Заявление о конфиденциальности
Мы стремимся обеспечивать прозрачность при обработке ваших персональных данных. В настоящем Заявлении о конфиденциальности (далее – «Заявление») разъясняется порядок работы компании Eurasian Resources Group (далее – «ERG», «мы») с персональными данными действующих и потенциальных сотрудников, клиентов, поставщиков компании и иных третьих лиц. ERG строго соблюдает требования законодательства об обеспечении конфиденциальности персональных данных, включая Общий регламент по защите данных (Регламент (ЕС) 2016/679), а также требования местного законодательства.
В этом Заявлении подробно объясняется, какие виды персональных данных мы собираем и как мы работаем с этими персональными данными. В нем также описаны меры, принимаемые нами для обеспечения безопасности ваших персональных данных, и ваши права в отношении ваших персональных данных, которые мы храним. Для понимания некоторых терминов, используемых в настоящем Заявлении, рекомендуем ознакомиться с определениями, приведенными в глоссарии. В дополнение к настоящему Заявлению о конфиденциальности мы также публикуем Заявление об использовании файлов cookie, в котором приведена дополнительная информация об обеспечении конфиденциальности ваших данных при использовании этого сайта.
Использование персональных данных
Мы можем осуществлять обработку ваших персональных данных для законных деловых целей, связанных с управлением трудовыми, договорными или иными отношениями с вами, а также с ведением нашей деятельности. Мы можем собирать, использовать и передавать ваши персональные данные с помощью автоматизированных систем обработки данных и/или систем обработки данных на основе бумажной документации. Мы организовали работу стандартных функций по обработке данных, таких как обработка данных для регулярной выплаты заработной платы и льгот и для расчетов с поставщиками. Мы также осуществляем обработку персональных данных на нерегулярной основе или в разовом порядке в контексте трудовых отношений и при направлении поставщиками или клиентами запросов на предоставление информации, касающейся персональных данных, или запросов на внесение исправлений.
Собираемые нами персональные данные
В ходе взаимодействия с сотрудниками, соискателями вакансий и подрядчиками мы можем собирать данные, необходимые для управления персоналом, включая:
- Информацию, предоставляемую в связи с вакансией, например, персональные данные, указанные в резюме или в автоматизированной онлайн-анкете;
- информацию об иммиграционном статусе, праве на работу и статусе проживания;
- идентификационные данные;
- контактную информацию на случай чрезвычайных ситуаций, а также информации о родственниках (в ограниченном объеме);
- информацию об агентстве по трудоустройству и данные учета рабочего времени.
- при посещении вами наших веб-сайтов мы фиксируем ваш IP-адрес, чтобы обеспечить его узнавание при следующем посещении сайта.
- Изображения систем видеонаблюдения.
- Информацию о совершаемых сделках;
- предоставляемые вами персональные данные;
- персональные данные, необходимые для заключения договора.
При посещении наших сайтов мы можем собирать следующие необходимые данные посетителей:
При посещении наших офисов и производственных объектов мы можем собирать персональные данные посетителей, необходимые для обеспечения безопасности наших объектов и выполнения наших юридических обязательств, включая:
Собираемые нами персональные данные клиентов, поставщиков и иных третьих лиц включают в себя:
ERG также собирает персональные данные в ходе выполнения своих юридических обязательств (например, для выполнения запросов государственных органов и проведения комплексных юридических проверок).
При сборе и обработке персональных данных мы ограничиваемся объемом, необходимым для целей соответствующих операций по обработке данных. В случае обработки ваших данных для каких-либо иных целей мы проинформируем вас об этих новых целях.
Трансграничная передача данных
Мы можем осуществлять передачу ваших персональных данных за пределы страны, в которой вы проживаете или работаете, в том числе в страны, не обеспечивающие уровня защиты персональных данных, равноценного уровню защиты данных в вашей стране, в тех случаях, когда выполняются следующие критерии.
- При передаче и/или раскрытии данных в рамках Группы ERG защита персональных данных в случае необходимости их передачи за пределы юрисдикции, где эти данные были собраны, обеспечивается Внутригрупповым соглашением.
- При передаче и/или раскрытии данных за пределами Группы ERG защита данных обеспечивается включенными в договоры положениями об обеспечении конфиденциальности данных. Это предусматривает, в частности, оценку соответствия трансграничной передачи данных требованиям применимого законодательства об обеспечении конфиденциальности персональных данных;
- Получено согласие соответствующих субъектов персональных данных на передачу или раскрытие этих данных; либо
- Передача и/или раскрытие данных требуются в соответствии с местным законодательством или напрямую разрешены местным законодательством об обеспечении конфиденциальности персональных данных, и при этом соответствующие персональные данные собраны в этой юрисдикции.
Мы обеспечиваем защиту ваших данных:
Мы обеспечиваем безопасность ваших персональных данных и их защиту от случайной, несанкционированной или незаконной обработки, включая защиту от утраты и несанкционированного получения доступа, уничтожения, использования, изменения или раскрытия. Это означает, что мы принимаем все необходимые технические, физические и организационные меры на всех этапах «жизненного цикла» персональных данных. Обязательства по обеспечению защиты персональных данных возникают независимо от того, хранятся ли ваши персональные данные в бумажной или электронной форме (например, в базах данных). Доступ к вашим персональным данным предоставляется лицам в компании ERG и за ее пределами в соответствии с принципом служебной необходимости.
Предприятия Группы обязаны незамедлительно сообщать о любых случаях нарушения безопасности ваших персональных данных Комплаенс-офицеру ERG по защите данных для проведения расследования.
Мы храним ваши персональные данные в течение ограниченного срока
Ваши персональные данные хранятся только в течение срока, необходимого для законных целей, для которых осуществляется обработка этих данных (как указано в уведомлениях, направляемых соответствующим лицам), или в течение срока, предусмотренного или разрешенного местным законодательством. По истечении этого срока записи, содержащие ваши персональные данные, будут уничтожены надежным способом (если данные записаны на физических носителях) или безвозвратно удалены (если данные хранятся в электронной форме) в соответствии с Графиком хранения данных ERG или в соответствии с требованиями применимого местного законодательства.
Мы соблюдаем ваши права:
Мы принимаем разумные меры для обеспечения точности, полноты и актуальности персональных данных. Обращаем ваше внимание на то, что на вас также лежит ответственность за обеспечение точности ваших персональных данных. Кроме того, вы имеете право:
- подать запрос на предоставление информации об использовании ваших персональных данных;
- подать запрос на предоставление доступа к вашим персональным данным;
- потребовать удаления ваших персональных данных;
- подать запрос на прекращение обработки ваших персональных данных;
- получить уведомление в случае принятия предприятием Группы касающегося вас решения, основанного только на результатах автоматической обработки данных, и при необходимости потребовать пересмотра такого решения с участием человека;
- подать жалобу в связи с обработкой персональных данных; или
- отозвать данное ранее согласие на обработку ваших персональных данных компанией ERG.
Существуют правовые исключения, касающиеся реализации этих прав. ERG будет рассматривать каждый запрос в индивидуальном порядке с учетом законодательства страны, в которой вы находитесь. Запросы, связанные с реализацией ваших прав, следует направлять Комплаенс-офицеру ERG по защите данных в вашем регионе, к которому можно обратиться по адресу: privacy@erg.net
Глоссарий
Согласие субъекта персональных данных означает добровольное, конкретное, осознанное и недвусмысленное выражение пожеланий субъекта персональных данных.
Нарушение означает выявленный или предполагаемый случай:
- невыполнения наших обязательств по обеспечению безопасности данных; или
- несанкционированного хранения, уничтожения, обработки ваших персональных данных или получения доступа к ним
Комплаенс-офицер по защите данных: сотрудник Функции комплаенс, являющийся первым контактным лицом по вопросам обеспечения конфиденциальности данных в определенном регионе, указанным на странице «Конфиденциальность данных» на сайте ERG.
Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
Предприятия Группы: все компании, товарные подразделения, структурные подразделения, глобальные функции и корпоративные офисы, входящие в состав Eurasian Resources Group.
Законная деловая цель: цель, связанная с выполнением компанией ERG своих бизнес-задач и соответствующая требованиям всех применимых нормативно-правовых актов.
Персональные данные: вся информация, относящаяся к какому-либо идентифицируемому физическому лицу.
Заявление о конфиденциальности: уведомление, которое необходимо направлять субъектам персональных данных при сборе их персональных данных.
Обработка: все действия, предпринимаемые в отношении персональных данных, включая сбор, использование, раскрытие, запись, организацию, хранение, передачу, внесение изменений, удаление, уничтожение, извлечение, получение доступа, хостинг и иные виды работы с данными.
Заявление о конфиденциальности и использовании файлов cookie
Конфиденциальность ваших данных важна для нас, и мы стремимся обеспечить ее соблюдение и защиту. В рамках принятых нами обязательств мы подготовили настоящее Заявление о конфиденциальности, в котором объясняется порядок сбора, использования и раскрытия данных посетителей этого сайта и осуществления иных действий с этими данными.
Этот сайт собирает следующие виды аналитических данных:
- IP-адрес используемого компьютера или мобильного устройства
- информацию о запрошенных веб-страницах
- информацию о направляющей веб-странице
- информацию об используемом
- дату и время
Сайт не связывает эти данные с личностью конкретных пользователей.
Использование файлов cookie компанией ERG
Чтобы повысить качество взаимодействия пользователей с нашим сайтом, мы используем файлы cookie. Cookie – это небольшие текстовые файлы, загружаемые браузером на вашем компьютере, чтобы сохранить ваши настройки. В самих файлах cookie не указан ваш адрес электронной почты или иные персональные данные. Наш сайт собирает данные и хранит их на жестком диске вашего компьютера в форме файлов cookie. Файлы cookie можно рассматривать как «память» сайта, позволяющую ему узнавать пользователя, когда он возвращается на сайт, и реагировать соответствующим образом.
Большинство браузеров автоматически принимают использование файлов cookie. Вы можете отказаться от получения файлов cookie, установив соответствующие настройки браузера, или удалить из браузера ранее полученные файлы cookie.
Мы используем файлы cookie для того, чтобы получить представление об использовании нашего сайта и усовершенствовать его содержание. Например, мы используем файлы cookie, чтобы персонализировать содержимое посещаемых вами страниц нашего сайта и собирать статистические данные о его использовании. Более подробная информация приведена ниже.
Мы используем следующие типы файлов cookie:
Строго обязательные файлы cookie. Эти файлы cookie необходимы для того, чтобы вы могли использовать наш веб-сайт.
Аналитические/эксплуатационные файлы cookie. Эти файлы позволяют нам собирать информацию об использовании сайта посетителями и подсчитывать количество посетителей. Это помогает нам улучшать работу веб-сайта, например, облегчить поиск информации.
Функциональные файлы cookie. Они используются для того, чтобы узнавать пользователя, когда он возвращается на наш веб-сайт. Это позволяет нам персонализировать содержание и запоминать ваши настройки (например, выбранный вами язык и регион). При этом данные, собираемые с использованием этих файлов cookie, не позволяют отслеживать перемещения пользователей по другим сайтам.
Целевые файлы cookie. Эти файлы cookie записывают сведения о вашем посещении нашего веб-сайта, о страницах, которые вы посетили, и о ссылках, которыми вы воспользовались. Мы используем эти данные для того, чтобы представлять на нашем веб-сайте информацию, соответствующую вашим интересам.
На нашем веб-сайте используется платформа Laravel и Google Analytics, которые используют все типы файлов cookie, перечисленные выше.
Вы можете заблокировать файлы cookie, установив соответствующие настройки браузера, запрещающие хранение всех или некоторых файлов cookie. Однако, если вы заблокируете все файлы cookie в настройках браузера (включая обязательные файлы cookie), наш веб-сайт или некоторые его разделы могут оказаться недоступными.
За исключением обязательных файлов, файлы cookie хранятся 120 минут.
Раскрытие информации
Мы обязуемся не раскрывать, не предоставлять во временное пользование, не продавать ваши персональные данные и не осуществлять их передачу каким-либо иным способом. Однако этот сайт может содержать ссылки на другие сайты. Мы предоставляем ссылки для вашего удобства, но при этом мы не осуществляем анализ, контроль или мониторинг политик конфиденциальности, действующих на сайтах третьих лиц.
Мы не несем ответственности за работу сайтов третьих лиц или за ваши деловые отношения с этими лицами. Поэтому, когда вы покидаете этот сайт, мы рекомендуем вам ознакомиться с политикой конфиденциальности, действующей на каждом сайте, и самостоятельно сделать выводы относительно ее эффективности и достаточности.
Контактная информация
Если у вас возникли какие-либо вопросы или замечания в связи с настоящим Заявлением о конфиденциальности или его выполнением, просим связаться с нами по электронной почте: privacy@erg.net
Последнее обновление: 25 мая 2018 г.