Այս գաղտնիության քաղաքականությունը բացատրում է, թե ինչ անձնական տվյալներ է հավաքում Armenian Workers-ը, ինչու, ինչ իրավական հիմքով, ով է դրանք ստանում, որքան ժամանակ են պահվում, ինչպես են պաշտպանվում և ինչ իրավունքներ ունեք դուք։ Այն գրված է ԵՄ Տվյալների պաշտպանության ընդհանուր կանոնակարգի (GDPR, Կանոնակարգ (ԵՄ) 2016/679) 13-րդ և 14-րդ հոդվածների տեղեկատվական պահանջները և «Անձնական տվյալների պաշտպանության մասին» Հայաստանի Հանրապետության օրենքը բավարարելու համար։
GDPR-ը կիրառվում է մեր մշակման նկատմամբ, որովհետև մենք հավաքագրման ծառայություններ ենք առաջարկում Եվրոպական միությունում և Եվրոպական տնտեսական տարածքում գործող գործատուներին ու գործակալություններին, փոխանցում ենք նրանց թեկնածուների տվյալները, և մեր ԵՄ գործընկերները, հանդես գալով որպես ԵՄ օրենսդրությամբ մշակողներ, տվյալներ են փոխանակում մեզ հետ։ Այս քաղաքականությունում «դուք» նշանակում է ցանկացած անձ, ում տվյալները մշակում ենք. թեկնածուներ, գործատուների և գործակալությունների կոնտակտային անձինք, խարդախության մասին հայտնողներ և կայքի այցելուներ։
1. Մշակող և կապ
Մշակող. Armenian Workers, Հայաստանի Հանրապետությունում գրանցված մասնավոր հավաքագրման և աշխատանքային միգրացիայի ծառայություն։ Իրավաբանական անվանումը, գրանցման համարը և գրանցված հասցեն հրապարակված են Մեր մասին էջում։
Տվյալների պաշտպանության հարցերով կապ. privacy@armenianworkers.com։ Օգտագործեք այս հասցեն ձեր անձնական տվյալներին վերաբերող յուրաքանչյուր հարցման համար։ Պատասխանում ենք մեկ ամսվա ընթացքում. եթե հարցումը բարդ է, կարող ենք երկարաձգել ևս մինչև երկու ամսով և կբացատրենք պատճառը (GDPR, հոդված 12(3))։
Ներկայացուցիչ Եվրոպական միությունում (GDPR, հոդված 27). եթե և երբ ԵՄ բնակիչների տվյալների մեր մշակումը պահանջի ԵՄ ներկայացուցիչ, մենք կնշանակենք այդպիսին և կհրապարակենք նրա կոնտակտային տվյալներն այս բաժնում։
2. Մեր մշակած անձնական տվյալները, նպատակներն ու իրավական հիմքերը
2.1 Թեկնածուներ
Հավաքվում են, երբ ուղարկում եք տվյալներ, դիմում եք աշխատատեղի, բաժանորդագրվում եք ծանուցումներին, կապվում եք մեզ հետ կամ մասնակցում եք ստուգմանը։
| Տվյալներ | Նպատակ | Իրավական հիմք |
|---|---|---|
| Ինքնություն և կապ. անուն, ծննդյան տարեթիվ, քաղաք, հեռախոս, էլ. հասցե, կապի նախընտրելի ուղի, ձեր տված մեսենջերի հասցեներ | Ձեր թեկնածուի պրոֆիլի ստեղծում և կառավարում, աշխատատեղերի մասին ձեզ հետ կապվելը | GDPR, հոդված 6(1)(b). պայմանագիր կնքելուն նախորդող քայլեր ձեր խնդրանքով, հոդված 6(1)(a). ձևում տված ձեր համաձայնությունը |
| Մասնագիտական տվյալներ. լեզուներ, փորձ, հմտություններ, վկայականներ, իրավունքի կարգեր, նախկին աշխատանք արտերկրում, հասանելիություն, CV և դրա բովանդակությունը | Աշխատատեղերին համապատասխանության գնահատում, ձեր համաձայնությունից հետո ստուգված գործատուին կամ գործակալությանը ներկայացնելը | GDPR, հոդվածներ 6(1)(b) և 6(1)(a) |
| Համապատասխանության տվյալներ. անձնագրի վավերականության վիճակ, տեղափոխվելու պատրաստակամություն, հասանելիության ամսաթիվ | Ստուգել, որ օրինական տեղավորումը հնարավոր է, նախքան որևէ գործընկեր ձեր տվյալները տեսնի | GDPR, հոդված 6(1)(b) |
| Ձեր գրած ազատ նշումները, ներառյալ ֆիզիկական աշխատանքի առողջական սահմանափակումները, եթե ինքներդ որոշում եք նշել | Ձեզ համապատասխանեցնել միայն այն աշխատանքին, որը կարող եք անվտանգ կատարել | GDPR, հոդված 9(2)(a). բացահայտ համաձայնություն, որը տալիս եք՝ ինքներդ գրելով այդ տեղեկությունը։ Առողջական տվյալներ տրամադրելը երբեք պարտադիր չէ։ |
| Կոնկրետ աշխատատեղի համար հետագայում պահանջվող փաստաթղթեր (անձնագրի պատճեն, որակավորման փաստաթղթեր, դատվածության և բժշկական տեղեկանքներ) | Նպատակակետ երկրի աշխատանքի թույլտվության և վիզայի ընթացակարգեր՝ գործատուի և մարմինների պահանջով | GDPR, հոդված 6(1)(b), իսկ դատվածության տվյալների համար՝ հոդված 10՝ պահանջող երկրի օրենքով. պահանջվում են միայն անվտանգ ուղիով և միայն երբ ընթացակարգը դրանք պահանջում է |
| Ստուգման նշումներ, հարցազրույցի արդյունքներ, նամակագրություն | Հավաքագրման գործընթացի կառավարում, կրկնակի ստուգումից խուսափում | GDPR, հոդված 6(1)(f). հուսալի հավաքագրման ծառայություն վարելու մեր օրինական շահը՝ ձեր շահերի հետ հավասարակշռված նշումները փաստական և սահմանափակ պահելով |
Հանրային ձևերում մենք չենք պահանջում անձնագրի սկաներ, ID քարտի պատճեններ կամ բանկային տվյալներ։ Մենք չենք իրականացնում ավտոմատացված որոշումների կայացում կամ պրոֆիլավորում, որն իրավական կամ նմանատիպ էական հետևանքներ է առաջացնում (GDPR, հոդված 22)։ Համապատասխանեցման յուրաքանչյուր որոշում կայացնում է մարդ։
2.2 Գործատուներ և հավաքագրման գործակալություններ
Հավաքվում են աշխատուժի հայտի ձևով, կապի ձևով, էլ. փոստով, զանգերով և համագործակցության համաձայնագրերով. ընկերության տվյալներ, կոնտակտային անձի անուն, գործնական էլ. հասցե և հեռախոս, պաշտոն, աշխատուժի կարիքի մանրամասներ։
Նպատակներ. համագործակցության գնահատում, գործընկերոջ ստուգում (գրանցում, լիցենզիաներ, պայմանագրերի օրինակներ), ծառայության համաձայնագրերի բանակցում և կատարում, հաշիվների դուրսգրում, հաղորդակցություն։ Իրավական հիմքեր. GDPR, հոդված 6(1)(b) (պայմանագիր և նախապայմանագրային քայլեր), հոդված 6(1)(c) (հաշվապահական և հարկային պարտավորություններ), հոդված 6(1)(f) (նախքան թեկնածուներին դիմելը գործընկերներին ստուգելու մեր օրինական շահը, որը պաշտպանում է նաև թեկնածուներին)։
2.3 Խարդախության հաղորդումներ
Այն, ինչ ընտրում եք մեզ ասել, ցանկության դեպքում ձեր անունն ու կոնտակտային տվյալները։ Նպատակ. կեղծ ներկայացման ուսումնասիրություն և թեկնածուների զգուշացում։ Իրավական հիմք. GDPR, հոդված 6(1)(f), մեր օրինական շահը և հավաքագրման խարդախությունը կանխելու հանրային շահը։ Կարող եք հայտնել անանուն։
2.4 Կայքի այցելուներ
Մեր հոսթինգ մատակարարը գրանցում է կայքը մատուցելու և պաշտպանելու համար անհրաժեշտ տեխնիկական սերվերային գրառումներ (IP հասցե, դիտարկիչի տվյալներ, պահանջված URL, ժամանակ). GDPR, հոդված 6(1)(f)։ Ոչ պարտադիր վերլուծական գործիքները բեռնվում են միայն քուքիների պատուհանում ձեր համաձայնությունից հետո. GDPR, հոդված 6(1)(a) և ePrivacy դիրեկտիվի հոդված 5(3)՝ ձեր երկրում կիրառված տարբերակով։ Մանրամասները՝ քուքիների քաղաքականությունում։
3. Տվյալների աղբյուրները
Տվյալները ստանում ենք ուղղակիորեն ձեզանից։ Թեկնածուների դեպքում կարող ենք ստանալ նաև տվյալներ ստուգված գործատուից կամ գործակալությունից հարցազրույցի կամ տեղավորման արդյունքի մասին, և հանրային ռեգիստրներից՝ գործընկեր ընկերությանը ստուգելիս։ Անձնական տվյալներ չենք գնում և սոցցանցերից չենք հավաքում։
4. Ստացողներ
- Մեր թիմը՝ միայն անհրաժեշտության դեպքում, գաղտնիության պարտավորությամբ։
- Ստուգված գործատուն կամ հավաքագրման գործակալությունը՝ միայն այն բանից հետո, երբ համաձայնել եք կոնկրետ աշխատատեղին, և միայն այդ ընտրության ու աշխատանքի թույլտվության ընթացակարգի համար անհրաժեշտ տվյալները։ Այդ պահից գործընկերն իր երկրի օրենքով անկախ մշակող է և տրամադրում է իր սեփական գաղտնիության տեղեկատվությունը։
- Մշակող կազմակերպությունները, որոնք գործում են մեր փաստաթղթավորված հանձնարարություններով GDPR-ի 28-րդ հոդվածի պայմանագրերով. կայքի հոսթինգ (Vercel), էլ. փոստի առաքում (Forward Email), էլ. փոստի և փաստաթղթերի պահպանում։ Ընթացիկ ցանկը հասանելի է հարցմամբ։
- Պետական մարմինները (միգրացիոն, աշխատանքի, հարկային, իրավապահ), երբ օրենքը կամ իրավաբանորեն պարտադիր հարցումը պահանջում է։
Երբեք չենք վաճառում անձնական տվյալներ, երբեք չենք հրապարակում թեկնածուների պրոֆիլներ և երբեք տվյալներ չենք փոխանցում երրորդ անձանց մարքեթինգի համար։
5. Միջազգային փոխանցումներ
Հայաստանը ԵՄ համարժեքության որոշմամբ ընդգրկված չէ։ Տեղի են ունենում երկու տեսակի փոխանցումներ.
- Հայաստանից ԵՄ/ԵՏՏ գործընկերոջը (թեկնածուի տվյալներ կոնկրետ աշխատատեղի համար)։ Գործընկերը դրանք մշակում է GDPR-ի համաձայն։ Փոխանցում ենք միայն անհրաժեշտը, անվտանգ ուղիներով, գրավոր համաձայնագրով։
- ԵՄ/ԵՏՏ գործընկերոջից մեզ (օրինակ՝ հարցազրույցի արդյունքներ, պայմանագրի պայմաններ, թույլտվության ընթացակարգի փաստաթղթեր)։ Քանի որ մենք երրորդ երկրում ենք, մեր ԵՄ գործընկերները տվյալները մեզ փոխանցում են Եվրոպական հանձնաժողովի ընդունած Ստանդարտ պայմանագրային դրույթներով (GDPR, հոդված 46(2)(c)) կամ GDPR-ի V գլխի այլ երաշխիքով՝ 8-րդ բաժնում նկարագրված լրացուցիչ միջոցներով։ Երաշխիքների պատճենը կարող եք պահանջել privacy@armenianworkers.com հասցեով։
Տվյալները կարող են մշակվել նաև ԵՄ-ում և Միացյալ Նահանգներում գտնվող մեր մշակող կազմակերպությունների սերվերներում՝ նրանց 28-րդ հոդվածի պայմանագրերով և նրանց տրամադրած փոխանցման մեխանիզմներով (Ստանդարտ պայմանագրային դրույթներ կամ, երբ կիրառելի է, ԵՄ-ԱՄՆ Տվյալների գաղտնիության շրջանակ)։
6. Պահպանման ժամկետներ
| Տվյալներ | Պահպանում |
|---|---|
| Թեկնածուի պրոֆիլ և CV | Քանի դեռ ցանկանում եք դիտարկվել։ Ջնջվում է առանց կապի 24 ամիս անց կամ ձեր խնդրանքով ավելի վաղ։ |
| Տեղավորված թեկնածուի տվյալներ | Տեղավորման ժամկետը՝ գումարած երաշխիքի, փոխարինման և իրավական պարտավորությունների համար անհրաժեշտ ժամանակահատվածը, այնուհետև ջնջվում կամ անանունացվում են։ |
| Թույլտվության ընթացակարգի համար հավաքված փաստաթղթեր | Ջնջվում են մեր համակարգերից ընթացակարգի ավարտից հետո, եթե օրենքն ավելի երկար պահպանում չի պահանջում։ |
| Գործատուների և համագործակցության գրառումներ, պայմանագրեր, հաշիվներ | Հարաբերության ընթացքում՝ գումարած Հայաստանում հաշվապահական և հարկային փաստաթղթերի պահպանման օրենքով սահմանված ժամկետը։ |
| Խարդախության հաղորդումներ | Այնքան, որքան անհրաժեշտ է ուսումնասիրելու և այլոց զգուշացնելու համար, այնուհետև անանունացվում են։ |
| Սերվերի գրառումներ | Հոսթինգ մատակարարի սահմանած կարճ տեխնիկական ժամկետ, սովորաբար օրեր կամ շաբաթներ։ |
| Համաձայնության գրառումներ | Քանի դեռ համաձայնության վրա հիմնվում ենք, և այն ապացուցելու համար անհրաժեշտ ժամկետով։ |
7. Ձեր իրավունքները
GDPR-ի 15-22-րդ հոդվածներով և հայաստանյան օրենքով դուք իրավունք ունեք.
- ծանոթանալու ձեր մասին մեր պահած տվյալներին և ստանալու դրանց պատճենը,
- ուղղելու ոչ ճշգրիտ կամ թերի տվյալները,
- ջնջելու («մոռացվելու իրավունք»), երբ որևէ իրավական պարտավորություն մեզանից տվյալները պահել չի պահանջում,
- սահմանափակելու մշակումը հարցման քննության ընթացքում,
- տվյալների տեղափոխելիության. ձեր տրամադրած տվյալները ստանալու կառուցվածքային, լայնորեն կիրառվող, մեքենայընթեռնելի ձևաչափով,
- առարկելու մեր օրինական շահերի վրա հիմնված մշակման դեմ, ներառյալ ցանկացած ուղղակի մարքեթինգ (մենք այդպիսին չենք իրականացնում),
- հետ վերցնելու համաձայնությունը ցանկացած պահի՝ առանց ազդելու հետ վերցնելուց առաջ կատարված մշակման օրինականության վրա,
- չենթարկվելու ավտոմատացված որոշումների կայացման, որն իրավական կամ նմանատիպ էական հետևանքներ ունի (մենք այդպիսին չենք կայացնում),
- բողոք ներկայացնելու վերահսկող մարմնին. Հայաստանում՝ Արդարադատության նախարարության Անձնական տվյալների պաշտպանության գործակալությանը, ԵՄ/ԵՏՏ-ում՝ այն երկրի տվյալների պաշտպանության մարմնին, որտեղ ապրում կամ աշխատում եք, կամ որտեղ տեղի է ունեցել ենթադրյալ խախտումը։
Իրավունքն իրացնելու համար գրեք privacy@armenianworkers.com հասցեին։ Կարող ենք խնդրել ձեզ հաստատել ձեր ինքնությունը։ Իրավունքների իրացումն անվճար է, եթե հարցումներն ակնհայտորեն անհիմն կամ չափազանց չեն։
8. Անվտանգություն
Կիրառում ենք ռիսկին համապատասխան տեխնիկական և կազմակերպչական միջոցներ (GDPR, հոդված 32). HTTPS յուրաքանչյուր էջում, գաղտնի տվյալները դիտարկիչից դուրս, ձևերի սերվերային վավերացում և սպամի վերահսկում, թեկնածուների տվյալներին նվազագույն անհրաժեշտ հասանելիություն, զգայուն փաստաթղթերի համար անվտանգ ուղիներ, մշակող կազմակերպությունների պայմանագրային պարտավորություններ և հասանելիության պարբերական վերանայում։ Ոչ մի համակարգ կատարելապես անվտանգ չէ։ Եթե անձնական տվյալների խախտումը հավանաբար բարձր ռիսկ է ստեղծում ձեզ համար, կտեղեկացնենք ձեզ առանց անհարկի ուշացման, իսկ իրավասու վերահսկող մարմնին կծանուցենք 72 ժամվա ընթացքում, երբ կիրառելի է GDPR-ի 33-րդ հոդվածը։
9. Քուքիներ և նմանատիպ տեխնոլոգիաներ
Առանց համաձայնության օգտագործվում է միայն խիստ անհրաժեշտ պահոցը (ձեր լեզվի և քուքիների ընտրությունը, հոսթինգ մատակարարի անվտանգության քուքիները)։ Ոչ պարտադիր վերլուծական քուքիները բեռնվում են միայն «Թույլատրել վերլուծությունը» ընտրելուց հետո. մերժելը նույնքան հեշտ է, որքան ընդունելը, և չի ազդում կայքից ձեր օգտվելու վրա։ Տես քուքիների քաղաքականությունը։
10. Երեխաներ
Մեր ծառայությունները նախատեսված են 18 և բարձր տարիքի անձանց համար։ Գիտակցաբար չենք մշակում ավելի երիտասարդ որևէ մեկի տվյալներ և ջնջում ենք դրանք, երբ տեղեկանում ենք։
11. Փոփոխություններ
Այս քաղաքականությունը վերանայում ենք առնվազն տարին մեկ և ամեն անգամ, երբ մեր մշակումը փոխվում է։ Էջի վերջում նշված ամսաթիվը ցույց է տալիս վերջին վերանայումը։ Էական փոփոխությունների մասին հայտարարվում է կայքում և, երբ դրանք վերաբերում են մեր բազայի թեկնածուներին, էլ. փոստով։
12. Հայաստանի օրենսդրությունը
GDPR-ից բացի, պահպանում ենք «Անձնական տվյալների պաշտպանության մասին» Հայաստանի Հանրապետության օրենքը, ներառյալ համաձայնության, նպատակի սահմանափակման, անվտանգության և անդրսահմանային փոխանցման կանոնները։ Երբ երկու ռեժիմները տարբերվում են, կիրառում ենք ավելի խիստ չափանիշը։
Այս քաղաքականությունը կազմվել է GDPR-ի 12-22, 27, 28, 32-34 և 44-49-րդ հոդվածների և հայաստանյան տվյալների պաշտպանության օրենսդրության պահանջների հիման վրա։ Ընկերության իրավաբանական խորհրդատուն պետք է հաստատի վերջնական տեքստը, ԵՄ ներկայացուցչի գնահատումը և փոխանցման երաշխիքները, նախքան դրանք գործընկերների հետ պայմանագրերում կիրառելը։