Уведомление о конфиденциальности для заявителей
Пересмотрено 3 января 2024 г.
Esri — это американская компания, которая обрабатывает персональную информацию заявителей в США в соответствии с действующим законодательством.
Esri признает и уважает конфиденциальность заявителей и, в частности, персональную информацию, которую компания получает в процессе трудоустройства.
Эта политика подтверждает наши обязательства в этой сфере, предоставляя информацию об обработке персональной информации о кандидатах и излагая наши общие практики касательно конфиденциальности каждого заявителя в Esri.
Esri является участником и имеет сертификат соответствия Рамочной программы о защите конфиденциальности данных между ЕС и США (EU-U.S. Data Privacy Framework — «EU-U.S. DPF»), а также (в соответствующих случаях) Дополнения к EU-U.S. DPF для Великобритании и/или Рамочной программы о защите конфиденциальности данных между Швейцарией и США («Swiss-U.S. DPF»), принятой Министерством торговли США в отношении сбора, использования и хранения персональной информации из стран — членов Европейского союза, Великобритании и Швейцарии. Компания Esri подчиняется следственным и правоприменительным полномочиям Федеральной торговой комиссии. Компания Esri удостоверила, что она придерживается предусмотренных программой DPF принципов уведомления, выбора, ответственности за дальнейшую передачу, безопасности, целостности данных и ограничения целей, доступа, а также взыскания, правоприменения и ответственности. Чтобы узнать подробнее о программе DPF, посетите сайт https://www.dataprivacyframework.gov/s/, а чтобы ознакомиться с сертификацией компании Esri, перейдите на страницу https://www.dataprivacyframework.gov/s/participant-search.
Esri несет ответственность за обработку персональных данных, которые получает в соответствии с Рамочной программой о защите конфиденциальности данных, и за последующую передачу третьим лицам, действующим в качестве агента от ее имени. Esri соблюдает принципы программы DPF в отношении всех случаев последующей передачи персональных данных из ЕС, Великобритании и Швейцарии, включая положения об ответственности за последующую передачу.
Какую информацию мы собираем?
- Имя, идентичность и контактные данные, в том числе ваши имя, адрес, адрес электронной почты, номер телефона, другую контактную информацию и персональные предпочтения.
- Информация о мониторинге равных возможностей, которая предоставляется добровольно, например, статус нетрудоспособности, статус ветерана, пол и этническая принадлежность.
- Информация о занятости, например, данные о ваших трудоустройствах, в том числе с указанием должностей, опыта работы и характеристик с предыдущих мест работы.
- Биографические данные, например, информация о вашем образовании, в том числе с указанием ученых степеней, свидетельства, кредитная история и/или информация о судимостях (если это уместно для вашей заявки и соответствует действующему законодательству).
- ИТ-информация, например, определенная техническая информация о посещении вами нашего сайта с использованием файлов Cookie и других подобных технологий.
- Любая другая информация в вашем заявлении, которую вы добровольно предоставляете нам, например, личные предпочтения, хобби, социальные предпочтения и т. д.
Категории персональной конфиденциальной информации:
- номера социального обеспечения, водительского удостоверения, идентификационной карты штата и паспорта;
- расовая или этническая принадлежность.
Esri не требует и не запрашивает персональную информацию о религиозных или философских убеждениях, членстве в объединениях, половой жизни или сексуальной ориентации. Если заявитель предоставляет такую информацию добровольно, Esri не будет ее использовать в каких-либо целях.
Esri может собирать персональную информацию разными способами, в том числе путем сбора данных, которые могут быть указаны в формах заявлений, CV или резюме, паспортных данных или данных из документов, удостоверяющих личность, или путем получения информации во время собеседований или других форм оценивания. Мы можем также собирать персональные данные о вас от третьих лиц, например, из характеристик, предоставленных предыдущими работодателями. Мы будем получать информацию от третьих лиц только в случае предложения работы и проинформируем вас об этом.
Esri будет собирать любую персональную конфиденциальную информацию о вас на основании полученного от вас согласия, если такая информация будет предоставляться третьим лицам или использоваться в целях, отличающихся от тех, в которых она собиралась изначально, или при условии получения вашего разрешения на это в дальнейшем.
Почему Esri обрабатывает персональные данные?
Esri будет собирать и использовать персональную информацию кандидата исключительно справедливо и правомерно. Esri не будет предоставлять никому за пределами компании персональную информацию кандидата в прямых маркетинговых целях.
Компания будет предпринимать надлежащие меры, чтобы гарантировать, что она не будет собирать и использовать неуместную, излишнюю или несоответствующую персональную информацию кандидата.
Esri будет собирать и использовать персональную информацию кандидата только в случае:
- если это необходимо для найма, выбора, оценивания и назначения кандидатов на должность, на которую подавалась заявка, а также для соответствующих возможностей трудоустройства;
- для анализа заявления, например, для подтверждения предоставленных характеристик с предыдущих мест работы, для проверки биографических данных и для соответствующего оценивания;
- для выполнения корпоративных и юридических требований; а также
- для коммуникации с вами и информирования вас о статусе вашей заявки и о будущих возможностях.
Esri будет использовать персональную информацию только в целях, в которых она собиралась изначально, а также в других, связанных с ними целях. Если Esri понадобится использовать вашу персональную информацию в каких-либо других целях, компания проинформирует вас об этом.
Кто имеет доступ к данным?
Ваша информация может передаваться внутри компании только в рамках процесса набора персонала. Это касается представителей отдела кадров и команды по набору персонала, лиц, которые проводят собеседования во время этого процесса, менеджеров в сферах, где появляется вакансия, а также персонала отдела ИТ, если доступ к таким данным необходим для выполнения их обязанностей.
Ваша персональная информация может предоставляться компанией Esri ее дочерним компаниям, филиалам и поставщикам услуг, деятельность которых связана с целями, указанными в настоящем уведомлении. Мы не будем предоставлять ваши данные каким-либо третьим лицам, кроме случаев, когда ваша заявка о трудоустройстве принята и вам предлагается работа. В таком случае ваши персональные данные, такие как имя и адрес электронной почты, будут отправлены компании, осуществляющей проверку биографических данных, чтобы выполнить этот процесс в соответствии с действующим законодательством.
В случае последующей передачи данных Esri по-прежнему несет ответственность за обработку персональных данных, которые получает в соответствии с принципами DPF и в дальнейшем передает третьим лицам, действующим в качестве агента от ее имени. Компания Esri продолжает нести ответственность в соответствии с принципами DPF в случае, если наш сторонний агент обрабатывает такую персональную информацию с нарушением принципов DPF. Исключением являются случаи, когда Esri может доказать, что не отвечает за событие, в результате которого причинен ущерб.
Как Esri защищает данные?
Esri будет прилагать коммерчески оправданные усилия, чтобы гарантировать, что компания располагает надлежащими техническими и организационными мерами безопасности для защиты персональной информации кандидатов от случайного или незаконного уничтожения, случайной потери, изменения, несанкционированного раскрытия или доступа и каких-либо других видов незаконной обработки.
В частности, если компания Esri заключает договор со сторонними поставщиками услуг для сбора и/или обработки информации кандидатов от ее имени, она гарантирует, что такие поставщики услуг имеют соответствующие письменно оформленные обязательства обрабатывать информацию согласно указаниям Esri и принимают соответствующие технические и организационные меры безопасности для защиты такой информации.
Сколько Esri хранит данные?
Если вы сами не удалите свою персональную информацию, мы будем хранить ее минимум 36 месяцев, начиная с даты последнего обновления, если иное не предусмотрено законодательством. Если вы были наняты компанией Esri, мы будем хранить предоставленную вами персональную информацию в вашем личном деле, пока вы работаете в Esri и в течение определенного периода после увольнения или в соответствии с законодательством.
Ваши права
Кроме определенных случаев, предусмотренных действующим законодательством, вы имеете следующие права:
- знать, какую конкретно персональную информацию о вас собирает и хранит Esri;
- исправлять ошибки в персональной информации;
- получать копию вашей персональной информации в структурированном, общепринятом и машиночитаемом формате, а также передавать персональную информацию другим сторонам;
- удалять свою персональную информацию;
- ограничивать или запрещать обработку своей персональной информации, отзывать свое согласие; а также
- отказывать Esri в возможности предоставлять вашу персональную информацию третьим лицам или использовать ее в целях, существенно отличающихся от тех, в которых она была собрана или на которые вы давали согласие изначально.
Закон о конфиденциальности запрещает какую-либо дискриминацию лиц, которые пользуются своими правами в соответствии с этим законом. Своими правами вы можете воспользоваться, обратившись по адресу электронной почты privacy@esri.com.
Вы также имеете право запретить любую продажу вашей персональной информации. Esri не продает персональную информацию заявителей, поэтому мы не предлагаем возможность такого запрета.
Esri предоставляет персональную информацию о посетителях сайта компании третьим лицам в целях межконтекстной поведенческой рекламы. Вы можете отказаться от этого в центре настройки согласия, нажав на кнопку «Управление файлами Cookie» внизу страницы.
Руководитель отдела по защите конфиденциальности и руководитель отдела кадров несут ответственность за внедрение и контроль за мерами, предусмотренными настоящим уведомлением, а также за разработку соответствующих процессов, политик, обучений, уведомлений и рекомендаций. Если у вас возникнут какие-либо вопросы или опасения в связи с нарушением положений настоящего уведомления, обратитесь к руководителю отдела по защите конфиденциальности по адресу электронной почты privacy@esri.com. Esri предоставит ответ в течение 45 дней.
Если у вас есть нерешенная проблема, связанная с конфиденциальностью или использованием данных, которую мы не рассмотрели должным образом, обратитесь к нашему стороннему поставщику услуг по разрешению споров в США (бесплатно) по адресу https://feedback-form.truste.com/watchdog/request.
Если ни компания Esri, ни наш поставщик услуг по разрешению споров не разрешит вашу жалобу удовлетворительным образом, вы можете воспользоваться вариантом обязывающего арбитражного разбирательства, проводимого арбитражной комиссией Рамочной программы о защите конфиденциальности данных и более подробно описанного в Приложении I к принципам Рамочной программы о защите конфиденциальности данных.
Уполномоченный по защите данных и представитель в ЕС
Компания Esri назначила уполномоченного по защите данных и представителя в ЕС. С ними можно связаться по указанным ниже контактным данным.
Уполномоченный по защите данных Esri: Ксения Тюрк (Ksenia Turk)
Адрес: 380 New York St., Redlands, CA 92373
Тел.: +1 909 793 2853
Email: privacy@esri.com
Представитель Esri в ЕС: nFrames GmbH, Esri R&D Center Stuttgart
Адрес: Kornbergstraße 36, 70176 Stuttgart, Germany
Тел.: +49 711 997 887 28
Email: dataprivacyeurope@esri.com
Вопросы или проблемы, касающиеся конфиденциальности?
Отправить email на privacy@esri.com