Consent to the processing of personal data (the “Consent”) 

 

In accordance with Article 9 of the Law of the Kyrgyz Republic dated April 14, 2008, № 58 “On Personal Information” (the “Law”) I (the “Subject”) freely, consciously and voluntary give my consent to “Vention Development” Limited Liability Company, with registered address at: Kyrgyz Republic, 720033 Bishkek, Togolok Moldo str., 60 "a", office 203, TIN 01805202210153 (the “Holder”) including: 

 

• for processing of personal data (any operation or set of operations, performed independently of the ways by the Holder of personal data or on his behalf, by automatic means or without such, for the purpose of collection, recording, storage, updating, grouping, blocking, erasure and destruction of personal data)
• for transfer of personal data (provision of personal data by the Holder to third parties in accordance with the Law, international treaties of the Kyrgyz Republic and this Consent)
• for trans-border transfer of personal data (transfer of personal data by the Holder to holders under the jurisdiction of other states, including countries that do not provide an adequate level of protection of the rights and freedoms of subjects of personal data)

Terms and definitions not specified in this Consent shall have the meaning given to them in the Law. The legal basis for the Holder's work with personal data is this Consent. 

 

The Holder processes personal data in accordance with the purposes, scope, within the timeframes and using the means as set out below: 

1) Purpose of collection and use of personal data:

Consideration of the possibility of employment (internship, traineeship) of the Subject, including researching the information about the Subject, assessment of the Subject's compliance with the specification, communication with the Subject 

Scope of personal data: 

Name, surname, email address, workplace location, CV, social media account addresses, work experience, education, skills, website activity join.ventionteams.com, financial information, photo, communication progress and results including audio/video recording, marital status and family composition, children, military status, date of birth, address, nationality, gender, personal history, other information provided by the Subject. 

Timeframes of the personal data processing and storage: 

From the date of Consent until 1 year from the date of the decision to refuse employment or fill a vacancy 

Applicable means of personal data processing:

 

• Automated processing
• Non-automated processing
• Combined processing 

2) Purpose of collection and use of personal data: 

Internal records of candidates for employment, including the formation and maintenance of a talent pool 

Scope of personal data: 

Name, surname, email address, telephone number, workplace location, personal data according to the content of social media accounts and their addresses, key skill (specialization), work experience, information on the progress and results of communication, including audio/video recording 

Timeframes of the personal data processing and storage: 

2 years from the date of the decision to refuse employment or fill a vacancy 

Applicable means of personal data processing:

 

• Automated processing
• Non-automated processing
• Combined processing 

3) Purpose of collection and use of personal data: 

Sending news, newsletters about the events of the Holder, events held by the Holder and invitations to such events, information about available vacancies 

Scope of personal data: 

Name, surname, e-mail address 

Timeframes of the personal data processing and storage: 

2 years from the date of the decision to refuse employment or fill a vacancy 

Applicable means of personal data processing:

 

• Automated processing
• Non-automated processing
• Combined processing 

Transfer of personal data to third parties: 

Personal data of the Subject is provided and transferred (including cross-border transfer): 

 

• to the entities of the Holder's group of companies for the implementation of internal registration of candidates for employment and creation of a unified talent pool. Information about the entities of the Holder's group of companies to whom personal data of the Subject is provided and transferred may be requested by the Subject by sending free-form application to the following e-mail address: privacy.kg@ventionteams.com
• to the Amazon Web Services Sweden AB cloud service (address: Kungsgatan 49, 111 22 Stockholm, Sweden, Privacy Policy) to store information obtained through the Owner’s website aws.amazon.com
• to Microsoft company, including its Teams and Outlook services (address One Microsoft Way, Redmond, WA 98052-6399, USA; Privacy policy) to communicate with the Subject
• to third parties (persons) with whom the Holder has concluded contracts for the provision of services to the Holder (legal, recruitment, auditing, accounting, security, etc.) if it is necessary for the proper provision of such services
• to clients, contractors, customers (including consultants (auditors, vendors) engaged by them) of the Holder and/or entities of the Holder's group of companies at the request of such entities if, as part of the performance of potential work duties by the Subject, it is assumed to work on projects for such clients, contractors, customers of the Holder and/or entities of the Holder's group of companies, or the Subject is supposed to directly participate in the fulfillment of the obligations of the Holder and/or entities of the Holder's group of companies for such contracts, in order to confirm work experience, qualifications

Transborder transfer of the Subject's personal data may be carried out to the territory of foreign countries, including those that do not ensure an adequate level of personal data protection, which may be associated with a number of potential risks, such as limited personal data legislation, the absence of an authorized personal data protection agency, the limited rights of personal data subjects, the possibility of wide access to such data by security agencies, limited liability for violations in the field of personal data processing, limited mandatory requirements for technical and cryptographic protection of information systems (resources) containing personal data. The Subject hereby agrees that his/her notification of every single case of personal data transfer within the meaning of sections 2.1. and 2.2. hereof is not required. 

Personal data protection measures: 

For protection of personal data of the Subject by the Holder from illegal accesses, alterations, modifications and destructions the complex of measures of technical and cryptographic protection is used, and also access differentiation of employees of the Holder to personal data is organized. Additionally, the Holder carries out internal control over personal data processing. 

Exercising the Subject's legal rights: 

I am hereby informed that familiarization with documents containing personal data of the Subject, amending the personal data of the Subject, blocking of the personal data, if there are appropriate grounds, and/or exercise of other rights granted to the Subject in accordance with the Law, can be carried out by sending a free-form application in one of the ways specified in section 5.1.2. of this Consent. 

Entry into force and withdrawal of this Consent: 

I am informed that:  

 

• This Consent shall come into force from the moment of its giving and shall be valid for the terms as stated in section 1.3. of this Consent
• This Consent may be withdrawn by the Subject on the basis of a written free-form application by sending via registered mail or personal transfer to the Holder a) in writing to the following address: Kyrgyz Republic, 720033 Bishkek, Togolok Moldo str., 60 "a", office 203; b) in electronic form to the following e-mail address: privacy.kg@ventionteams.com . The withdrawal of this Consent comes into force from the moment of receipt by the Holder
• In case of withdrawal of this Consent, processing of personal data of the Subject in full or in part may be continued by the Holder in accordance with the Law or other regulation of the Kyrgyz Republic

If any provision or part-provision of this Consent is or becomes invalid, it shall be deemed modified to the minimum extent necessary to make it valid.  If such modification is not possible, the relevant provision or part-provision shall be deemed deleted. Any modification to or deletion of a provision or part-provision under this section shall not affect the validity and enforceability of the rest of this Consent. 

 

IN CASE THE SUBJECT DO NOT CONSENT TO THE PROCESSING OF PERSONAL DATA IN ACCORDANCE WITH THE TERMS AND CONDITIONS OF THIS CONSENT, THE HOLDER DOES NOT COLLECT AND PROCESS THE SUBJECT'S PERSONAL DATA, AND THE SUBJECT CAN NOT TAKE PART IN THE ACTIVITIES OF THE HOLDER IN ACCORDANCE WITH THE PURPOSE OF COLLECTION AND USE OF PERSONAL DATA SPECIFIED IN SECTION 1.3. HEREOF. 

Согласие на обработку персональных данных (далее – «Согласие») 

 

В соответствии со статьёй 9 Закона Кыргызской Республики от 14 апреля 2008 № 58 «Об информации персонального характера» (далее – «Закон») Я (далее – «Субъект») свободно, осознанно, по своей воле даю свое согласие Обществу с ограниченной ответственностью «Веншен Девелопмент», с местонахождением по адресу: Кыргызская Республика, 720033, г. Бишкек, ул. Тоголок Молдо, 60 «а», каб. 203, ИНН 01805202210153 (далее – «Держатель») в том числе: 

 

• на обработку персональных данных (любая операция или набор операций, выполняемых независимо от способов Держателем персональных данных либо по его поручению, автоматическими средствами или без таковых, в целях сбора, записи, хранения, актуализации, группировки, блокирования, стирания и разрушения персональных данных)
• на передачу персональных данных (предоставление Держателем персональных данных третьим лицам в соответствии с Законом, международными договорами Кыргызской Республики и настоящим Согласием)
• на трансграничную передачу персональных данных (передача Держателем персональных данных держателям, находящимся под юрисдикцией других государств в том числе в страны, не обеспечивающие адекватный уровень защиты прав и свобод субъектов персональных данных)

Термины и определения, не указанные в настоящем Согласии, применяются в значении, данном им в Законе. Правовым основанием осуществления работы Держателя с персональными данными является настоящее Согласие.  

 

Держатель осуществляет обработку персональных данных в соответствии с целями, перечнем, в течение сроков и способами, как указано ниже: 

1) Цель сбора и использования персональных данных: 

Рассмотрение вопроса о возможности трудоустройства (прохождения стажировки, практики) Субъекта, в том числе изучение информации о Субъекте, оценка соответствия Субъекта предъявляемым требованиям, коммуникация с Субъектом 

Перечень персональных данных: 

Имя, фамилия, адрес электронной почты, местонахождение рабочего места, резюме, адреса аккаунтов в социальных сетях, сведения об имеющемся опыте работы, сведения об образовании, навыках, сведения об активности на сайте join.ventionteams.com финансовая информация, изображение, информация о ходе и результатах коммуникации, включая аудио/видеозапись, семейное положение и состав семьи, информация о наличии детей, статус военнослужащего, дата рождения, адрес, гражданство, пол, автобиография, иная информация, предоставленная Субъектом. 

Сроки обработки персональных данных, в том числе сроки их хранения: 

С момента получения Согласия и до истечения 1 года с момента принятия решения об отказе в трудоустройстве или заполнения вакансии 

Применяемые способы обработки персональных данных: 

 

• Автоматизированная обработка
• Неавтоматизированная обработка
• Смешанная обработка  

2) Цель сбора и использования персональных данных: 

Внутрикорпоративный учет кандидатов на трудоустройство, в том числе формирование и ведение резерва кадров  

Перечень персональных данных: 

Имя, фамилия, адрес электронной почты, номер телефона, местонахождение рабочего места, персональные данные в соответствии с содержанием аккаунтов в социальных сетях и их адреса, ключевой навык (специализация), сведения об имеющемся опыте работы, информация о ходе и результатах коммуникации, включая аудио/видеозапись  

Сроки обработки персональных данных, в том числе сроки их хранения: 

2 года с момента принятия решения об отказе в трудоустройстве или заполнения вакансии  

Применяемые способы обработки персональных данных: 

 

• Автоматизированная обработка
• Неавтоматизированная обработка
• Смешанная обработка  

3) Цель сбора и использования персональных данных: 

Направление новостей, рассылок о событиях Держателя, проводимых им мероприятиях и приглашений на такие мероприятия, информации об имеющихся вакансиях  

Перечень персональных данных: 

Имя, Фамилия, адрес электронной почты  

Сроки обработки персональных данных, в том числе сроки их хранения: 

2 года с момента принятия решения об отказе в трудоустройстве или заполнения вакансии  

Применяемые способы обработки персональных данных: 

 

• Автоматизированная обработка
• Неавтоматизированная обработка
• Смешанная обработка  

Передача персональных данных третьим сторонам: 

Персональные данные Субъекта предоставляются и передаются (в том числе трансгранично): 

 

• лицам группы компаний Держателя для осуществления внутрикорпоративного учета кандидатов на трудоустройство и формирования единого кадрового резерва. Информация о лицах группы компаний Держателя, которым предоставляются и передаются персональные данные Субъекта может быть запрошена Субъктом в порядке направления запроса в свободной форме по следующему адресу электронной почты: privacy.kg@ventionteams.com
• облачному сервису Amazon Web Services Sweden AB (адрес: Кунгсгатан 49, 11 22, Стокгольм, Швеция (Kungsgatan 49, 111 22 Stockholm, Sweden), политика Приватности) для хранения информации, полученной посредством сайта Собственника aws.amazon.com
• компании Microsoft Corporation, в том числе ее продуктам Azure, Teams и Outlook (адрес: One Microsoft Way, Redmond, WA 98052-6399, USA; политика Приватности), в целях функционирования корпоративной сети Оператора, а также проведения коммуникации с субъектом
• третьим сторонам (лицам), с которыми у Держателя заключены договоры на оказание услуг Держателю (юридических, рекрутинговых, аудиторских, бухгалтерских, охранных и т.п.) в случае, если это необходимо для надлежащего оказания услуг такими третьими сторонами (лицами) Держателю
• клиентам, контрагентам, заказчикам (в том числе привлеченным ими консультантам (аудиторам, вендорам)) Держателя и/или лиц группы компаний Держателя по требованию таких лиц в случае, если в рамках выполнения Субъектом потенциальных трудовых обязанностей предполагается работа над проектами для таких клиентов, контрагентов, заказчиков Держателя и/или лиц группы компаний Держателя либо предполагается непосредственное участие Субъекта в выполнении обязательств Держателя и/или лиц группы компаний Держателя по таким договорам и соглашениям, с целью подтверждения опыта работы, квалификации

Трансграничная передача персональных данных Субъекта может осуществляться на территорию иностранных государств, включая те из них, в которых не обеспечивается надлежащий уровень защиты персональных данных, что может быть сопряжено с рядом потенциальных рисков, например, ограниченностью законодательства о персональных данных, отсутствием уполномоченного органа по защите прав субъектов персональных данных, ограниченностью прав субъектов персональных данных, возможностью широкого доступа к таким данным органов безопасности, ограниченностью мер ответственности за нарушения в сфере обработки персональных данных, ограниченностью обязательных требований о технической и криптографической защите информационных систем (ресурсов), содержащих персональные данные. Настоящим Субъект соглашается с тем, что его уведомление о каждом случае передачи персональных данных, в соответствии с пунктами 2.1. и 2.2. настоящего Согласия не требуется. 

Меры защиты персональных данных: 

Для защиты персональных данных Субъекта Держателем от незаконных доступов, внесений дополнений, изменений и уничтожений используется комплекс мер технической и криптографической защиты, а также организовано разграничение доступа работников Держателя к персональным данным. Кроме того, Держателем осуществляется внутренний контроль за обработкой персональных данных. 

Осуществление законных прав Субъекта: 

Я проинформирован, что ознакомление с документами, содержащими персональные данные Субъекта, внесение изменений в персональные данные Субъекта, их блокировка, при наличии соответствующих оснований, и/или осуществление иных прав предоставленных Субъекту в соответствии с Законом, может быть осуществлено в порядке направления заявления в свободной форме одним из способов, указанных в пункте 5.1.2. настоящего Согласия. 

Условия вступления в силу и отзыва настоящего Согласия: 

Я ознакомлен с тем, что: 

 

• Настоящее Согласие вступает в силу с момента его предоставления и действует в течение сроков, указанных в пункте 1.3. настоящего Согласия
• Настоящее Согласие может быть отозвано Субъектом на основании письменного заявления в свободной форме путём направления заказным письмом или личной передачи Держателю a) в письменно форме по следующему адресу: Кыргызская Республика, 720033, г. Бишкек, ул. Тоголок Молдо, 60 «а», каб. 203; b) в электронной форме по следующему адресу электронной почты: privacy.kg@ventionteams.com. Отзыв настоящего Согласия вступает в силу с момента получения Держателем
• В случае отзыва настоящего Согласия обработка персональных данных Субъекта полностью или частично может быть продолжена Держателем в соответствии с Законом или иными нормативными правовыми актами Кыргызской Республики 

Если какое-либо положение или часть положения настоящего Согласия является или становится недействительным, оно считается измененным в минимальной степени, необходимой для того, чтобы это положение или часть положения стало действительным. Если подобные изменения невозможно осуществить, соответствующее положение или часть положения считаются исключенными из настоящего Согласия. Любое изменение или исключение положения или части положения Согласия в соответствии с настоящим пунктом не влияет на действительность оставшейся части настоящего Согласия.  

 

В СЛУЧАЕ ОТКАЗА СУБЪЕКТА ОТ ДАЧИ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С УСЛОВИЯМИ, ИЗЛОЖЕННЫМИ В НАСТОЯЩЕМ СОГЛАСИИ, ДЕРЖАТЕЛЬ НЕ ОСУЩЕСТВЛЯЕТ СБОР И ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА, А СУБЪЕКТ НЕ ПРИНИМАЕТ УЧАСТИЕ В МЕРОПРИЯТИЯХ ДЕРЖАТЕЛЯ В СООТВЕТСТВИИ С ЦЕЛЯМИ СБОРА И ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, УКАЗАННЫМИ В ПУНКТЕ 1.3. НАСТОЯЩЕГО СОГЛАСИЯ.