მონაცემთა დამუშავების შეთანხმება

1. მხარეები და ფარგლები

ეს შეთანხმება იდება HR Suite-ის ანგარიშის მფლობელ კომპანიასა (პასუხისმგებელი პირი, „თქვენ“) და findjobs.ge-ს (დამმუშავებელი, „ჩვენ“) შორის. ის HR Suite-ის მომსახურების წესების ნაწილია და ვრცელდება ყველა პირად მონაცემზე, რომელსაც სისტემაში თქვენს თანამშრომლებზე, კანდიდატებზე, კონტრაქტორებზე, ბუღალტრებსა და კომპანიასთან დაკავშირებულ სხვა პირებზე ინახავთ („ჩანაწერები“). ის წესებზე თანხმობით იდება.

2. საგანი, ვადა, ბუნება და მიზანი

ჩანაწერებს მომსახურების წესების მოქმედების ვადით ვამუშავებთ, მხოლოდ სისტემის ფუნქციების თქვენთვის მისაწოდებლად: ჩანაწერების შენახვა და ჩვენება, ხელფასის, შვებულებისა და ანგარიშსწორების გაანგარიშება, ფაილების მომზადება, ჟურნალების წარმოება, სარეზერვო ასლები და თქვენ მიერ დაყენებული შეტყობინებების გაგზავნა. მონაცემთა და სუბიექტთა კატეგორიები HR Suite-ის კონფიდენციალურობის პოლიტიკის მე-5 პუნქტშია.

3. თქვენი მითითებები

თქვენი დოკუმენტირებული მითითებები სისტემის ფუნქციებია, როგორც მათ იყენებთ, თქვენი პარამეტრები და წერილობითი მითითებები, რომლებსაც info@findjobs.ge-ზე გვიგზავნით. გაცნობებთ, თუ მითითება ჩვენი აზრით კანონს არღვევს. ჩანაწერებს საკუთარი მიზნით არ ვამუშავებთ.

4. კონფიდენციალურობა

ყველა, ვისაც ჩანაწერების დამუშავების უფლებას ვაძლევთ, კონფიდენციალურობით არის შებოჭილი. ჩვენი თანამშრომლები კომპანიის ჩანაწერებს მხოლოდ მაშინ ხსნიან, როცა მფლობელი სისტემიდან მხარდაჭერის წვდომას იძლევა, მიცემული დროით, და ყოველი ასეთი ნახვა წვდომის ჟურნალში იწერება.

5. უსაფრთხოება

ქვემოთ მოცემული უსაფრთხოების დანართის ზომებს ვიყენებთ და ვაახლებთ. ვიღებთ იმ ზომებს, რაც დამმუშავებლისგან რისკის მიხედვით მოსალოდნელია: დაშიფვრა შენახვისას და გადაცემისას, წვდომის კონტროლი, ჟურნალები, სარეზერვო ასლები და ტესტირება.

6. ქვედამმუშავებლები

თქვენ ავტორიზებას უწევთ hr.findjobs.ge/hr/legal/subprocessors-ზე ჩამოთვლილ ქვედამმუშავებლებს. თითოეულს ამაზე არანაკლებ მონაცემთა დაცვის ვალდებულებებით ვბოჭავთ. დამატებას ან ჩანაცვლებას ელფოსტით ამოქმედებამდე სულ მცირე ოცდაათი დღით ადრე ვაცხადებთ; ამ ვადაში შეგიძლიათ შეეწინააღმდეგოთ და თუ შეწინააღმდეგებას ვერ მოვაგვარებთ, მომსახურების წესების დასრულება დარჩენილი პერიოდის სანქციის გარეშე შეგიძლიათ.

7. დახმარება უფლებებსა და ვალდებულებებში

სუბიექტების მოთხოვნებზე (წვდომა, შესწორება, წაშლა, ექსპორტი) პასუხში სისტემის საკუთარი ინსტრუმენტებით და, სადაც ისინი საკმარისი არ არის, წერილობითი დახმარებით გეხმარებით. მონაცემთა დაცვის ზეგავლენის შეფასებებსა და ზედამხედველ ორგანოსთან კონსულტაციებში ჩვენთვის ხელმისაწვდომი ინფორმაციის ფარგლებში გეხმარებით.

8. დარღვევები

ჩანაწერებზე მოქმედი პირადი მონაცემების დარღვევის შესახებ ანგარიშის მფლობელს უსაფუძვლო დაყოვნების გარეშე და გაცნობიერებიდან არაუგვიანეს სამოცდათორმეტი საათისა ვატყობინებთ, რაც ვიცით, სავარაუდო შედეგებითა და მიღებული ზომებით, და მეტის გაგებისას გაცნობებთ.

9. წაშლა და დაბრუნება

ჩანაწერების ექსპორტი ნებისმიერ დროს შეგიძლიათ. მომსახურების წესების დასრულებისას ჩანაწერებს თორმეტი თვე არქივირებულად და ექსპორტირებადად ვინახავთ, შემდეგ ვშლით ან ვანონიმიზებთ, თუ კანონი მეტს არ მოითხოვს. წაშლა უფრო ადრეც შეგიძლიათ მოითხოვოთ.

10. აუდიტი

შესაბამისობის საჩვენებლად საჭირო ინფორმაციას გაძლევთ: ამ შეთანხმებას, უსაფრთხოების დანართს, ქვედამმუშავებლების სიას და გონივრულ კითხვებზე წერილობით პასუხებს ოც სამუშაო დღეში. ადგილზე აუდიტი შეიძლება წელიწადში ერთხელ შეთანხმდეს, თქვენი ხარჯით, ოცდაათდღიანი შეტყობინებით, სამუშაო საათებში, კონფიდენციალურობით შებოჭილი აუდიტორის მიერ.

11. გადაცემა

ჩანაწერები ფრანკფურტში განთავსებულ ბაზაში ინახება და შეიძლება Cloudflare-ის ქსელსა და ჩამოთვლილ ქვედამმუშავებლებთან ევროკავშირსა და აშშ-ში მათი სტანდარტული სახელშეკრულებო პირობებით დამუშავდეს, როგორც ქვედამმუშავებლების სია ამბობს.

12. პასუხისმგებლობა და კანონმდებლობა

ამ შეთანხმებით პასუხისმგებლობა HR Suite-ის მომსახურების წესების მე-12 პუნქტს მიჰყვება. მოქმედებს საქართველოს კანონმდებლობა; ქართული ტექსტი უპირატესია.

დანართი: ტექნიკური და ორგანიზაციული ზომები

დაშიფვრა: TLS ყოველ კავშირზე; AES-256-GCM შენახვისას დოკუმენტებზე, პირად ნომრებზე, საბანკო ანგარიშებსა და მისამართებზე, გასაღები მხოლოდ სერვერზე.

წვდომა: შესვლა ერთჯერადი კოდით ან ბმულით და სავალდებულო მეორე საკეტით (პასკი ან ავთენტიფიკატორი); როლები (მფლობელი, მენეჯერი, რეკრუტერი, ბუღალტერი, თანამშრომელი), რომლებიც მხოლოდ როლისთვის საჭიროს ხედავენ; რეკრუტერები მხოლოდ თავიანთ ვაკანსიებს ხედავენ; სესიები იწურება და მფლობელს შეუძლია დახუროს.

ჟურნალები: წვდომის ჟურნალი პირადი ველის ყოველ ნახვაზე, მფლობელისთვის წასაკითხი და ვერავისთვის შესასწორებელი; ყოველი API გამოძახების ჟურნალი; სერვერის ჟურნალები ოთხმოცდაათი დღე.

ინფრასტრუქტურა: Cloudflare Workers ფრანკფურტის ბაზით; დამკვირვებელი, რომელიც მომსახურებას რამდენიმე წუთში ერთხელ ამოწმებს და ხარვეზზე ოპერატორს ატყობინებს; დაშიფრული სარეზერვო ასლები დღეში ორჯერ.

შენახვა: სანამ ანგარიში ღიაა, არაფერი იშლება; წასულები არქივდება; დემო კომპანიები თოთხმეტი დღის შემდეგ იშლება.

ადამიანები: ჩვენი თანამშრომლები ჩანაწერებს მხოლოდ მფლობელის დროებითი მხარდაჭერის ნებართვით ხსნიან და ყოველი ნახვა იწერება.