Политика конфиденциальности

1. ДЕЙСТВУЮЩАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1 Наша политика конфиденциальности

InnovMetric серьезно относится к своим обязательствам в отношении конфиденциальности и защиты персональных данных. Внимательно прочитайте настоящую Политику конфиденциальности, поскольку в ней отражена важная информация о том, каким образом мы обрабатываем ваши персональные данные. Более того, персональные данные клиентов, сотрудников, поставщиков (если применимо) и партнеров будут обрабатываться идентичным образом. Просим обратить внимание, что настоящую политику следует прочитать наряду с Условиями использования веб-сайта, условиями оферты, лицензионным соглашением и соглашениями об обслуживании (если применимо).

Используя наш Веб-сайт, доступный по адресу (далее — «Веб-сайт»), или взаимодействуя с нами с использованием технических средств, вы заявляете, что прочитали настоящую Политику конфиденциальности и принимаете ее условия. Вы соглашаетесь с тем, что мы можем собирать, использовать, обрабатывать, раскрывать и удерживать ваши персональные данные в соответствии с условиями, изложенными в настоящем документе. Если вы не согласны соблюдать настоящую Политику и признавать обязательный характер изложенных в ней условий, вам не разрешено получать доступ к нашему Веб-сайту, посещать или использовать его, а также предоставлять нам доступ к своим персональным данным с использованием технических средств.

Более того, предоставляя нам свои персональные данные, вы в прямой явной форме уполномочиваете нас собирать и обрабатывать в соответствии с нижеописанными условиями и принципами нижеуказанные персональные данные.

Со своей стороны InnovMetric обязуется принимать все разумные и необходимые меры предосторожности в целях защиты персональных данных от утраты, кражи, разглашения или несанкционированного использования.

1.2 Компании группы InnovMetric

В тексте настоящей Политики «мы», «нас» и «наш» означает InnovMetric и все компании, входящие в ее группу, перечисленные по ссылке /ru/find-a-contact. Настоящая Политика описывает то, как мы будем осуществлять сбор и использование персональных данных, а также содержит описание вариантов выбора и прав, имеющихся в вашем распоряжении в отношении использования нами ваших персональных данных.

Мы назначили специалиста по безопасности данных, ответственного за надзор над соблюдением нормативных актов в области защиты информации, гарантированную безопасность персональных данных и устранение опасений заинтересованных сторон в отношении конфиденциальности данных. В любых ситуациях все жалобы и запросы в целях реализации прав субъектов данных следует направлять по адресу privacy@innovmetric.com. Мы примем меры для обеспечения того, чтобы ответственный специалист отреагировал на жалобу или запрос.

1.3 Круг лиц, к персональным данным которых применяется настоящая Политика

Настоящая Политика описывает нашу практику использования следующих данных:

персональные данные деловых контактов, сотрудников, клиентов (включая клиентов наших клиентов), всех компаний, входящих в нашу группу, и их поставщиков;
персональные данные других лиц, которые (а) могут посещать наш Веб-сайт (далее — «Пользователи нашего Веб-сайта») или (b) могут посещать наши веб-страницы на платформах социальных медиа.

Настоящая Политика будет применяться независимо от того, предоставили ли вы информацию нам напрямую или мы получили ее из другого источника, например от третьей стороны.

2. ДЕЛОВЫЕ КОНТАКТЫ

2.1 Источники информации о деловых контактах

Мы собираем персональные данные непосредственно от наших деловых контактов или из следующих источников:

поиск и просмотр информации на нашем Веб-сайте (раздел «Найти контакты»);
рекомендации третьих сторон;
процессы проверки клиентов, такие как комплексная юридическая экспертиза;
платформы социальных медиа, такие как LinkedIn и другие общедоступные интернет-платформы;
данные кредитных агентств, страховых информационных бюро, государственных и финансовых учреждений;
другие общедоступные ресурсы, такие как телефонные справочники, газеты, интернет-сайты, базы потенциальных клиентов, доступные на рынке, общедоступные реестры и архивы.

2.2 Персональные данные, собираемые нами о деловых контактах

Категории информации, собираемой нами о деловых контактах, включают:

персональные данные, в том числе имя, домашний адрес, работодатель, служебный адрес, личные и служебные номера телефонов, а также личные и служебные адреса электронной почты;
финансовые данные, включая перечисленные и полученные платежи, а также применимые налоги;
предоставленные или приобретенные товары и услуги;
информационное взаимодействие с нашими деловыми контактами;
если у деловых контактов есть учетные записи в сети Интернет — реквизиты доступа и другие аналогичные идентификаторы, а также сведения, касающиеся использования соответствующих интернет-сервисов;
изображения, например фотографии, сделанные во время мероприятий, видеозаписи и записи с камер видеонаблюдения;
сведения о судебных разбирательствах по гражданским или уголовным делам, решениях и обвинениях (с учетом применимого законодательства и при определенных обстоятельствах).

2.3 Порядок использования персональных данных, собираемых нами о деловых контактах

Мы используем эту информацию для осуществления определенных действий, включая следующие:

содействие бесперебойному осуществлению операционной деятельности путем взаимодействия с обслуживаемыми предприятиями и поставщиками, например предоставление информации о товарах и услугах, которые мы получаем от поставщиков;
установление и поддержание отношений с клиентами и поставщиками;
предложение, совершенствование или разработка имеющихся и новых товаров и услуг, в том числе с применением инструментов прямого маркетинга, но не ограничиваясь ими;
планирование;
закрытие сделок, инициированных деловым контактом;
закрытие сделок, инициированных одним из наших сотрудников, например покупки мебели или оборудования;
закрытие сделок с нашими клиентами или в их интересах;
ведение бухгалтерского учета, связанного с любой коммерческой или иной деятельностью, которую мы осуществляем;
принятие решений о допустимости взаимодействия с потенциальными клиентами и поставщиками;
ведение реестров покупки, продажи или других транзакций с целью обеспечения осуществления необходимых платежей и (или) поставок или предоставления услуг;
проведение опросов удовлетворенности клиентов;
проведение исследований и разработок;
поиск перспективных контактов;
организация мероприятий, в том числе приглашение наших деловых контактов на мероприятия и выставки;
осуществление управления базами данных;
организация конкурсов;
обеспечение безопасности и профилактика преступности;
предотвращение или расследование мошенничества и краж, осуществление других мероприятий по управлению рисками;
обеспечение соблюдения договорных, юридических и нормативных обязательств;
предоставление деловым контактам доступа к их учетным записям в сети Интернет;
проведение внутреннего анализа и исследований, помогающих нам совершенствовать наши услуги;
добавление и использование всех функциональных возможностей учетных записей в сети Интернет;
реализация наших прав в рамках судебных разбирательств (там, где это применимо).

Мы не продаем эту информацию и не делали этого на протяжении последних двенадцати (12) месяцев.

2.4 Основания для использования нами персональных данных наших деловых контактов

Мы используем эту информацию, поскольку:

это необходимо для исполнения наших обязательств или реализации наших прав по контрактам с нашими клиентами и поставщиками;
это необходимо для исполнения юридических или нормативных обязательств, которые на нас возложены.

У нас есть законные коммерческие интересы в следующих областях:

управление нашим бизнесом и нашим брендом;
предоставление и совершенствование наших услуг;
ведение нашего бизнеса.

Законный интерес будет действовать, только если мы сочтем, что он не имеет приоритета над интересами или правами делового контакта, которому требуется защита его персональных данных.

В ограниченном количестве обстоятельств, например в сфере маркетинга, в соответствии с применимым законодательством требуется согласие делового контакта. Когда мы действуем на основании согласия делового контакта, такой контакт будет иметь право отозвать свое согласие, направив письменное сообщение по адресу privacy@innovmetric.com или отказавшись от подписки по электронной почте в любое время.

Если деловой контакт желает получить дополнительную информацию о наших законных интересах в отношении своих персональных данных, он может написать по адресу privacy@innovmetric.com.

При определенных обстоятельствах, когда деловой контакт не предоставляет требуемые персональные данные, мы не сможем исполнить наши обязательства по заключенному с ним контракту или предоставлять товары и услуги. Если и когда возникнет такая ситуация, мы четко обозначим это и укажем деловому контакту на последствия непредоставления этой информации.

2.5 Получатели информации о деловых контактах

Мы можем раскрывать персональные данные наших деловых контактов третьим сторонам, к которым, в частности, относятся:

компании нашей группы, для обработки данных в вышеуказанных целях;
любые наши авторизованные дистрибьюторы, расположенные на территории делового контакта;
деловые партнеры и другие профессиональные консультанты;
третьи стороны, в том числе для целей организации мероприятий;
заявители, правообладатели, правопреемники и бенефициары;
поставщики товаров и услуг и другие третьи стороны, которые действуют от нашего имени, для целей ведения или обслуживания баз деловых контактов или других компьютерных систем, например поставщики компьютерных систем, которые мы используем для обработки персональных данных, или других технических услуг, например услуг печати;
третьи стороны, предоставляющие услуги, в том числе наши профессиональные консультанты (например, аудиторы, юристы, менеджер по компьютерной безопасности, аналитик, провайдер услуг хостинга данных, маркетинговая фирма);
компетентные органы, например налоговые, судебные, регулирующие, правоохранительные и органы безопасности, когда это требуется или разрешено законом либо когда мы считаем это необходимым;
в случае слияния или продажи InnovMetric, передачи всех или части наших активов (в том числе в случае банкротства) либо другого изменения корпоративного статуса в рамках такой операции, с учетом применимого законодательства.

Такое раскрытие информации служит исключительно для целей продвижения наших коммерческих интересов, и использование персональных данных правопреемниками в их собственных целях запрещено.

2.6 Дополнительная информация

Ознакомьтесь с разделами 4–8 ниже, чтобы получить дополнительную информацию в отношении использования нами персональных данных.

3. КОНЕЧНЫЕ ПОЛЬЗОВАТЕЛИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ POLYWORKS®

3.1 Персональные данные, собираемые о конечных пользователях программного обеспечения PolyWorks

Категории информации, которую мы собираем о конечных пользователях программного обеспечения PolyWorks, включают:

IP-адрес рабочей станции, на которой используется программное обеспечение PolyWorks;
данные об использовании, такие как продолжительность использования, частота использования каждого модуля, используемые функциональные возможности (например, количество активных обращений к каждой функции), скорость использования и т. п.;
данные, относящиеся к операционной системе, в частности версия, язык, платформа, страна, продукт и т. п.;
конфигурация аппаратного обеспечения, включая память, процессор, жесткие диски и т. п.

Мы не собираем никакие данные, дающие возможность напрямую идентифицировать конечных пользователей. У нас нет возможности связать IP-адрес или данные об использовании с физическим лицом, использующим программное обеспечение PolyWorks.

3.2 Использование персональных данных, собранных о конечных пользователях программного обеспечения PolyWorks

Мы используем эту информацию для следующих целей:

исследования и разработки;
статистические и аналитические цели для совершенствования функциональных возможностей нашего программного обеспечения и наших услуг.

Собранные данные (IP-адрес и связанные данные об использовании) будут удерживаться в течение одного (1) года, а затем автоматически обезличиваться.

3.3 Правовые основания для обработки персональных данных конечных пользователей программного обеспечения PolyWorks

Обработка персональных данных конечных пользователей программного обеспечения PolyWorks для статистических и аналитических целей основывается на наших законных интересах и на согласии конечного пользователя PolyWorks.

Конечный пользователь может отозвать согласие на обработку персональных данных через настройки PolyWorks.

3.4 Передача данных в Квебек (Канада)

Персональные данные конечных пользователей PolyWorks передаются в Квебек (Канада), где находится наш головной офис, для обработки данных об использовании в вышеуказанных целях.

Передача персональных данных в Квебек (Канада), осуществляется на основании решения Европейской комиссии об адекватности уровня защиты персональных данных (Решение Комиссии от 20 декабря 2001 г. C [2001] 4539).

3.5 Дополнительная информация

Ознакомьтесь с разделами 5–9 ниже, чтобы получить дополнительную информацию в отношении использования нами персональных данных.

4. ПОЛЬЗОВАТЕЛИ ВЕБ-САЙТА И АСПЕКТЫ КОНФИДЕНЦИАЛЬНОСТИ, СВЯЗАННЫЕ С СЕТЬЮ ИНТЕРНЕТ

4.1 Персональные данные, собираемые нами о пользователях нашего Веб-сайта и посетителях наших страниц в социальных медиа

Категории информации, которую мы собираем о пользователях нашего Веб-сайта и страниц в социальных медиа, включают:

данные, предоставляемые пользователями, когда они вводят информацию на нашем Веб-сайте, например вносят контактные данные, отвечают на вопросы онлайн-анкет, заполняют формы комментариев или заявления о приеме на работу либо отправляют резюме;
данные, предоставляемые пользователями, когда они подписываются на рассылки новостей, в частности имена, адреса электронной почты и должности;
данные, предоставляемые пользователями, когда они регистрируют учетную запись на нашем Веб-сайте;
данные, предоставляемые пользователями, когда они размещают контент на платформах социальных медиа.

Мы также осуществляем сбор персональных данных об использовании нашего Веб-сайта пользователями, включая:

данные, которые вносятся в наши блоги, в том числе сведения об устройствах (например, марка, модель устройства, размер экрана), уникальные идентификационные номера (например, IP-адрес и идентификатор устройства) и сведения о браузере (например, адрес URL, тип браузера, посещенные страницы, дата или время доступа);
сведения о поведении пользователей, например данные о действиях или предполагаемых интересах пользователей, связанные с этими пользователями, которые могут быть использованы для формирования профиля пользователя;
сведения, фиксируемые посредством наших файлов cookie (см. нашу Политику использования файлов cookie).

Если пользователь нашего Веб-сайта предоставляет свои данные в одной из наших форм и задал файлы cookie в своем браузере, все данные, относящиеся к действиям и блогам, будут ассоциироваться с этим пользователем. Пользователь нашего Веб-сайта будет проинформирован об этом при заполнении наших форм.

Мы также можем собирать данные, не носящие персональный характер. Если данные неперсонального характера объединяются с персональными данными таким образом, который дает возможность идентифицировать субъектов данных, эта информация будет обрабатываться как персональные данные до тех пор, пока будет сохраняться возможность связать ее с конкретным лицом.

4.2 Порядок использования нами персональных данных пользователей нашего Веб-сайта и посетителей наших страниц в социальных медиа

Мы используем персональные данные пользователей нашего Веб-сайта и посетителей наших страниц в социальных медиа для определенных действий, к которым относятся:

настройка персональных интерфейсов на нашем Веб-сайте;
предоставление товаров и услуг, запрашиваемых пользователями нашего Веб-сайта;
администрирование нашего Веб-сайта, рассмотрение жалоб и предоставление услуг клиентам;
предоставление пользователям нашего Веб-сайта и лицам, получающим доступ к нашим веб-страницам на платформах социальных медиа, информации и предложений о товарах или услугах, которые могут их заинтересовать;
мониторинг контента в социальных медиа для управления взаимоотношениями с клиентами и продвижения нашего бизнеса и бренда;
администрирование Веб-сайта;
проведение статистического анализа и анализа тенденций для совершенствования пользовательского интерфейса и производительности нашего Веб-сайта.

4.3 Основания для использования нами персональных данных пользователей нашего Веб-сайта и посетителей наших страниц в социальных медиа

Мы используем персональные данные пользователей нашего Веб-сайта и посетителей наших страниц в социальных медиа на таких веб-сайтах, как Facebook, Instagram, LinkedIn и X, поскольку они необходимы нам для исполнения всех юридических или нормативных обязательств, которые на нас возложены.

У нас есть законные коммерческие интересы в следующих областях:

продвижение нашего бренда и бизнеса посредством нашего Веб-сайта и инструментов социальных медиа;

мониторинг, регистрация и расследование любых попыток нарушения безопасности нашего Веб-сайта.

Законный интерес будет действовать, только если мы сочтем, что он не имеет приоритета над интересами или правами пользователя веб-сайта или социальных медиа, которому требуется защита его персональных данных.

В сфере маркетинга согласие пользователя требуется в соответствии с применимым законодательством. Когда мы действуем на основании согласия пользователя, такой пользователь будет иметь возможность отменить подписку, а также право отозвать свое согласие, направив письменное сообщение по адресу privacy@innovmetric.com.

Мы используем персональные данные об использовании нашего Веб-сайта, когда это необходимо для исполнения юридических или нормативных обязательств, которые на нас возложены.

У нас есть законные коммерческие интересы в следующих областях:

мониторинг, регистрация и расследование любых попыток нарушения безопасности нашего Веб-сайта;
совершенствование пользовательского интерфейса и производительности нашего Веб-сайта.

Если пользователь веб-сайта или лицо, получающее доступ к нашим веб-страницам на платформах социальных медиа, желает получить дополнительную информацию о наших законных интересах в отношении своих персональных данных, он может написать по адресу privacy@innovmetric.com.

При определенных обстоятельствах, если пользователь нашего Веб-сайта не предоставляет требуемые персональные данные (например, касающиеся наших онлайн-сервисов), мы не сможем исполнить наши обязательства по заключенному с ним контракту или предоставлять товары и услуги. Если и когда возникнет такая ситуация, мы четко обозначим это и укажем пользователю Веб-сайта на последствия непредоставления этой информации.

4.4 Получатели персональных данных пользователей Веб-сайта и посетителей наших страниц в социальных медиа

Мы можем раскрывать персональные данные пользователей Веб-сайта и страниц в социальных медиа третьим сторонам, к которым, в частности, относятся:

компании нашей группы, которые обрабатывают данные в вышеуказанных целях;
третьи стороны, которые действуют от нашего имени в целях поддержки и обслуживания платформ сервисного программного обеспечения (SaaS) для нашего Веб-сайта;
третьи стороны, предоставляющие услуги, в том числе наши профессиональные консультанты (например, аудиторы, юристы, менеджер по компьютерной безопасности, аналитик, провайдер услуг хостинга данных, маркетинговая фирма);
компетентные органы, например налоговые, судебные, регулирующие, правоохранительные и органы безопасности, когда это требуется или разрешено законом либо когда мы считаем это необходимым;
в случае слияния или продажи InnovMetric, передачи всех или части наших активов (в том числе в случае банкротства) либо другого изменения корпоративного статуса в рамках такой операции, с учетом применимого законодательства.

В дополнение к этому такие поставщики услуг предоставляют нам достаточные гарантии, касающиеся принятия надлежащих мер безопасности в отношении ваших обрабатываемых или передаваемых персональных данных до того, как эти персональные данные будут переданы им. Когда у наших поставщиков услуг отпадает потребность в ваших персональных данных, они их уничтожают.

Персональные данные, которые мы собираем и удерживаем, остаются защищенными и могут быть безопасно размещены на серверах, расположенных в Канаде или в США.

Мы также можем, действуя в строгом соответствии с настоящей Политикой, предоставлять доступ к вашим персональным данным, раскрывать или передавать их третьим сторонам, когда это требуется по закону или в рамках коммерческой сделки, связанной с продажей, передачей или уступкой нашей компании или наших активов в полном или частичном объеме. В этом случае, и если совершена коммерческая сделка, мы сообщим вам об этом до того, как ваши персональные данные начнут подчиняться другой политике конфиденциальности.

4.5 Дополнительная информация

Наш Веб-сайт и онлайн-сервисы предназначены для физических лиц в возрасте 18 лет и старше. Наши онлайн-сервисы не предназначены для детей младше 18 лет.

В этой связи мы не собираем и не используем данные или персональные данные лиц, заведомо не достигших 18 лет. Если вам не исполнилось 18 лет, вы не вправе предоставлять свои персональные данные без согласия ваших родителей или опекуна.

Если вы являетесь родителем или опекуном и вам становится известно, что ваш ребенок предоставил персональные данные без вашего согласия, свяжитесь с нами, написав по адресу privacy@innovmetric.com, чтобы запросить удаление персональных данных вашего ребенка из наших систем.

Ознакомьтесь с разделами 4–8, чтобы получить дополнительную информацию в отношении использования нами персональных данных.

5. ПОТЕНЦИАЛЬНОЕ ИСПОЛЬЗОВАНИЕ РЕШЕНИЙ НА ОСНОВЕ ИИ

В ходе нашей деятельности мы можем использовать системы искусственного интеллекта (ИИ). Когда для обработки персональных данных используется ИИ, мы обязуемся:

четко обозначать цель обработки (например, улучшение качества обслуживания, поддержка клиентов, выявление случаев мошенничества);
указывать правовые основания для обработки (например, явно выраженное согласие, законный интерес);
информировать физических лиц об их праве на возражение и способах реализации этого права.

Мы можем использовать системы с поддержкой ИИ, включая инструменты диалогового анализа и аналитики и другие решения на основе ИИ, для улучшения качества обслуживания, совершенствования пользовательского интерфейса и повышения операционной эффективности. Когда такие инструменты обрабатывают персональные данные, мы обеспечиваем соблюдение применимых законов, четко разъясняем цель и правовую основу, а также соблюдаем права физических лиц, включая право на возражение, минимизацию объема данных, шифрование и регулярные проверки. При необходимости будет получено явно выраженное информированное согласие, и физические лица получат четкие разъяснения о процессах под управлением ИИ с возможностью запросить проверку человеком. Эти процессы не приводят к принятию полностью автоматизированных решений без явно выраженного согласия. Данные удерживаются только в течение минимально необходимого периода, и любая трансграничная передача осуществляется в соответствии с применимыми правовыми механизмами защиты, законом Квебека Loi 25, европейским регламентом по защите персональных данных GDPR и другими профильными нормативными актами. Настоящая политика отвечает принципам управленческого контроля, применимым к новым технологиям.

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Будучи компанией с глобальным присутствием, мы можем передавать ваши персональные данные другим компаниям или поставщикам группы InnovMetric, находящимся за пределами вашей территории проживания. Мы будем принимать все разумные меры для гарантии безопасности персональных данных и обеспечения того, чтобы любая передача такого рода осуществлялась в соответствии с применимым законодательством.

Мы можем передавать и удерживать персональные данные лиц, на которых распространяется действие настоящей Политики, на серверах или в базах данных, находящихся за пределами Квебека и Европейской экономической зоны (ЕЭЗ). В некоторых из этих стран может не обеспечиваться уровень защиты, эквивалентный тому, который существует в ЕЭЗ или Квебеке в соответствии с их законодательством о защите данных.

Странами, в которые мы передаем данные за пределами ЕЭЗ, являются Канада и США.

Если вы хотите получить подробную информацию об этих мерах безопасности, вы можете запросить ее по адресу privacy@innovmetric.com.

7. ПЕРИОДЫ УДЕРЖАНИЯ ДАННЫХ

Мы будем удерживать ваши персональные данные в течение такого периода времени, пока это необходимо для целей, для которых они были собраны, в зависимости от правового основания, на котором были получены данные, и (или) если их удержание требуется в соответствии с дополнительными юридическими или нормативными обязательствами. Мы также можем удерживать персональные данные в течение периода, на протяжении которого могут быть предъявлены претензии, касающиеся наших отношений с вами.

В общем и целом это означает, что ваши персональные данные удерживаются на период существования наших отношений с вами, а также:

в течение периода, требуемого в соответствии с налоговым и корпоративным законодательством и нормативными актами;
на срок, необходимый вам, чтобы иметь возможность выдвинуть против нас судебный иск, и нам, чтобы защитить себя от предъявления любых судебных исков. Как правило, этот период времени соответствует периоду существования отношений плюс срок исковой давности, применимый в соответствии с местным законодательством.

При определенных обстоятельствах данные могут удерживаться в течение более длительного периода, например, пока мы ведем переписку, проводится рассмотрение претензии или расследование.

По истечении этого срока исковой давности персональные данные уничтожаются или обезличиваются безопасным способом.

Если вы хотите получить дополнительную информацию о периодах удержания, применимых к вашим персональным данным, вы можете написать по адресу privacy@innovmetric.com.

8. ПРАВА СУБЪЕКТОВ ДАННЫХ

8.1 Описание и порядок реализации прав

При определенных обстоятельствах субъекты данных обладают следующими правами в отношении своих персональных данных:

право на доступ к своим персональным данным;
право на исправление своих персональных данных;
право на ограничение использования своих персональных данных;
право требовать стирания или удаления своих персональных данных;
право возражать против осуществляемой нами обработки их персональных данных;
право на перенос данных (при определенных обстоятельствах);
право на подачу жалобы в регулирующий орган;
право на деиндексацию (право на забвение);
право получить информацию о решении, основанном исключительно на автоматизированной обработке.

Ниже представлено краткое описание каждого права и того, какие действия можно осуществить для его реализации.

Чтобы реализовать какое-либо из вышеописанных прав, свяжитесь с нами, используя контактную информацию, указанную ниже. Подаваемые запросы должны содержать информацию, позволяющую нам подтвердить вашу личность (например, ваше имя, адрес электронной почты, а также, если применимо, подтверждающие документы или любую другую информацию, которая может быть разумно необходима).

Получив запрос, поданный с целью реализации одного из указанных прав, мы предоставим информацию о действиях, осуществляемых нами в связи с запросом, без необоснованной задержки и в любом случае в течение одного (1) месяца после получения запроса. Исключая Квебек, где ответ на запрос требуется предоставить в течение тридцати (30) дней, такая задержка может быть продлена еще на два (2) месяца при определенных обстоятельствах, например когда запросы носят сложный характер или подаются в большом количестве.

Информация будет предоставляться бесплатно, исключая ситуации, в которых запросы носят очевидно необоснованный или чрезмерный характер, в частности с учетом их повторяемости. В таких обстоятельствах, исключая Квебек, где может быть затребовано возмещение только расходов на оформление, мы можем выставить счет на оплату разумного вознаграждения или отказаться обрабатывать запрос. Мы будем информировать каждого подателя запроса о сумме вознаграждения, на которую будет выставлен счет, прежде чем приступать к обработке запроса.

Мы можем запросить дополнительную информацию для проверки личности подателя запроса, прежде чем приступать к обработке запроса.

Если мы откажемся обрабатывать запрос, мы проинформируем об этом подателя запроса незамедлительно, в течение одного (1) месяца с момента получения запроса, и укажем причины, по которым мы отказались обрабатывать запрос.

8.1.1 Право на доступ к персональным данным

При определенных обстоятельствах физические лица имеют право:

на информирование о том, что мы имеем в своем распоряжении и (или) обрабатываем (либо не имеем и не обрабатываем) их персональные данные;
на предоставление определенной информации, касающейся обработки.

Также у субъектов данных есть право на доступ к своим персональным данным и получение их копии с учетом исключений, предусмотренных законом.

8.1.2 Право устанавливать ограничение на обработку персональных данных

На определенных территориях у субъектов данных есть право потребовать, чтобы мы ограничили обработку их персональных данных, если применяется одно из следующих условий.

Субъект данных оспаривает достоверность персональных данных. Ограничение будет действовать до тех пор, пока мы не примем меры для проверки достоверности персональных данных.
Обработка является незаконной, однако субъект данных не хочет, чтобы персональные данные были удалены, и вместо этого запрашивает ограничение.
Персональные данные впредь не нужны нам для целей обработки, однако по-прежнему требуются субъекту данных в контексте судебного разбирательства.
Субъект данных воспользовался своим правом возражать против обработки. Ограничение будет действовать до тех пор, пока мы не примем меры для проверки того, имеются ли у нас веские законные основания для продолжения обработки.

8.1.3 Право возражать против обработки персональных данных

Если персональные данные используются в отношении субъекта данных в маркетинговых целях, этот субъект данных имеет право в любое время выдвинуть возражение против такого использования.

Субъект данных также имеет право возражать против обработки своих персональных данных, если законным основанием для обработки служат наши законные интересы. Мы должны будем приостановить обработку до тех пор, пока не сможем проверить, что у нас имеются веские законные основания для обработки, имеющие приоритет над интересами, правами и свободами субъекта данных, или что мы обязаны продолжить такую обработку для установления, реализации или защиты какого-либо права в суде.

8.1.4 Право отозвать согласие

В Квебеке субъект данных имеет право отозвать или изменить согласие на сбор, использование, передачу или удержание своих персональных данных в любое время, с учетом применимых правовых или договорных ограничений.

8.1.5 Право на исправление персональных данных

На определенных территориях, когда субъект данных считает, что удерживаемые нами персональные данные о нем являются недостоверными, он может запросить исправление, корректировку или обновление таких данных, если они являются устаревшими, недостоверными или неоднозначными. Субъект данных также может запросить дополнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

8.1.6 Право на удаление персональных данных («право на забвение»)

При определенных обстоятельствах субъект данных также может потребовать удаления своих персональных данных, в том числе в ситуациях, когда:

персональные данные впредь не необходимы для целей, для которых они были собраны или обработаны иным образом;
обработка осуществлялась на основании согласия, которое было отозвано, и закон не предусматривает иных оснований для обработки.

Также существуют определенные исключения, позволяющие нам отклонить запрос на удаление, например когда персональные данные необходимы для исполнения юридических обязательств или для установления, реализации или защиты какого-либо права в суде.

Если субъект данных запрашивает удаление своих персональных данных, это потенциально приведет к удалению документации, которой мы распоряжаемся в его интересах, например к внесению этого субъекта данных в список на удаление, и этому субъекту данных потребуется связаться с нами для предоставления персональных данных, если он захочет, чтобы мы удерживали его персональные данные в будущем.

8.1.7 Право на перенос данных

Когда наши правовые основания опираются на согласие или на тот факт, что обработка необходима для исполнения договора, стороной которого является субъект данных, и персональные данные обрабатываются с использованием автоматических средств (например, в электронной форме), субъект данных имеет право получить все персональные данные, которые он нам предоставил, в структурированном типовом машиночитаемом формате, а также потребовать прямой передачи таких данных другому контролеру, когда это технически возможно.

8.1.8 Право на подачу жалобы в регулирующий орган

Субъект данных имеет право подать жалобу в регулирующий орган на территории своего обычного проживания, на территории, где он работает, либо на территории, где было совершено предполагаемое нарушение законов о защите данных.

8.1.9 Право на деиндексацию

Субъект данных имеет право попросить нас прекратить распространение его персональных данных и деиндексировать любую ссылку, связанную с его именем, которая предоставляет доступ к его данным, если такое распространение противоречит закону или постановлению суда.

8.1.10 Право на информирование

Субъект данных имеет право быть проинформированным в ситуациях, когда он является субъектом решения, основанного исключительно на автоматизированной обработке, или когда используется технология идентификации, определения местоположения или профилирования, а также о механизмах активации этих функций.

9. ПРОЧИЕ УСЛОВИЯ

9.1 Ограничение ответственности

Мы обязуемся принимать все разумные меры для обеспечения уровня конфиденциальности и безопасности персональных данных, соответствующего адекватным технологическим стандартам для сферы нашей деятельности.

Невзирая на вышесказанное, вы заявляете о понимании и признании того, что ни одна компьютерная система не обеспечивает абсолютной безопасности и что при передаче персональных данных по общедоступной сети, такой как Интернет, всегда присутствует элемент риска.

Таким образом, вы соглашаетесь с тем, что мы не можем быть привлечены к ответственности за любое нарушение конфиденциальности, взлом компьютерных систем, заражение вирусами, утрату, кражу, ненадлежащее использование или изменение персональных данных, передаваемых или размещаемых в наших или в сторонних системах. Вы также заявляете, что отказываетесь от любых претензий в этой связи, кроме как при наличии грубой небрежности или преднамеренных неправомерных действий с нашей стороны. Таким образом, вы соглашаетесь освободить нас, а также любых должностных лиц, администраторов, связанных лиц и коммерческих партнеров от ответственности за любые убытки и ущерб прямого или непрямого, случайного, косвенного или побочного характера, которые связаны с использованием ваших персональных данных.

В случае нарушения конфиденциальности или безопасности ваших персональных данных, которое создает серьезную угрозу вашим правам и свободам, вам будет сообщено о таком нарушении в кратчайший возможный срок, и мы примем необходимые меры для сохранения конфиденциальности и безопасности ваших персональных данных.

9.2 Публикация контента пользователем

Пользователь Веб-сайта имеет возможность через свою учетную запись оставлять комментарии и предоставлять другую информацию по своему усмотрению. Мы напоминаем вам, что мы не несем ответственности за содержание ваших заметок и за последствия, которые могут возникнуть в связи с ними. Мы настоятельно рекомендуем вам не публиковать никакую личную информацию о себе на нашем Веб-сайте, чтобы обеспечить защиту ваших персональных данных.

9.3 Сторонние веб-сайты

Наш Веб-сайт может содержать ссылки на другие веб-сайты. Когда вы переходите по одной из таких ссылок, вы попадаете на другой сайт, за который мы не несем ответственности. Мы рекомендуем пользователю прочитать политики конфиденциальности всех таких сайтов, поскольку они могут отличаться от нашей. Таким образом, мы не принимаем на себя никакой ответственности за контент и работу таких сайтов.

9.4 Безопасность

Мы внедрили технические и организационные меры безопасности для предотвращения утраты ваших персональных данных или несанкционированного доступа к ним. Эти меры включают следующее.

9.4.1 Контроль доступа

Весь доступ к нашим системам защищен многофакторной аутентификацией (MFA), интегрированной в программное решение корпоративного уровня для обеспечения кибербезопасности с единым входом (SSO).
Роли и привилегии доступа определяются в соответствии с должностными обязанностями каждого сотрудника. Доступ ограничен до необходимого минимума в соответствии с принципом наименьших привилегий (PoLP) с целью минимизации риска несанкционированного доступа.

9.4.2 Защита системы и данных

Установлен корпоративный брандмауэр, предоставляющий доступ только к авторизованным сайтам для контролируемого и безопасного использования сети.
Антивирусная защита обеспечивается централизованно управляемой антивирусной системой корпоративного уровня, обеспечивающей непрерывную и своевременно обновляемую защиту от вредоносных программ.

9.4.3 Мониторинг инцидентов и реагирование на них

Внедрен структурированный процесс управления инцидентами в области ИТ, обеспечивающий проактивный мониторинг, своевременную обработку и документирование предупреждений о нарушении безопасности в соответствии с применимыми требованиями к уведомлению в случае инцидента, связанного с конфиденциальностью.
Этот процесс включает ведение реестра инцидентов и оценку потенциальных воздействий на субъектов данных.

9.5 Местные нормативные акты

Хотя настоящая глобальная политика нацелена на предоставление согласованной и действенной информации на глобальном уровне, все данные всегда будут обрабатываться в соответствии с применимым местным законодательством. Для получения дополнительной информации о местных нормативных актах, применимых к территории вашего проживания, обратитесь к части С настоящей Политики.

9.6 Изменения, вносимые в Политику

В те или иные моменты времени мы можем изменять и (или) обновлять настоящую Политику. Если в настоящую Политику будут внесены какие-либо изменения, мы опубликуем обновленную версию на нашем Веб-сайте. Мы рекомендуем вам регулярно посещать наш Веб-сайт, чтобы постоянно быть в курсе наших практик управления информацией и любых изменений, вносимых в такие практики. Любые изменения, вносимые в настоящую Политику, вступают в силу с момента их публикации на этой веб-странице.

9.7 Язык

В случае несоответствий между переводом настоящей Политики и оригинальной версией на английском языке преимущественную силу будет иметь англоязычная версия.

1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, СОБИРАЕМЫЕ ДЛЯ ЦЕЛЕЙ ПОДБОРА ПЕРСОНАЛА

1.1 Обработка персональных данных

Вы будете перенаправлены на сторонний веб-сайт для заполнения заявления о приеме на работу; наряду с этим вам следует знать, что мы серьезно относимся к нашим обязательствам в отношении конфиденциальности и защиты персональных данных.

1.2 Контактная информация

Вы можете связаться с нами по адресу privacy@innovmetric.com, если у вас есть вопросы или жалобы, касающиеся использования ваших персональных данных или настоящей Политики подбора персонала.

1.3 Собираемые персональные данные

Мы собираем нижеуказанную информацию о вас в процессе подбора персонала. Если вы не предоставите какую-либо информацию по запросу, мы не сможем рассмотреть ваше заявление о приеме на работу. Сюда относятся:

информация, предоставленная в вашем резюме, в форме заявления о приеме на работу, в сопроводительном письме и в процессе собеседования, ваше имя, дата рождения, возраст, пол, адрес места жительства, личный адрес электронной почты, рекомендации, а также сведения о вашем образовании, квалификации и опыте работы;
информация, которую мы собираем или создаем в процессе подбора персонала, включая записи собеседований, результаты тестов и переписку между нами;
информация о судимостях за уголовные правонарушения, поскольку мы можем проводить в рамках процесса подбора персонала проверку биографических данных.

Мы стремимся ограничить сбор персональных данных тем объемом сведений, который необходим на этапах от рассмотрения вашего заявления до приема на работу.

Если нам требуется собрать данные неличного характера и существует вероятность того, что они могут быть объединены с персональными данными, дающими возможность идентификации, такая информация будет обрабатываться как персональные данные до тех пор, пока не будет устранена возможность связать ее с конкретным субъектом данных.

Мы не собираем и не используем персональные данные лиц, заведомо не достигших возраста четырнадцати (14) лет. Если вам не исполнилось четырнадцати (14) лет, вы не вправе предоставлять свои персональные данные без согласия ваших родителей или опекуна.

1.4 Источники информации

Эта информация (а) предоставлена вами; (b) получена от третьих сторон в рамках процесса подачи заявлений о приеме на работу и подбора персонала; (с) получена из общедоступных источников, таких как LinkedIn; или (d) создана нами в процессе подбора персонала.

1.5 Порядок использования нами персональных данных

Мы используем ваши персональные данные для продвижения процесса подбора персонала, оценки вашей пригодности для той или иной должности и принятия решений в этой связи, информационного взаимодействия с вами, проведения проверок и получения справок о вашем обучении, полученных дипломах и предыдущем трудоустройстве. Мы также будем использовать информацию о вас, чтобы иметь возможность исполнять юридические и нормативные обязательства.

1.6 Информация, связанная с обвинениями в уголовных правонарушениях

В рамках процесса подбора персонала мы можем проводить проверку биографических данных, касающихся отсутствия судимостей. Мы используем такие проверки биографических данных (а) для оценки вашей пригодности для той или иной должности, на которой требуется соответствие определенным нормативным требованиям; (b) для защиты ваших интересов, наших интересов и интересов третьих сторон; (с) поскольку это необходимо в связи с судебными разбирательствами. Мы имеем право использовать ваши персональные данные таким образом, когда это необходимо для реализации наших прав и исполнения наших обязательств, связанных с трудоустройством, и всегда будем обрабатывать ваши данные в соответствии с применимым местным законодательством.

1.7 Информация, доступ к которой мы предоставляем

Мы предоставляем доступ к вашим персональным данным для целей обработки вашего заявления о приеме на работу только следующим третьим сторонам: (а) агентства по трудоустройству; (b) поставщики услуг, ответственные за проверку биографических данных и онлайн-тестирование; (с) регулирующие и компетентные органы. Мы также будем предоставлять доступ к вашим персональным данным компаниям нашей группы для целей администрирования, учета и отчетности.

Поэтому существует возможность того, что ваши персональные данные могут быть переданы в Канаду и США.

1.8 Удержание вашей информации

Мы будем удерживать вашу персональную информацию на протяжении процесса подбора персонала и максимум в течение семи (7) лет впоследствии, только если это необходимо для оформления личного дела сотрудника в случае отбора вашего заявления о приеме на работу. Если вы не дадите согласия на использование или обработку ваших персональных данных в других целях или их удержание в течение более длительного периода, персональные данные будут надежным образом уничтожены или обезличены в соответствии с применимыми законами о конфиденциальности и внутренними политиками защиты данных.

1.9 Места удержания вашей информации

Мы будем передавать персональные данные, которые мы собираем о вас, компаниям нашей группы за пределами ЕЭЗ для целей управления и администрирования в процессе подбора персонала, при условии принятия надлежащих мер безопасности. Если вы хотите получить описание этих мер, его можно запросить, используя вышеуказанную контактную информацию.

1.9 Ваши права

У вас есть следующие права в отношении ваших данных: право на доступ, право на исправление, удаление, возражение, ограничение, деиндексацию, информирование о решении, принятом исключительно на основе автоматизированной обработки, передачу в структурированном формате (право на перенос), а также право отозвать свое согласие и подать жалобу в регулирующий орган.

1.10 Дополнительная информация

Ознакомьтесь с разделами 4–8 нашей Политики конфиденциальности, чтобы получить дополнительную информацию в отношении использования нами персональных данных.

1.11 Безопасность

Мы внедрили физические, технологические и организационные меры безопасности, направленные на обеспечение надлежащей конфиденциальности и защиты ваших персональных данных от утраты, кражи или любого несанкционированного доступа, раскрытия, воспроизведения, передачи, использования или модификации.

В дополнение к этому мы ограничиваем доступ к вашим персональным данным, предоставляя его только тем сотрудникам, которым они необходимы для исполнения их служебных обязанностей. Эти сотрудники имеют доступ только к той информации, которая необходима для выполнения их служебных задач.

Невзирая на принятие таких мер, мы не можем гарантировать абсолютную безопасность ваших персональных данных. Если у вас есть основания полагать, что ваши персональные данные не находятся под защитой, немедленно свяжитесь с нами по адресу privacy@innovmetric.com.

1.12 Ограничение ответственности

Вы заявляете о понимании и признании того, что ни одна компьютерная система не обеспечивает абсолютной безопасности и что при передаче персональных данных по общедоступной сети, такой как Интернет, всегда присутствует элемент риска.

Пометка: хотя настоящая глобальная Политика нацелена на предоставление кандидатам на трудоустройство согласованной и действенной информации на глобальном уровне, все данные всегда будут обрабатываться в соответствии с применимым местным законодательством. 

1. ДАННЫЕ, СОБИРАЕМЫЕ В КВЕБЕКЕ

Принимая во внимание обязательства, налагаемые в Квебеке Законом о защите персональных данных в частном секторе (Act respecting the protection of personal information in the private sector), мы приняли различные меры для их соблюдения и, что более важно, для более действенной защиты собираемых персональных данных и поддержания доверия наших клиентов, сотрудников и партнеров.

В числе прочего мы:

назначили специалиста по защите данных;
внедрили процесс, обеспечивающий оперативное реагирование и восстановление после любых инцидентов, затрагивающих конфиденциальность и обусловленных человеческим фактором, технологическими или иными причинами;
внедрили систему управленческого контроля над персональными данными, которая включает Политику защиты персональных данных, Политику конфиденциальности, условия использования Веб-сайта, процесс рассмотрения жалоб, связанных с защитой персональных данных, процесс получения явно выраженного согласия в ситуациях, когда подразумеваемого согласия недостаточно, а также другие политики, процедуры, регламенты, процессы и документы, необходимые для управления персональными данными;
установили правила на случай отправки или размещения персональных данных за пределами Квебека;
приняли важные технические меры для ограничения доступа к персональным данным, предоставляя его только тем физическим лицам, которым эти данные необходимы для работы, и, насколько это возможно, предотвращая любые атаки на персональные данные.

2. ДЛЯ РЕЗИДЕНТОВ КИТАЯ

2.1 Правовые основания для обработки персональных данных

В случае несоответствия между условиями части С и части А условия части С будут применяться в отношении пользователей, которые защищены законами и нормативными актами Китая в сфере защиты данных и кибербезопасности (далее — «Субъекты персональных данных»).

Если мы используем ваши персональные данные для других целей, не описанных в настоящей Политике, или собираем ваши персональные данные для других конкретных целей, мы проинформируем вас разумным способом и еще раз получим ваше согласие, прежде чем использовать ваши персональные данные.

В соответствии с применимыми законами и нормативными актами нет необходимости получать ваше согласие, если ваши персональные данные обрабатываются на следующих законных основаниях:

когда это необходимо для заключения или исполнения контракта, стороной которого вы являетесь;
когда это необходимо для исполнения установленных законом обязанностей или юридических обязательств;
когда это необходимо для реагирования на чрезвычайную ситуацию в сфере здравоохранения или для защиты жизни, здоровья, безопасности или имущества физических лиц в чрезвычайной ситуации;
когда в разумных объемах осуществляется обработка персональных данных, добровольно предоставленных вами или уже раскрытых на законных основаниях, как это предусмотрено Законом о защите персональных данных (Personal Information Protection Law, PIPL) Китайской Народной Республики;
в других обстоятельствах, предусмотренных применимыми законами и нормативными актами.

2.2 Предоставление доступа к данным

Исключая ситуации, описанные в разделе 2.5 части А, мы можем предоставлять доступ к вашим персональным данным любым сторонним компаниям, организациям или физическим лицам при следующих обстоятельствах:

по вашему запросу или на основании вашего предварительного разрешения или согласия, выраженного в явной форме;
в связи с исполнением нами обязательств, предусмотренных применимыми законами и нормативными актами;
если вы добровольно обнародовали персональные данные;
при сборе персональных данных из законных и общедоступных источников, таких как легитимные новостные сообщения, открытая правительственная информация и другие правомерные каналы;
нашим аффилированным компаниям с целью содействия получению совместно предоставляемых услуг от нашей группы и аффилированных лиц, причем доступ к вашим персональным данным может предоставляться только по мере необходимости, и такое предоставление должно осуществляться в соответствии с целями, предусмотренными настоящей Политикой. Как только мы или наши аффилированные лица изменим цель обработки персональных данных, мы снова получим ваше разрешение и согласие;
нашим поставщикам услуг или коммерческим партнерам, когда такие партнеры выступают в качестве контролеров данных, причем они должны будут от своего имени получить ваше согласие на обработку ваших персональных данных. Такие партнеры будут иметь собственную независимую политику конфиденциальности и общие условия. Мы рекомендуем вам внимательно ознакомиться с общими условиями и политикой конфиденциальности третьих сторон;
в любых других обстоятельствах, предусмотренных применимыми законами и нормативными актами Китая.

Подробная информация о предоставлении доступа к вашим персональным данным сторонним компаниям, организациям или физическим лицам приведена в нашем отчете о соблюдении требований по результатам оценки воздействия на конфиденциальность. Если вы хотите отказаться от обработки персональных данных, на которую вы ранее дали явно выраженное согласие, мы просим вас связаться с нами, используя способы, перечисленные в части D.

Если необходима передача персональных данных, мы проинформируем вас о цели такой передачи, типе и получателе персональных данных до осуществления такой передачи (если затрагивается конфиденциальная информация, мы также проинформируем вас о содержании такой конфиденциальной информации). Передача будет инициирована после получения вашего согласия, если законами и нормативными актами не предусмотрен иной порядок.

Даже если мы получили ваше согласие, мы будем предоставлять доступ к вашим персональным данным только для легитимных, правомерных, обоснованных необходимостью, конкретных и явно выраженных целей. Мы будем предоставлять доступ к вашим персональным данным компаниям, организациям и физическим лицам, только когда это необходимо для достижения целей, оговоренных в настоящей Политике. Мы заключим с этими лицами и организациями на строгих условиях соглашения о защите и конфиденциальности данных, будем требовать от них соблюдения таких соглашений и принятия надлежащих мер безопасности для защиты ваших персональных данных. Им не будет предоставлено разрешение использовать персональные данные, к которым предоставлен доступ, для каких-либо других целей.

2.3 Передача данных

В общем и целом мы не будем осуществлять передачу ваших персональных данных любой другой компании, организации или физическому лицу. Невзирая на это, если мы будем вовлечены в операции слияния, приобретения или ликвидации вследствие банкротства и будет необходима передача персональных данных, мы сообщим вам наименование и контактные данные получателя и потребуем, чтобы новая организация, в распоряжении которой находятся ваши персональные данные, продолжала соблюдать настоящую Политику. Персональные данные, в отношении которых отсутствует идентифицированный получатель, будут удалены. В случае внесения каких-либо изменений в порядок сбора или обработки персональных данных, предусмотренный в настоящей Политике, новая организация должна будет получить ваше повторное согласие.

2.4 Раскрытие данных

Мы будем раскрывать ваши персональные данные только на следующих условиях.

Мы можем публично раскрывать ваши персональные данные с вашего явного согласия или по вашему указанию.

Если раскрытие требуется на основании закона, нормативного акта или обязательного административного или судебного постановления, причем только в соответствии с типом и способом требуемого раскрытия. С учетом требований применимых законов и нормативных актов перед раскрытием данных мы попросим запрашивающую сторону предоставить соответствующую юридическую документацию, такую как судебная повестка или справка о следственных действиях.

Любая информация, которую вы добровольно раскрываете или которой публично делитесь при использовании наших сервисов, может включать персональные данные, относящиеся к вам или к другим лицам, в том числе конфиденциальные персональные данные. Такая информация может включать детали сделок или любые персональные данные, которые вы по своему усмотрению загружаете в форме текста, изображений, видео или в других форматах при размещении контента. Вам следует тщательно обдумать, следует ли раскрывать такую информацию или предоставлять к ней публичный доступ при использовании наших услуг.

В соответствии с применимыми законами, при условии что персональные данные были анонимизированы и не могут быть повторно идентифицированы получателем, предоставление в пользование, предоставление доступа, передача или публичное раскрытие таких данных не является обработкой персональных данных. Таким образом, хранение и обработка таких анонимизированных данных не требуют выдачи вам дополнительного уведомления или получения от вас дополнительного согласия.

2.5 Порядок хранения нами ваших персональных данных

В общем и целом персональные данные, которые мы собираем и генерируем в Китае, будут храниться на территории Китая.

2.6 Трансграничная передача

Для реализации внутренних управленческих процессов (эффективного управления информацией о клиентах, расширения возможностей делового сотрудничества) собранные нами у вас персональные данные, включая, в частности, имя, должность и обращение, личные и служебные номера телефонов, личные и служебные адреса электронной почты и служебный адрес, будут передаваться в следующие места за пределами Китайской Народной Республики: InnovMetric Software Inc., 2014 Cyrille-Duquet, Suite 310, Québec City, Canada, G1N 4N6 (Канада), +1 418 688-2061. Мы будем осуществлять передачу ваших персональных данных в соответствии с применимыми законами и нормативными актами, заранее получать ваше согласие и принимать необходимые меры для обеспечения безопасности ваших персональных данных.

Права субъектов персональных данных

Помимо прав, оговоренных в разделе 6 части А, вы также обладаете следующими правами.

2.7.1 Право отозвать согласие

Вы имеете право в любое время отозвать любое согласие, предоставленное нам ранее для определенных целей. Мы обработаем ваш запрос после его подачи и прекратим обработку ваших персональных данных. В дополнение к этому мы удалим все ваши персональные данные. Просим вас обратить внимание на то, что после отзыва вашего согласия или разрешения мы впредь не сможем предоставлять вам соответствующие товары и (или) услуги. Наряду с этим ваше решение отозвать согласие не затронет силу и действие любой обработки ваших персональных данных, которая была осуществлена ранее на основании ранее полученного от вас согласия.

2.7.2 Защита персональных данных умерших физических лиц

В случае смерти физического лица его ближайшие родственники могут, действуя в своих законных и надлежащих интересах, реализовать в отношении персональных данных умершего такие права, как право на доступ, исправление или удаление, воспользовавшись контактной информацией, указанной в настоящей Политике, с учетом любых предварительных распоряжений, оставленных умершим при жизни. Вы признаете и подтверждаете, что для адекватной защиты прав в отношении персональных данных умершего ближайшие родственники, которые желают реализовать права, предусмотренные данным пунктом, обязаны следовать установленным нами процедурам, представить документы, подтверждающие личность умершего, свидетельство о смерти, документы, подтверждающие личность заявителя, подтверждение родства заявителя с умершим пользователем, а также указать тип реализуемых прав и цель.

В целях обеспечения безопасности мы можем потребовать, чтобы вы надлежащим образом подтвердили свою личность и правомерность своего запроса при реализации прав субъекта персональных данных. Мы подтвердим вашу личность и обработаем ваш запрос в течение пятнадцати (15) рабочих дней после его получения.

В общем и целом мы не взимаем плату за обработку обоснованных запросов. Однако мы можем взимать определенную плату с учетом затрат и обстоятельств за повторные запросы, которые носят чрезмерный характер или выходят за разумные рамки. Запросы, которые носят очевидно необоснованный характер, требуют приложения непропорциональных технических усилий (например, разработки новых систем или внесения фундаментальных изменений в существующие практики), представляют угрозу для законных прав и интересов других лиц или крайне трудновыполнимы на иных основаниях (например, относятся к информации, хранящейся на резервных лентах), могут быть отклонены.

3. ДЛЯ РЕЗИДЕНТОВ КАЛИФОРНИИ

3.1 Информация, доступ к которой мы предоставляем

Закон Калифорнии о защите персональных данных потребителей (California Consumer Privacy Act, CCPA) предоставляет резидентам Калифорнии особые права в отношении их персональных данных. В этом разделе описываются ваши права, предусмотренные в CCPA, и разъясняется, как их реализовать. Мы осуществляем сбор информации, которая прямо или косвенно идентифицирует и описывает конкретного потребителя или устройство (далее — «Персональные данные») либо относится к ним, ссылается на них, вероятно, ассоциируется или может быть обоснованно связана с ними. За последние двенадцать (12) месяцев мы осуществляли сбор персональных данных, относящихся к следующим категориям, которые более подробно описаны здесь.

Данные, которые вносятся в наши блоги, в том числе сведения об устройствах (например, марка, модель устройства, размер экрана), уникальные идентификационные номера (например, IP-адрес и идентификатор устройства) и сведения о браузере (например, адрес URL, тип браузера, посещенные страницы, дата или время доступа).
Сведения о поведении пользователей, например данные о действиях или предполагаемых интересах пользователей, связанные с этими пользователями, которые могут быть использованы для формирования профиля пользователя.
Сведения, фиксируемые посредством наших файлов cookie (см. нашу Политику использования файлов cookie).

Мы получаем персональные данные перечисленных выше категорий из следующих источников:

в прямой или косвенной форме на основе действий, осуществляемых на нашем Веб-сайте, например из материалов, размещенных на портале Веб-сайта, или из автоматически собираемых сведений об использовании Веб-сайта.
непосредственно от вас на наших ежегодных конференциях и выставках.

3.2 Удержание данных

Мы удерживаем данные в соответствии с программой удержания документации. Критерии, используемые для определения периодов удержания, включают:

продолжительность наших постоянных отношений с вами и предоставления вам товаров или услуг;
существование юридических обязательств, которым мы подчиняемся;

целесообразность удержания с учетом нашей правовой позиции, например в разрезе соблюдения Условий использования Веб-сайта, применимых сроков давности, судебных разбирательств или расследований, проводимых регулирующими органами.

Указанные выше периоды времени соответствуют самому длительному периоду, необходимому нам для хранения служебной документации соответствующей категории, которая может содержать эту категорию персональных данных. Когда у нас впредь нет необходимости удерживать ваши персональные данные, мы незамедлительно уничтожаем их, следуя обычным процедурам в рамках нашей программы удержания документации, если отсутствуют юридические обязательства, предписывающие продолжать удерживать эти данные. Например, нам может потребоваться удерживать документы, содержащие персональные данные, в течение более длительного периода для соблюдения обязательств по хранению информации в ходе судебных разбирательств и государственных расследований.

3.3 Отслеживание

Мы признаем и соблюдаем сигналы глобального контроля конфиденциальности (Global Privacy Control, GPC) в качестве правомерного запроса на запрет продажи персональных данных или предоставления доступа к ним.

Поскольку мы используем ссылки на сайты социальных медиа и периодически можем размещать стороннюю рекламу, другие стороны могут в разные моменты времени и на разных веб-сайтах собирать информацию о вашей онлайн-активности, дающую возможность персональной идентификации, когда вы посещаете наш Веб-сайт.

Просим вас обратить внимание на то, что отслеживание не прекратится в полном объеме, даже если вы удалите файлы cookie.

3.4 Шифрование

Мы не используем шифрование (скремблирование данных) в определенных разделах Веб-сайта, однако используем шифрование в разделах, в которых вы передаете финансовую информацию, такую как реквизиты кредитной карты. Когда вы находитесь на любом Веб-сайте, который запрашивает у вас конфиденциальную информацию, вам следует проверить, зашифрована ли передаваемая информация, чтобы повысить безопасность своей информации. Помните, что идеальной безопасности не существует.

3.5 Процесс проверки и внесения изменений

По любым вопросам, а также для проверки и изменения вашей информации связывайтесь с нами по адресу privacy@innovmetric.com.

3.6 Права на конфиденциальность в Калифорнии

Вы имеете право потребовать, чтобы мы раскрыли вам сведения о том, какую информацию мы собираем, используем, разглашаем и продаем. Вы также имеете право потребовать, чтобы компания удалила любые собранные ею персональные данные о вас. Вы можете проверить свои данные и внести в них изменения в любое время, связавшись с нами по адресу privacy@innovmetric.com. Просим вас обратить внимание на то, что в целях вашей защиты любой запрос на удаление ваших персональных данных будет проходить процедуру внутренней проверки. Вы имеете право дать нам указание не продавать вашу информацию. Чтобы реализовать это право и не давать разрешения на продажу персональных данных, перейдите по этой ссылке: *Не продавать мои персональные данные.

Если вы примете решение реализовать свои права на конфиденциальность данных, мы должны будем подтвердить вашу личность, чтобы предотвратить несанкционированный доступ к вашим данным. Для этого нам может потребоваться задать вам определенные вопросы для подтверждения вашей личности или попросить вас предоставить удостоверение личности государственного образца. Запросы в целях реализации этих прав могут быть удовлетворены полностью или частично или оставлены без удовлетворения, в зависимости от объема и характера запроса и применимого законодательства. Если этого требует применимое законодательство, мы уведомим вас об отклонении вашего запроса и сообщим причины, по которым мы не можем удовлетворить ваш запрос. Резиденты Калифорнии могут реализовать следующие права с учетом применимых юридических условий и ограничений.

Право на доступ, включая подтверждение того, обрабатываем ли мы ваши персональные данные. Если мы удовлетворим ваш запрос, мы предоставим вам копию персональных данных о вас, которые имеются в нашем распоряжении, следуя обычной процедуре. Предоставляемая информация может включать сведения о том, какие персональные данные о вас мы собираем, используем или раскрываем. Мы можем не выполнять некоторые или все ваши запросы на доступ в том объеме, в котором это допускается применимым законодательством.
Право на внесение исправлений с учетом характера персональных данных и целей обработки ваших персональных данных.
Право на удаление, причем в зависимости от характера вашего запроса мы можем отказаться его удовлетворять в том объеме, в котором это допускается применимым законодательством. Например, мы можем быть обязаны по закону удерживать вашу информацию в нашей служебной документации.
Право на перенос данных в технически возможном объеме, в удобном для использования формате. Потребитель может реализовать это право не чаще двух раз на протяжении каждого календарного года.
Право не давать согласия на продажу компанией ваших персональных данных или предоставление доступа к ним.

Мы не будем подвергать вас дискриминации в связи с реализацией любого из вышеперечисленных прав.

Вы можете назначить уполномоченного агента, который направит запрос в целях реализации ваших прав, действуя от вашего имени. В целях вашей защиты мы оставляем за собой право отклонить любой запрос, поступивший от агента, который не предоставляет подтверждения того, что он уполномочен действовать от вашего имени.

Мы не располагаем фактическими сведениями о том, что мы продаем персональные данные несовершеннолетних в возрасте моложе 16 лет.

Мы не осуществляем активных действий по сбору персональных данных от детей моложе 18 лет и не выражаем желания получать любую такую информацию.

3.7 Дополнительные права

Применимое законодательство может предоставить вам дополнительные права, которые не описаны в Политике конфиденциальности.

4. ДЛЯ РЕЗИДЕНТОВ ЕВРОПЕЙСКОЙ ЭКОНОМИЧЕСКОЙ ЗОНЫ (ЕЭЗ)

Просим вас ознакомиться с нашей Политикой в отношении GDPR.

Мы и все компании нашей группы, перечисленные по адресу /ru/find-a-contact, будем иметь доступ к информации о лицах, на которых распространяется действие настоящей Политики.

1. КАК С НАМИ СВЯЗАТЬСЯ

Вы можете реализовать вышеуказанные права в любое время, отправив нам письмо или электронное сообщение (на наш почтовый адрес: 2014 Cyrille-Duquet, Suite 310, Québec, Québec, Canada G1N 4N6 (Канада) или по адресу электронной почты: privacy@innovmetric.com) либо связавшись с одной из компаний нашей группы (дочерним или совместным предприятием), также назначенной представителем InnovMetric в ЕЭЗ, которая работает в стране вашего нахождения. Необходимую контактную информацию можно найти, перейдя по следующей ссылке: /ru/find-a-contact.

Ваши персональные данные всегда будут обрабатываться с соблюдением уровня защиты, соответствующего требованиям применимых нормативных актов, которые касаются защиты персональных данных, в целях обеспечения их безопасности и конфиденциальности.

Наконец, мы информируем вас о вашем праве подать запрос в компетентный орган по контролю за безопасностью данных, если вы сочтете это необходимым или уместным.

2. ДЛЯ РЕЗИДЕНТОВ ЯПОНИИ

2.1 Получатели информации о деловых контактах

Мы совместно используем персональные данные деловых контактов таким способом или в таких целях как указано ниже. Мы гарантируем, что в отношении персональных данных, передаваемых за пределы Японии, будет действовать такой же уровень защиты, который предусмотрен японским Законом о защите персональных данных.

Категории совместно используемых персональных данных: персональные данные, указанные в разделе 2.2 части А.
Третьи стороны, совместно использующие персональные данные: наша компания, а также компании нашей группы, перечисленные по адресу /ru/find-contact.
Цель совместного использования: цели обработки, указанные в разделе 2.3 части А.
Компания, ответственная за контроль над совместно используемыми персональными данными: PolyWorks Japan K.K.

2.2 Получатели персональных данных пользователей веб-сайта и посетителей наших веб-страниц в социальных медиа

Мы не будем раскрывать персональные данные пользователей веб-сайта и социальных медиа третьим сторонам без согласия пользователей веб-сайта и социальных медиа, исключая ситуации, в которых это допускается применимым законодательством.

2.3 Информация, доступ к которой мы предоставляем

Мы не будем раскрывать ваши персональные данные третьим сторонам без вашего согласия, исключая ситуации, в которых это допускается применимым законодательством.

3. ДЛЯ РЕЗИДЕНТОВ МЕКСИКИ

Настоящая Политика конфиденциальности соответствует положениям мексиканского Федерального закона о защите персональных данных, находящихся в распоряжении у частных лиц (Ley Federal de Protección de Datos Personales en Posesión de Particulares) (далее — «Закон»), и связанных Нормативных актов, касающихся права на защиту персональных данных в Мексике.

В соответствии с разделом 2 настоящей Политики конфиденциальности и в контексте Мексики, если Контролер данных (согласно определению этого термина, приведенному в Законе) осуществляет сбор конфиденциальных персональных данных, под которыми понимаются данные, затрагивающие наиболее личную сферу жизнедеятельности Субъекта данных (согласно определению этого термина, приведенному в Законе), или ненадлежащее использование которых может привести к дискриминации или создать серьезную угрозу для Субъекта данных, Контролер данных должен в обязательном порядке получить явно выраженное согласие Субъекта данных, и обработка данных будет осуществляться в соответствии с Законом и связанными Нормативными актами.

Принимая настоящую Политику конфиденциальности, Субъект данных выражает прямое согласие на передачу своих персональных данных третьим сторонам, указанным в разделе 2.5, для указанных в нем целей. В соответствии с Законом и связанными Нормативными актами и если это применимо, Контролер данных будет получать согласие Субъекта данных для официального оформления такой передачи. Закон предусматривает, что для реализации прав на доступ, исправление, отмену или возражение (так называемых прав ARCO) Субъект данных может направить письменный запрос в подразделение, ответственное за работу с персональными данными. У нас будет двадцать (20) рабочих дней от даты получения, чтобы уведомить вас в электронной форме по последнему предоставленному адресу электронной почты. Если запрос признан обоснованным, он вступит в силу не позднее чем в течение пятнадцати (15) рабочих дней от даты, когда было сообщено о соответствующем решении. Эти периоды могут быть продлены один раз на такой же промежуток времени, если это обосновано с учетом обстоятельств в каждом конкретном случае.

Запрошенная информация будет предоставлена, как только будет должным образом подтверждена личность Субъекта данных или, в зависимости от обстоятельств, его законного представителя. Субъект данных имеет право подать жалобу в Министерство по борьбе с коррупцией и надлежащему управлению, если считает, что его права на защиту персональных данных были нарушены.

4. ДЛЯ РЕЗИДЕНТОВ РЕСПУБЛИКИ КОРЕЯ

Мы осуществляем обработку персональных данных Субъектов данных в Республике Корея в соответствии с Законом Республики Корея о защите персональных данных (далее — PIPA) и другими применимыми законами и нормативными актами, как указано ниже.

4.1 Содержание обрабатываемых персональных данных и цель обработки

Мы обрабатываем перечисленные ниже персональные данные только в нижеуказанных целях. В случае любого изменения целей обработки мы получим отдельное согласие или примем иные необходимые меры в соответствии со статьей 18 PIPA.

Категории персональных данных, обрабатываемые элементы данных и цели обработки, указанные в нашей действующей Политике конфиденциальности, перечислены в таблице.

4.2 Срок обработки и удержания персональных данных

Мы обрабатываем и удерживаем персональные данные только в течение периодов удержания и использования, предписанных применимым законодательством, или в течение такого периода, на который от Субъекта данных было получено согласие в момент сбора.

Периоды удержания, применимые к определенным категориям персональных данных и субъектам данных в соответствии с профильными корейскими законами и нормативными актами, подробно описаны ниже.

4.2.1 Информация о деловых контактах

Пока не будут урегулированы все претензии и обязательства после прекращения действия или истечения срока действия договора на использование товаров или услуг, однако при условии, что в случае возникновения любого из следующих оснований информация будет удерживаться до истечения срока, установленного законом.

Удержание в соответствии с Законом о защите прав потребителей в сфере электронной коммерции:
- документация, касающаяся контрактов или отзыва коммерческих предложений: семь (7) лет;
- документация, касающаяся оплаты и поставки товаров/услуг: семь (7) лет;
- документация, касающаяся жалоб потребителей или урегулирования споров: семь (7) лет.
Удержание в соответствии с Основным законом о национальных налогах:
- бухгалтерские книги и подтверждающие документы, относящиеся ко всем операциям, которые предписаны налоговым законодательством: семь (7) лет.

(Использование информации в маркетинговых и рекламных целях) С даты получения согласия и до момента отзыва согласия, но при условии, что если пользователь не пользовался нашими услугами в течение одного (1) года от даты последнего использования, то персональные данные такого пользователя должны храниться отдельно в соответствии с Законом о содействии использованию информационно-коммуникационных сетей и защите информации.

4.2.2 Информация о конечных пользователях программного обеспечения PolyWorks

IP-адреса и журналы использования: один (1) год от даты сбора.

4.2.3 Информация о пользователях нашего Веб-сайта и посетителях наших страниц в социальных медиа

До момента отзыва согласия.

4.2.4 Информация о кандидатах на трудоустройство

До даты, когда у соответствующего кандидата на трудоустройство появится право потребовать возврата своих документов, относящихся к заявлению о приеме на работу, однако при условии, что если решения о приеме на работу окончательно оформлены, то документы, относящиеся к заявлению о приеме на работу тех кандидатов, которые не были отобраны, должны быть уничтожены в течение пяти (5) дней от даты принятия окончательного решения.

В течение периода, предусмотренного соответствующими применимыми законами (если удержание информации о кандидатах, не прошедших отбор, требуется на основании других законов).

4.3 Предоставление персональных данных третьим сторонам

В общем и целом мы осуществляем обработку персональных данных только в объеме, указанном в статье 1 (Содержание обрабатываемых персональных данных и цель обработки), и не будем предоставлять персональные данные третьим сторонам, кроме как:

с согласия Субъекта данных;
в порядке, который требуется или допускается применимым законодательством.

Мы предоставляем персональные данные третьим сторонам с согласия Субъекта данных в следующих ситуациях, указанных в таблице.

4.4 Передача обработки персональных данных на аутсорсинг

Мы передаем определенные задачи по обработке персональных данных на аутсорсинг поставщикам услуг, указанным в настоящем документе, с целью обеспечения бесперебойной и эффективной обработки персональных данных.

В соответствии со статьей 26 PIPA, при заключении соглашения об аутсорсинге мы обязаны указать в контракте следующее:

запрет на обработку персональных данных в целях, отличных от указанных в соглашении об аутсорсинге;
технические и административные меры защиты персональных данных, передаваемых на аутсорсинг;
ограничения на передачу в субподряд;
надзор над поставщиком услуг и управление его работой;
аспекты, касающиеся ответственности за ущерб.

В дополнение к этому мы контролируем работу поставщиков услуг для подтверждения того, что они обрабатывают персональные данные, переданные на аутсорсинг, безопасным способом.

Если произойдут какие-либо изменения, связанные с задачами, переданными на аутсорсинг, или с поставщиком услуг, мы немедленно раскроем информацию о таких изменениях посредством настоящей Политики конфиденциальности.

4.5 Трансграничная передача персональных данных

В целях предоставления услуг и осуществления операционной деятельности мы передаем персональные данные субъектов данных за пределы Кореи в порядке, описанном в настоящем документе.

4.6 Уничтожение персональных данных

4.6.1 Процедура уничтожения

Мы незамедлительно уничтожаем персональные данные, когда:

истек период удержания;
достигнута цель обработки;
собранные персональные данные становятся ненужными по иным причинам.

Если персональные данные требуется удерживать, невзирая на истечение периода удержания или достижение цели обработки, в соответствии с другими применимыми законами, мы будем хранить такие персональные данные отдельно, в другой базе данных (БД) или физическом месте нахождения.

4.6.2 Способы уничтожения

Мы уничтожаем персональные данные одним из следующих способов.

Электронные файлы требуется удалять с использованием способов, исключающих возможность восстановления.
Бумажные документы требуется уничтожить с применением шредера или сжечь.

4.7 Права и обязанности Субъектов данных и способы их реализации

4.7.1 Права Субъектов данных

Субъект данных может в любое время реализовать следующие права в отношении своих персональных данных:

право запрашивать доступ к персональным данным;
право требовать исправления неточностей в персональных данных;
право требовать удаления персональных данных;
право требовать приостановления обработки персональных данных.

4.7.2 Способы реализации прав

Субъект данных может реализовать свои права, направив нам запрос по почте, электронной почте, факсу или другим способом, используя указанную ниже контактную информацию. После получения такого запроса мы незамедлительно примем необходимые меры.

Адрес электронной почты: privacy@innovmetric.com

Адрес: PolyWorks Korea Ltd, 307Register11, 3F, 23, Jong-ro 12-gil, Jongno-gu, Seoul, (03190), Republic of Korea (Республика Корея)

4.7.3 Сроки ответа на запрос

Мы уведомим Субъекта данных о результатах рассмотрения запроса в течение десяти (10) дней от даты получения запроса.

4.7.4 Реализация прав через агентов

Субъект данных может реализовать свои права через законного представителя или уполномоченного агента. В таких ситуациях потребуется предъявить нам доверенность.

4.7.5 Ограничения на реализацию прав

Права Субъектов данных могут быть ограничены в соответствии со статьями 35(4), 36(1) и 37(2) PIPA.

4.8 Установка, применение и отказ от использования устройств автоматического сбора персональных данных

4.8.1 Цель использования файлов cookie

Мы используем файлы cookie, которые хранят и извлекают пользовательские данные по мере необходимости для предоставления индивидуальных услуг, адаптированных для конкретного пользователя.

Файлы cookie — это небольшие фрагменты информации, отправляемые с сервера, на котором работает Веб-сайт, в веб-браузер пользователя и в некоторых ситуациях хранящиеся на жестком диске компьютера пользователя. Они служат для следующих целей:

анализ частоты доступа и времени посещения зарегистрированными и незарегистрированными пользователями;
выявление предпочтений и сфер интересов пользователей, отслеживание закономерностей использования;
предоставление целевых маркетинговых и персонализированных услуг путем определения вовлеченности в различные мероприятия и количества посещений.

4.8.2 Установка, использование и отказ от использования файлов cookie

Пользователи могут отключить хранение файлов cookie, изменив настройки веб-браузера в меню:

Сервис > Свойства обозревателя > Конфиденциальность (Tools > Internet Options > Privacy).

Однако, отключив хранение файлов cookie, пользователи могут столкнуться с ограничениями в доступе к определенным настраиваемым сервисам.

4.8.3 Сбор данных для журнальных файлов

В процессе использования наших сервисов может автоматически генерироваться и собираться определенная информация, например об IP-адресе и времени доступа, а также записи об использовании сервисов.

4.9 Способы правовой защиты в случае нарушения прав

Субъекты данных могут обратиться для урегулирования споров или получения консультаций в Комитет по урегулированию споров в отношении персональных данных, в Центр защиты персональных данных при Агентстве интернет-безопасности Кореи и в другие профильные учреждения.

Центр защиты персональных данных (под управлением Агентства интернет-безопасности Кореи)
- Предоставляемые услуги: подача заявлений о нарушениях, связанных с персональными данными, и запросов для получения консультаций.
- Веб-сайт: privacy.kisa.or.kr.
- Телефон: 118 (без кода региона).
- Адрес: 3F, 9 Jinheung-gil, Naju-si, Jeollanam-do, 58324.

Комитет по урегулированию споров в отношении персональных данных
- Предоставляемые услуги: урегулирование споров и коллективных исков, связанных с персональными данными (в контексте гражданского права).
- Веб-сайт: www.kopico.go.kr.
- Телефон: 1833-6972 (без кода региона).
- Адрес: 4F, Правительственный комплекс Сеула, 209 Sejong-daero, Jongno-gu, Seoul, 03171.

Отдел расследований в сфере кибербезопасности при Офисе генерального прокурора
- Телефон: +82-2-3480-3573.
- Веб-сайт: www.spo.go.kr.

Бюро кибербезопасности при Национальном полицейском управлении
- Телефон: 182 (без кода региона).
- Веб-сайт: cyberbureau.police.go.kr.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьей 29 PIPA мы применяем следующие технические, административные и физические меры, необходимые для обеспечения безопасности персональных данных.

5.1 Разработка и реализация внутренних планов управления

Мы разрабатываем и реализуем внутренние планы управления для обеспечения безопасной обработки персональных данных.

5.2 Ограничение доступа и обучение персонала, допускаемого к обработке персональных данных

Мы назначаем персонал, допускаемый к обработке персональных данных, и ограничиваем доступ такого персонала минимальным объемом информации, необходимым для обеспечения безопасного управления персональными данными.

5.3 Проведение регулярного внутреннего аудита

Мы проводим регулярный внутренний аудит для подтверждения безопасности применяемых практик обработки персональных данных.

5.4 Технические меры против взлома и других угроз

Многофакторная аутентификация (MFA) для контроля доступа.
Единый вход в систему Microsoft 365 (SSO).
Управление ролями и разрешениями на основе принципа наименьших привилегий.
Управление ролями и доступом на основе принципа наименьших привилегий.
Применение корпоративных брандмауэров.
Установка антивирусного программного обеспечения и управление им.

5.5 Шифрование персональных данных

Персональные данные безопасно хранятся и управляются с применением шифрования и других мер безопасности.

5.6 Удержание, предотвращение подделки и внесения изменений в журналы доступа

Записи о доступе к системам обработки персональных данных удерживаются как минимум в течение шести (6) месяцев и надежно защищены от подделки, внесения изменений, кражи и утраты.

5.7 Ограничения на доступ к персональным данным

Мы контролируем доступ к системам баз данных, в которых осуществляется отработка персональных данных, предоставляя, изменяя и отзывая права доступа по мере необходимости, а также внедряем системы предотвращения вторжений для защиты от несанкционированного внешнего доступа.

5.8 Создание организационных подразделений, осуществляющих защиту персональных данных

У нас есть специальные внутренние организационные подразделения, ответственные за общий надзор над деятельностью по защите персональных данных.

5.9 Процесс реагирования на инциденты, связанные с информационной безопасностью

Мы применяем структурированный процесс управления инцидентами в области информационной безопасности в целях проактивного мониторинга тревожных сигналов, указывающих на нарушения безопасности, оперативного реагирования на инциденты и оформления соответствующей документации.

6. Защита несовершеннолетних в возрасте младше 14 лет

Мы не собираем персональные данные у детей в возрасте младше 14 лет. Если нам станет известно, что мы собрали персональные данные у ребенка младше 14 лет, мы незамедлительно уничтожим такую информацию или примем иные необходимые меры.

Родители или законные представители могут обратиться к специалисту по защите данных, указанному в статье 9, если они считают, что их ребенок предоставил персональные данные без согласия, а также могут подать запрос в целях доступа к таким персональным данным, их исправления или удаления.

Последнее обновление: 1 мая 2026 г.

Политика конфиденциальности

Часть A: Использование персональных данных

1. ДЕЙСТВУЮЩАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1 Наша политика конфиденциальности

1.2 Компании группы InnovMetric

1.3 Круг лиц, к персональным данным которых применяется настоящая Политика

2. ДЕЛОВЫЕ КОНТАКТЫ

2.1 Источники информации о деловых контактах

2.2 Персональные данные, собираемые нами о деловых контактах

2.3 Порядок использования персональных данных, собираемых нами о деловых контактах

2.4 Основания для использования нами персональных данных наших деловых контактов

2.5 Получатели информации о деловых контактах

2.6 Дополнительная информация

3. КОНЕЧНЫЕ ПОЛЬЗОВАТЕЛИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ POLYWORKS®

3.1 Персональные данные, собираемые о конечных пользователях программного обеспечения PolyWorks

3.2 Использование персональных данных, собранных о конечных пользователях программного обеспечения PolyWorks

3.3 Правовые основания для обработки персональных данных конечных пользователей программного обеспечения PolyWorks

3.4 Передача данных в Квебек (Канада)

3.5 Дополнительная информация

4. ПОЛЬЗОВАТЕЛИ ВЕБ-САЙТА И АСПЕКТЫ КОНФИДЕНЦИАЛЬНОСТИ, СВЯЗАННЫЕ С СЕТЬЮ ИНТЕРНЕТ

4.1 Персональные данные, собираемые нами о пользователях нашего Веб-сайта и посетителях наших страниц в социальных медиа

4.2 Порядок использования нами персональных данных пользователей нашего Веб-сайта и посетителей наших страниц в социальных медиа

4.3 Основания для использования нами персональных данных пользователей нашего Веб-сайта и посетителей наших страниц в социальных медиа

4.4 Получатели персональных данных пользователей Веб-сайта и посетителей наших страниц в социальных медиа

4.5 Дополнительная информация

5. ПОТЕНЦИАЛЬНОЕ ИСПОЛЬЗОВАНИЕ РЕШЕНИЙ НА ОСНОВЕ ИИ

6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

7. ПЕРИОДЫ УДЕРЖАНИЯ ДАННЫХ

8. ПРАВА СУБЪЕКТОВ ДАННЫХ

8.1 Описание и порядок реализации прав

8.1.1 Право на доступ к персональным данным

8.1.2 Право устанавливать ограничение на обработку персональных данных

8.1.3 Право возражать против обработки персональных данных

8.1.4 Право отозвать согласие

8.1.5 Право на исправление персональных данных

8.1.6 Право на удаление персональных данных («право на забвение»)

8.1.7 Право на перенос данных

8.1.8 Право на подачу жалобы в регулирующий орган

8.1.9 Право на деиндексацию

8.1.10 Право на информирование

9. ПРОЧИЕ УСЛОВИЯ

9.1 Ограничение ответственности

9.2 Публикация контента пользователем

9.3 Сторонние веб-сайты

9.4 Безопасность

9.4.1 Контроль доступа

9.4.2 Защита системы и данных

9.4.3 Мониторинг инцидентов и реагирование на них

9.5 Местные нормативные акты

9.6 Изменения, вносимые в Политику

9.7 Язык

Часть B: Политика подбора персонала

1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, СОБИРАЕМЫЕ ДЛЯ ЦЕЛЕЙ ПОДБОРА ПЕРСОНАЛА

1.1 Обработка персональных данных

1.2 Контактная информация

1.3 Собираемые персональные данные

1.4 Источники информации

1.5 Порядок использования нами персональных данных

1.6 Информация, связанная с обвинениями в уголовных правонарушениях

1.7 Информация, доступ к которой мы предоставляем

1.8 Удержание вашей информации

1.9 Места удержания вашей информации

1.9 Ваши права

1.10 Дополнительная информация

1.11 Безопасность

1.12 Ограничение ответственности

Часть C: Права, применимые в конкретных юрисдикциях

1. ДАННЫЕ, СОБИРАЕМЫЕ В КВЕБЕКЕ

2. ДЛЯ РЕЗИДЕНТОВ КИТАЯ

2.1 Правовые основания для обработки персональных данных

2.2 Предоставление доступа к данным

2.3 Передача данных

2.4 Раскрытие данных

2.5 Порядок хранения нами ваших персональных данных

2.6 Трансграничная передача

2.7.1 Право отозвать согласие

2.7.2 Защита персональных данных умерших физических лиц

3. ДЛЯ РЕЗИДЕНТОВ КАЛИФОРНИИ

3.1 Информация, доступ к которой мы предоставляем

3.2 Удержание данных

1.1 Наша политика конфиденциальности

1.2 Компании группы InnovMetric

1.3 Круг лиц, к персональным данным которых применяется настоящая Политика

2.1 Источники информации о деловых контактах

2.2 Персональные данные, собираемые нами о деловых контактах

2.3 Порядок использования персональных данных, собираемых нами о деловых контактах

2.4 Основания для использования нами персональных данных наших деловых контактов

2.5 Получатели информации о деловых контактах

2.6 Дополнительная информация

3.2 Использование персональных данных, собранных о конечных пользователях программного обеспечения PolyWorks

3.3 Правовые основания для обработки персональных данных конечных пользователей программного обеспечения PolyWorks

3.4 Передача данных в Квебек (Канада)

3.5 Дополнительная информация

9.1 Ограничение ответственности

9.2 Публикация контента пользователем

9.4 Безопасность

9.5 Местные нормативные акты

9.6 Изменения, вносимые в Политику

9.7 Язык

1.1 Обработка персональных данных

1.2 Контактная информация

1.3 Собираемые персональные данные

1.4 Источники информации

1.5 Порядок использования нами персональных данных

1.6 Информация, связанная с обвинениями в уголовных правонарушениях

1.7 Информация, доступ к которой мы предоставляем

1.8 Удержание вашей информации

1.9 Места удержания вашей информации

1.9 Ваши права

1.10 Дополнительная информация

1.11 Безопасность

1.12 Ограничение ответственности

2.1 Правовые основания для обработки персональных данных

2.2 Предоставление доступа к данным

2.3 Передача данных

2.4 Раскрытие данных

2.5 Порядок хранения нами ваших персональных данных

2.6 Трансграничная передача

2.7.1 Право отозвать согласие

3.1 Информация, доступ к которой мы предоставляем

3.2 Удержание данных

3.3 Отслеживание

3.4 Шифрование

3.5 Процесс проверки и внесения изменений

3.6 Права на конфиденциальность в Калифорнии

3.7 Дополнительные права

2.1 Получатели информации о деловых контактах

2.2 Получатели персональных данных пользователей веб-сайта и посетителей наших веб-страниц в социальных медиа

2.3 Информация, доступ к которой мы предоставляем

4.1 Содержание обрабатываемых персональных данных и цель обработки

4.2 Срок обработки и удержания персональных данных

4.3 Предоставление персональных данных третьим сторонам

4.4 Передача обработки персональных данных на аутсорсинг

4.5 Трансграничная передача персональных данных

4.6 Уничтожение персональных данных

4.6.1 Процедура уничтожения

4.6.2 Способы уничтожения

4.7 Права и обязанности Субъектов данных и способы их реализации

4.7.1 Права Субъектов данных

4.7.2 Способы реализации прав

4.7.3 Сроки ответа на запрос

4.7.4 Реализация прав через агентов

4.7.5 Ограничения на реализацию прав

4.8 Установка, применение и отказ от использования устройств автоматического сбора персональных данных

4.8.1 Цель использования файлов cookie

4.8.2 Установка, использование и отказ от использования файлов cookie

4.8.3 Сбор данных для журнальных файлов

4.9 Способы правовой защиты в случае нарушения прав

5.1 Разработка и реализация внутренних планов управления

5.2 Ограничение доступа и обучение персонала, допускаемого к обработке персональных данных

5.3 Проведение регулярного внутреннего аудита

5.4 Технические меры против взлома и других угроз

5.5 Шифрование персональных данных

5.6 Удержание, предотвращение подделки и внесения изменений в журналы доступа

5.7 Ограничения на доступ к персональным данным

5.9 Процесс реагирования на инциденты, связанные с информационной безопасностью

6. Защита несовершеннолетних в возрасте младше 14 лет