATOR

3.1. The sources of obtaining the Personal Data of the Data Subject, including data collected using the Beamery tool (for more details see clause 2.8.1. hereof), are as follows:

3.1.1. information, documents containing the Personal Data provided to the Data Operator by the Data Subject himself/herself;

3.1.2. information, documents containing the Personal Data obtained from third parties processing the Personal Data on a legal basis, including public authorities, other organizations, individual entrepreneurs, individuals, from recruitment agencies rendering the Data Operator services in searching and recruiting employees;

3.1.3. information containing the Personal Data obtained from sources where the Personal Data is made publicly accessible by the Data Subject himself/herself, including:

1) job search portals where Data Subjects post their CVs;

2) pages on social networks and networks for professional communities on the Internet (for example, LinkedIn);

3) Staffing Desk, the internal information system of the Data Operator and the EPAM Legal Entities;

4) other sources of Personal Data where the Personal Data is made publicly accessible by the Data Subject himself/herself;

3.1.4. information, documents containing the Personal Data and generated/obtained in the course of interaction between the Data Operator and the Data Subject, including records (videos) from the video surveillance systems installed in the premises (offices) of the Data Operator, audio- and video records of interviewing him/her;

3.1.5. references by third parties, including employees/contractors/trainees of the Data Operator and the EPAM Legal Entities;

3.1.6. any other legal sources of obtaining the Personal Data.

3.2. The list of actions with the Personal Data shall include: collection, organization, storage, updating and amendment, use, dissemination, provision, anonymization, blocking, deletion of the Personal Data, as well as transfer of the Personal Data: (i) through public communication networks, (ii) through information and telecommunication networks of international information exchange, (iii) through cross-border transfer of the Personal Data to the territory of the countries where the EPAM Legal Entities are located, in accordance with the terms and conditions hereof.

3.3. Methods used to process the Personal Data: (i) automated processing; (ii) processing without the use of automation; (iii) mixed processing; (iv) processing with obtaining the personal data existing in electronic form by copying and in other ways not destroying the Personal Data; (v) storage of the Personal Data in paper form, as well as in electronic form on the servers of the Data Operator, the EPAM Legal Entities, their counterparties, to whom such Personal Data is transferred in accordance with the terms and conditions of this Consent; (vi) review of the Personal Data in order to determine whether it contains information relating to the purpose of collecting and processing the Personal Data; (vii) providing access to the Personal Data to persons requiring such Personal Data for the purpose of performing their job duties, obligations under civil law contracts concluded with the Data Operator, in accordance with the terms and conditions of this Consent; (viii) any other processing methods consistent with the Purposes of Processing the Personal Data agreed in the Consent.

4. RIGHTS OF THE DATA SUBJECT

4.1. I confirm that, before I was provided with this Consent, the text of this Consent contained the following information:

• name and location of the data operator (clause A Article 1),
• purposes of processing personal data (clause F Article 1),
• list of personal data to process which this Consent is given (clause D Article 1),
• term of the Consent (clause 5.1 Article 5),
• information about authorized persons if personal data will be processed by such persons (clauses 2.2, 2.4, 2.7, 2.8 Article 2),
• list of actions with personal data and general description of the methods used by the data operator to process personal data (clauses 3.2, 3.3 Article 3),
• other information required to ensure the transparency of the personal data processing process.

4.2. I am advised that in case of cross-border transfer of my personal data to the territory of foreign states that do not provide adequate protection of the rights of data subjects, there are certain risks arising from the lack of adequate protection of my personal data in such countries, namely: risk of using inappropriate methods to protect personal data from leakage, as a result of which my personal data may become accessible to an unlimited number of persons. At the same time, the Data Operator undertakes to take all possible measures to minimize such risks when interacting with its counterparties and the EPAM Legal Entities operating in the corresponding countries.

4.3. I also confirm that before I was provided with this Consent my rights and the ways to realize them set forth herein were explained to me in a simple and clear language, as well as the consequences of giving this Consent, namely: upon receipt of this Consent from me, the Data Operator will have the right to process all of the personal data for the purposes described in this Consent, as well as to transfer/provide such personal data to third parties in the cases and for the purposes specified herein.

I understand that in case of refusal to give this Consent, I will not have any technical ability to send my CV and any other information to the Data Operator through the websites of the Operator and the EPAM Legal Entities, and I will not be considered by the Data Operator for employment or concluding a civil contract.

4.4. I understand that I have the right to:

• at any time revoke my consent to processing personal data without reasons;
• receive information in relation to processing of my Persona Data;
• demand that the Data Operator make changes to my Personal Data, if the Personal Data is incomplete, outdated or inaccurate, and attach the relevant documents and/or duly certified copies of such documents confirming the need for changes to the Personal Data;
• receive information on provision of the Personal Data to third parties once a calendar year free of charge;
• demand that the Data Operator free of charge stop processing the Personal Data, including deletion thereof, when there are no grounds for processing of such Personal Data set forth by law.

I am informed that to be able to exercise the above-mentioned rights, I should send the Data Operator an application as required by clause 5.2 Article 5 hereof.

I also understand that I have the right to appeal against any actions (omissions) and decisions of the Data Operator that violate my rights when processing my Personal Data in the body authorized to protect rights of data subjects in the manner prescribed by the law on appeals from citizens and legal entities.

5. CONDITIONS FOR ENTRY INTO FORCE AND REVOCATION OF THIS CONSENT, THE TERM OF THIS CONSENT

5.1. This Consent shall come into force on the date when the Data Subject delivers it and is valid for the whole period when the Data Subject is considered for filling the vacancies existing at the data Operator’s, as well as after the decision not to employ the Job-seeker for the purpose of including the Job-seeker in the employee pool, demonstration of records (videos) of interviews to Data Operator's and EPAM Legal Entities employees as part of sharing the best practices and gaining knowledge up to the moment when the Data Subject revokes this Consent, unless there is any other legal reason to process and store the Data Subject’s Personal Data. During the above-mentioned term the Data Operator, other persons specified in this Consent shall have the right to process, including store, the Personal Data specified in this Consent in accordance with the terms of this Consent.

5.2. To revoke this Consent and to exercise other rights specified in clause 4.4. Article 4 hereof the Data Subject shall give a notice of revocation or any other communication as follows:

• in a written form sent by registered mail or delivered personally to the following address: Foreign Limited Liability Company EPAM Systems, 220141, ul. Ac. Kuprevich V.F., 1, building 1, room 110, Minsk, Republic of Belarus,
• by sending an electronic document to [email protected].

The revocation of this Consent shall become effective on the date of delivery of the relevant notice to the Data Operator.

Legislative acts may provide for the binding requirement that Data Subject shall give the Data Operator the written notice of revocation in person and presenting his/her identity document.

The notice should contain the following information about the Data Subject:

• surname, first name, patronymic, address of residence (place of stay);
• date of birth;
• summary of the requirements;
• personal signature or electronic digital signature.

5.3. In case of refusal from processing personal data by metric programs (Yandex.Metrika, Google Analytics, Google Tag Manager, Mixpanel, Hotjar, etc.), including data collected and processed to provide/display behavioral and targeted advertising, the Data Subject is informed that he/she is required to stop using websites of the Operator and the EPAM Legal Entities or to disable cookies in the browser settings, as described in clause 2.7 of this Consent.

5.4. In case of revocation of this Consent, the Data Operator shall have the right to continue processing my Personal Data in the cases and in the manner provided for by the existing laws.

5.5. If any provisions of this Consent are held to be non-complying with the law of the Republic of Belarus or invalid, this shall not affect the validity and relevance of other provisions of this Consent.