Политика обработки персональных данных Центра подбора и оценки IT-специалистов «SymbioWay» (ООО «Группа компаний «Симбио»)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Центре подбора и оценки IT-специалистов «SymbioWay» (далее – «Центр»), являющемся направлением деятельности ООО «Группа компаний «Симбио» (ИНН 7733580027, ОГРН 5067746789446). Для целей настоящей Политики Оператором персональных данных признается ООО «Группа компаний «Симбио» (далее – «Оператор»). Центр действует как кадровое агентство, оказывая услуги по подбору и оценке персонала для клиентов и для собственных нужд.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Трудовым кодексом РФ и иными нормативными правовыми актами.

1.3. При обработке персональных данных Оператор руководствуется Законом и следующими принципами:

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
• Не допускается обработка персональных данных, несовместимая с целями сбора.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
• При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

1.4. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:

• неавтоматизированная обработка (на бумажных носителях);
• автоматизированная обработка с использованием средств вычислительной техники;
• смешанная обработка, сочетающая автоматизированные и неавтоматизированные методы.

1.5. Запрет на обработку специальных категорий персональных данных
Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных пунктом 2.4 настоящей Политики (сведения о состоянии здоровья сотрудников), которые обрабатываются на основании письменного согласия субъекта и требований Трудового кодекса РФ. Обработка иных специальных категорий персональных данных не осуществляется.

1.6. Привязка к геолокации баз данных (исполнение ст. 18 Закона о ПД)
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

1.7. Отсутствие трансграничной передачи персональных данных
Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.

2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Центр осуществляет обработку персональных данных в следующих целях:

2.1. Рассмотрение резюме, подбор и представление кандидатов для трудоустройства в компании-клиенты.
Перечень персональных данных: Фамилия, имя, отчество; место и дата рождения; гражданство; пол; контактные данные (телефон, e-mail); адрес регистрации и фактического проживания; сведения об образовании, научных степенях и званиях, повышении квалификации, знании иностранных языков; сведения о трудовом стаже и профессиональном опыте (содержащиеся в резюме, сопроводительных письмах, рекомендациях); сведения о текущей и желаемой заработной плате; данные о наградах, поощрениях, почетных званиях; фотография; иные данные, предоставленные кандидатом.
Категории субъектов персональных данных: Кандидаты на трудоустройство.
Правовое основание: Согласие субъекта персональных данных.
Сроки обработки и хранения: Персональные данные обрабатываются до момента достижения цели обработки (трудоустройства кандидата у клиента) либо до отзыва кандидатом согласия на обработку персональных данных. В случае отказа в трудоустройстве данные могут храниться с согласия субъекта для рассмотрения на будущие вакансии в течение срока, указанного в согласии, но не превышающего 5 лет. При этом приоритет имеет наступление более раннего события (достижение цели или отзыв согласия).
Передача третьим лицам: В рамках достижения целей обработки персональные данные кандидатов могут передаваться компаниям-клиентам Центра для рассмотрения возможности трудоустройства. Передача осуществляется только при наличии согласия кандидата.

2.2. Оказание услуг по оценке кандидатов и сотрудников (направление “Symbio Expertise”).
Перечень персональных данных: Все данные, указанные в п. 2.1, а также результаты тестирований, собеседований, оценки компетенций, психологические портреты, заключения и отчеты по оценке, включая записи онлайн-сессий, проведенных в системе SymbioMark.
Категории субъектов персональных данных: Кандидаты и сотрудники клиентов Центра.
Правовое основание: Согласие субъекта персональных данных и исполнение договора с клиентом.
Сроки обработки и хранения: В течение срока действия договора с клиентом и в течение 3 лет после его окончания (для целей учета и разрешения возможных споров), если иное не предусмотрено договором.

2.3. Исполнение договоров с клиентами на подбор и оценку персонала.
Перечень персональных данных: Фамилия, имя, отчество представителя клиента; должность; контактные данные (рабочий телефон, e-mail).
Категории субъектов персональных данных: Контрагенты, представители контрагентов.
Правовое основание: Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).
Сроки обработки и хранения: В течение срока действия договора и в течение 5 лет после его окончания (в соответствии с требованиями налогового и гражданского законодательства).

2.4. Ведение кадрового делопроизводства сотрудников Центра.
Перечень персональных данных:
Общие персональные данные: ФИО; ИНН; СНИЛС; табельный номер; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; сведения об образовании, воинском учете; семейное положение, состав семьи; данные трудового договора; должность; структурное подразделение; заработная плата; стаж; сведения об отпусках, поощрениях, взысканиях, аттестации, повышении квалификации; подпись.
Специальные персональные данные: Сведения о состоянии здоровья (по результатам обязательных медосмотров); медицинское заключение; сведения о частной жизни (состав семьи). Обработка специальных данных осуществляется в случаях, прямо предусмотренных трудовым законодательством.
Биометрические персональные данные: Фотография для пропуска и личного дела.
Категории субъектов персональных данных: Работники Центра.
Правовое основание: Исполнение трудового договора, соблюдение трудового законодательства (ст. 6 ч. 1 п. 2, 10 152-ФЗ).
Сроки обработки и хранения: В период трудоустройства и в течение 50 лет после увольнения (для личных дел) или иных сроков, установленных трудовым и архивным законодательством.

2.5. Обеспечение внутрикорпоративной деятельности (IT-инфраструктура, охрана труда, контроль доступа).
Перечень персональных данных: Учетные записи (логин, пароль); ФИО; должность; рабочий e-mail; номер телефона; фотография для пропуска; записи с систем видеонаблюдения.
Категории субъектов персональных данных: Работники Центра, посетители офиса.
Правовое основание: Законные интересы Оператора (обеспечение безопасности и функционирования IT-инфраструктуры), соблюдение законодательства в области охраны труда.
Сроки обработки и хранения: В период трудоустройства/посещения офиса и в течение 30 дней после увольнения/посещения (для видеозаписей), если иное не требуется для расследования инцидентов.

2.6. Продвижение товаров, работ, услуг на рынке (маркетинг).
Перечень персональных данных: ФИО; должность; контактные данные (e-mail, телефон); место работы; история участия в вебинарах и мероприятиях.
Категории субъектов персональных данных: Участники маркетинговых мероприятий, подписчики рассылок.
Правовое основание: Согласие субъекта персональных данных.
Сроки обработки и хранения: До отзыва согласия на получение рассылок или участия в маркетинговой деятельности.

2.7. Обработка запросов, полученных через веб-сайт.
Перечень персональных данных: ФИО; номер телефона; адрес электронной почты; текст сообщения.
Категории субъектов персональных данных: Пользователи сайта.
Правовое основание: Законные интересы Оператора (обработка обращений) и/или согласие субъекта (если запрос переходит в цели подбора).
Сроки обработки и хранения: До выполнения запроса, если иное не следует из сути запроса (например, запрос на подбор приводит к цели 2.1).

3. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные подлежат уничтожению в следующих случаях:

• достижение цели обработки персональных данных (если иной срок не предусмотрен договором или законом);
• отзыв субъектом персональных данных согласия на обработку (при отсутствии иных законных оснований для продолжения обработки);
• выявление факта неправомерной обработки персональных данных (в том числе если данные были получены без законного основания).

3.2. Уничтожение персональных данных осуществляется материально ответственными лицами Оператора способом, исключающим возможность дальнейшего восстановления данных (физическое уничтожение носителей, затирание информации на электронных носителях).

3.3. Об уничтожении персональных данных составляется акт, который хранится в Оператора не менее 3 лет.

4. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания получает персональные данные из следующих источников:
4.1.1. Непосредственно от субъектов персональных данных (при заполнении форм на сайте, направлении резюме, во время собеседований).
4.1.2. От клиентов Компании в рамках исполнения договоров (при этом клиент гарантирует наличие правового основания и получение необходимых согласий).
4.1.3. Из общедоступных источников: профессиональные социальные сети (LinkedIn, GitHub, Habr Career), платформы для поиска работы (HeadHunter, SuperJob, Зарплата.ру), профессиональные сообщества и форумы, иные общедоступные интернет-источники.
4.1.4. Обработка данных из общедоступных источников осуществляется при наличии согласия субъекта персональных данных на их обработку для целей подбора.
4.1.5. По рекомендациям третьих лиц (при предоставлении контактов рекомендателей с их согласия).

5. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ПРИ ПРОВЕДЕНИИ ОНЛАЙН-СОБЕСЕДОВАНИЙ

5.1. Компания осуществляет запись онлайн-собеседований и оценочных мероприятий с использованием систем видеосвязи (Zoom, Teams и др.).
5.2. Записанные материалы содержат биометрические персональные данные (визуальный и аудиообраз субъекта) и могут содержать иную персональную информацию.
5.3. Обработка указанных записей осуществляется ТОЛЬКО при получении предварительного ПРЯМОГО СОГЛАСИЯ субъекта персональных данных в письменной форме или в форме электронного документа.
5.4. Цели обработки записей онлайн-собеседований:

• Проведение оценки профессиональных качеств кандидата.
• Внутренний анализ и совершенствование методик оценки.
• Формирование отчетов для клиентов (в части, касающейся результатов оценки).
• Разрешение возможных спорных ситуаций.
  5.5. Срок хранения записей: не более 1 года с даты проведения собеседования, если иное не предусмотрено отдельным согласием субъекта персональных данных.
  5.6. Записи хранятся в защищенных системах с ограниченным доступом.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение.
• На отзыв согласия на обработку персональных данных.
• На получение информации, касающейся обработки его персональных данных.
• На обжалование действий или бездействия Компании в уполномоченный орган (Роскомнадзор) или в суд.

6.2. Порядок отзыва согласия на обработку персональных данных
6.2.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных.
6.2.2. Отзыв согласия осуществляется путем направления Оператору заявления.
6.2.3. Способы направления заявления об отзыве согласия:

• Электронная почта: На адрес deal@symbioway.ru с электронной почты, указанной субъектом в качестве контактной, или с использованием квалифицированной электронной подписи.
• Почтовый адрес: 123181, Москва, Неманский проезд, дом 4, корпус 2, этаж 2, помещение 1 (предпочтительно заказным письмом с уведомлением).
• Лично: Через уполномоченного представителя по предварительно согласованной с Оператором доверенности.
  6.2.4. Заявление должно содержать ФИО субъекта, контактные данные, а также перечень персональных данных, обработку которых необходимо прекратить.
  6.2.5. Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 дней с даты получения заявления, руководствуясь порядком, установленным разделом 3 настоящей Политики. В исключительных случаях срок может быть продлен, но не более чем на 30 дней, с уведомлением субъекта о продлении срока.
  6.2.6. Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством (например, для исполнения договора, достижения целей, предусмотренных законом, для защиты жизненно важных интересов).

7. ПРАВА ОПЕРАТОРА

Оператор (ООО «Группа компаний «Симбио») при обработке персональных данных имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами;
• поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора;
• продолжить обработку персональных данных без согласия субъекта при отзыве последним согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о ПД (например, для исполнения судебного акта, защиты жизни и здоровья, исполнения трудового договора и т.д.);
• получать от субъекта персональных данных достоверные информацию и/или документы, подтверждающие актуальность и точность персональных данных;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
8.2. Меры защиты включают:

• Назначение ответственных за организацию обработки и обеспечение безопасности персональных данных.
• Принятие локальных актов, определяющих политику и процедуры обработки персональных данных.
• Определение перечня лиц, имеющих доступ к персональным данным.
• Применение средств защиты информации (шифрование, антивирусы, МЭ).
• Ознакомление работников с требованиями законодательства о персональных данных.
• Обнаружение и учет инцидентов и принятие мер по их устранению.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ

9.1. Сайт Оператора symbioway.ru использует технологию «cookies» — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения корректной работы Сайта, сбора аналитической информации о его использовании и предоставления персонализированного функционала.
9.2. Оператор использует следующие категории cookies:

• Необходимые (Essential): Обеспечивают базовые функции сайта (например, безопасный вход). Без них работа Сайта невозможна. Они не требуют согласия Пользователя.
• Аналитические/Производительности (Analytics/Performance): Позволяют анализировать, как Пользователи взаимодействуют с Сайтом (посещенные страницы, время на сайте, источники трафика), что помогает Оператору улучшать его работу. Эти файлы собирают информацию в обезличенной агрегированной форме.
  9.3. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия). С его помощью Оператор обрабатывает обезличенные данные о Пользователях (включая cookie, IP-адрес, сведения о браузере и операционной системе, данные о взаимодействии с Сайтом) в целях анализа поведения Пользователей на Сайте, улучшения его функциональности и контента.
  9.4. Обработка данных, собираемых с помощью «Яндекс.Метрики», осуществляется в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.
  9.5. Продолжая использование Сайта, Пользователь подтверждает, что уведомлен об использовании cookie-файлов и сервисов веб-аналитики, и дает свое согласие на их использование, в том числе на обработку обезличенных данных, собираемых «Яндекс.Метрикой», в указанных выше целях.
  9.6. Пользователь может в любой момент отозвать свое согласие на использование аналитических cookie, изменив настройки своего браузера (обычно в разделе «Конфиденциальность» или «Безопасность»). Отключение необходимых cookie может повлиять на функциональность Сайта.

10. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

10.1. Споры разрешаются путем переговоров, в претензионном порядке.
10.2. При недостижении согласия спор передается в суд по месту нахождения Оператора.
10.3. Оператор несет ответственность в соответствии с действующим законодательством РФ.

11. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики, а также обработки персональных данных.
Все предложения, запросы, заявления об отзыве согласия или вопросы по настоящей Политике следует направлять одним из следующих способов:

• по адресу электронной почты: deal@symbioway.ru;
• почтовым отправлением по адресу: 123181, г. Москва, Неманский проезд, дом 4, корпус 2, этаж 2, помещение 1.
  Срок рассмотрения обращения – 30 дней с даты его получения.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Центра по адресу: https://referral.symbioway.ru/policy/.
12.2. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
12.3. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.

Дата публикации: 04.05.2026 (актуальная версия)