Consent to the processing of personal data (the “Consent”)
By submitting a CV or a link to LinkedIn profile on the website join.ventionteams.com (the “Website”), I (the “Subject”) freely, consciously and voluntarily give my consent to the collection and processing of my personal data to “Vention Development” Limited Liability Partnership, with registered address at: the Republic of Kazakhstan, Almaty city, Bostandyk district, Bayzakov street 280, room No.9, zip code 050040, BIN 220440011311 (the “Owner”). Terms and definitions not specified in this Consent shall have the meaning given to them in the Law of the Republic of Kazakhstan of 21 May, 2013 № 94-V “On Personal Data and their Protection” (the “Law”).
The Owner processes personal data in accordance with the purposes, scope, within the timeframes and using the means as set out below:
1) Purpose of collection and use of personal data:
Consideration of the possibility of employment (internship, traineeship) of the Subject, including researching the information about the Subject, assessment of the Subject's compliance with the specification, communication with the Subject
Scope of personal data:
Name, surname, email address, workplace location, CV, social media account addresses, work experience, education, skills, website activity, financial information, photo, communication progress and results including audio/video recording, marital status and family composition, children, military status, date of birth, address, nationality, gender, personal history, other information provided by the Subject
Timeframes of the personal data processing and storage:
From the date of Consent until 1 year from the date of the decision to refuse employment or fill a vacancy
Applicable means of personal data processing:
- Automated processing
- Non-automated processing
- Combined processing
2) Purpose of collection and use of personal data:
Internal records of candidates for employment, including the formation and maintenance of a talent pool
Scope of personal data:
Name, surname, email address, telephone number, workplace location, personal data according to the content of social media accounts and their addresses, key skill (specialization), work experience, information on the progress and results of communication, including audio/video recording
Timeframes of the personal data processing and storage:
2 years from the date of the decision to refuse employment or fill a vacancy
Applicable means of personal data processing:
- Automated processing
- Non-automated processing
- Combined processing
3) Purpose of collection and use of personal data:
Sending news, newsletters about the events of the Owner, events held by the Owner and invitations to such events, information about available vacancies
Scope of personal data:
Name, surname, e-mail address
Timeframes of the personal data processing and storage:
2 years from the date of the decision to refuse employment or fill a vacancy
Applicable means of personal data processing:
- Automated processing
- Non-automated processing
- Combined processing
Transfer of personal data to third parties:
Personal data of the Subject is provided and transferred (including cross-border transfer):
- to the entities of the Owner’s group of companies for the implementation of internal registration of candidates for employment and creation of a unified talent pool. Information about the entities of the Owner’s group of companies to whom personal data of the Subject is provided and transferred may be requested by the Subject by sending free-form application to the following e-mail address: privacy.kz@ventionteams.com
- to the Amazon Web Services Sweden AB cloud service (address: Kungsgatan 49, 111 22 Stockholm, Sweden, Privacy Policy) to store information obtained through the Owner’s website aws.amazon.com
- to Microsoft company, including its Teams and Outlook services (address One Microsoft Way, Redmond, WA 98052-6399, USA; Privacy policy) to communicate with the Subject
- to third parties (persons) with whom the Owner has concluded contracts for the provision of services to the Owner (legal, recruitment, auditing, accounting, security, etc.) if it is necessary for the proper provision of such services
- to clients, contractors, customers (including consultants (auditors, vendors) engaged by them) of the Owner and/or entities of the Owner’s group of companies at the request of such entities if, as part of the performance of potential work duties by the Subject, it is assumed to work on projects for such clients, contractors, customers of the Owner and/or entities of the Owner’s group of companies, or the Subject is supposed to directly participate in the fulfillment of the obligations of the Owner and/or entities of the Owner’s group of companies for such contracts, in order to confirm work experience, qualifications
Transborder transfer of the Subject's personal data may be carried out to the territory of foreign countries, including those that do not ensure an adequate level of personal data protection, which may be associated with a number of potential risks, such as limited personal data legislation, the absence of an authorized personal data protection agency, the limited rights of personal data subjects, the possibility of wide access to such data by security agencies, limited liability for violations in the field of personal data processing, limited mandatory requirements for technical and cryptographic protection of information systems (resources) containing personal data. The Subject hereby agrees that his/her notification of every single case of personal data transfer within the meaning of sections 2.1. and 2.2. hereof is not required.
Personal data protection measures:
For protection of personal data of the Subject from unauthorized accesses, their timely detection and minimization of adverse consequences of such accesses, if such unauthorized access could not be prevented, as well as in order to comply with other requirements for protection of personal data in accordance with the Law, the complex of measures of technical and cryptographic protection is used, and also access differentiation of employees of the Owner to personal data is organized. Additionally, the Owner carries out internal control over personal data processing.
Exercising the Subject's legal rights:
I am informed that access, modification and/or exercise of other rights granted to the Subject in accordance with the Law may be carried out by sending an application (request) in writing or in the form of an electronic document or in any other way using the protective measures not contradicting the legislation of the Republic of Kazakhstan to the address of the Owner specified in section 5.1.2. of this Consent.
Entry into force and withdrawal of this Consent:
I am informed that:
- This Consent shall come into force from the moment of its giving and shall be valid for the terms as stated in section 1.2. of this Consent
- This Consent may be withdrawn on the basis of a written free-form application (request) of the Subject by sending via registered mail or personal transfer to the Owner at the following address: the Republic of Kazakhstan, Almaty city, Bostandyk district, Bayzakov street 280, room No.9, zip code 050040. The withdrawal of this Consent comes into force from the moment of receipt by the Owner
- In case of withdrawal of this Consent, processing of personal data of the Subject in full or in part may be continued by the Owner in accordance with the Law or other regulation of the Republic of Kazakhstan
If any provision or part-provision of this Consent is or becomes invalid, it shall be deemed modified to the minimum extent necessary to make it valid. If such modification is not possible, the relevant provision or part-provision shall be deemed deleted. Any modification to or deletion of a provision or part-provision under this section shall not affect the validity and enforceability of the rest of this Consent.
IN CASE THE SUBJECT DO NOT CONSENT TO THE PROCESSING OF PERSONAL DATA IN ACCORDANCE WITH THE TERMS AND CONDITIONS OF THIS CONSENT, THE OWNER DOES NOT COLLECT AND PROCESS THE SUBJECT'S PERSONAL DATA, AND THE SUBJECT CAN NOT TAKE PART IN THE ACTIVITIES OF THE OWNER IN ACCORDANCE WITH THE PURPOSE OF COLLECTION AND USE OF PERSONAL DATA SPECIFIED IN SECTION 1.3. HEREOF.
Согласие на обработку персональных данных (далее – «Согласие»)
Направляя резюме или ссылку на профиль в LinkedIn на сайте join.ventionteams.com (далее – «Сайт»), Я (далее – «Субъект») свободно, осознанно, по своей воле даю свое согласие на сбор и обработку моих персональных данных Товариществу с ограниченной ответственностью «Веншен Девелопмент», с местом нахождения по адресу: Республика Казахстан, город Алматы, Бостандыкский район, улица Байзакова, дом 280, н.п. 9, почтовый индекс 050040, БИН 220440011311 (далее – «Собственник»). Термины и определения, не указанные в настоящем Согласии, применяются в значении, данном им в Законе Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и из защите» (далее – «Закон»).
Собственник осуществляет обработку персональных данных в соответствии с целями, перечнем, в течение сроков и способами, как указано ниже:
1) Цель сбора и использования персональных данных:
Рассмотрение вопроса о возможности трудоустройства (прохождения стажировки, практики) Субъекта, в том числе изучение информации о Субъекте, оценка соответствия Субъекта предъявляемым требованиям, коммуникация с Субъектом
Перечень персональных данных:
Имя, фамилия, адрес электронной почты, местонахождение рабочего места, резюме, адреса аккаунтов в социальных сетях, сведения об имеющемся опыте работы, сведения об образовании, навыках, сведения об активности на сайте, финансовая информация, изображение, информация о ходе и результатах коммуникации, включая аудио/видеозапись, семейное положение и состав семьи, информация о наличии детей, статус военнослужащего, дата рождения, адрес, гражданство, пол, автобиография, иная информация, предоставленная Субъектом
Сроки обработки персональных данных, в том числе сроки их хранения:
С момента получения Согласия и до истечения 1 года с момента принятия решения об отказе в трудоустройстве или заполнения вакансии
Применяемые способы обработки персональных данных:
- Автоматизированная обработка
- Неавтоматизированная обработка
- Смешанная обработка
2) Цель сбора и использования персональных данных:
Внутрикорпоративный учет кандидатов на трудоустройство, в том числе формирование и ведение резерва кадров
Перечень персональных данных:
Имя, фамилия, адрес электронной почты, номер телефона, местонахождение рабочего места, персональные данные в соответствии с содержанием аккаунтов в социальных сетях и их адреса, ключевой навык (специализация), сведения об имеющемся опыте работы, информация о ходе и результатах коммуникации, включая аудио/видеозапись
Сроки обработки персональных данных, в том числе сроки их хранения:
2 года с момента принятия решения об отказе в трудоустройстве или заполнения вакансии
Применяемые способы обработки персональных данных:
- Автоматизированная обработка
- Неавтоматизированная обработка
- Смешанная обработка
3) Цель сбора и использования персональных данных:
Направление новостей, рассылок о событиях Держателя, проводимых им мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях
Перечень персональных данных:
Имя, Фамилия, адрес электронной почты
Сроки обработки персональных данных, в том числе сроки их хранения:
2 года с момента принятия решения об отказе в трудоустройстве или заполнения вакансии
Применяемые способы обработки персональных данных:
- Автоматизированная обработка
- Неавтоматизированная обработка
- Смешанная обработка
Передача персональных данных третьим сторонам:
Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично):
- лицам группы компаний Собственника для осуществления внутрикорпоративного учета кандидатов на трудоустройство и формирования единого кадрового резерва. Информация о лицах группы компаний Собственника, которым предоставляются и передаются персональные данные Субъекта может быть запрошена Субъктом в порядке направления запроса в свободной форме по следующему адресу электронной почты: privacy.kz@ventionteams.com
- облачному сервису Amazon Web Services Sweden AB (адрес: Кунгсгатан 49, 11 22, Стокгольм, Швеция (Kungsgatan 49, 111 22 Stockholm, Sweden), политика Приватности) для хранения информации, полученной посредством сайта Собственника aws.amazon.com
- компании Microsoft Corporation, в том числе ее продуктам Azure, Teams и Outlook (адрес: One Microsoft Way, Redmond, WA 98052-6399, USA; политика Приватности), в целях функционирования корпоративной сети Оператора, а также проведения коммуникации с субъектом
- третьим лицам, с которыми у Собственника заключены договоры на оказание услуг Собственнику (юридических, рекрутинговых, аудиторских, бухгалтерских, охранных и т.п.) в случае, если это необходимо для надлежащего оказания услуг такими третьими лицами Собственнику
- клиентам, контрагентам, заказчикам (в том числе привлеченным ими консультантам (аудиторам, вендорам)) Собственника и/или лиц группы компаний Собственника по требованию таких лиц в случае, если в рамках выполнения Субъектом потенциальных трудовых обязанностей предполагается работа над проектами для таких клиентов, контрагентов, заказчиков Собственника и/или лиц группы компаний Собственника либо предполагается непосредственное участие Субъекта в выполнении обязательств Собственника и/или лиц группы компаний Собственника по таким договорам и соглашениям, с целью подтверждения опыта работы, квалификации
Трансграничная передача персональных данных Субъекта может осуществляться на территорию иностранных государств, включая те из них, в которых не обеспечивается надлежащий уровень защиты персональных данных, что может быть сопряжено с рядом потенциальных рисков, например, ограниченностью законодательства о персональных данных, отсутствием уполномоченного органа по защите прав субъектов персональных данных, ограниченностью прав субъектов персональных данных, возможностью широкого доступа к таким данным органов безопасности, ограниченностью мер ответственности за нарушения в сфере обработки персональных данных, ограниченностью обязательных требований о технической и криптографической защите информационных систем (ресурсов), содержащих персональные данные. Настоящим Субъект соглашается с тем, что его уведомление о каждом случае передачи персональных данных, в соответствии с пунктами 2.1. и 2.2. настоящего Согласия не требуется.
Меры защиты персональных данных:
Для защиты персональных данных Субъекта от несанкционированных доступов, их своевременного обнаружения и минимизации неблагоприятных последствий таких доступов, если такой несанкционированный доступ не удалось предотвратить, а также с целью соблюдения иных требований по защите персональных данных в соответствии с Законом, Собственником используется комплекс мер технической и криптографической защиты, а также организовано разграничение доступа работников Собственника к персональным данным. Кроме того, Собственником осуществляется внутренний контроль за обработкой персональных данных.
Осуществление законных прав Субъекта:
Я проинформирован, что доступ, изменение и дополнение, и/или осуществление иных прав, предоставленных Субъекту в соответствии с Законом, может быть осуществлено в порядке направления обращения (запроса) письменно или в форме электронного документа либо иным способом с применением элементов защитных действий, не противоречащих законодательству Республики Казахстан по адресу Собственника, указанного в пункте 5.1.2. настоящего Согласия.
Условия вступления в силу и отзыва настоящего Согласия:
Я ознакомлен с тем, что:
- Настоящее Согласие вступает в силу с момента его предоставления и действует в течение сроков, указанных в пункте 1.2. настоящего Согласия
- Настоящее Согласие может быть отозвано на основании письменного обращения (запроса) Субъекта в свободной форме путём направления заказным письмом или личной передачи Собственнику по следующему адресу: Республика Казахстан, город Алматы, Бостандыкский район, улица Байзакова, дом 280, н.п. 9, почтовый индекс 050040. Отзыв настоящего Согласия вступает в силу с момента получения Собственником
- В случае отзыва настоящего Согласия обработка персональных данных Субъекта полностью или частично может быть продолжена Собственником в соответствии с Законом или иными нормативными правовыми актами Республики Казахстан
Если какое-либо положение или часть положения настоящего Согласия является или становится недействительным, оно считается измененным в минимальной степени, необходимой для того, чтобы это положение или часть положения стало действительным. Если подобные изменения невозможно осуществить, соответствующее положение или часть положения считаются исключенными из настоящего Согласия. Любое изменение или исключение положения или части положения Согласия в соответствии с настоящим пунктом не влияет на действительность оставшейся части настоящего Согласия.
В СЛУЧАЕ ОТКАЗА СУБЪЕКТА ОТ ДАЧИ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С УСЛОВИЯМИ, ИЗЛОЖЕННЫМИ В НАСТОЯЩЕМ СОГЛАСИИ, СОБСТВЕННИК НЕ ОСУЩЕСТВЛЯЕТ СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА, А СУБЪЕКТ НЕ ПРИНИМАЕТ УЧАСТИЕ В МЕРОПРИЯТИЯХ СОБСТВЕННИКА В СООТВЕТСТВИИ С ЦЕЛЯМИ СБОРА И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, УКАЗАННЫМИ В ПУНКТЕ 1.2. НАСТОЯЩЕГО СОГЛАСИЯ.