Настоящее Положение о конфиденциальности описывает процесс сбора, использования, обмена и иных видов обработки информации, соотносимой с личностью («ИСЛ», как определено ниже), компанией Evraz plc и ее аффилированными лицами (совместно именуемыми ЕВРАЗ), касающейся:
- Посетителей наших веб-сайтов, мобильных приложений и другого онлайн-функционала (по отдельности именуемых «Сайт»)
- Лиц, являющихся клиентами, потенциальными клиентами, поставщиками и потенциальными поставщиками, с которыми ЕВРАЗ осуществляет коммерческие операции;
- Представителей или контактных лиц таких клиентов, поставщиков и потенциальных клиентов и поставщиков;
- Любых других лиц, о которых ЕВРАЗ получает ИСЛ.
В настоящем Положении о конфиденциальности «Информация, соотносимая с личностью» или «ИСЛ» означает любую информацию, набор информации, как отдельную, так и в сочетании с другой Информацией, соотносимой с личностью, обрабатываемой ЕВРАЗ, которая является достаточной для того, чтобы идентифицировать физическое лицо прямо или косвенно.
«GDPR» означает Общий регламент по защите персональных данных, применимый в ЕЭЗ с 25 мая 2018 г.
Обзор
Если нами специально не оговорено иное, ЕВРАЗ является контролером данных ИСЛ, которые мы обрабатываем, и поэтому несет ответственность за то, чтобы используемые нами системы и процессы соответствовали законам о защите данных в применимом к нам объеме. Персонал ЕВРАЗа обязан соблюдать настоящее Положение о конфиденциальности и связанные с ним политики ЕВРАЗа о защите персональных данных при работе с ИСЛ, а также должен пройти обучение по защите данных, если оно является актуальным для их роли.
Краткое описание ключевых моментов (якорная навигация по стр):
- Сбор ИСЛ
- Использование ИСЛ
- Обмен ИСЛ
- Права субъекта данных
- Безопасность данных
- Заявление об отказе от ответственности за содержание сторонних сайтов
- Трансграничная передача данных
- Сохранение ИСЛ
- Инспектор по защите персональных данных Группы
- Форма обращения
- Обновления Положения
Сбор ИСЛ
Мы можем собирать следующие категории ИСЛ о посетителях Сайта, клиентах, потенциальных клиентах, поставщиках, физических лицах, являющихся бывшими, текущими и потенциальными сотрудниками и директорами ЕВРАЗа и других третьих лицах:
- Базовая идентификационная информация, такая как имя, должность, название компании, адрес электронной почты и/или почтовый адрес, а также номер стационарного телефона и/или мобильного телефона;
- Административная информация (например, документы, удостоверяющие личность, дата рождения, пол, язык и т. д.);
- Числовые данные (например, данные о входе в систему, IP-адрес);
- Биометрические данные (например, изображение, звук, видео);
- Финансовая информация (например, данные банковского счета, информация о кредитной карте, налоговые данные, данные транзакций);
- Любая дополнительная информация, которую вы добровольно предоставляете (например, заполняя форму или регистрируясь для рассылки по электронной почте).
Эта информация может быть либо напрямую предоставлена вышеуказанными физическими лицами, либо юридическим лицом, на которое они работают (например, если они являются контактным лицом, назначенным их работодателем для управления коммерческими отношениями с ЕВРАЗом).
Использование ИСЛ
Цели, для которых мы используем ИСЛ, и правовые основания для такой обработки приведены ниже:
- чтобы наши Сайты были более интуитивно понятными и удобными в использовании, мы используем данные об устройствах. В сферу наших законных интересов входит отслеживание того, как используются наши Сайты, чтобы мы могли улучшить макет и информацию, доступную на наших Сайтах, и повысить уровень услуг для пользователей нашего Сайта;
- для защиты безопасности и эффективного функционирования наших Сайтов и систем информационных технологий мы используем базовые данные, регистрационные данные, данные транзакций и данные устройства. Для наших законных интересов необходимо следить за тем, как используются наши Сайты, в целях обнаружения и предотвращения мошенничества, других преступлений и неправильного использования наших Сайтов. Это помогает нам обеспечить вашу безопасность при использовании наших сайтов;
- осуществлять коммерческую и закупочную деятельность, связанную с нашими продуктами и услугами;
- продавать наши продукты и услуги;
- управлять нашими клиентами и поставщиками (например, регистрация пользователей, открытие счетов, проверка кредита);
- управлять и улучшать отношения с нашими клиентами и поставщиками;
- предоставлять наши продукты и услуги нашим клиентам (например, администрирование и отслеживание покупки, оплаты, возврата, управление выставлением счетов; организация услуг);
- подготавливать и управлять контрактами с нашими клиентами и поставщиками;
- улучшать наши текущие продукты и услуги (или разрабатываемые продукты и услуги) с помощью опросов клиентов и лиц, не являющихся нашими клиентами, статистики и тестов, или посредством запроса обратной связи о продуктах и услугах;
- периодически отправлять рекламные электронные сообщения о наших продуктах, специальных предложениях и информации, которая может быть интересной для компании, на которую вы работаете, используя адрес электронной почты, предоставленный вами или за вас (если таковой имеется);
- общаться с вами по различным каналам (например, периодически отправляя вам рекламные электронные сообщения о наших продуктах, включая специальные предложения и информацию);
- отслеживать деятельность на наших объектах, включая соблюдение применимых политик, а также правил безопасности, охраны труда и техники безопасности;
- управлять и контролировать наши веб-сайты, ИТ-ресурсы, включая управление инфраструктурой и непрерывность бизнеса;
- управлять нашими процессами архивирования и ведения записей;
- отстаивать экономические интересы компании;
- отвечать на официальный запрос государственного или судебного органа с необходимым разрешением;
- управлять правовыми и нормативными требованиями, защищать наши законные права, предотвращать и обнаруживать преступления, включая регулярный мониторинг соблюдения требований.
Юридическое основание обработки
Нам не разрешается обрабатывать ИСЛ, если у нас нет действительного законного основания. Поэтому мы будем обрабатывать ИСЛ только если:
- мы получили ваше предварительное согласие;
- обработка необходима для выполнения наших контрактных обязательств перед вами или для принятия мер до заключения договора по вашей просьбе;
- обработка необходима для соблюдения наших правовых или нормативных обязательств (например, требований налогового учета и отчетности);
- обработка необходима для законных интересов ЕВРАЗ и не оказывает ненадлежащего влияния на ваши интересы или основные права и свободы. Обратите внимание, что при обработке вашей ИСЛ на этом основании мы стремимся поддерживать баланс между нашими законными интересами и сохранением конфиденциальной информации, полученной о вас.
Обмен ИСЛ
Мы можем обмениваться ИСЛ со следующими категориями получателей:
- наши сотрудники (в той степени, в которой они нуждаются в ней для выполнения своих задач) и другие аффилированные лица ЕВРАЗа;
- субподрядчики ЕВРАЗа, деловые партнеры и эксперты, а также внешние консультанты, агенты, аудиторы, банки и депозитарии;
- любая третья сторона, которой мы передаем или переуступаем какие-либо наши права или обязательства по соответствующему соглашению;
- обработчики и субобработчики, такие как наши поставщики ИТ-услуг, поставщики облачных услуг и поставщики баз данных;
- любой национальный и/или международный орган регулирования, правоприменения или обмена либо суд, если мы обязаны это сделать согласно применимому праву или нормативно-правовому акту либо по их просьбе; и
- любой центральный или местный правительственный департамент и другие учрежденные законом или государственные органы.
Если у вас есть вопросы о сторонах, с которыми мы обмениваемся ИСЛ, свяжитесь с нами по указанным ниже адресам.
Права субъекта данных
Когда ваша персональная информация обрабатывается ЕВРАЗом, это означает, что вы являетесь субъектом данных и у вас есть различные права, определенные в GDPR. Дополнительная информация содержится в Политике конфиденциальности данных.
Право доступа
Вы имеете право получить от нас подтверждение о том, обрабатываются ли персональные данные, касающиеся вас. Если такие данные обрабатываются, вы можете получить доступ к персональным данным и сведениям, указанным в статье 15 GDPR.
Право на исправление
Если персональные данные, касающиеся вас, являются неточными или неполными, вы имеете право на осуществление исправления или дополнения с нашей стороны без неоправданной задержки.
Право на удаление («право быть забытым»)
Вы имеете право потребовать от нас удаления персональных данных о вас без неоправданной задержки, когда применяется одно из конкретных оснований и обработка не требуется в соответствии со ст. 17, пункт 3 GDPR.
Право на ограничение обработки
При определенных обстоятельствах вы имеете право потребовать от нас ограничения обработки.
Право на переносимость данных
В условиях, определенных в GDPR, вы имеете право получать персональные данные о вас, которые вы нам предоставили, в структурированном, обычно используемом и машиночитаемом формате и имеете право передавать эти данные другому контролеру без препятствия с нашей стороны.
Право на возражение
Вы имеете право возражать по основаниям, касающимся вашей конкретной ситуации, в любое время против обработки персональных данных, касающихся вас, которое основано на пункте (e) или (f) ст. 6(1) GDPR. После этого мы не будем обрабатывать персональные данные, если мы не сможем продемонстрировать убедительные законные основания для обработки, которые отменяют ваши интересы, права и свободы, а также для создания, осуществления или защиты юридических требований.
Право подать жалобу в надзорный орган
Если вы считаете, что обработка персональных данных, касающихся вас, нарушает GDPR, у вас будет право (без ущерба для любого другого административного или судебного средства правовой защиты) подать жалобу в надзорный орган, в частности, в государстве-члене вашего обычного места жительства, места работы или места предполагаемого нарушения.
Безопасность данных
Мы внедрили технические и организационные меры в целях защиты ИСЛ в нашем ведении и контроле от несанкционированного доступа, использования или раскрытия.
Несмотря на то, что мы всегда стремимся защищать наши системы, сайты, операции и информацию от несанкционированного доступа, использования, модификации и раскрытия, из-за свойств, присущих Интернету как открытому глобальному средству связи, и других факторов риска, мы не можем гарантировать, что какая-либо информация во время передачи или хранения в наших системах, будет абсолютно защищена от вторжения несанкционированных лиц.
Вы также играете важную роль в защите ИСЛ. Вы не должны передавать имя пользователя, пароль или другие данные аутентификации, предоставленные Вам, какому-либо лицу, и мы рекомендуем вам не использовать одни и те же пароли на нескольких веб-сайтах или приложениях. Если у вас есть основания полагать, что ваше имя пользователя или пароль были взломаны, свяжитесь с нами по указанным ниже адресам.
Заявление об отказе от ответственности за содержание сторонних сайтов
На нашем сайте могут быть ссылки на сторонние сайты, находящиеся в собственности и под контролем независимой от ЕВРАЗа третьей стороны («Сторонний сайт»). Вы самостоятельно несете все риски, связанные с переходом по любым ссылкам на Сторонний сайт или с него. Использование Стороннего сайта, а также предоставление Вами какой-либо информации такому сайту, осуществляется в соответствии с условиями использования Стороннего сайта, в том числе в отношении конфиденциальности, защиты персональных данных или безопасности.
Если иное не оговорено письменно, ЕВРАЗ и аффилированные лица Группы (далее совместно именуемые «ЕВРАЗ») никаким образом не связаны с владельцем или оператором Стороннего сайта и не несут ответственности за предлагаемые ими товары или услуги, либо иной ответственности в связи с таким Сторонним сайтом. ЕВРАЗ не принимает и не подтверждает, а также не предоставляет каких-либо гарантий, заверений или обязательств в отношении содержания Стороннего сайта.
В дополнение к условиям Политики ЕВРАЗа о защите персональных данных, ЕВРАЗ отказывается от ответственности за убыток, ущерб или иные последствия, прямо или косвенно возникшие в результате посещения Стороннего сайта, предоставления Вами информации или осуществления транзакции Стороннему сайту или через него, а также в связи с недостоверностью информации, опубликованной на Стороннем сайте или низким качеством товаров или услуг, предлагаемых им, любыми ошибками, опущением или искажением информации таким Сторонним сайтом, равно как и компьютерными вирусами или системными сбоями, связанными со Сторонним сайтом.
В случае разночтений между условиями настоящего Заявления/ Политики ЕВРАЗа о защите персональных данных и политикой Стороннего сайта, преимуществом обладают условия настоящего Заявления/ Политики ЕВРАЗа о защите персональных данных.
При переходе на Сторонние сайты Вы подтверждаете, что ознакомились и согласны с условиями настоящего Заявления и Политики ЕВРАЗа о защите персональных данных.
Трансграничная передача данных
Мы передаем ИСЛ в юрисдикции в целях, описанных выше, в том числе в юрисдикции, которые могут не обеспечивать тот же уровень защиты данных, что и ваша страна проживания. В частности, некоторые наши Сайты размещены на серверах в России. Если вы находитесь не в России, передача ИСЛ необходима, чтобы предоставить вам запрошенную информацию и/или выполнить любую запрошенную операцию. В той мере, в которой это разрешено законом, такое предоставление также представляет собой ваше согласие на трансграничную передачу.
Что касается передач, происходящих из Европейской экономической зоны («ЕЭЗ») в Россию и другие юрисдикции, не входящие в ЕЭЗ, мы применяем соответствующие решения для осуществления трансграничных передач в соответствии с требованиями и разрешениями, установленными в статьях 46 и 49 GDPR. В тех случаях, когда этого требуют соответствующие законы, вы можете запросить копию соответствующих механизмов, применяемых нами, обратившись к нам по указанными ниже адресам.
Сохранение ИСЛ
Мы будем сохранять вашу ИСЛ в течение срока, необходимого для выполнения целей, для которых мы ее собрали, в том числе в целях выполнения любых юридических требований, а также требований бухгалтерского учета или отчетности.
Критерии, которые мы используем для определения периодов сохранения для ИСЛ, включают: цели, для которых собирается ИСЛ, установленные законом сроки давности, сроки сохранения, установленные законом, применимые договорные требования и соответствующие отраслевые стандарты.
Инспектор по защите персональных данных Группы
Если у вас есть вопросы относительно настоящего Положения о конфиденциальности или наших процедур обращения с вашей персональной информацией, вы можете обратиться к нашему Инспектору по защите персональных данных Группы: dpo@evraz.com.
Почтовый адрес:
13, avenue Monterey, L-2163 Luxembourg, Grand Duchy of Luxembourg
Обращения
Если вы хотите воспользоваться своими правами по защите персональных данных, пожалуйста, заполните форму обращения.
