Конфиденциальность
Конфиденциальность
Заявление о соблюдении конфиденциальности
Последний раз содержание раздела было обновлено 3 марта 2022 г.
KPMG1 считает своим долгом защищать конфиденциальность и неприкосновенность передаваемой ей информации. В этой связи КПМГ обязуется обеспечивать необходимую защиту и надлежащее использование персональной информации (также именуемой «персональные данные», «персонально идентифицируемая информация»), получаемой от вас напрямую или через уполномоченных вами третьих лиц в электронной форме или на материальных носителях и обрабатываемой КПМГ с использованием средств автоматизации или без использования таких средств.
Как правило, мы собираем только ту персональную информацию, которую вы сообщаете нам в добровольном порядке, в целях предоставления вам или лицам, связанных с вами гражданско-правовыми отношениями, информации о КПМГ (включая мероприятия и вакансии) и (или) услуг или для принятия решения о сотрудничестве и заключении договоров. Просьба внимательно ознакомиться с настоящим Заявлением КПМГ о соблюдении конфиденциальности (далее – «Заявление КПМГ»), с тем чтобы получить более полное представление о принятом в КПМГ порядке сбора, использования, передачи и защиты полученной персональной информации.
Настоящее Заявление КПМГ применимо к информации, обрабатываемой посредством электронных ресурсов КПМГ, включая настоящий сайт, а также иные сайты и ресурсы КПМГ или сторонних поставщиков КПМГ, содержащие ссылку на настоящее Заявление КПМГ.
1. Сбор и использование персональной информации
1.1 Характер собираемой нами информации
1.2 Правовые основания для использования получаемой персональной информации
1.3 Положение о персональных данных работников
2. Обмен и передача персонально идентифицируемой информации
5. Информационная безопасность и сохранность данных
7. Изменения, вносимые в Заявление КПМГ
8. Вопросы в отношении положений принятой политики и мер по ее соблюдению
1. Сбор и использование персональной информации
1.1.1 Характер собираемой нами информации
Мы получаем персональную информацию о вас, если вы предоставляете ее нам по собственному желанию напрямую или через уполномоченных вами третьих лиц. В некоторых случаях у КПМГ уже может иметься предоставленная вами персональная информация (например если вы являетесь бывшим работником КПМГ или у вас уже существуют деловые отношения с КПМГ). Если вы регистрируетесь или заходите на веб-сайт КПМГ под своей учетной записью через систему единого входа на базе сторонних сервисов, которые запускают механизм проверки подлинности (аутентификацию) пользователя и передают ваши учетные данные в социальных сетях (например, в LinkedIn, Google или Twitter) для входа в учетную запись КПМГ, мы оставляем за собой право осуществлять сбор любой информации или иных сведений, необходимых для регистрации или входа в систему, согласие на передачу которых вы предоставили провайдеру платформы социальных сетей, например ваше имя и адрес электронной почты. Характер другой информации, сбор которой осуществляется КПМГ, зависит от настроек конфиденциальности, которые вы устанавливаете на платформе провайдера этих социальных сетей, поэтому просим вас ознакомиться с соответствующими положениями или политиками о соблюдении конфиденциальности используемого стороннего сервиса.
Когда вы регистрируетесь или направляете в КПМГ свою персональную информацию, мы будем использовать эту информацию в соответствии с настоящим Заявлением КПМГ. Ваша персональная информация не используется ни в каких иных целях, за исключением случаев, когда мы получаем от вас разрешение на использование ее в иных целях либо такое использование требуется в обязательном порядке или допускается законом или профессиональными стандартами. Например, если вы регистрируетесь на веб-сайте КПМГ и указываете свои предпочтения, мы со своей стороны обязуемся использовать информацию о ваших предпочтениях для вашей учетной записи. Если вы регистрируетесь или заходите на веб-сайт под своей учетной записью через систему единого входа на базе сторонних сервисов, мы также можем идентифицировать вас как одного и того же пользователя на всех используемых вами устройствах и персонифицировать ваши пользовательские настройки и параметры на других посещаемых вами веб-сайтах КПМГ. В тех случаях, когда в целях найма на работу в КПМГ вы направляете в наш адрес электронное сообщение, содержащее личное резюме или автобиографию соискателя, мы используем эту информацию для предоставления вам сведений о имеющихся вакансиях.
В отдельных случаях, когда вы регистрируетесь для получения определенных услуг, мы сохраним – временно – ваш электронный адрес до момента получения подтверждения информации, которую вы сообщили нам по электронной почте (т.е. для подтверждения запроса на подписку мы отправляем электронное сообщение на адрес, который вы указали при регистрации).
1.1.2 Информация о сотрудниках и соискателях
Мы обрабатываем персональные данные наших сотрудников, лиц, с которыми был расторгнут трудовой договор, а также соискателей на вакантные должности. Конкретный набор данных и цели их обработки зависят от характера ваших отношений с КПМГ и описаны в соответствующих согласиях на обработку персональных данных. Если вы принадлежите к одной из указанных категорий, информация о вас может быть добавлена в кадровый резерв КПМГ при условии получения вашего согласия. В таком случае ваши данные будут обрабатываться в соответствии с Положением о кадровом резерве.
1.1.3. Информация, необходимая для маркетинговой деятельности
В целях продвижения наших услуг мы осуществляем различные виды маркетинговой деятельности: организуем мероприятия (включая вебинары), публикуем материалы на значимые темы, направляем (потенциальным) клиентам и связанным с ними лицам, а также посетителям мероприятий информационные рассылки о наших услугах, мероприятиях и публикациях. Мы стремимся, чтобы получаемая вами информация была актуальной и соответствовала вашим интересам. Для достижения этих целей нам могут понадобиться ваши персональные данные (фамилия, имя, отчество, адрес электронной почты, место работы, должность, иная контактная информация).
В случаях, когда вы предоставляете КПМГ ваши персональные данные либо выступаете контактным лицом для взаимодействия с КПМГ, например, по договору оказания услуг, мы можем заносить информацию о вас в систему управления информацией о (потенциальных) клиентах КПМГ (далее – «CRM») для поддержания деловых связей, а также направлять приглашение пройти опрос о качестве оказанных нами услуг. Доступ к информации, содержащейся в CRM, имеют только уполномоченные сотрудники, которым такая информация необходима для поддержания делового сотрудничества с клиентами КПМГ (включая потенциальных). В некоторых случаях (например, при взаимодействии по международным проектам) такими сотрудниками могут также выступать сотрудники фирм КПМГ, действующих на территории других стран СНГ, Грузии или Украины.
Для сбора ваших персональных данных мы можем использовать сервисы, администрируемые третьими лицами (например, регистрационные онлайн платформы или сайты для проведения вебинаров). Соответствующие поставщики обрабатывают ваши персональные данные согласно их собственным политикам, и мы не несем ответственность за конфиденциальность и информацию, предоставленную вами таким платформам. Для более подробной информации мы рекомендуем изучать политики указанных сервисов до заполнения форм сбора персональных данных.
1.2 Правовые основания для использования получаемой персональной информации
Обычно КПМГ проводит сбор только той персональной информации, которая необходима для выполнения вашего запроса или выполнения нами договорных обязательств. Если у нас возникнет необходимость в получении дополнительных сведений, вы будете уведомлены об этом в момент сбора информации.
В целях соблюдения требований применимого законодательства, разрешающего нам обрабатывать персональную информацию при условии, что у нас есть для этого законные основания, мы будем руководствоваться одним из следующих условий обработки:
- Исполнение договора: обработка вашей персональной информации необходима для исполнения наших обязательств по договору;
- Установленная законом обязанность: мы обязаны обрабатывать вашу персональную информацию с целью исполнения установленной законом обязанности, например хранение записей для целей налогообложения или предоставление информации в тот или иной государственный или правоохранительный орган;
- Законные интересы: мы будем обрабатывать информацию о вас, когда такая обработка входит в сферу наших законных интересов в процессе ведения законной деятельности и необходима для ее дальнейшего осуществления, при условии что подобная обработка информации не нарушает ваши интересы; или
- Ваше согласие: в отдельных случаях мы будем запрашивать у вас индивидуальное согласие на обработку того или иного блока вашей персональной информации, при этом обработка вашей персональной информации будет проводиться только при условии получения вашего согласия. Вы вправе в любой момент отозвать свое согласие, обратившись в КПМГ по адресу dataprivacy@kpmg.ru и указав цель, с которой ваши контактные данные были нам предоставлены.
Примерами упомянутых выше законных интересов являются:
- Предоставление информации о КПМГ (включая мероприятия и вакансии) и (или) услуг, в том числе лицам, посещающим наш веб-сайт.
- Предотвращение недобросовестных действий или преступной деятельности и защита наших ИТ-систем.
- Сохранение индивидуальных настроек и параметров онлайн-посетителей, а также улучшение функциональных характеристик и повышение эффективности веб-сайтов КПМГ.
- Осуществление маркетинговой деятельности и анализ ее результатов.
- Выполнение наших обязательств в сфере корпоративной и социальной ответственности.
- Соблюдение требований законодательства и распоряжений регулирующих органов.
- Передача персональных данных другим фирмам – членам сети КПМГ для целей осуществления внутренней административной деятельности, как указано в Разделе 2.1.
Специальные категории персональных данных определяются в соответствии с законодательством и обрабатываются КПМГ только в случаях предусмотренных применимым законодательством.
1.3 Положение о персональных данных работников
Положение о персональных данных работников разработано в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»
На наших сайтах могут использоваться технологии cookies. В таком случае на сайте размещено уведомление, объясняющее порядок использования файлов cookies.
Более подробную информацию вы можете найти в Заявлении об использовании файлов cookies.
КПМГ полностью осознает важность соблюдения неприкосновенности частной жизни детей, в особенности в среде общения по каналам электронной связи. Наши электронные сайты не предназначены для детей младше 13 лет. В соответствии с нашей политикой мы никогда не проводим целенаправленный сбор и хранение информации о лицах младше 13 лет, за исключением сбора и хранения такой информации в рамках выполнения работ по предоставлению профессиональных услуг.
2. Обмен и передача персональной информации
2.1 Передача персональной информации внутри сети фирм – членов KPMG
Мы передаем информацию о вас другим фирмам – членам сети КПМГ в рамках международных проектов, а также KPMG International и другим фирмам – членам, входящим в ассоциацию KPMG International, когда у нас возникает обязанность по соблюдению требований, предусмотренных законодательством и нормативно-правовыми документами других стран мира, или когда соблюдение таких требований представляется желательным. Другие фирмы, входящие в состав сети КПМГ, также оказывают нам и вам услуги, например услуги хостинга и поддержки ИТ-приложений, организация определенных форм страхования ответственности для фирм – членов и их клиентов, выполнение проверок на предмет наличия конфликтов интересов с другими клиентами и проверок в соответствии с требованиями законодательства о противодействии легализации доходов, полученных преступным путем, содействие в оказании услуг в рамках клиентских проектов и иных услуг, призванных обеспечить непрерывный характер деятельности КПМГ.
2.2 Передача третьим лицам
Мы не передаем персональную информацию третьим лицам, за исключением тех случаев, когда это необходимо для целей нашей профессиональной деятельности, обработки ваших запросов, выполнения договорных обязательств и (или) требуется или допускается законодательством или профессиональными стандартами. Для получения более подробной информации об указанных третьих лицах перейдите по ссылке.
Кроме того, КПМГ будет передавать определенную персональную информацию за пределы страны сторонним организациям, работающим с нами или по нашему поручению или действующим от нашего имени, в целях, перечисленных в настоящем Заявлении КПМГ. В большинстве случаев КПМГ будет хранить персональную информацию за пределами Европейской экономической зоны. Как правило, мы направляем персональную информацию в следующие страны. В этих случаях защита вашей персональной информации будет по-прежнему осуществляться согласно условиям договоров, заключенных нами с этими организациями. В соответствующих случаях за пределами Европейской экономической зоны такие договоры будут включать стандартные положения о защите информации по форме, утвержденной Европейской комиссией.
КПМГ обязуется не передавать предоставленную вами персональную информацию третьим лицам с целью ее дальнейшего использования этими лицами для целей прямого маркетинга.
КПМГ будет запрашивать у вас разрешение для использования вашей персональной информации в определенных целях, а вы, соответственно, можете либо дать такое разрешение, либо отказать в его предоставлении. Если вы подписываетесь на конкретные сервисы или информационные рассылки, например электронные новостные бюллетени, вы можете в любой момент отказаться от их получения, для чего следуйте инструкциям, включаемым в каждый направляемый вам материал. Если вы примете решение отказаться от получения рассылок, мы в кратчайшие сроки постараемся удалить вашу информацию, однако до обработки вашего запроса нам может потребоваться от вас дополнительная информация.
Как указано в разделе «Технология cookies» выше, если вы не хотите, чтобы cookies отслеживали вашу навигацию по нашим сайтам, вы можете настроить свой браузер таким образом, чтобы он блокировал все cookies или предупреждал вас об отправке cookie-файла. При этом следует помнить, что в результате блокирования cookies некоторые ресурсы сайта могут быть недоступны.
При обработке КПМГ вашей персональной информации вы имеете следующие права:
- Доступ и исправление неточностей: вы имеете право на доступ к своей персональной информации. Документ, на основании которого такой доступ предоставляется, называется «Запрос субъекта персональных данных на получение доступа». Если предоставление вам персональной информации предусмотрено требованиями применимого законодательства, такая информация будет предоставлена вам бесплатно. До предоставления вам персональной информации мы можем запросить у вас подтверждение личности и необходимый объем сведений о характере взаимодействия между нами, по которым мы сможем идентифицировать вашу персональную информацию. Если ваша персональная информация, которая хранится у нас, некорректна, вы вправе обратиться к нам с запросом об исправлении неточностей.
- Несогласие с обработкой: вы имеете право заявить о несогласии с обработкой вашей персональной информации, если мы, по вашему мнению, не вправе в дальнейшем ее использовать.
Принятие решений на основании исключительно автоматизированной обработки персональных данных: принятие решений в отношении вас не должно основываться исключительно на автоматизированной обработке ваших персональных данных, за исключением случаев, предусмотренных федеральными законами при наличии вашего согласия в письменной форме.
Право отозвать согласие и/или подать жалобу в уполномоченный орган: более подробная информация указана в разделе 8 «Вопросы в отношении положений принятой политики и мер по ее соблюдению».
- Прочие права: кроме того, вы вправе требовать удаления вашей персональной информации, если считаете, что срок ее хранения неоправданно превышен, а также – при определенных обстоятельствах – требовать, чтобы ее обработка проводилась в ограниченном объеме, и (или) получать распечатки вашей персональной информации, которую мы храним в электронном виде.
Вы можете направить запрос и реализовать перечисленные выше права, связавшись с КПМГ по адресу dataprivacy@kpmg.ru и указав цель, с которой предоставили нам свои контактные данные, а мы со своей стороны предпримем все разумные и практически осуществимые усилия для выполнения вашего запроса при условии, что он не противоречит применимому законодательству и профессиональным стандартам.
5. Информационная безопасность и сохранность данных
В КПМГ приняты и действуют меры и политика обеспечения безопасности, призванные защитить персональную информацию от потери, несанкционированного использования, модификации или удаления. Вместе с тем, в свете всех существующих угроз информационной безопасности дать абсолютную гарантию сохранности персональной информации невозможно даже несмотря на все усилия, которые КПМГ будет прилагать. Со своей стороны мы делаем все возможное для того, чтобы доступ к вашей персональной информации имели только те лица, которым он необходим для исполнения служебных обязанностей. Лица, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
Мы стараемся хранить персональную информацию на протяжении лишь того периода времени, в течение которого она необходима нам для i) выполнения запросов и/или договорных обязательств, ii) выполнения требований законодательства, регулирующих органов, внутренней административной деятельности или внутренней политики, или iii) до момента, когда лицо, предоставившее персональную информацию, обращается к нам с запросом об удалении такой информации. Срок хранения таких данных будет зависеть от конкретных событий и обстоятельств, с учетом которых производился сбор информации, однако в соответствии с требованиями подпунктов i)–iii) выше персональная информация будет храниться не дольше, чем полагается в соответствии с применимым законодательством.
В большинстве случаев веб-сайты КПМГ будут содержать ссылки на другие сайты, в том числе сайты, поддерживаемые другими фирмами – членами сети КПМГ, на которые распространяются положения иных документов о соблюдении конфиденциальности и защите персональной информации, зачастую отличные от настоящего Заявления КПМГ. До раскрытия какой-либо персональной информации мы рекомендуем онлайн-посетителям ознакомиться с политикой соблюдения конфиденциальности, размещенной на каждом веб-сайте.
Регистрируясь на любом веб-сайте КПМГ и осуществляя переход под своей учетной записью на веб-сайт, поддерживаемый другой фирмой – членом сети КПМГ, вы соглашаетесь на использование вашей персональной информации в соответствии с заявлением о соблюдении конфиденциальности веб-сайта КПМГ, который вы посещаете в данный момент времени.
7. Изменения, вносимые в Заявление о соблюдении конфиденциальности
КПМГ может время от времени вносить изменения в настоящее Заявление КПМГ, с тем чтобы отразить действующий на конкретный момент времени порядок обеспечения сохранности данных. Каждый раз, когда мы будем вносить изменения, в верхней части этой страницы мы будем указывать дату новой редакции. Для того чтобы узнать, как именно КПМГ обеспечивает защиту вашей персональной информации, мы рекомендуем регулярно просматривать настоящее Заявление КПМГ с целью поиска и изучения новых положений.
8. Вопросы в отношении положений принятой политики и мер по ее соблюдению
КПМГ считает своим долгом защищать неприкосновенность вашей персональной информации.
Если у вас есть какие-либо вопросы или замечания относительно нашей работы с вашей персональной информацией, пожалуйста, свяжитесь с лицом, ответственным за работу с персональными данными в КПМГ, по адресу dataprivacy@kpmg.ru. Вы также можете использовать этот адрес для сообщения о каких-либо проблемах, связанных с соблюдением нами Заявления КПМГ. Мы подтвердим факт получения вашего электронного сообщения в течение 14 дней и примем меры к решению возникшей у вас проблемы в течение одного месяца с момента получения соответствующего электронного сообщения. В случае, если проблема окажется сложной или в конкретный момент времени мы будем заниматься решением сразу нескольких проблем, мы уведомим вас о том, что для решения вашей проблемы потребуется больше месяца, а также что мы примем все меры к тому, чтобы решить ее в течение трех месяцев с момента вашего первого сообщения о ней.
Если полученный ответ по той или иной причине вас не устраивает, вы можете обратиться со своим вопросом на более высокий уровень, к Глобальному должностному лицу по обеспечению конфиденциальности, направив электронное сообщение по адресу GlobalPrivacyOfficer@kpmg.com. Мы можем как принять к рассмотрению волнующую вас проблему (и в этом случае применить одну из мер, упомянутых в разделе «Ваши права» выше), так и на законных основаниях отказать в принятии ее к рассмотрению.
В любом случае у вас всегда есть право подать жалобу в регулирующий орган, отвечающий за защиту персональной информации в вашей юрисдикции.
1 В настоящем Заявлении КПМГ аббревиатура «КПМГ» или “KPMG”, местоимение «мы» и производные от него личные местоимения означают глобальную организацию или одну или более фирм – членов KPMG International Limited (“KPMG International”), каждая из которых является самостоятельным юридическим лицом.
KPMG International Limited – частная английская компания с ответственностью, ограниченной гарантиями своих участников. KPMG International не оказывает профессиональных услуг клиентам. Ни одна фирма – член сети KPMG не имеет полномочий связывать обязательствами перед третьими лицами KPMG International или какую–либо фирму – член сети KPMG, равно как и KPMG International не вправе связывать такими обязательствами ни одну фирму – член сети KPMG.