Заявление о конфиденциальности

1 апреля 2020 года

Введение

Настоящее уведомление о конфиденциальности содержит разъяснения о том, каким образом EY осуществляет сбор и использование персональных данных, а также описание прав, которыми вы обладаете в отношении своих персональных данных.

В уведомлении термины «EY», «наш», «мы» или «нас» означают глобальную организацию фирм в составе Ernst & Young Global Limited, каждая из которых является отдельным юридическим лицом, или относятся к одной или нескольким таким фирмам. Контролерами ваших персональных данных являются одна или несколько организаций в составе EY, перечисленных здесь (см. список фирм и аффилированных лиц EY).

Некоторые фирмы EY, работающие в странах за пределами Европейского союза (ЕС), назначили своего представителя в ЕС в целях соблюдения положений Генерального регламента ЕС о защите данных (GDPR) при обработке личных данных. Дополнительные сведения и контактные данные таких представителей приведены здесь.

EY осуществляет обработку персональных данных в различных целях. Мы получаем персональные данные непосредственно от вас, если вы привлекаете нас для составления вашей налоговой декларации, посещаете сайт ey.com (наш сайт), предоставляете свои контактные данные для подписки на маркетинговые сообщения либо сведения для посещения мероприятий EY или откликаетесь на вакансию на карьерном сайте EY. Кроме того, мы обрабатываем ваши персональные данные в рамках предоставления профессиональных услуг вашему работодателю или поставщику услуг, например, при проведении аудита вашего банка или платежной ведомости для компании, в которой вы работаете. Наконец, мы получаем ваши персональные данные из общедоступных источников, таких как социальные сети. Настоящее уведомление о конфиденциальности распространяет свое действие на все вышеизложенные ситуации.

Воспользуйтесь ссылками ниже для получения более подробной информации о различных целях, в которых мы обрабатываем персональные данные:

  • Посетители сайта ey.com
  • Предприниматель годаTM
  • Клиенты
  • Физические лица, персональные данные которых мы получаем в связи с предоставлением услуг нашим клиентам
  • Услуги в связи с несостоятельностью
  • Контактные лица в наших системах управления отношениями с клиентами (CRM)
  • Участники встреч, конференций, мероприятий и учебных занятий EY
  • Физические лица, пользующиеся нашими приложениями
  • Физические лица, посещающие наши страницы, плагины и сервисы в социальных сетях
  • Физические лица, взаимодействующие с EY по электронной почте
  • Физические лица, взаимодействующие с EY по голосовой почте
  • Соискатели на должность
  • Бывшие сотрудники
  • Поставщики
  • EY/Центр по этике
  • Посетители офисов EY

Если у вас возникнут какие-либо вопросы касательно обработки ваших персональных данных или если вы хотите пообщаться с лицом, отвечающим за обеспечение защиты данных в фирме EY, обратитесь к специалистам группы по защите данных EY , которые направят ваш запрос соответствующему лицу или группе в составе организации.

  • Какие данные подвергаются обработке?

    В настоящем уведомлении о конфиденциальности под «персональными данными» понимается любая информация, относящаяся к физическому лицу, личность которого может быть прямо или косвенно установлена, в частности, посредством идентификатора, такого как имя, идентификационный номер, данные о местонахождении или идентификатор в сети. К персональным данным также относится один или несколько факторов, характеризующих физическую, физиологическую, генетическую, психологическую, экономическую, культурную или социальную идентичность человека.

    К таким данным также относятся особые категории персональных данных (данных особых категорий), на основании которых мы можем установить или сделать предположение о следующих характеристиках человека:

    • Расовая принадлежность или этническое происхождение
    • Политические взгляды
    • Религиозные или философские убеждения
    • Членство в профсоюзе
    • Генетические данные
    • Биометрические данные
    • Физическое или психическое здоровье или состояние
    • Половая жизнь или сексуальная ориентация

    А также персональные данные, имеющие отношение к судимости или причастности к совершению правонарушений

  • Ваши права в отношении персональных данных

    Вы обладаете следующими правами в отношении своих персональных данных:

    • Получать доступ к персональным данным, хранящимся в EY
    • Уточнять персональные данные, например, если они неполные или неточные
    • В любое время отказаться от получения маркетинговых сообщений
    • Ограничивать обработку или заявлять свои возражения на обработку персональных данных либо требовать удаления персональных данных (в определенных обстоятельствах и в соответствии с действующим законодательством)
    • Получать копию персональных данных, которые вы предоставили в пользу EY, в структурированном, общепризнанном и машиночитаемом формате (известном как «переносимость данных») (в определенных обстоятельствах и в соответствии с действующим законодательством)
    • Если вы предоставили персональные данные добровольно или иначе согласились на их использование, вы имеете право отозвать свое согласие
    • Право подать жалобу в органы по защите данных (см. раздел «Жалобы»)

    Если у вас есть вопрос или вы хотите реализовать свои права, обратитесь к лицу, с которым вы обычно взаимодействуете в EY, или свяжитесь с группой по защите данных EY.

  • Жалобы

    Если у вас возникли подозрения, что EY допускает нарушение законодательства о конфиденциальности данных или иных нормативно-правовых требований, вы можете обратиться к лицу, с которым вы обычно взаимодействуете в EY, или круководителю международной практики EY по обеспечению конфиденциальности, офис главного юрисконсульта, 6 Мор Лондон Плейс, Лондон, SE1 2DA, Великобритания. Руководитель практики EY по обеспечению конфиденциальности рассмотрит вашу жалобу и предоставит вам информацию о том, какие меры будут по ней приняты.

    Вы также имеете право подать жалобу в орган по защите данных в вашей стране или передать вопрос в суд, наделенный соответствующими полномочиями или указанный в заключенном с EY соглашении об оказании услуг.

  • Цели обработки персональных данных

    • Посетители сайта ey.com

      Ваши персональные данные, сбор которых мы осуществляем, когда вы посещаете наш сайт, делятся на несколько категорий.

      Информация, которую вы предоставляете добровольно

      Мы осуществляем сбор персональных данных, которые вы предоставляете сами при посещении нашего сайта, например, при заполнении онлайновых форм для связи с нами, при оформлении подписки на рассылки, использовании одного из наших онлайновых инструментов оценки, оформлении подписки на получение маркетинговых сообщений от нас, участии в опросах или при регистрации для участия в организуемых нами мероприятиях. Мы осуществляем сбор следующей информации о вас:

      • Имя
      • Должность, род занятий, функция
      • Название компании или организации
      • Сведения о компании
      • Контактная информация, включая основной и дополнительный адреса электронной почты и номера телефонов
      • Сведения демографического характера, такие как отрасль, страна, почтовый индекс, предпочтения и интересы
      • Иная информация, представляющая интерес с точки зрения проведения опросов среди клиентов и аналогичных исследований
      • Сведения об участниках мероприятий, собираемые посредством соответствующих форм, включая информацию об ограничениях по питанию, проживании, перелете и поле 
      • Информация, необходимая для оказания вам услуг
      • Любые другие персональные данные, которые вы захотите нам предоставить

      Мы намеренно не осуществляем сбор конфиденциальных данных, если вы сами их нам не предоставите. Несмотря на наличие пустых полей на нашем сайте, в которых вы можете указать любую информацию, мы не осуществляем обработку закрытых сведений. Вы не обязаны предоставлять и вправе не раскрывать конфиденциальную информацию в пустых текстовых полях. Если вы принимаете решение о предоставлении конфиденциальной информации вышеуказанным способом, вы тем самым даете свое согласие на ее сбор и обработку.

      Если вы зарегистрируетесь на нашем сайте, ваши персональные данные будут храниться в нашей CRM-системе. Данные зарегистрированных лиц удаляются, если человек активно не взаимодействовал с EY на протяжении 18 месяцев или раньше, если это требуется по закону.
      Если вы отказались от получения публикаций EY, ваши основные контактные данные останутся в нашем списке отказавшихся от рассылок лиц.

      Информация, собираемая нами в автоматическом режиме

      Когда вы посещаете наш сайт, мы автоматически получаем некоторые персональные данные с вашего устройства. В частности, к числу автоматически получаемых данных относятся: ваш IP-адрес, тип устройства, уникальный идентификационный номер устройства, тип браузера, обобщенное географическое местоположение (на уровне страны или города) и другие сведения технического характера. Кроме того, мы собираем информацию о том, каким образом ваше устройство взаимодействовало с нашим сайтом, включая страницы, которые вы посетили, и ссылки, по которым вы перешли. Сбор подобной информации помогает нам сформировать более четкое представление о том, кто посещает наш сайт, откуда они и какой контент представляет для них интерес. Мы используем эту информацию для внутренних аналитических целей, а также для улучшения качества и информативности нашего сайта для посетителей. Сбор информации осуществляется с помощью файлов cookies и аналогичных технологий отслеживания – более подробная информация по этому вопросу представлена в Политике EY в отношении файлов cookies.

      Наш сайт использует Adobe Analytics (далее —«Adobe») для создания отчетов, визуализации и анализа данных. Adobe обрабатывает следующие виды личных данных: ваш IP-адрес (для создания отчетов о геосегментации и идентификации внешних и внутренних пользователей, посещающих наш сайт), ID пользователей, адреса электронной почты, имена и пароли, напрямую предоставленные пользователями сайта. Ваша личная информация обрабатывается Adobe для следующих целей: (1) сбор веб-метрик для анализа действий пользователей на нашем сайте (например, просмотра страниц и активации ссылок); (2) анализ и понимание общего трафика на сайте; (3) принятие нами информированных решений относительно нашего сайта; (4) авторизация пользователей и предоставление им доступа на наш сайт. EY Global Services Limited выступает в качестве оператора данных для целей такой обработки информации и имеет лицензию на использование Adobe от Adobe Systems Software Ireland Limited, зарегистрированной по адресу 4-6 Riverwalk, Citywest Business Campus, Saggart, Dublin 24, Ireland, с хостингом в Лондоне, Великобритания. Пройдите по ссылке, чтобы узнать больше о политике конфиденциальности Adobe и сделать выбор относительно действий Adobe по отслеживанию информации.

      Наш сайт также использует различные плагины для социальных сетей.

      Мы осуществляем сбор ваших персональных данных как посетителя нашего сайта в следующих целях:

      • Администрирование и управление сайтом, включая подтверждение и аутентификацию вашей личности, а также предотвращение несанкционированного доступа в закрытые разделы сайта
      • Индивидуализация и расширение вашего опыта навигации по сайту благодаря размещению контента, который с большей долей вероятности будет представлять для вас интерес
      • Анализ данных посетителей нашего сайта и информации о трафике на сайте
      • Сбор веб-метрик относительно действий пользователей на нашем сайте
      • Определение компании, организации, учреждения или ведомства, в котором вы работаете или с которым вы иначе связаны
      • Развитие нашего бизнеса и предлагаемых услуг
      • Направление в ваш адрес маркетинговых сообщений, материалов EY Thought Leadership и предоставление инструментов онлайн-бенчмаркинга
      • Проведение сравнительного анализа и анализа данных (например, в отношении использования нашего сайта и демографический анализ посетителей сайта)
      • Формирование представления о том, каким образом посетители используют функциональные возможности нашего сайта
      • Мониторинг и обеспечение соблюдения действующих условий использования
      • Проведение проверок качества и управления рисками
      • Проведение мероприятий EY, в том числе международного конкурса EY «Предприниматель года»
      • Эффективная организация рассылок по электронной почте и уведомлений о мероприятии ответственными за его проведение
      • Организация регистрации на мероприятие и вебинар
      • Доступ к скачиванию контента и сбор контактов 
      • Любые другие цели предоставления вами информации в адрес EY

      Законные основания для обработки персональных данных посетителей нашего сайта приведены ниже:

      • Наши законные интересы в части эффективного предоставления вам информации и услуг, а также результативное и законное ведение бизнеса
      • Наши законные интересы в части развития и оптимизации нашего сайта и пользовательского интерфейса
      • Прямое согласие посетителя

    • Предприниматель года

      EY принимает заявки на участие в программе EY Entrepreneur Of The Year™ через сайт. Для этого требуются персональные данные (включая сведения финансового характера) соискателя, который должен подписать форму заявки. Формы заявок направляются спонсорам программы, а также независимым национальным и региональным коллегиям судей, которые определяют победителей.

      Глобальная система The EY Entrepreneur Of The Year™ содержит отдельное уведомление о конфиденциальности. Мы рекомендуем участникам нашей программы Entrepreneur Of The Year™ ознакомиться с содержанием этого уведомления.

    • Клиенты

      Когда вы обращаетесь к нам за получением профессиональных услуг, мы осуществляем сбор и использование персональных данных только тогда, когда у нас есть для этого уважительная деловая причина, связанная с оказанием таких услуг. Для получения краткой информации о наших услугах перейдите по ссылке .
      В рамках оказания профессиональных услуг своим клиентам EY также осуществляет обработку персональных данных лиц, которые напрямую не являются нашими клиентами (например, работников, заказчиков или поставщиков наших клиентов). См. раздел «Лица, персональные данные которых мы используем для оказания услуг нашим клиентам», где представлена дополнительная информация по данному вопросу.
      Основной объем персональных данных, которые мы собираем и используем для оказания услуг, добровольно предоставляют нам клиенты (или мы сами получаем из сторонних источников по запросу клиентов). Поэтому если вы являетесь клиентом EY, вам должно быть известно, какие персональные данные мы собираем и используем. К числу таких данных могут относиться:

      • Базовая информация, например, ваше имя, компания, в которой вы работаете, ваша должность и отношения с лицом
      • Контактная информация, такая как почтовый адрес, адрес электронной почты и номера телефонов
      • Сведения финансового характера, например, информация по платежам
      • Любые другие персональные данные, имеющие отношение к вам или другим третьим лицам, которые вы предоставите нам для получения услуг

      Мы используем эту информацию для:

      • Предоставления вам услуг
      • Управления нашими отношениями и сохранения договорных отношений
      • Бухгалтерских и налоговых целей 
      • Маркетинга и развития бизнеса
      • Исполнения законных и нормативных обязательств
      • Установления, реализации или защиты законных прав
      • Целей ведения учета и статистики

      Учитывая разнообразие предоставляемых нами услуг, мы осуществляем обработку различных категорий персональных данных. Ниже приведены лишь несколько примеров категорий персональных данных по нашим основным направлениям деятельности:

      • Аудиторская практика

        При предоставлении аудиторских услуг EY обрабатывает информацию, содержащую персональные данные, такие как платежные ведомости, отчеты о заседаниях совета директоров и другие документы, относящиеся к деятельности заказчика аудита и любых компаний группы. Примеры категорий обрабатываемых персональных данных приведены ниже:

        • Контактные сведения, такие как имя, адрес, номера телефонов и адрес электронной почты
        • Сведения о трудоустройстве, такие как табельный номер, отдел, должность и продолжительность работы
        • Данные о состоянии здоровья и об отсутствии на рабочем месте, например, медицинские справки, сведения о временной нетрудоспособности, отпуске без содержания или по уходу за ребенком
        • Членство в профсоюзе
        • Персональный идентификационный номер
        • Информация о финансовом положении, такая как сведения о банковском счете, заработной плате и других льготах, данные по страхованию и регистрационный номер автомобиля
        • Информация о договорах страхования и трудовой пенсии
        • Другие категории персональных данных, необходимых для проведения аудита в соответствии со стандартами добросовестного аудитора и аудиторской деятельности

      • Налоги

        Примерами категорий персональных данных, обрабатываемых группами EY по выполнению налоговых проектов для клиентов, являются:

        • Персональные сведения отдельного клиента и членов его семьи, включая имена, адреса, демографические и контактные сведения, даты рождения, ИНН, номера в системе социального страхования и адреса электронной почты
        • Персональные данные представителей клиента, включая их имена, контактные сведения и адреса электронной почты
        • Документация по налоговым декларациям: обязательства, даты создания и отправки, комментарии по налоговым декларациям
        • Данные по уравниванию налогов: обязательства, даты создания, суммы расчетов и уплаченные налоги
        • Инструменты, используемые для сбора информации об НДФЛ того или иного налогоплательщика (и по мере необходимости членов его семьи) в той или иной стране, а также сведений о его образовании, трудоустройстве, состоянии здоровья, отношениях с правоохранительными органами и другие данные, необходимые для оказания услуг
        • Рабочие материалы, используемые для редактирования информации о клиенте, полученной в результате использования вышеуказанных инструментов или иных технических средств; данные о компенсациях от сотрудников; источники доходов на основе данных о выполняемых проектах и служебных поездках 
        • Информация о текущих, прошлых или будущих командировках сотрудника, включая места, которые он посетил, и сведения о трудовой деятельности в каждом из таких мест 
        • Документы, такие как налоговые декларации, служебные задания, миграционные документы, запросы на аудит из налоговых органов, официальные и личные документы (свидетельства о рождении, о заключении брака, об образовании и получении ученых степеней, а также копии паспортов)
        • Опросники для осуществления надзора за составлением финансовой отчетности с указанием служебного положения, работодателя и описания должностных обязанностей
        • Внутрифирменная информация: контактные данные персонала по работе с корпоративными клиентами и названия подразделений
        • Данные о служебных заданиях: сведения о текущих условиях работы и проживания, включая указание страны и города выполнения задания, подразделения работодателя, которое выплачивает заработную плату, и расходы на выполнение задания
        • Миграционные данные: опросники на получение разрешений на работу, статус рассмотрение заявки на получение разрешения на работу, форма такой заявки, копия разрешения на работу, копия визы, паспорта и других миграционных документов

      • Консультационные услуги

        При предоставлении консультационных услуг EY обрабатывает различную информацию, которая может включать в себя любые виды персональных данных. Объем обработки зависит от услуг и отрасли, в которой клиент фирмы EY осуществляет свою деятельность. Например, предоставление услуг по кибербезопасности для банка предполагает обработку большего объема персональных данных, чем при оказании содействия фармацевтической компании в оптимизации отслеживания данных о результатах лечения.

        Примеры категорий персональных данных, получаемых или обрабатываемых группами оказания консультационных услуг клиентам, приведены ниже:

        • Контактные сведения, такие как имя, адрес, номера телефонов и адрес электронной почты
        • Учетные данные о работниках и поставщиках клиента, включая персональные данные таких лиц, такие как имя, контактные сведения, дата рождения, расовая принадлежность, идентификационные номера, сведения о трудовых договорах и договорах оказания услуг
        • Финансовые данные, например, сведения о заработной плате, пенсиях и пенсионных льготах, а также номера банковских счетов
        • Сведения о состоянии здоровья лиц, получающих специальные препараты или лечение
        • Персональные данные сотрудников, на которых могут повлиять изменения в цепочке поставок или передача работ на внешний подряд
        • Данные о заказчиках, включая их расовую принадлежность или пол, в период выполнения проекта по обслуживанию заказчиков

      • Стратегия и сделки

        Группы EY по выполнению клиентских проектов в рамках предоставления консультационных услуг по сделкам осуществляют обработку нескольких категорий персональных данных. Это информация о покупателях, фактических или потенциальных объектах сделки, которая в основном включает в себя персональные сведения о директорах и ключевом персонале, например:

        • Сведения о начислении заработной платы
        • Трудовые договоры
        • Информация о пенсиях и пенсионных пособиях
        • Записи в журналах для регистрации несчастных случаев
        • Страховые претензии
        • Списки клиентов
        • Потребительские договоры
        • Реестры компаний

      Кроме того, мы осуществляем обработку идентификационной и справочной информации в рамках принятия клиентов на обслуживание, финансирования, управления и маркетинга, включая вопросы независимости аудита, борьбы с отмыванием денежных средств, полученных преступным путем, урегулирования конфликтов, проведения репутационных и финансовых проверок, а также в целях выполнения любых других законных или нормативных требований, которым мы подчиняемся.

      Проверки могут касаться следующих аспектов:

      • Проверка личности: подтверждение имени и адреса
      • Конечные бенефициарные собственники корпораций и других юридических лиц
      • Проверки на предмет наличия конфликта интересов во избежание возникновения конфликта интересов с любым другим клиентом
      • Проверки на предмет отмывания денежных средств, полученных преступным путем, получения доходов от преступлений и финансирования терроризма
      • Проверки политически значимых лиц: лица, играющие видную роль в государственных и судебных органах, судах, центральных банках, посольствах, вооруженных силах и государственных предприятиях, включая членов их семей и близких партнеров
      • Проверки на предмет наличия компромата
      • Проверки на предмет включения в санкционные списки
      • Проверки на предмет независимости

      Данные проверки проводятся при наличии законных, нормативных или деловых оснований и должны повторяться в ходе реализации клиентского проекта. В ходе проведения подобных проверок мы должны обрабатывать данные особых категорий (например, проверять вас на наличие статуса политически значимого лица или собирать сведения о судимостях, если данное требование предусмотрено законодательством о борьбе с отмыванием денежных средств, полученных преступным путем). В данной связи крайне важно, чтобы вы предоставили нам всю необходимую информацию и документы, поскольку от этого зависит процесс оказания вам соответствующих услуг.

      Законные основания для обработки персональных данных наших клиентов перечислены ниже:

      Исполнение договорных обязательств

      • Исполнение законных или нормативных обязательств
      • Наша законная заинтересованность в предоставлении вам бесперебойных, последовательных и высококачественных услуг и в незамедлительном получении стоимости услуг, затрат и задолженности за оказанные услуги
      • Наша законная заинтересованность в формировании представления о наличии конфликта интересов или о проблемах с соблюдением законодательства о независимости
      • Наш законный интерес в защите EY от непреднамеренного обращения с доходами от преступной деятельности или помощи в любой другой незаконной или мошеннической деятельности (например, терроризм)

    • Физические лица, персональные данные которых мы получаем в связи с предоставлением услуг нашим клиентам

      В рамках оказания профессиональных услуг клиентам EY обрабатывает персональные данные физических лиц, с которыми мы не имеем прямых (договорных или иных) отношений. Например, если мы проводим обязательный аудит, наша группа по выполнению клиентских заданий должна проверять бухгалтерские книги клиента, которые могут содержать данные о заработной плате для сотрудников клиента, данные о поставщиках, процедурах финансового администрирования, а также данные о заявителях и судебных разбирательствах. Другой пример: если мы проводим комплексную проверку приобретения объекта сделки от имени клиента, то EY получает персональные данные о сотрудниках, руководстве и клиентах объекта сделки.

      Мы запрашиваем у клиентов подтверждение того, что они уполномочены предоставлять нам персональные данные в связи с оказанием услуг и что любые предоставляемые нам персональные данные обработаны в соответствии с действующим законодательством.

      Учитывая разнообразие предоставляемых нами услуг, мы осуществляем обработку различных категорий персональных данных, таких как:

      • Личные данные (имя, возраст, дата рождения, пол, семейное положение и страна)
      • Контактная информация (номера телефонов, адрес электронной почты и почтовый адрес)
      • Финансовые данные (заработная плата, доход, инвестиции, льготы и налоговый статус)
      • Сведения о трудоустройстве (должность, профессиональный опыт, данные об эффективности работы и табельные номера)

      Для оказания определенных услуг мы также осуществляем обработку данных особых категорий. Например, в некоторых странах предоставление услуг по оформлению налоговых деклараций предусматривает обработку деталей платежей, произведенных нашим клиентом, его/ее супругой/супругом и иждивенцами в отношении членства в профсоюзе, политической партии, лечения или благотворительности на религиозные цели. Сбор таких данных осуществляется намеренно, причем они используются только в объеме, необходимом для оказания услуги, для которой они были собраны, например, для определения правильного режима налогообложения доходов нашего клиента и для истребования надлежащего налогового вычета в отношении таких платежей.

      Законными основаниями для обработки персональных данных физических лиц, персональные данные которых мы получаем в связи с предоставлением услуг нашим клиентам, являются следующие:

      • Исполнение законных или нормативных обязательств
      • Наша законная заинтересованность в том, чтобы наши клиенты получали бесперебойные, последовательные и высококачественные услуги по всему миру

    • Услуги в связи с несостоятельностью

      Как только компания начинает процедуры в связи с несостоятельностью, для управления ее делами, бизнесом и имуществом может быть назначен один или несколько специалистов EY по делам о несостоятельности (арбитражных управляющих или ликвидаторов). Аналогичным образом, когда в отношении должника инициированы процедуры несостоятельности или реструктуризации, для управления его делами, бизнесом и имуществом может быть назначен один или несколько арбитражных управляющих EY.

      В данном разделе:

      • Должностное лицо означает конкурсных или арбитражных управляющих EY.
      • Компания означает неплатежеспособное юридическое лицо, для управления делами которого назначены должностные лица.
      • Должник означает физическое лицо, в отношении которого установлен режим несостоятельности или реструктуризации.
      • «Вы» означает субъектов данных, которых затронула процедура несостоятельности компании или должника.

      Предоставляя услуги по несостоятельности, EY обрабатывает ваши персональные данные в соответствии с законными интересами оказания помощи должностным лицам в выполнении их законных и нормативных обязательств в отношении процедур несостоятельности. Во избежание разночтений, компания или должник остается контролером ваших персональных данных, обрабатываемых в целях, не связанных с законными и нормативными обязательствами должностных лиц.

      Существенный объем обрабатываемых нами персональных данных получен непосредственно от вас, но мы также косвенно получаем персональные данные о вас.

      Должностные лица и EY обрабатывают ваши персональные данные в следующих целях (список не исчерпывающий):

      • Взаимодействие с компанией или кредиторами должника и отдельными кредиторами: конкретная информация, необходимая для выполнения установленных законом обязанностей (эта информация должна использоваться, например, для оценки права на получение любых дивидендов в случае их выплаты)
      • Предоставление справок или отчетов для государственных, регулирующих и других соответствующих органов в связи с занятием государственных должностей или ответами на запросы
      • Предоставление обязательных деклараций
      • Цели управления делами, включая реализацию активов, урегулирование требований и выплату распределяемой прибыли
      • Обработка в личных целях сотрудников в соответствии с законодательством и собственной политикой компании
      • Администрирование расчета и начисления заработной платы, выставление счетов, кредитный контроль и другие данные, касающиеся финансов компании
      • Обоснованное и законное предоставление информации заинтересованным сторонам
      • Предупреждение и выявление преступлений или мошенничества
      • Установление, осуществление или защита законных прав, получение юридических консультаций, проведение или защита прав в рамках судебных разбирательств
      • Выполнение законных обязательств, установленных для компании или должника
      • Проверка качества и управление рисками

      К персональным данным, обрабатываемым для вышеуказанных целей, относятся, среди прочего, имя, адрес, сведения для установления личности, информация о заработной плате, а также любая информация о ваших отношениях с компанией или должником, необходимая для исполнения должностными лицами своих законных обязанностей в рамках процедур несостоятельности.

      Вы обладаете определенными правами в отношении своих персональных данных. Если вы хотите задать какой-либо вопрос или воспользоваться своими правами, направьте письменный запрос стороне, отвечающей за работу с вашими персональными данными (это может быть компания, должник или должностное лицо), используя для этого контактную информацию, указанную в сообщениях о несостоятельности.

    • Контактные лица в наших системах управления отношениями с клиентами (CRM)

      Мы обрабатываем персональные данные контактных лиц (бывших, действующих и потенциальных клиентов и лиц, принятых на работу или связанных с такими клиентами, а также других деловых контактных лиц, таких как бывшие сотрудники, консультанты, регулирующие органы и журналисты) в своих CRM-системах. Эти CRM-системы интегрированы с маркетинговой деятельностью EY. Контактным лицам, внесенным в наши CRM-системы, направляются материалы EY Thought Leadership, рассылки, маркетинговые материалы, сведения о возможностях обучения, опросы и приглашения на различные мероприятия.

      В своих CRM-системах мы обрабатываем следующие категории персональных данных:

      • Имя, должность, адрес, адрес электронной почты, номера телефонов и факса
      • Название работодателя или организации, с которой связано физическое лицо
      • Маркетинговые предпочтения
      • Ответы на приглашения и подтверждение участия в различных мероприятиях

      Мы намеренно не осуществляем сбор конфиденциальных данных, если вы сами не предоставляете их нам при посещении наших мероприятий (это могут быть особые диетические требования, раскрывающие вашу религиозную принадлежность или наличие какой-либо пищевой аллергии).

      Данные деловых контактов, которые не были активно связаны с EY в течение последних 18 месяцев, будут удалены из наших CRM-систем. Если вы отказались от получения будущих публикаций EY, ваши основные контактные данные останутся в нашем списке отказавшихся от рассылок лиц.

      Законные основания для обработки персональных данных деловых контактов перечислены ниже:

      • Прямое согласие бизнес-контакта
      • Наш законный интерес в управлении отношениями со своими деловыми контактами и предоставлении информации о EY, наших услугах и организуемых нами мероприятиях

    • Участники встреч, конференций, мероприятий и учебных занятий EY

      Мы осуществляем обработку персональных данных участников встреч, конференций, мероприятий и учебных занятий EY. Мы используем различные прикладные решения для управления процессом регистрации участия в том или ином мероприятии, которые содержат собственные уведомления о конфиденциальности, объясняющие, почему и каким образом осуществляется сбор и обработка персональных данных в таких прикладных решениях. Мы рекомендуем участникам мероприятий ознакомиться с содержанием таких уведомлений.

      В рамках организации мероприятий мы обрабатываем следующие персональные данные (но только в объеме, необходимом для проведения соответствующего мероприятия):

      • Имя, возраст или дата рождения участника
      • Информация о персонале клиента (адрес проживания, служебный адрес и контактная информация)
      • Номер кредитной или дебетовой карты
      • Сведения о заказчиках (адрес проживания, служебный адрес и контактная информация)
      • Адрес электронной почты
      • Пол
      • Домашний или другой фактический адрес
      • Названия работодателей (EY или компании)
      • Род занятий (должность)
      • Паспортные данные
      • Персональный веб-адрес (если у вас есть личный сайт, которым вы хотели бы поделиться)
      • Номер телефона или факса
      • Сведения об участниках мероприятий, включая диетические ограничения и особые пожелания, статус регистрации, статус/тип участия, общение со СМИ, посещение прошлых мероприятий, время прибытия и отъезда, время заезда и выезда из гостиницы, информация о прилете и отлете (авиакомпания, даты)

      Мы намеренно не осуществляем сбор конфиденциальных данных, если вы сами не предоставляете их нам (это могут быть особые диетические требования, раскрывающие вашу религиозную принадлежность, или другие данные, имеющие отношение к состоянию вашего здоровья, необходимые для оказания помощи участникам (если потребуется), например, предоставление инвалидной коляски).

      Участники мероприятий EY, проводимых на внешних площадках, должны иметь при себе удостоверение личности с фотографией. Данная мера позволяет защитить наших сотрудников, имущество и информацию, а также предотвратить доступ посторонних людей на выездные мероприятия EY.

      EY разрешено фотографировать и вести аудио- или видеосъемку в общественных местах проведения мероприятий EY. Мы используем такие медиа-данные в своих маркетинговых материалах. Мы делаем фотографии и производим запись голосов участников. В дальнейшем сделанные записи редактируются, копируются, воспроизводятся, публикуются или подлежат иному распространению.

      Законные основания для обработки персональных данных участников мероприятий перечислены ниже:

      • Прямое согласие участника
      • Наш законный интерес в организации мероприятий и управлении процессом регистрации участников таких мероприятий
      • Наша законная заинтересованность в защите своих сотрудников, имущества и информации, а также в недопущении посторонних людей на выездные мероприятия EY
      • Наш законный интерес в предоставлении информации о EY, наших услугах и организуемых нами мероприятиях

    • Физические лица, пользующиеся нашими приложениями

      Мы предоставляем внешним пользователям доступ к различным прикладным программам под нашим управлением (например, EY Client Portal и платформа My EY). Прикладные программы, которые обрабатывают не только основные контактные данные, используемые для целей аутентификации в программе, но и другие персональные данные, содержат собственные уведомления о конфиденциальности, объясняющие, почему и каким образом осуществляется сбор и обработка ими персональных данных. Мы рекомендуем лицам, пользующимся нашими прикладными решениями, ознакомиться с содержанием таких уведомлений.

    • Физические лица, посещающие наши страницы, плагины и сервисы в социальных сетях

      • Сайты социальных сетей

        EY использует различные платформы социальных сетей, например, для целей подбора кадров или маркетинга. Мы используем социальные сети для предоставления вам свободного доступа к актуальной информации о возможностях трудоустройства в EY и организуемых нами мероприятиях, а также для продвижения наших услуг и бренда.

        EY несет ответственность за контент, публикуемый с использованием платформ социальных сетей, но не отвечает за управление такими платформами (например, за формирование статистических данных о пользователях или за размещение файлов cookies). При использовании социальных сетей вы обязаны соблюдать законные требования и условия конфиденциальности, установленные поставщиками таких социальных сетей. Такие поставщики осуществляют сбор ваших персональных данных, в том числе статистические и аналитические данные об использовании вами платформ социальных сетей, такие как обзор страниц, к которым вы обращались, «лайки», недавние посещения, публикации, которые вы размещаете или считаете для себя интересными. Если вам необходим доступ к таким данным или вы хотите воспользоваться другими своими правами (например, правом заявить возражения на обработку ваших данных), вам следует обратиться к поставщику соответствующей социальной сети. Некоторые поставщики социальных сетей предоставляют EY обобщенные данные по нашим страницам, такие как количество «лайков», вызванных нашим контентом, количество постов, посетителей наших сайтов, загруженных фотографий или использованных ссылок.

      • Плагины для социальных сетей (например, кнопки «Нравится» и «Поделиться»)

        На своем сайте мы реализуем так называемые плагины для социальных сетей. Когда вы посещаете страницу, на которой отображается одна или несколько таких кнопок, ваш браузер устанавливает прямое соединение с соответствующим сервером социальной сети и загружает оттуда данную кнопку. В то же время поставщик социальных сетей узнает о том, что кто-то посетил соответствующую страницу на нашем сайте. Мы не может влиять на данные, получаемые поставщиками социальных сетей от размещения таких кнопок. Если вы не хотите этого допускать, осуществите выход из своих учетных записей в социальных сетях перед посещением нашего сайта. Поставщики социальных сетей также устанавливают файлы cookies, если вы не отключили прием и хранение файлов cookies в настройках своего браузера.

        Плагины для Facebook

        На нашем сайте размещены плагины для социальной сети Facebook. Плагины для Facebook можно узнать по логотипу Facebook или кнопке «Нравится» на наших сайтах. Для получения дополнительной информации о плагинах для Facebook перейдите по ссылке.

        При посещении вами нашего сайта через плагин устанавливается прямое соединение между вашим браузером и сервером Facebook. Это позволяет Facebook получать информацию о том, что вы посетили наш сайт с вашего IP-адреса. Если вы нажмете кнопку «Нравится» в Facebook при нахождении в своей учетной записи Facebook, то вы можете связать контент нашего сайта со своим профилем в Facebook. Эта функция позволяет Facebook связывать посещения нашего сайта с вашей учетной записью. Если вы еще не вошли в свою учетную запись Facebook, нажмите кнопку Facebook, чтобы открыть страницу входа в Facebook, где вы можете ввести свои учетные данные. Обратите внимание, что нам неизвестно о содержании данных, передаваемых в Facebook, или о том, каким образом Facebook использует эти данные. Для получения дополнительной информации см.  Политику конфиденциальности Facebook .

        Плагин для Twitter

        В наш сайт интегрированы функции сервиса Twitter. Когда вы используете Twitter и функцию «ретвит», то посещаемые вами сайты подключаются к вашей учетной записи Twitter и становятся известны другим пользователям. Если вы еще не вошли в свою учетную запись Twitter, нажмите кнопку Twitter, чтобы открыть страницу входа в эту социальную сеть, где вы можете ввести свои учетные данные. При этом данные также будут передаваться в Twitter. Обратите внимание, что нам неизвестно о содержании данных, передаваемых в Twitter, или о том, каким образом Twitter использует эти данные. Для получения дополнительной информации см.  Политику конфиденциальности Twitter .

        Плагин для Instagram

        В наш сайт интегрированы функции сервиса Instagram.

        Если вы вошли в свою учетную запись Instagram, вы можете нажать кнопку Instagram, чтобы связать содержимое наших страниц со своим профилем Instagram. Эта функция позволяет Instagram связывать посещения страниц нашего сайта с вашей учетной записью. Если вы еще не вошли в свою учетную запись Instagram, нажмите кнопку Instagram, чтобы открыть страницу входа в эту социальную сеть, где вы можете ввести свои учетные данные. Пожалуйста, обратите внимание, что нам неизвестно о содержании данных, передаваемых в Instagram, или о том, каким образом Instagram использует эти данные.

        Для получения дополнительной информации см.  Политику конфиденциальности Instagram .

        Плагины для YouTube

        Наш сайт использует плагины от YouTube под управлением Google.

        Если вы посещаете одну из наших страниц с плагином YouTube, происходит соединение с серверами YouTube. Таким образом сервер YouTube получает информацию о том, какие страницы вы посетили.

        Если вы вошли в свою учетную запись YouTube, то YouTube позволяет связать ваше поведение в сети непосредственно с вашим личным профилем. Если вы не хотите этого допускать, выйдите из своей учетной записи YouTube. Если вы еще не вошли в свою учетную запись, нажмите кнопку YouTube, чтобы открыть страницу входа в эту социальную сеть, где вы можете ввести свои учетные данные.

        Для получения дополнительной информации см.  Политику конфиденциальности YouTube .

      • Инструменты социальных сетей

        Формы LinkedIn Lead Gen Forms

        EY использует формы LinkedIn Lead Gen Forms для финансируемого EY контента, а также LinkedIn InMails для проведения кампаний по подбору персонала и маркетингу. Как только участники LinkedIn перейдут по рекламному объявлению EY, они увидят форму, которая уже содержит информацию из их профиля в LinkedIn, такую как их имя, контактные данные, название компании, трудовой стаж, должность и местонахождение. Как только участник LinkedIn отправит такую форму, он будет подключен к EY.

        Перейдите по этой ссылке для ознакомления с политикой конфиденциальности LinkedIn.

        Google Maps

        Наш сайт использует картографический сервис Google Maps посредством интерфейса прикладного программирования (API).

        Чтобы использовать Google Maps, необходимо сохранить свой IP-адрес. Эта информация обычно переводится на сервер Google в США и хранится там. Мы не имеем никакого влияния на передачу этих данных.

        Для получения дополнительной информации см.  Политику конфиденциальности YouTube .

        Законные основания для обработки персональных данных посетителей наших страниц в социальных сетях, а также в отношении использования плагинов и инструментов для социальных сетей приведены ниже:

        • Наш законный интерес в продвижении услуг и бренда EY
        • Наш законный интерес в привлечении, выявлении и удержании высококлассных специалистов
        • Наш законный интерес в улучшении пользовательского интерфейса сайта и оптимизации наших услуг

    • Физические лица, взаимодействующие с EY по электронной почте

      EY использует различные инструменты для обеспечения безопасности нашей ИТ-инфраструктуры, в том числе наших средств электронной почты. Примеры таких инструментов:

      • Системы, которые сканируют входящие электронные письма, адресованные получателям в EY, на наличие подозрительных вложений и URL-адресов в целях предотвращения атак вредоносных программ
      • Инструменты, которые обеспечивают обнаружение угроз в конечной точке для идентификации вредоносных атак
      • Инструменты, блокирующие определенный контент или сайты

      Если вы переписываетесь с адресатом EY по электронной почте, то ваши электронные письма будут сканироваться средствами, используемыми EY для обеспечения безопасности своей ИТ-инфраструктуры, что может привести к тому, что передаваемый по почте контент будет прочитан уполномоченными лицами EY, не являющимися его предполагаемым получателем.

      Законные основания для обработки персональных данных лиц, ведущих переписку с EY по электронной почте, изложены ниже:

      • Наш законный интерес в защите своей ИТ-инфраструктуры от несанкционированного доступа или утечки данных
      • Наш законный интерес в проведении анализа трафика сообщений электронной почты

    • Физические лица, взаимодействующие с EY по голосовой почте

      EY использует службу голосовой почты Microsoft. Голосовые сообщения и личные данные, которые вы оставляете в голосовом ящике для сотрудников EY, хранятся на глобальных серверах Microsoft Azure и передаются адресату электронной почтой в виде аудиофайла в формате MP3. Microsoft не хранит журналы сообщений, оставляемых для сотрудников EY.

      Законные основания для обработки личных данных физических лиц, которые обмениваются с EY информацией посредством голосовой почты, приведены ниже:

      • Наш законный интерес в организации работы коммуникационных сетей

    • Соискатели на должность

      Мы осуществляем сбор информации у кандидатов и о кандидатах в связи с наличием открытых вакансий в EY. Информация, которую мы собираем, способ ее использования и сроки ее сбора зависят от страны, в которой вы подаете заявку о приеме на работу. Как правило, к числу данных о соискателях, сбор которых мы осуществляем, относятся резюме или автобиография, документы, удостоверяющие личность, документы об образовании, трудовая биография, сведения о предыдущих местах работы и рекомендации.

      Мы используем ваши персональные данные, чтобы соотнести ваши навыки, профессиональный опыт и образование с конкретными открытыми вакансиями в EY. Эта информация передается соответствующим специалистам по подбору персонала и лицам, задействованным в привлечении новых сотрудников, которые принимают решение о том, пригласить ли вас на собеседование. По мере вашего прохождения на этап собеседования (или аналогичный этап) или далее, EY будет собирать дополнительную информацию о вас. Такая информация включает в себя заметки, сделанные во время собеседования, результаты оценки, отзывы и данные предложения о работе.

      В связи с деятельностью по подбору персонала, включая отклики на вакансии и прием на работу, мы также осуществляем сбор данных специальных категорий у кандидатов, если такое обязательство предусмотрено для нас трудовым законодательством. Эта информация потребуется для будущей работы кандидата в EY и для получения им социального пакета и может использоваться с прямого согласия кандидата, если сбор такой информации разрешен по закону. Например, мы будем собирать информацию об инвалидности человека для анализа социально-культурного разнообразия среди работающих у нас специалистов, если это разрешено действующим законодательством. После приема на работу предоставляемая сотрудником информации об инвалидности также будет использоваться для создания для него подходящих условий труда. Мы также должны проводить проверки некоторых кандидатов на наличие у них судимости для установления того, имеют ли они право работать в EY или выполнять задачи для клиентов EY. В некоторых странах мы также попросим кандидатов предоставить информацию о своей расовой принадлежности, этническом происхождении и сексуальной ориентации (это необходимо для мониторинга социально-культурного разнообразия), хотя предоставление этой информации носит исключительно добровольный характер. В тех случаях, когда кандидат отказывается добровольно предоставить такую информацию, у нас может возникнуть предусмотренное законом обязательство по проведению собственной оценки кандидата по указанным критериям.

      Наши инструменты и сайты для подбора кадров содержат собственные уведомления о конфиденциальности, объясняющие, почему и каким образом осуществляется сбор и обработка ими персональных данных. Мы рекомендуем лицам, пользующимся такими инструментами и сайтами, ознакомиться с содержанием подобных уведомлений.

      В зависимости от страны, в которой вы направляете отклик на вакансию, EY осуществляет сбор персональных данных о кандидатах («вы») из следующих источников:

      • Непосредственно от вас – например, это информация, которую вы предоставляете при направлении отклика на вакансию через специальный сайт EY (для получения дополнительной информации об обработке ваших персональных данных нашей глобальной системой управления подбором персонала, просьба ознакомиться с заявлением о конфиденциальности данных, размещенным в этой системе)
      • От кадровых агентств – например, когда кадровое агентство, располагающее вашими данными, обращается к нам, чтобы предложить вас в качестве потенциального кандидата
      • Из общедоступных источников в сети Интернет – например, когда вы разместили свой профессиональный профиль в сети (на сайте вашего действующего работодателя или на профессиональном сетевом сайте, таком как LinkedIn)
      • По рекомендации – например, от бывшего работника или работодателя либо от указанного вами лицам, дающего рекомендацию
      • Результаты проверки на отсутствие судимости, просроченной задолженности перед банками и неуплаты налогов

      Законные основания для обработки персональных данных наших соискателей перечислены ниже:

      • Прямое согласие соискателя
      • Наш законный интерес в привлечении, выявлении и удержании высококлассных специалистов
      • Наш законный интерес к обработке и администрированию отзывов на вакансии в EY, включая проверку и отбор кандидатов
      • Наш законный интерес в отборе и приеме на работу кандидатов, направлении предложений о работе успешным кандидатам и в проведении соответствующих проверок перед началом их работы
      • Наш законный интерес в администрировании своих сайтов вакансий (включая проведение статистического анализа)
      • Соблюдение правовых или нормативных обязательств (при проведении проверок на предмет соответствия кандидата критериям, установленным в отношении работы у нас)

    • Бывшие сотрудники

      EY рассчитывает на сохранение длительных и взаимовыгодных отношений с бывшими партнерами фирм, сотрудниками и подрядчиками. Если мы приглашаем вас присоединиться к сообществу бывших сотрудников, то ваши данные (имя, контактная информация, должность, последнее место работы в EY, функция, направление деятельности и страна) будут использоваться для создания вашей учетной записи в одной из наших баз данных бывших сотрудников, кроме случаев, когда вы сообщаете о том, что не заинтересованы в участии в данной программе. У вас есть возможность создать более подробный профиль и самостоятельно решить, какой дополнительной информацией вы хотите поделиться с EY и сообществом бывших сотрудников.

      Наши базы данных бывших сотрудников содержат собственные уведомления о конфиденциальности, объясняющие, почему и каким образом осуществляется сбор и обработка ими персональных данных. Мы рекомендуем лицам, пользующимся такими базами банных, ознакомиться с содержанием подобных уведомлений.

      Законные основания для обработки персональных данных наших бывших сотрудников перечислены ниже:

      • Прямое согласие бывших сотрудников
      • Наш законный интерес в сохранении прочных отношений со своими бывшими сотрудниками, рассылке публикаций о EY и наших услугах, приглашении бывших сотрудников на различные мероприятия и в оказании им содействия в поддержании связи с другими бывшими сотрудниками

    • Поставщики

      Мы обрабатываем персональные данные наших поставщиков (включая субподрядчиков и физических лиц, связанных с нашими поставщиками и подрядчиками) для управления нашими отношениями и договорном работой, а также для получения от них соответствующих услуг.

      Обрабатываемые нами персональные данные обычно ограничиваются контактной информацией (имя человека, название работодателя, телефон, адрес электронной почты и другие контактные данные) и финансовой информацией, связанная с оплатой.

      Кроме того, мы используем данные о своих поставщиках для проведения проверки на предмет наличия конфликта интересов или ограничений в части независимости аудита при назначении поставщика. Перед тем, как начать работать с новым поставщиком, мы также проводим его проверку на предмет независимости аудита и другие проверки данных, предусмотренные законодательством или нормативными актами, например, проверку на наличие компромата, взяточничество и коррупцию, а также другие проверки на предмет совершения им преступлений в финансовой сфере.

      Законные основания для обработки персональных данных наших поставщиков перечислены ниже:

      • Исполнение договорных обязательств
      • Исполнение законных или нормативных обязательств
      • Наш законный интерес в управлении платежами, сборами и выплатами, а также во взыскании и возврате денежных средств, причитающихся в пользу EY
      • Наша законная заинтересованность в формировании представления о наличии конфликта интересов или о проблемах с соблюдением законодательства о независимости
      • Наш законный интерес в защите EY от непреднамеренного использования доходов от преступной деятельности или оказания содействия в ведении любой другой незаконной или мошеннической деятельности (например, терроризм)

    • EY/Центр по этике

      EY/Центр по этике  предоставляет сотрудникам EY, клиентам и другим лицам за пределами EY возможность конфиденциально и анонимно (либо на основе раскрытия информации) сообщать о деятельности, в которой усматриваются признаки неэтичного или незаконного поведения, нарушающего профессиональные стандарты или иначе не соответствующего положениям Глобального кодекса профессиональной этики EY. Отчеты о таком поведении можно направлять в режиме онлайн или по телефону горячей линии.

      EY/Центр по этике имеет собственное уведомление о конфиденциальности и предлагает заполнить форму согласия , где приведено описание методов работы EY в части обеспечения соблюдения стандартов профессиональной этики. Мы рекомендуем лицам, пользующимся услугами EY/Центра по этике, ознакомиться с содержанием такого уведомления и формы согласия.

    • Посетители офисов EY

      Когда вы посещаете офис EY, мы обрабатываем ваши персональные данные, чтобы предоставлять вам определенные возможности (например, доступ на наши объекты, в конференц-залы или к Wi-Fi), контролировать доступ к нашим объектам и защищать свое офисное пространство, персонал, товары и конфиденциальную информацию (например, с помощью систем видеонаблюдения).

      Собираемые нами персональные данные обычно ограничиваются вашим именем, контактной информацией, местонахождением, а также временем входа и выхода из нашего офиса.

      Регистрация посетителей и выдача пропусков
      Мы требуем, чтобы посетители наших офисов регистрировались на стойке регистрации. Мы храним эти записи в течение непродолжительного времени. Посетителям выдается временный пропуск для получения доступа в наш офис. Записи о посетителях используются для подтверждения возврата пропусков, расследования случаев нарушения безопасности и в чрезвычайных ситуациях (например, при необходимости эвакуации сотрудников офиса).

      Wi-Fi
      Мы отслеживаем и регистрируем Интернет-трафик в сетях Wi-Fi. Данная мера позволяет нам получать некоторую информацию о поведении пользователя в сети, а также видеть как минимум адреса источника и назначения, по которым пользователь переходил.

      Системы видеонаблюдения
      EY использует системы видеонаблюдения, если это разрешено по закону. Изображения с камер видеонаблюдения хранятся в безопасном месте, а доступ к ним предоставляется только по служебной необходимости (например, для расследования случаев нарушения безопасности). Нам разрешено передавать изображения с камер видеонаблюдения правоохранительным органам. Мы также предоставляем изображения с камер видеонаблюдения своим страховщикам в целях обработки обращений за страховой выплатой в результате нарушений безопасности. Записи с камер видеонаблюдения обычно удаляются или автоматически заменяются более актуальными записями по истечении непродолжительного времени, кроме случаев, когда обнаруживается проблема, требующая дополнительного расследования.

      Законные основания для обработки персональных данных посетителей офисов EY приведены ниже:

      • Наш законный интерес в обеспечении защиты своего офисного пространства, персонала, товаров и конфиденциальной информации
      • Наш законный интерес в предотвращении и раскрытии преступлений, а также в составлении, предъявлении и защите своих прав в рамках судебных исков

  • Передача персональных данных

    Фирмы EY работают в более чем 150 странах мира. Некоторые части инфраструктуры EY централизованы, включая услуги в области информационных технологий, предоставляемые фирмам в составе EY. Кроме того, в тех случаях, когда взаимодействие с клиентами EY охватывает несколько стран, всем сотрудникам EY, работающим по подобным проектам, должна быть доступна определенная информация. Следовательно, ваши персональные данные могут передаваться и храниться за пределами страны, в которой вы находитесь. Речь идет о странах за пределами Европейской экономической зоны (ЕЭЗ) и странах, законодательство которых не всегда обеспечивает достаточный уровень защиты в целях обработки персональных данных, соответствующий требованиям законодательства ЕС или других стран.

    Мы принимаем соответствующие меры безопасности и предосторожности для обеспечения безопасности и целостности персональных данных, передаваемых в пределах организации EY. Компания EY использует обязательные корпоративные правила (ОКП), допускающие трансграничную передачу внутри организации EY персональных данных, исходящих из EЭЗ, в соответствии с действующим европейским законодательством об обеспечении конфиденциальности данных. Согласно ОКП, все организации в составе EY во всем мире должны придерживаться единых стандартов защиты персональных данных.
    Для ознакомления с ОКП перейдите по ссылке.

    Американская компания Ernst & Young LLP и ее аффилированные лица в США соблюдают положения программ о правилах обмена конфиденциальной информацией между ЕС и США и между Швейцарией и США, опубликованных Министерством торговли США. Дополнительная информация представлена в Заявлении Ernst & Young LLP об участии в программах о правилах обмена конфиденциальной информацией .

    Ваши персональные данные также будут обрабатываться поставщиками услуг EY, которые участвуют в наших внутренних вспомогательных процессах. Дополнительная информация представлена в разделе «Поставщики услуг».

  • Поставщики услуг

    Мы передаем или раскрываем собираемые нами персональные данные сторонним поставщикам услуг (а также их дочерним компаниям и аффилированным лицам), которых привлекаем к участию в наших внутренних вспомогательных процессах. Например, мы привлекаем поставщиков услуг для оказания (а) общей офисной поддержки, включая услуги печати, создания, архивирования и перевода документов и управления документооборотом; (б) бухгалтерской, финансовой и биллинговой поддержки; (в) ИТ-поддержки, включая управление системами и безопасностью, хранение данных, бизнес-приложения, голосовую почту и репликацию систем для обеспечения непрерывности бизнеса/аварийного восстановления; и (г) услуг по проверке конфликтов, управлению рисками и подтверждению качества.

    В данном отношении мы придерживаемся следующей политики: мы привлекаем только тех сторонних поставщиков услуг, которые приняли на себя обязательство поддерживать надлежащий уровень защиты, безопасности и конфиденциальности данных и которые соответствуют любым действующим законным требованиям, предъявляемым к передаче персональных данных за пределы страны, в которой они были первоначально получены. В отношении данных, сбор которых произведен на территории ЕЭЗ или которые имеют отношение к субъектам данных в ЕЭЗ, EY устанавливает требование по разработке надлежащего механизма передачи, необходимого для соблюдения норм действующего законодательства.

  • Другие раскрываемые сведения

    EY раскрывает ваши персональные данные в следующих случаях:

    • Когда такое раскрытие необходимо для достижения целей, изложенных в разделе «Цели обработки персональных данных», в том числе в пределах EY
    • Когда раскрытие предусмотрено действующим законодательством
    • В связи с реорганизацией или объединением нашей организации с другой компанией
    • Если мы считаем, что такое раскрытие необходимо для приведения в действие или применения условий соглашения об оказании услуг и других соглашений либо для иной защиты прав, имущества или безопасности EY
    • Для исполнения своих обязательств в рамках судебного разбирательства, выполнения приказа суда или иного предусмотренного законом обязательства либо требования регулирующего или государственного органа
    • С вашего согласия

    Мы хотели бы обратить ваше особое внимание на тот факт, что в некоторых странах EY несет законное обязательство сообщать о подозрительных операциях и другой деятельности в соответствующие регулирующие органы на основании законодательства о борьбе с отмыванием денежных средств, полученных преступным путем, финансированием терроризма, инсайдерскими сделками или сопутствующего законодательства. EY также сообщает о подозрительной преступной деятельности в полицию и другие правоохранительные органы. Законодательство не всегда разрешает нам информировать вас о вышеуказанном до раскрытия или вообще сообщать вам об этом.

    К числу сторонних получателей персональных данных относятся следующие лица:

    • Профессиональные консультанты, такие как юридические фирмы, налоговые консультанты или аудиторы
    • Страховые компании
    • Регулирующие органы в сфере аудиторской деятельности
    • Налоговые и таможенные органы
    • Регулирующие и другие профессиональные органы
    • Фондовые биржи и управления по листингу
    • Держатели публичных реестров директоров и акционеров компаний
    • Поставщики услуг по проверке личности
    • Бюро кредитных историй
    • Суды, полиция и правоохранительные органы
    • Государственные органы и ведомства
    • Поставщики услуг
    • Поставщики услуг

  • Безопасность

    EY обеспечивает конфиденциальность и безопасность информации, получаемой при осуществлении своей хозяйственной деятельности. Доступ к такой информации ограничен, а также действуют политики и процедуры, предназначенные для ее защиты от потери, неправильного использования и ненадлежащего раскрытия. Дополнительная информация о применяемом нами подходе к защите данных и информационной безопасности представлена в брошюре «Защита ваших данных».

  • Обновление персональных данных

    Мы обеспечиваем достоверность и полноту персональных данных, которые у нас хранятся. Важно, чтобы вы сообщали нам о любых изменениях своих контактных или других персональных данных, чтобы мы всегда располагали самой актуальной информацией о вас. Для этого обратитесь к специалисту EY, с которым вы обычно взаимодействуете. Вы также можете связаться с нашей группой по защите данных.

  • Хранение данных

    Наша политика заключается в том, чтобы хранить персональные данные столько, сколько необходимо для достижения целей, описанных в разделе «Цели обработки персональных данных». Обратите внимание, что сроки хранения различаются в зависимости от страны и устанавливаются в соответствии с местными нормативными и профессиональными требованиями к хранению данных.

    Для выполнения профессиональных и законных требований, установления, осуществления или защиты наших законных прав, а также в целях архивирования и сбора статистики мы должны хранить информацию в течение достаточно длительного времени.

  • Несовершеннолетние лица

    Наш Сайт не предназначен для использования лицами моложе 16 (шестнадцати) лет.  EY не собирает, не разглашает и не продает преднамеренно персональные данные лиц моложе 16. Если вам не исполнилось 16 лет, просим вас не предоставлять персональные данные даже при их запросе. Если вы считаете, что непреднамеренно предоставили персональные данные, попросите своего(-их) родителя(-ей) или законного(-ых) опекуна(-ов) уведомить нас об этом, и мы удалим ваши персональные данные.

  • Смежные политики

    Дополнительная информация о принципах защиты персональной информации EY представлена в следующих политиках EY:

  • Внесение изменений в настоящее Уведомление о конфиденциальности

    Мы будем периодически обновлять настоящее уведомление о конфиденциальности для отражения изменений в части наших методов работы и оказываемых услуг. По мере внесения изменений в настоящий документ мы будем менять дату «Последнее обновление» в его верхней части. В случае внесения существенных изменений в отношении способов сбора, использования и обмена персональными данным мы будем сообщать вам об этом посредством оперативного размещения на сайте уведомления о таких изменениях. Рекомендуем вам периодически проверять содержание этой страницы, чтобы получать актуальную информацию о любых изменениях настоящего уведомления о конфиденциальности.