Заявление о конфиденциальности и Заявление об использовании файлов cookie

Заявление о конфиденциальности

Мы стремимся обеспечивать прозрачность при обработке ваших персональных данных. В настоящем Заявлении о конфиденциальности (далее — «Заявление») разъясняется порядок работы компании Eurasian Resources Group (далее — «ERG», «мы») с персональными данными действующих и потенциальных сотрудников, поставщиков, клиентов компании и иных третьих лиц. ERG строго соблюдает требования законодательства об обеспечении конфиденциальности персональных данных, включая Общий регламент по защите данных (GDPR — Регламент (ЕС) 2016/679), а также требования местного законодательства.

В этом Заявлении подробно объясняется, какие виды персональных данных мы собираем и как мы работаем с этими персональными данными. В нем также описаны меры, принимаемые нами для обеспечения безопасности ваших персональных данных, и ваши права в отношении ваших персональных данных, которые мы храним. Рекомендуем ознакомиться с определениями используемых в настоящем Заявлении терминов, приведенными в глоссарии. В дополнение к настоящему Заявлению о конфиденциальности мы также публикуем Заявление об использовании файлов cookie, в котором приведена дополнительная информация об обеспечении конфиденциальности ваших данных при использовании этого сайта.

Использование персональных данных

Мы можем осуществлять обработку ваших персональных данных для законных деловых целей, связанных с управлением трудовыми, договорными или иными отношениями с вами, а также с ведением нашей деловой деятельности. Мы можем собирать, использовать и передавать ваши персональные данные с помощью автоматизированных систем обработки данных и/или систем обработки данных на основе бумажной документации. Мы организовали работу стандартных функций по обработке данных, таких как обработка данных для регулярной выплаты заработной платы и иных выплат и для расчетов с поставщиками. Мы также осуществляем обработку персональных данных на нерегулярной основе или в разовом порядке в контексте трудовых отношений и при направлении поставщиками или клиентами запросов на предоставление информации, касающейся персональных данных, или запросов на внесение исправлений.

Какие персональные данные мы собираем

В ходе взаимодействия с сотрудниками, соискателями вакансий и подрядчиками мы можем собирать данные, необходимые для управления персоналом, включая:

  • информацию, предоставляемую вами в связи с вакансией, например, персональные данные, указанные вами в направляемом нам резюме или в автоматизированной онлайн-анкете;
  • информацию об иммиграционном статусе, праве на работу и статусе проживания (резидентстве);
  • идентификационные данные;
  • информацию о контактном лице при чрезвычайных ситуациях, а также информацию о родственниках (в ограниченном объеме);
  • информацию об агентстве по трудоустройству и данные учета рабочего времени.

При посещении наших сайтов мы можем собирать следующие необходимые данные посетителей:

  • при посещении вами наших веб-сайтов мы регистрируем ваш IP-адрес, чтобы обеспечить его распознавание при следующем посещении сайта.

При посещении наших офисов и производственных объектов мы можем собирать персональные данные посетителей, необходимые для обеспечения безопасности наших объектов и выполнения наших юридических обязательств, включая:

  • изображения систем видеонаблюдения.

Собираемые нами персональные данные клиентов, поставщиков и иных третьих лиц включают:

  • информацию о заключаемых с нами сделках;
  • предоставляемые вами в наш адрес персональные данные;
  • персональные данные, необходимые для заключения договора с вами.

ERG также собирает персональные данные в ходе выполнения своих юридических обязательств (например, для выполнения запросов государственных органов и проведения комплексных проверок).

При сборе и обработке персональных данных мы ограничиваемся объемом, необходимым для целей соответствующих операций по обработке данных. В случае обработки ваших данных для каких-либо иных целей мы проинформируем вас об этих новых целях.

Трансграничная передача данных

Мы можем осуществлять передачу ваших персональных данных за пределы страны, в которой вы проживаете или работаете, в том числе в страны, не обеспечивающие уровень защиты персональных данных, равноценный уровню защиты данных в вашей стране, в случаях соответствия следующим критериям.

  • При передаче и/или раскрытии данных в пределах Группы ERG защита персональных данных, в случае необходимости их передачи за пределы юрисдикции, где эти данные были собраны, обеспечивается Внутригрупповым соглашением.
  • При передаче и/или раскрытии данных за пределами Группы ERG защита данных обеспечивается положениями договоров об обеспечении конфиденциальности данных. Это предусматривает, в том числе, оценку соответствия трансграничной передачи данных требованиям применимого законодательства о защите персональных данных;
  • Получено согласие соответствующих субъектов персональных данных на передачу или раскрытие этих данных; либо
  • Передача и/или раскрытие данных требуются в соответствии с местным законодательством или напрямую разрешены местным законодательством о защите персональных данных, и при этом соответствующие персональные данные собраны в этой юрисдикции.
Мы обеспечиваем защиту ваших данных:

Мы обеспечиваем безопасность ваших персональных данных и их защиту от случайной, несанкционированной или незаконной обработки, включая защиту от утраты и несанкционированного доступа или использования, уничтожения, изменения или раскрытия. Это означает, что мы принимаем все необходимые технические, физические и организационные меры на всех этапах «жизненного цикла» персональных данных. Обязательства по обеспечению защиты персональных данных возникают независимо от того, хранятся ли ваши персональные данные в бумажной или электронной форме (например, в базах данных). Доступ к вашим персональным данным предоставляется лицам в компании ERG и за ее пределами в соответствии с принципом служебной необходимости.

Предприятия Группы обязаны незамедлительно сообщать о любых случаях нарушения безопасности ваших персональных данных Уполномоченному по защите данных ERG (Data Privacy Officer) для проведения проверки.

Мы храним ваши персональные данные в течение ограниченного срока:

Ваши персональные данные хранятся только в течение срока, необходимого для законных целей, для которых осуществляется обработка этих данных (как указано в уведомлениях, предоставляемых соответствующим лицам), или в течение срока, предусмотренного или разрешенного местным законодательством. По истечении этого срока записи, содержащие ваши персональные данные, будут уничтожены надежным способом (если данные записаны на физических носителях) или безвозвратно удалены (если данные хранятся в электронной форме) в соответствии с Графиком хранения данных ERG или в соответствии с требованиями применимого местного законодательства.

Мы соблюдаем ваши права:

Мы принимаем разумные меры для обеспечения точности, полноты и актуальности персональных данных. Обращаем ваше внимание на то, что на вас также лежит ответственность за обеспечение точности ваших персональных данных. Кроме того, вы имеете право:

  • подать запрос на предоставление информации об использовании ваших персональных данных;
  • подать запрос на предоставление доступа к вашим персональным данным;
  • потребовать удаления ваших персональных данных;
  • подать запрос на прекращение обработки ваших персональных данных;
  • получить уведомление в случае принятия предприятием Группы касающегося вас решения, основанного только на результатах автоматической обработки данных, и при необходимости потребовать пересмотра такого решения;
  • подать жалобу в связи с обработкой персональных данных; или
  • отозвать предоставленное ранее согласие на обработку ваших персональных данных компанией ERG.

Существуют правовые исключения, касающиеся реализации этих прав. ERG будет рассматривать каждый запрос в индивидуальном порядке с учетом законодательства страны, в которой вы находитесь. Запросы, связанные с реализацией ваших прав, следует направлять Уполномоченному по защите данных (Data Privacy Officer) в вашем регионе, к которому можно обратиться по адресу: privacy@erg.net.

Глоссарий

Согласие субъекта данных означает добровольное, конкретное, осознанное и недвусмысленное выражение пожеланий субъекта данных.

Нарушение означает выявленный или предполагаемый случай:

  • невыполнения наших обязательств по обеспечению безопасности данных; или
  • несанкционированного хранения, уничтожения, обработки ваших персональных данных или получения доступа к ним.

Уполномоченный по защите данных (Data Privacy Officer): сотрудник службы комплаенс, являющийся первым контактным лицом по вопросам защиты данных в определенном регионе, в соответствии с информацией на странице о защите данных на сайте ERG.

Субъект данных: физическое лицо, к которому относятся персональные данные.

Предприятия Группы: все компании, товарные подразделения, структурные подразделения, глобальные функции и корпоративные офисы, входящие в состав Eurasian Resources Group.

Законная деловая цель: цель, связанная с выполнением компанией ERG своих бизнес-задач, и соответствующая требованиям всех применимых нормативно-правовых актов.

Персональные данные: вся информация, относящаяся к какому-либо идентифицируемому физическому лицу.

Заявление о конфиденциальности: уведомление, которое необходимо предоставлять субъектам данных при сборе их персональных данных.

Обработка: все действия, предпринимаемые в отношении персональных данных, включая сбор, использование, раскрытие, запись, систематизацию, хранение, передачу, внесение изменений, удаление, уничтожение, извлечение, получение доступа, размещение на сервере (хостинг) и иные виды работы с данными.

Заявление о конфиденциальности и использовании файлов cookie

Конфиденциальность ваших данных важна для нас, и мы стремимся обеспечить ее соблюдение и защиту. В рамках принятых нами обязательств мы подготовили настоящее Заявление о конфиденциальности, в котором объясняется, как мы собираем, используем, раскрываем и иным образом обрабатываем информацию о посетителях этого сайта.

Этот сайт собирает следующие виды аналитических данных:

  • IP-адрес используемого компьютера или мобильного устройства
  • информацию о запрошенных веб-страницах
  • информацию о направляющей веб-странице
  • информацию об используемом браузере
  • дату и время

Сайт не связывает эти данные с личностью конкретных пользователей.

Использование файлов cookie компанией ERG

Чтобы повысить качество взаимодействия пользователей с нашим сайтом, мы используем файлы cookie. Cookie — это небольшие текстовые файлы, загружаемые нами в браузер на вашем компьютере, чтобы сохранить ваши настройки. В самих файлах cookie не указан ваш адрес электронной почты или иные персональные данные. Наш сайт собирает данные и хранит их на жестком диске вашего компьютера в форме файлов cookie. Файлы cookie можно рассматривать как «память» сайта, позволяющую ему узнавать пользователя, когда он возвращается на сайт, и реагировать соответствующим образом.

Большинство браузеров автоматически принимают использование файлов cookie. Вы можете отказаться от получения файлов cookie, установив соответствующие настройки браузера, или удалить из браузера уже существующие файлы cookie.

Мы используем файлы cookie для того, чтобы получить представление об использовании нашего сайта и усовершенствовать его содержание. Например, мы можем использовать файлы cookie, чтобы персонализировать ваш опыт посещения нашего сайта или чтобы собирать статистические данные о его использовании. Более подробная информация приведена ниже.

Мы используем следующие типы файлов cookie:

  • Строго необходимые файлы cookie. Эти файлы cookie необходимы для того, чтобы вы могли использовать наш веб-сайт.
  • Аналитические/эксплуатационные файлы cookie. Эти файлы позволяют нам собирать информацию об использовании сайта посетителями и подсчитывать количество посетителей. Это помогает нам улучшать работу веб-сайта, например, облегчить поиск информации.
  • Функциональные файлы cookie. Они используются для того, чтобы узнавать пользователя, когда он возвращается на наш веб-сайт. Это позволяет нам персонализировать содержание и запоминать ваши настройки (например, выбранный вами язык или регион). При этом данные, собираемые с использованием этих файлов cookie, не позволяют отслеживать взаимодействие пользователей с другими сайтами.
  • Целевые файлы cookie. Эти файлы cookie записывают сведения о вашем посещении нашего веб-сайта, о страницах, которые вы посетили, и о ссылках, которыми вы воспользовались. Мы используем эти данные для того, чтобы представлять на нашем веб-сайте информацию, соответствующую вашим интересам.

На нашем веб-сайте используется платформа Laravel и Google Analytics, которые используют все типы файлов cookie, перечисленные выше.

Вы можете заблокировать файлы cookie, установив соответствующие настройки браузера, запрещающие хранение всех или некоторых файлов cookie. Однако, если вы заблокируете все файлы cookie в настройках браузера (включая обязательные файлы cookie), наш веб-сайт или некоторые его разделы могут оказаться недоступными.

За исключением обязательных файлов, файлы cookie хранятся 120 минут.

Раскрытие информации

Мы обязуемся не раскрывать, не предоставлять во временное пользование, не продавать ваши персональные данные и не осуществлять их передачу каким-либо иным способом. Однако этот сайт может содержать ссылки на другие сайты. Мы предоставляем ссылки для вашего удобства, но при этом мы не осуществляем анализ, контроль или мониторинг соблюдения конфиденциальности на сайтах третьих лиц.

Мы не несем ответственности за работу сайтов третьих лиц или за ваши деловые отношения с ними. Поэтому, когда вы покидаете этот сайт, мы рекомендуем вам ознакомиться с политикой конфиденциальности, действующей на каждом сайте, и самостоятельно сделать выводы относительно ее достаточности.

Контактная информация

Если у вас возникли какие-либо вопросы или замечания в связи с настоящим Заявлением о конфиденциальности или его выполнением, просим связаться с нами по электронной почте: privacy@erg.net.

Последнее обновление: 25 мая 2018 г.