Политика обработки персональных данных Центра подбора и оценки IT-специалистов «SymbioWay» (ООО «Группа компаний «Симбио»)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в направлении оценки специалистов (далее – «Направление»), являющемся частью деятельности ООО «Группа компаний «Симбио» (ИНН 7733580027, ОГРН 5067746789446). Для целей настоящей Политики Оператором персональных данных признается ООО «Группа компаний «Симбио» (далее – «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Трудовым кодексом РФ и иными нормативными правовыми актами.

1.3. Деятельность Направления включает проведение оценки профессиональных качеств специалистов (кандидатов и сотрудников) для компаний-клиентов с использованием специализированной онлайн-платформы SymbioMark, а также собственную кадровую работу.

1.4. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:

• неавтоматизированная обработка (на бумажных носителях);
• автоматизированная обработка с использованием средств вычислительной техники;
• смешанная обработка, сочетающая автоматизированные и неавтоматизированные методы.

1.5. Запрет на обработку специальных категорий персональных данных
Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных разделом 3.4 настоящей Политики (сведения о состоянии здоровья сотрудников), которые обрабатываются на основании письменного согласия субъекта и требований Трудового кодекса РФ. Обработка иных специальных категорий персональных данных не осуществляется.

1.6. Привязка к геолокации баз данных (исполнение ст. 18 Закона о ПД)
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.7. Отсутствие трансграничной передачи персональных данных
Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или договором с субъектом персональных данных. В любом случае такая передача осуществляется только при условии обеспечения надлежащей защиты прав субъектов ПДн.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями сбора.

2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

2.7. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.

2.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Проведение оценки профессиональных качеств специалистов для компаний-клиентов.

Перечень ПДн: ФИО; контактные данные; фотография; профессиональные навыки; опыт работы; образование; результаты тестирований; видеозаписи собеседований; психологические портреты; отчеты по оценке.

Категории субъектов ПДн: Кандидаты и сотрудники компаний-клиентов.

Правовое основание: Согласие субъекта ПДн на обработку персональных, а в части видеозаписей – биометрических данных (ст. 6 ч. 1 п. 1, ст. 11 152-ФЗ).

Сроки обработки: Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия. Максимальный срок хранения составляет 3 года с момента проведения оценки, однако во всех случаях приоритет имеет наступление более раннего события (достижение цели или отзыв согласия).

Передача третьим лицам: Персональные данные, необходимые для целей оценки, передаются компании-клиенту, заказавшей оценку. Передача осуществляется только при наличии согласия субъекта ПДн.

3.2. Использование платформы SymbioMark для онлайн-оценки.

Перечень ПДн: Видео- и аудиозаписи сессий; данные о поведении кандидата (активность, уверенность, эмоциональные реакции); результаты решения профессиональных задач; технические параметры устройства; данные о профессиональных компетенциях.

Категории субъектов ПДн: Оцениваемые специалисты.

Правовое основание: Явное согласие субъекта ПДн на обработку биометрических данных (ст. 11 152-ФЗ).

Сроки обработки: До достижения цели обработки либо до отзыва согласия, но не более 1 года с момента проведения оценки.

3.3. Формирование отчетов для клиентов.

Перечень ПДн: ФИО; профессиональные навыки и компетенции; результаты оценки; рекомендации по развитию; уровень соответствия позиции.

Категории субъектов ПДн: Оцениваемые специалисты.

Правовое основание: Договор с компанией-клиентом и согласие субъекта ПДн (ст. 6 ч. 1 п. 1, 5 152-ФЗ).

Сроки обработки: До достижения цели обработки либо до отзыва согласия, но не более 3 лет с момента формирования отчета.

3.4. Ведение кадрового делопроизводства.

Перечень ПДн: ФИО; контактные данные; паспортные данные; ИНН; СНИЛС; данные трудового договора/ГПХ; должность; заработная плата.

Категории субъектов ПДн: Сотрудники и исполнители Направления.

Правовое основание: Исполнение трудового договора, соблюдение трудового и налогового законодательства (ст. 6 ч. 1 п. 2, 5 152-ФЗ).

Сроки обработки: В период трудоустройства/действия договора и в течение сроков, установленных трудовым и налоговым законодательством (до 50 лет для личных дел, 5 лет для документов по ГПХ).

3.5. Обеспечение внутрикорпоративной деятельности.

Перечень ПДн: Учетные записи; ФИО; должность; рабочий e-mail; номер телефона; фотография для пропуска; записи с систем видеонаблюдения.

Категории субъектов ПДн: Работники Направления, посетители офиса.

Правовое основание: Трудовой договор, законные интересы Оператора (ст. 6 ч. 1 п. 2, 9 152-ФЗ).

Сроки обработки: В период трудоустройства/посещения; видеозаписи - 30 дней (если не требуется для расследования инцидентов).

3.6. Маркетинг и продвижение услуг.

Перечень ПДн: ФИО; должность; контактные данные; место работы; история участия в вебинарах и мероприятиях.

Категории субъектов ПДн: Участники маркетинговых мероприятий, подписчики рассылок.

Правовое основание: Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ).

Сроки обработки: До отзыва согласия.

3.7. Обработка заявок с веб-сайта (https://expertise.symbioway.ru/).

Перечень ПДн: ФИО; номер телефона; адрес электронной почты; текст сообщения.

Категории субъектов ПДн: Пользователи сайта.

Правовое основание: Законные интересы Оператора (обработка обращений) и/или согласие субъекта (ст. 6 ч. 1 п. 1, 9 152-ФЗ).

Сроки обработки: До выполнения запроса, если иное не следует из сути запроса (например, запрос на оценку приводит к цели 3.1).

4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Непосредственно от субъектов ПДн при прохождении оценки, заполнении анкет, заключении договоров.

4.2. От компаний-клиентов (при предоставлении гарантий наличия правового основания для передачи).

4.3. Из общедоступных источников (профессиональные социальные сети, платформы для поиска работы) при наличии согласия субъекта ПДн.

4.4. В процессе автоматизированного сбора данных через платформу SymbioMark (при наличии согласия).

4.5. От третьих лиц (кадровых агентств, образовательных учреждений) при наличии правовых оснований.

5. ОСОБЕННОСТИ ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ДАННЫХ

5.1. Обработка биометрических данных (визуальный и аудиообраз) осуществляется ТОЛЬКО при получении предварительного явного письменного согласия субъекта ПДн (ст. 11 152-ФЗ).

5.2. Согласие должно четко указывать на цели, сроки хранения и перечень обрабатываемых биометрических данных.

5.3. Записи онлайн-собеседований хранятся в зашифрованном виде с ограниченным доступом.

6. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные подлежат уничтожению в следующих случаях:

• достижение цели обработки персональных данных (если иной срок не предусмотрен договором или законом);
• отзыв субъектом персональных данных согласия на обработку (при отсутствии иных законных оснований для продолжения обработки);
• выявление факта неправомерной обработки персональных данных (в том числе если данные были получены без законного основания).

6.2. Уничтожение персональных данных осуществляется материально ответственными лицами Оператора способом, исключающим возможность дальнейшего восстановления данных (физическое уничтожение носителей, затирание информации на электронных носителях).

6.3. Об уничтожении персональных данных составляется акт, который хранится у Оператора не менее 3 лет.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект ПДн имеет право на доступ к своим ПДн, их уточнение, блокирование, уничтожение, отзыв согласия на обработку, получение информации об обработке, а также на обжалование действий Оператора в уполномоченный орган (Роскомнадзор) или в суд.

7.2. Порядок отзыва согласия на обработку персональных данных

7.2.1. Субъект вправе в любой момент отозвать согласие на обработку своих ПДн.

7.2.2. Способы направления заявления об отзыве согласия:

• Электронная почта: На адрес deal@symbioway.ru с электронной почты, указанной субъектом в качестве контактной.
• Почтовый адрес: 123181, Москва, Неманский проезд, дом 4, корпус 2, этаж 2, помещение 1 (предпочтительно заказным письмом с уведомлением).

7.2.3. Заявление должно содержать ФИО субъекта, контактные данные, а также перечень персональных данных, обработку которых необходимо прекратить.

7.2.4. Оператор обязан прекратить обработку ПДн и обеспечить их уничтожение в срок, не превышающий 30 дней с даты получения заявления, руководствуясь порядком, установленным разделом 6 настоящей Политики.

7.2.5. Оператор вправе продолжить обработку ПДн без согласия субъекта в случаях, предусмотренных законодательством (например, для исполнения договора, для достижения целей, предусмотренных законом).

8. ПРАВА ОПЕРАТОРА

Оператор (ООО «Группа компаний «Симбио») при обработке персональных данных имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами;
• поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора;
• продолжить обработку персональных данных без согласия субъекта при отзыве последним согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о ПД (например, для исполнения судебного акта, защиты жизни и здоровья, исполнения трудового договора и т.д.);
• получать от субъекта персональных данных достоверные информацию и/или документы, подтверждающие актуальность и точность персональных данных;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая: определение угроз безопасности, применение средств защиты, обнаружение фактов несанкционированного доступа, установление правил доступа и контроль за принимаемыми мерами.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ

10.1. Сайт Направления использует технологию «cookies» для обеспечения работы, сбора аналитики и персонализации.

10.2. Используются следующие категории cookies: необходимые, функциональные, аналитические. Аналитические данные собираются в обезличенном виде.

10.3. На Сайте используются сервисы веб-аналитики («Яндекс.Метрика»), обрабатывающие обезличенные данные.

10.4. Продолжая использование Сайта, Пользователь соглашается на использование cookies. Отозвать согласие можно через настройки браузера.

11. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики, а также обработки персональных данных.
Все предложения, запросы, заявления об отзыве согласия или вопросы по настоящей Политике следует направлять одним из следующих способов:

• по адресу электронной почты: deal@symbioway.ru;
• почтовым отправлением по адресу: 123181, г. Москва, Неманский проезд, дом 4, корпус 2, этаж 2, помещение 1.
  Срок рассмотрения обращения – 30 дней с даты его получения.

12. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

12.1. Споры разрешаются путем переговоров, в претензионном порядке.

12.2. При недостижении согласия спор передается в суд по месту нахождения Оператора.

12.3. Оператор несет ответственность в соответствии с законодательством РФ.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Политика является общедоступной и размещена на сайте https://expertise.symbioway.ru/policy .

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения.

13.3. Все вопросы по обработке ПДн направляются на deal@symbioway.ru.

Дата публикации: 04.05.2026 (актуальная версия)