Заявление о конфиденциальности

Защита данных

Общие сведения

Защита персональных данных клиентов, сотрудников и других лиц имеет наивысший приоритет для всех компаний концерна Deutsche Telekom. Для нас важно, чтобы вы знали, какие именно персональные данные мы собираем и как их используем, а также как вы можете повлиять на этот процесс.

На основе европейского Общего регламента по защите данных (General Data Protection Regulation, GDPR) и Общеобязательных корпоративных правил защиты данных (Binding Corporate Rules Privacy, BCRP) мы внедрили по всему концерну обязательные правила защиты данных. Это унифицированные внутренние рамочные предписания, регламентирующие обращение с персональными данными в концерне Deutsche Telekom.

Для кандидатов, подающих заявки на вакансии группы OTE в Греции, действуют другие правила: У компаний группы OTE есть собственные рамочные правила защиты персональных данных — Политика конфиденциальности OTE. Эта политика действует для всех компаний группы OTE, пока ее не заменят правила BCRP концерна Deutsche Telekom AG или другой аналогичный текст, имеющий юридическую силу. Мы приняли комплексные технические и организационные меры предосторожности, чтобы защитить хранимые у нас персональные данные от доступа посторонних лиц и злоумышленников. Наши процедуры безопасности регулярно проверяются и корректируются с учетом технического прогресса.

 

1. Какие данные мы собираем, как их используем и как долго храним?

a) Технические особенности: Когда вы заходите на наши сайты, веб-сервер временно записывает доменное имя или IP-адрес вашего компьютера, запрос клиента (имя файла и URL), код http-ответа и сайт, с которого вы перешли к нам. 

Записанные данные используются только в целях обеспечения безопасности данных, в частности, для защиты от атак на наш веб-сервер (п. 1f ст. 6 GDPR). Эти данные не используются для составления индивидуальных пользовательских профилей, не передаются третьим сторонам и удаляются самое позднее через 7 дней. Мы оставляем за собой право на статистический анализ анонимизированных наборов данных. 

b) Профиль кандидата: Чтобы максимально просто подавать заявки на разные вакансии, при подаче первой заявки создайте профиль кандидата. Он будет использован и для первой, и для всех последующих ваших заявок. В профиле кандидата указываются общие данные: имя, контактная информация и т. п. Данные в профиле кандидата можно в любой момент изменить. Кроме того, при подаче каждой заявки нужно отвечать и на конкретные вопросы, связанные с той или иной вакансией. Эти данные используются исключительно для поиска персонала на соответствующие вакансии. 

При создании профиля кандидата можно выбрать степень видимости ваших данных профиля. Какие именно компании получают в зависимости от вашего выбора доступ к вашим персональным данным, см. здесь: https://www.telekom.com/global-careers-contact. Для управления международным доступом к вашему профилю кандидата доступны три варианта:
 

  • Ваши данные используются всеми компаниями концерна Deutsche Telekom по всему миру. Какие именно компании получают в зависимости от вашего выбора доступ к вашим персональным данным, см. здесь: https://www.telekom.com/global-careers-contact. Другой вариант:
     
  • Ваши данные используются всеми компаниями концерна Deutsche Telekom в стране вашего проживания, а также компанией Deutsche Telekom Business Services в Бухаресте (Румыния), которая действует в качестве уполномоченного лица упомянутых выше компаний. Ваши данные используются исключительно в целях подбора кадров. Какие именно компании в той или иной стране получают доступ к вашим персональным данным, см. здесь: https://www.telekom.com/global-careers-contact. Другой вариант:
     
  • Ваши данные используются только для тех должностей, на которые вы претендуете, и видимы только сотрудникам тех компаний, которые открыли соответствующие вакансии, а также компании Deutsche Telekom Business Services в Бухаресте (Румыния).


Компания Deutsche Telekom Business Services выступает уполномоченным представителем концерна Deutsche Telekom в Австрии, Албании, Великобритании, Венгрии, Германии, Греции, Испании, Македонии, Нидерландах, Польше, Португалии, России, Румынии, Словакии, Франции, Хорватии, Черногории, Чехии и Швейцарии. В зависимости от вашего выбора сотрудникам, принимающим участие в кадровых процедурах, предоставляется доступ к данным, которые вы ввели при подаче заявки. Помимо сотрудников отдела кадров, это касается также руководителей, а в некоторых случаях — и ответственных специалистов. В зависимости от страны и должности, на которую вы претендуете, ваши данные могут оцениваться также членами профкома или представительских органов инвалидов в рамках предоставленных им законом полномочий. Если процесс подбора персонала и приема на работу частично делегируется тщательно отобранным сторонним подрядчикам, это всегда происходит на основании договора подряда на обработку данных.

В профиле кандидата есть поле комментария, где рекрутер может вводить общие сведения, не связанные напрямую с той или иной заявкой.  Например, это может быть ваше предпочтительное место работы или сфера деятельности. Рекрутер заполняет поле комментария с вашего устного разрешения. Если вы не согласны с содержимым поля, попросите изменить/удалить его. Для этого обратитесь к рекрутеру или местному контактному лицу: https://www.telekom.com/global-careers-contact

c) Пул кандидатов: Чтобы упростить вам поиск подходящей работы в нашем концерне, мы можем добавить вас в пул кандидатов в зависимости от ваших навыков. Это позволит нам информировать вас о новых вакансиях, отвечающих вашему профилю. Чтобы можно было добавить вас в пул кандидатов, для вашего профиля должна быть выбрана видимость в стране вашего проживания или по всему миру. Узнать, в какой пул кандидатов вы добавлены, можно в нашем центре информирования кандидатов (jobs@telekom.de). 

d) Особые категории персональных данных: Персональные данные — в т. ч. все данные в приложенных вами файлах — используются исключительно в целях трудоустройства. Особые категории персональных данных собираются только целенаправленно и только тогда, когда это разрешено законом и необходимо для вакансии, на которую вы претендуете. 

e) Общие сроки хранения данных: Данные, содержащиеся в вашей заявке, хранятся до шести (6) месяцев по завершении процедуры рассмотрения заявки, если в той или иной стране не приняты более долгие сроки хранения. См. п/п. 1 f) этого документа. Данные в профиле кандидата, если вы не удалите их раньше, хранятся двенадцать (12) месяцев, если в разделе этого документа, посвященном местным отличиям, не указаны другие сроки, а также при отсутствии активной процедуры рассмотрения заявки. Данный срок начинается заново при каждом входе в систему. 

f) Местные отличия (только для случаев подачи заявок в соответствующих странах): В следующих странах действуют сроки хранения данных, отличающиеся от указанных в п/п. 1 e) данного документа. Эти сроки действуют как для профилей кандидатов, таки и для заявок, если не указано иное.
 

  • Албания: 12 мес.
  • Бельгия: 12 мес.
  • Бразилия: удаление не предусмотрено
  • Китай: 12 мес. (профиль кандидата), 6 мес. (заявка)
  • Дания: 6 мес.
  • Финляндия: 6 мес.
  • Франция: 12 мес.
  • Греция: 84 мес. (профиль кандидата), 12 мес. (заявка)
  • Великобритания: 12 мес.
  • Хорватия: 12 мес.
  • Малайзия: удаление не предусмотрено
  • Македония: 12 мес. (профиль кандидата), 6 мес. (заявка)
  • Мексика: 12 мес.
  • Черногория: 60 мес.
  • Норвегия: 6 мес.
  • Австрия: 12 мес.
  • Польша: 6 мес.
  • Румыния: 12 мес.
  • Россия: удаление не предусмотрено
  • Швеция: 6 мес.
  • Швейцария: 6 мес.
  • Сингапур: 84 мес.
  • Словакия: 12 мес.
  • Испания: 12 мес.
  • ЮАР: 12 мес.
  • Чехия: 24 мес.
  • Венгрия: 12 мес.
  • США: 24 мес.

 

2. Анализируется ли мое пользовательское поведение, например, для рекламы или отслеживания?

a) Маркетинговые и рекламные цели


Ваши данные используются исключительно для подбора персонала на вакансии концерна Deutsche Telekom. Использование ваших данных, в частности, в маркетинговых и рекламных целях исключено.


b) Файлы куки

На нашем сайте используются только технически обязательные файлы куки, обеспечивающие вам оптимальное пользование. Эти куки необходимы, чтобы вы могли переходить между страницами и пользоваться важными функциями. Они привязаны к сеансу пользования, не содержат персональных данных, удаляются по завершении сеанса и не могут быть отклонены. Правовая основа этих файлов куки — п. 1b ст. 6 GDPR, а для третьих стран — п. 1b ст. 49 GDPR.
 

Фирма:                                 Telekom                                          SAP как провайдер
Назначение:                         вход в систему и подача заявок       функциональность сайта
Длительность хранения:        куки сеанса                                    постоянные
Страна обработки:                Германия                                        Германия

 

c) Службы других компаний

Google

Для регистрации на нашем сайте используется технология Google Recaptcha. Кроме того, используется привязка к Google Диску — вы можете скачивать данные и передавать их. За работу этих приложений отвечает компания Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, США). В результате внедрения этих служб ваш IP-адрес передается непосредственно в Google; при этом сохраняется файл куки. Узнать о том, как Google обрабатывает ваши данные, и, при необходимости, отказаться от предоставления данных можно здесь: https://www.google.ru/intl/ru/policies/privacy.

Dropbox

Мы используем привязку к службе Dropbox, благодаря чему вы можете скачивать и передавать данные в процессе подачи заявки. За работу этого приложения отвечает компания Dropbox International Unlimited Company (One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Ирландия). В результате внедрения этой службы ваш IP-адрес передается непосредственно в Dropbox; при этом сохраняется файл куки. Узнать о том, как Dropbox обрабатывает ваши данные, и, при необходимости, отказаться от предоставления данных можно здесь: https://www.dropbox.com/privacy.


3. Где найти важную для меня информацию?

Эта информация о защите данных дает общее представление о пунктах, регламентирующих обработку ваших данных на этом веб-портале концерном Deutsche Telekom AG. 

Подробнее о защите данных см. здесь:

 

4. Кто отвечает за обработку данных? К кому я могу обратиться с вопросами о защите данных концерном Telekom?

Ответственность за данные лежит на концерне Deutsche Telekom AG. С вопросами можно обращаться в службу поддержки или к нашему уполномоченному по защите данных д-ру Клаусу Д. Ульмеру (Claus D. Ulmer) по следующему адресу: Friedrich-Ebert-Allee 140, 53113 Bonn, Германия, datenschutz@telekom.de

 

5. Какие у меня есть права?

Вы отвечаете за релевантность и правильность предоставленных вами данных. Вы можете в любой момент вызвать свои персональные данные в своей учетной записи. Кроме прав, имеющихся у вас согласно Декларации конфиденциальности для кадровых процедур, у вас есть и такие права:

a) Требовать предоставления справочной информации (о категориях обрабатываемых данных, целях обработки, возможных получателях данных, планируемой длительности хранения) согласно ст. 15 GDPR.

b) Требовать исправления или дополнения неправильных или неполных данных согласно ст. 16 GDPR.

c) В любой момент отозвать предоставленное согласие, отменив его на будущее (п. 3 ст. 7 GDPR).

d) Обжаловать обработку данных, которая должна выполняться на основе оправданного интереса, в связи с особыми обстоятельствами (п. 1 ст. 21 GDPR).

e) В определенных случаях, предусмотренных ст. 17 GDPR, требовать удаления данных, в частности, если данные больше не требуются для предусмотренной цели или обрабатываются неправомерно либо если вы отзываете свое согласие согласно приведенному выше пункту (c) или обжалуете использование данных согласно приведенному выше пункту (d).

f) При определенных условиях требовать ограничения объема данных, если удаление невозможно или обязательство по удалению является спорным (ст. 18 GDPR).

g) Право на переносимость данных, т. е. вы можете получить свои персональные данные в стандартном структурированном, пригодном для машинного считывания формате (например, CSV) с тем, чтобы при необходимости передать их третьим сторонам (ст. 20 GDPR).

h) Право жаловаться в компетентные органы надзора за обработкой данных (для договоров на оказание телекоммуникационных услуг: федеральному уполномоченному по вопросам защиты данных и свободы информации; в прочих случаях: уполномоченному по вопросам защиты данных и свободы информации федеральной земли Северный Рейн — Вестфалия).

Для кандидатов на вакансии в Малайзии:

i) Предоставлять разрешение согласно п. 1 § 6 Закона о защите персональных данных 2010 г. (ACT), после чего пользователь данных получает право сохранять и обрабатывать персональные данные в рамках трудовых отношений.

Чтобы воспользоваться одним из приведенных выше прав, за исключением права подать в суд, нужно в письменной форме обратиться к ответственному лицу на следующий адрес электронной почты: recruiting.privacy@telekom.de. Ответственное лицо должно в течение месяца после обращения сообщить заявителю о принятых мерах / предоставить запрошенную информацию.

 

6. Применимое законодательство

Какое именно законодательство применяется в рамках вашей заявки, зависит от пула кандидатов и от юридического лица, где открыта соответствующая вакансия. В ЕС действует GDPR / соответствующие национальные нормы. В остальных странах применяются указанные ниже правовые нормы.
 

  • Албания: Закон № 9887 от 10.03.2008 в редакции 48/2012 от 26.04.2012 «О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ»
  • Китай: в Гонконге — Постановление о персональных данных (конфиденциальности) / Personal Data (Privacy) Ordinance (гл. 486); в КНР — актуальные правовые нормы защиты персональных данных
  • Хорватия: Zakon o zaštiti osobnih podataka (NN 106/12)
  • Малайзия: Personal Data Protection Act (Закон о защите персональных данных), 2010
  • Македония: Law on personal data protection (Закон о защите персональных данных)
  • Мексика: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (Федеральный закон о защите персональных данных, находящихся во владении физических лиц)
  • Черногория: Personal Data Protection Law (Закон о защите персональных данных) (Official Gazette of Montenegro Nr. 44/12)
  • Польша: Закон о защите персональных данных от 29 августа 1997 г.
  • Россия: Федеральный закон от 27 июля 2006 г. № 152-FZ «О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ»
  • Швеция: Закон о защите данных (1998:204)
  • Сингапур: Personal Data Protection Act 2012 (Закон о защите персональных данных)
  • ЮАР: Protection of Personal Information Act 3 (Закон № 3 о защите персональной информации) 2013 г.
  • США: 201 CMR 17.00: M.G.L. c. 93H

 

7. Кому концерн Deutsche Telekom AG передает мои данные?

Подрядчикам (исполнителям): предприятиям, которым мы в установленных законом рамках поручаем обработку данных согласно ст. 28 GDPR. Даже в этом случае ответственным за защиту ваших данных остается концерн Telekom.

На основе законодательных обязательств: В определенных случаях закон обязывает нас передавать определенные данные в ответ на запросы государственных органов.

Местные отличия (только для случаев подачи заявок в соответствующих странах): 
Словакия (Deutsche Telekom Systems Solutions Slovakia s.r.o / Deutsche Telekom IT & Telecommunications Slovakia s.r.o. и Deutsche Telekom Service Europe Slovakia s.r.o).

Ваши имя и фамилия, а также адрес электронной почты обрабатываются нашим партнером HireVue Inc. (юридический адрес: 10876 S. River Front Parkway, Suite 600, South Jordan, UT 84095, США). Ваши данные хранятся в вычислительном центре в Дублине (Ирландия). Другие ваши персональные данные обрабатываются на платформе HireVue только с вашего согласия.

Германия
В случае принятия на работу ваши имя, фамилия, указанный в заявке адрес электронной почты, идентификатор кандидата, дата начала работы и организационные данные, связанные со вводом в должность, обрабатывает наш партнер Appical BV (юридический адрес: TT Vasumweg 58, 1033 SC Amsterdam, Нидерланды). Ваши данные хранятся в вычислительном центре на территории ЕС.

 

8. Где обрабатываются мои данные?

Ваши данные обрабатываются в Германии и других странах Европы. Если в исключительных случаях ваши данные обрабатываются и за пределами ЕС (в т. н. «третьих странах», это происходит: 

a) с вашего однозначного согласия (п. 1a ст. 49 GDPR).  (В большинстве стран за пределами ЕС уровень защиты данных не соответствует европейским стандартам. Это, в частности, касается широких прав надзора и контроля, имеющихся у государственных органов, например американских, которые неоправданно вмешиваются в вопросы защиты данных граждан стран Европы);

b) или в случаях, если это необходимо для оказания вам наших услуг (п. 1b ст. 49 GDPR),

c) или если это предусмотрено действующим законодательством (п. 1c ст. 6 GDPR).

Кроме того, обработка ваших данных в третьих странах происходит только при условии, что приняты определенные меры для обеспечения приемлемого уровня защиты данных (например, согласно критериям допустимости Еврокомиссии или т. н. приемлемым гарантиями, ст. 44 и далее GDPR).

 

9. Хранение данных

Данные хранятся в зашифрованной форме в вычислительном центре Deutsche Telekom в Германии. Ваши данные для доступа и профиль кандидата действуют на карьерных порталах всех компаний, перечисленных тут: https://www.telekom.com/global-careers-contact.

 

10. Доступ к данным

Доступ к вашим данным, в зависимости от выбранного вами пула кандидатов, имеют лица, отвечающие за заполнение соответствующих вакансий концерна Deutsche Telekom. Обработчиком данных с точки зрения законов о защите данных выступает компания Deutsche Telekom Business Services в Бухаресте (Румыния), а также все другие компании, задействованные в процессе принятия на работу. В договорах с нашими подрядчиками прописаны обязательства соблюдать стандарты конфиденциальности и безопасности. Сотрудники, имеющие доступ к вашим данным, не имеют права использовать их в других целях и обязаны сохранять конфиденциальность. Для защиты от несанкционированного доступа ваши данные передаются и хранятся в зашифрованном виде. Достаточный уровень защиты данных обеспечивают стандартизированные модели безопасности, в т. ч. на основе ролей и разрешений и резервного копирования, а также физические меры безопасности.