Заявление о конфиденциальности данных компании Caterpillar

Данное Заявление о конфиденциальности распространяется на дочерние компании Caterpillar, аффилированных лиц и другие организации, контролируемые компанией Caterpillar Inc., список которых приведен в Таблице А (список операторов персональных данных компании Caterpillar) (совместно именуемые «Caterpillar»). Заявление о конфиденциальности применяется только в тех случаях, когда компания Caterpillar собирает или обрабатывает персональную информацию в своих целях (например, когда компания Caterpillar (либо отдельно, либо совместно с другими организациями) является оператором данных, и, соответственно, определяет цели и способы обработки персональной информации). Заявление о конфиденциальности не применяется в случаях, когда компания Caterpillar собирает или обрабатывает персональную информацию от имени других компаний, например, дилеров, поставщиков и клиентов.

Компания Caterpillar является оператором ваших данных, с которой у вас есть отношения, например, как клиента (компания Caterpillar, указанная в вашем ордере на покупку или другом соглашении с компанией Caterpillar), сотрудника (например, компания Caterpillar, с которой вы планируете заключить или заключили трудовой договор) или поставщика (например, компания Caterpillar, с которой вы планируете заключить или заключили договор). Компания Caterpillar рекомендует периодически перечитывать данное Заявление о конфиденциальности, чтобы оставаться в курсе всех изменений.

Для удобства в некоторых разделах данного Заявления о конфиденциальности субъекты данных сгруппированы по категориям, указанным ниже. Обратите внимание, что в некоторых случаях вы не будете  полностью соответствовать какой-либо категории (например, вы можете относиться к более чем одной категории, или вы можете не являться клиентом компании Caterpillar, но, тем не менее, вам больше всего будет подходить категория клиентов). Изучите все положения, которые распространяются на ваши отношения с компанией Caterpillar. Данное Заявление о конфиденциальности применяется к персональным данным следующих лиц:

• Кандидаты на вакансии в компании Caterpillar или ее сотрудники (сотрудники, персонал и рабочие) и другие лица, которые работают или ранее работали в компании Caterpillar, включая временных сотрудников (совместно именуемые «сотрудники»);
• Клиенты компании Caterpillar, включая дилеров, клиентов дилеров, дистрибьюторов, клиентов дистрибьюторов, непосредственных клиентов, торговых представителей и других торговых посредников (совместно именуемые «клиенты»);
• Поставщики компании Caterpillar, включая сотрудников компаний-поставщиков (временные рабочие, сотрудники, персонал и подрядчики и т.д.) (совместно именуемые «поставщики»).

В данном Заявлении о конфиденциальности термин «обработка» означает любые действия с персональной информацией, включая ее сбор, хранение, изменение, передачу и иное использование. Данное Заявление о конфиденциальности не распространяется на другие виды информации (не персональную информацию), которую компания Caterpillar собирает или обрабатывает. Для получения дополнительной информации о других видах информации, которую компания Caterpillar собирает или обрабатывает, см. Заявление об управлении данными компании Caterpillar.

В дополнение к данному Заявлению о конфиденциальности некоторые системы, приложения и процессы компании Caterpillar могут иметь собственные заявления о конфиденциальности, в которых представлена дополнительная информация о том, как собираются, хранятся, используются и передаются персональные данные.

Некоторые юрисдикции могут запрещать или ограничивать сбор, использование или передачу определенных категорий персональных данных. Таким образом действие данного Заявления о конфиденциальности, в котором описываются наши методы, может быть ограничено данными законами, либо будут даны дополнительные разъяснения в приложениях для каждой конкретной страны, которые применяются к вам, и которые приложены к данному Заявлению о конфиденциальности. В случае наличия расхождений с данным Заявлением о конфиденциальности, эти приложения имеют преимущественную силу.

Для целей настоящего Заявления о конфиденциальности персональная информация — это любая информация об определенном лице, или информация, которая идентифицирует или может идентифицировать определенное лицо. Другими словами, это любая информация, которая может быть связана с вами. Некоторые юрисдикции могут запрещать или ограничивать сбор, использование или передачу определенных категорий персональных данных. С учетом местного законодательства и любых приложений, к персональной информации, которую мы собираем, помимо всего прочего, относится:

• Контактная информация (ФИО, адрес, номер телефона, экстренные контакты);
• Номер социального страхования, ИНН или номера других документов;
• Идентификационная и удостоверяющая информация (фотографии, водительское удостоверение, паспорт, другие удостоверения личности);
• Данные, относящиеся к информационной безопасности (электронные письма, хранящиеся или отправленные лицом с использованием информационных технологий или средств связи компании Caterpillar);
• Информация, относящаяся к выполнению обязательств, например, переписка, контракты, ордера на покупку, платежи и денежные требования;
• Прочая информация, необходимая для соблюдения действующих законов, включая действительные ордера на обыск, повестки или судебные приказы.

Для разных категорий лиц может собираться дополнительная персональная информация, в том числе:

Клиенты:

• Служебная контактная информация (например, название компании, адрес, номер телефона);
• Контактная информация индивидуального представителя (например, Ф.И.О., адрес, номер телефона, адрес электронной почты);
• Платежная информация (банковские счета, инвойсы, квитанции и т.д.);
• Информация о взаимоотношениях с клиентом (информация, необходимая для заполнения профиля клиента для автоматизации маркетинговых мероприятий и т.д.);
• Информация о ремонте (например, потребности в ремонте и состояние выполнения);
• Информация о гарантии (например, история закупок, расширенная гарантия);
• Информация об удовлетворенности клиента.

Компания Caterpillar может получать информацию об оборудовании, с помощью которой можно идентифицировать другую сторону, например, владельца оборудования, но в большинстве случаев компания Caterpillar не будет являться оператором этих данных.

Сотрудники:

• Общие сведения (дата рождения, семейное положения, информация об иждивенцах, этническое происхождение, гражданство и т.д.);
• Информация о виде на жительство (например, статус разрешения на работу);
• Информация о банковских счетах;
• Информация о рекомендациях (рекомендательные письма или отзывы, отчеты, предоставленные бывшими работодателями или коллегами, и т.д.);
• Информация о проверке данных (проверка кредитной истории и на предмет наличия судимости, тестирование на наркотики и алкоголь и т.д.);
• Медицинская информация (данные о выписанных рецептах, требования о выплате компенсации и пояснения по выплатам, предоставленные в связи с этими требованиями, и т.д.);
• Биометрическая информация (например, отпечатки пальцев);
• Членство в профсоюзах;
• Информация об автомобиле (история вождения автомобиля, регистрация транспортного средства, номер водительского удостоверения и т.д.);
• Информация о квалификации (опыт работы, образование и т.д.);
• Информация, связанная с трудовой деятельностью (например, опыт работы, анкеты нового сотрудника, навыки, образование и учебные курсы, служебная аттестация, цели, посещение, отсутствие на работе, положенный отпуск и заявления на отпуск, история выплаты заработной платы, производственные травмы и отчеты о болезни, дисциплинарные проблемы и жалобы).

Поставщики:

• Информация о виде на жительство (например, статус разрешения на работу);
• Информация о банковских счетах;
• Общие сведения (например, комплексная проверка);
• Информация о квалификации (опыт работы, образование и т.д.);
• Информация о рекомендациях (рекомендательные письма или отзывы, отчеты, предоставленные бывшими работодателями или коллегами, и т.д.);
• Биометрическая информация (например, отпечатки пальцев).

В зависимости от действующего местного законодательства некоторая персональная информация, собираемая компанией Caterpillar, может считаться «конфиденциальной персональной информацией» (например, персональная информация, к которой должны быть применены дополнительные меры защиты).

Помимо этого, в некоторых случаях, когда вы являетесь единственным владельцем компании, информация о вашей компании может считаться персональной информацией. Сюда может относиться коммерческая информация (например, адрес офиса), финансовая информация (например, информация о банковском счете, кредитно-коммерческие рекомендации, выписки по счетам), активы (например, собственность на имущество), кредитный рейтинг, номер налогоплательщика и классификация о разнообразии.

Компания Caterpillar может использовать обезличенную (или не идентифицирующую личность) информацию, которая была получена на основе персональной информации, но в обезличенной форме, которая не позволяет идентифицировать определенное физическое лицо. Обезличенная информация не считается персональной информацией в целях данного Заявления о конфиденциальности, и действие его положений на нее не распространяется. Тем не менее, если подобная информация используется или изменена таким образом, что ее можно связать с определенным лицом, тогда ее можно рассматривать как персональную информацию.

Компания Caterpillar собирает персональную информацию в самых разных случаях от различных категорий лиц.

Клиенты (либо напрямую, либо, в некоторых случаях, через третьих лиц) могут предоставлять персональную информацию в рамках коммерческих отношений, участвуя в приобретении, маркетинге или продажах продуктов и услуг компании Caterpillar. Сюда относится, например, предоставление персональной информации в рамках предложения, договора, получения и использования услуг или продуктов (включая ремонт и обслуживание по гарантии) и потенциальный доступ к системам Caterpillar или мониторинг процессов компании Caterpillar. На протяжении всех отношений с клиентом компания Caterpillar оставляет за собой право запрашивать по мере необходимости другие виды персональной информации, которая требуется для целей, описанных выше.

Сотрудники могут предоставлять персональную информацию напрямую во время подачи заявки на вакансию или приема на работу, во время работы в компании и в некоторых случаях, когда это допускается, при увольнении. Помимо этого, компания Caterpillar может собирать вышеупомянутую информацию от третьих сторон, например, когда мы связываемся с рекомендателями, чьи данные были предоставлены сотрудником, или когда мы получаем информацию о проверке данных в соответствии с нашими правилами и действующим законодательством во время процесса рассмотрения кандидата на вакансию или приема на работу. Большая часть этой информации предоставляется компании Caterpillar на добровольной основе как условие для заключения трудового соглашения, чтобы управлять отношениями между работодателем и сотрудником, что является жизненно важным фактором для нашего общего успеха.

Поставщики могут предоставлять персональную информацию в рамках коммерческих отношений, участвуя в приобретении, маркетинге или продажах продуктов и услуг компании Caterpillar. Сюда относится, например, предоставление персональной информации в рамках предложения, договора, получения и использования услуг или продукции, потенциальный доступ к системам Caterpillar или мониторинг процессов компании Caterpillar. В течение всего периода действия отношений с поставщиком компания Caterpillar оставляет за собой право запрашивать по мере необходимости другие виды персональной информации, которая требуется для целей, описанных выше.

Компания Caterpillar обрабатывает вашу персональную информацию в соответствии с действующими законами о защите данных, в том числе в целях реализации своих законных интересов, для выполнения юридических обязательств компании Caterpillar и в случае получения вашего согласия на обработку данных.

В некоторых случаях ваше согласие на сбор вашей персональной информации может предоставляться в соответствии с контекстом, то есть она может быть предоставлена в устной форме, в письменной форме, в электронном виде или, если это разрешено местным законодательством, может подразумевать, что цель очевидна из обстоятельств, и вы добровольно предоставляете свою персональную информацию. В соответствии с местным законодательством, а также в соответствии с положениями приложений, относящихся к конкретной стране, могут иметь место обстоятельства, при которых компания Caterpillar должна получить от вас явное согласие. Такое согласие является вашим выбором исключительно на добровольной основе. В некоторых случаях вы можете отозвать свое согласие на сбор и использование персональной информации компанией Caterpillar в соответствии с договорными и юридическими ограничениями и обоснованным уведомлением.

Компания Caterpillar использует персональную информацию в соответствии с целями, для которых информация была первоначально собрана. Также информация может использоваться с целью, которая обоснованно связана (взаимосвязана) с первоначальной целью сбора. Компания Caterpillar собирает, использует и раскрывает персональную информацию как важную часть операций.

Дополнительная информация, описывающая, как мы используем эту персональную информацию, может быть представлена в дополнительных приложениях, которые описывают специфические юридические обязательства и права, применимые в разных юрисдикциях.

Персональная информация также обрабатывается в соответствии с юридическими требованиями, применимыми к компании Caterpillar, такими как подача документов в государственные учреждения, соблюдение законных распоряжений о предоставлении информации, выполнение контрактных обязательств, с учетом защиты прав и имущества компании Caterpillar.

Персональная информация имеет крайне важное значение в целом для нашего управления и администрирования отношений с клиентами, кадрами и поставщиками. В соответствии с местным законодательством и любыми приложениями, персональная информация собирается у разных категорий лиц для разных целей. Ниже приводится описание различных целей сбора персональной информации от клиентов, поставщиков и сотрудников.

Цели сбора персональной информации клиентов

Компания Caterpillar использует персональную информацию клиента для ведения коммерческих операций (например, выполняет заказы клиентов), вывода на рынок новых продуктов посредством индивидуальных программ или групповых рассылок (например, информационных бюллетеней), оценки внутренней производительности, управления отношениями с клиентами (например, выставление счетов и осуществление платежей), управления рисками и обеспечения нормативно-правового соответствия, а также выполнения различных административных функций. Некоторые примеры личной информации, которую компания Caterpillar может собирать у клиентов, и сопутствующие виды использования включают:

Цели сбора персональной информации сотрудников

Компания Caterpillar использует персональную информацию сотрудника для ведения коммерческих операций (например, управление доступом, системы безопасности и обновление информации о персонале), развития сотрудников (например, обучение), выполнения различных административных функций (например, оформление компенсационных планов, льгот и графиков отпусков), а также для управления деятельностью наших предприятий.

Некоторые примеры персональной информации, которую Caterpillar может собирать у сотрудников и сопутствующих видов использования, включают:

Цели сбора персональной информации поставщиков

Компания Caterpillar использует персональную информацию поставщиков для ведения коммерческих операций (например, управление системами контроля доступа и безопасности), выбора и утверждения новых поставщиков, оценки эффективности поставщиков, управления отношениями с поставщиками (например, выставление счетов и выполнение платежей), управления рисками и обеспечения нормативно-правового соответствия, а также выполнения различных административных функций.

Ниже представлены некоторые примеры персональной информации, которую компания Caterpillar может собирать у поставщиков, и сопутствующие виды использования:

Раздел 5. Как компания Caterpillar защищает персональную информацию?

Компания Caterpillar использует обоснованные меры, в том числе меры по обеспечению информационной и физической безопасности, для защиты персональной информации. Эти меры пропорциональны рискам, связанным с обработкой персональной информации и конфиденциальностью персональной информации, и учитывают требования действующего местного законодательства. Компания Caterpillar требует, чтобы все сотрудники придерживались необходимых правил безопасности, касающихся персональной информации, при использовании систем компании Caterpillar.

Раздел 6. Как долго компания Caterpillar хранит персональную информацию?

Компания Caterpillar хранит персональную информацию по мере необходимости для достижения целей, указанных выше, и для удовлетворения юридических требований, включая хранение документации. Хранение вашей персональной информации всегда выполняется с соблюдением местного законодательства. Этот период хранения может превышать срок ваших трудовых отношений с компанией Caterpillar.

Раздел 7. Как компания Caterpillar удаляет персональную информацию?

Когда персональная информация больше не нужна или в любом случае, после того, как юридические полномочия на ее хранение истекли, она будет уничтожена в соответствии с местным законодательством и процедурами, установленными соответствующей системой или процессом компании Caterpillar.

Поскольку компания Caterpillar ведет свою деятельность на международном уровне, нам может потребоваться передать вашу персональную информацию в разные юрисдикции для наших коммерческих целей. Компания Caterpillar может передавать персональную информацию в страны или юрисдикции, которые не могут юридически обеспечить такой же уровень защиты данных, как юрисдикция, в которой была получена эта персональная информация. Данное Заявление о конфиденциальности применяется ко всем операциям компании Caterpillar и обработке данных. Компания Caterpillar заключила соглашения о передаче данных со своими аффилированными лицами по всему миру для защиты персональной информации.

Компания Caterpillar передает персональную информацию другим лицам согласно данному Заявлению о конфиденциальности, только в целях, указанных выше, в соответствии с законодательными требованиями или с вашего согласия. Передача информации третьим лицам, как правило, осуществляется сторонним процессинговым компаниям в соответствии с настоящим Заявлением о конфиденциальности. Кроме того, компания Caterpillar может передавать персональную информацию сторонним операторам данных в соответствии с требованиями законодательства, с вашего согласия или с разрешения соответствующего органа. В некоторых юрисдикциях передача определенных категорий данных или передача данных определенным третьим лицам может потребовать вашего явного согласия. Во всех случаях передача персональных данных регулируется местным законодательством и приложениями к данному Заявлению.

Когда компания Caterpillar предоставляет персональную информацию третьим лицам, которые обрабатывают персональную информацию от имени компании Caterpillar (например, подрядчикам, консультантам), компания Caterpillar принимает соответствующие меры, чтобы требовать от таких получателей защиту персональной информации в соответствии с действующим законодательством. Примеры третьих лиц, которым мы можем отправлять информацию для любой из этих целей:

• продавцы, поставщики услуг и другие партнеры, которые содействуют ведению коммерческой деятельности компании, например, предоставляют услуги технической инфраструктуры;
• правоохранительные или другие государственные органы (когда это требуется по закону; разрешено клиентом; для защиты компании Caterpillar, физического лица или имущества; и для поддержки нашей деятельности, например, для заявок на получение государственных грантов);
• дочерние компании, аффилированные лица и другие организации, контролируемые компанией Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от имени компании Caterpillar;
• приобретающая организация (или организация, которая заинтересована в приобретении) в случае, если компания Caterpillar продает (или рассматривает возможность продажи) часть своего бизнеса; а также
• (только для сотрудников) поставщики, предоставляющие сотрудникам медицинские услуги или услуги по финансовому планированию.

Компания Caterpillar принимает меры для обеспечения точности и полноты персональных данных. Вы можете запросить и получить доступ к персональной информации, которую вы предоставили компании Caterpillar, и иметь возможность скорректировать ее в случае необходимости. Процедуры компании Caterpillar предоставляют вам доступ к вашей персональной информации и позволяют воспользоваться другими правами, которыми вы можете быть наделены в соответствии с действующим местным законодательством.

Если это не запрещено местным законодательством или, в некоторых случаях, если это требуется местным законодательством, ваше право на доступ к вашей персональной информации может быть ограничено. Примеры того, почему ваш доступ может быть ограничен:

• запрос касается юридических консультаций и судебных исков;
• может быть запрошена юридическая привилегия в отношении предмета информации;
• персональная информация также содержит персональную информацию третьей стороны, которая не дала согласия на раскрытие информации, и на чью конфиденциальность повлияло бы любое такое раскрытие;
• запрос недостаточно подробный или на него уже был дан ответ; 
• запрос несерьезный или необоснованный; или
• (только для сотрудников) информация может содержать ссылку на конфиденциальные данные.

Компания Caterpillar руководствуется местным законодательством при рассмотрении запросов о доступе или изменении персональной информации, хранящейся в компании Caterpillar.

Если вы являетесь клиентом, обратитесь к представителю компании Caterpillar, которому вы предоставили свою персональную информацию, чтобы узнать о надлежащей процедуре получения доступа к своей персональной информации.

Если вы являетесь сотрудником, обратитесь к местному, региональному или корпоративному представителю отдела кадров за информацией о надлежащей процедуре получения доступа к своей персональной информации. По запросу и после удовлетворительного подтверждения личности и выполнения всех дополнительных требований, установленных действующим местным законодательством, вам будет предоставлен доступ к вашей персональной информации, которую вы имеете право просмотреть и, при необходимости, копировать, изменять, удалять или оспаривать эту персональную информацию в системах компании Caterpillar.

Если вы являетесь поставщиком, вы можете связаться с сотрудником вашей организации, который отвечает за отношения с компанией Caterpillar и управляет идентификацией корпоративной веб-безопасности (CWS ID) или имеет доступ к приложению для управления данными поставщика (например, Supplier Connect), для получения самостоятельного доступа.

Раздел 10. Где вы можете получить дополнительную информацию?

Если у вас есть какие-либо вопросы по поводу данного Заявления о конфиденциальности, напишите по адресу dataprivacy@cat.com или позвоните по указанному ниже номеру телефона. Если вы считаете, что ваша персональная информация была обработана таким образом, который не соответствует данному Заявлению о конфиденциальности, вы можете сообщить об этом по адресу dataprivacy@cat.com или в управление деловой практики компании Caterpillar по адресу https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html или по телефону +1 (800) 300-7898 или по телефону для конкретной страны из списка на указанном выше веб-сайте.

Контактное лицо по вопросам защиты персональных данных:

• Должность: Директор по вопросам защиты персональных данных
• Ф.И.О.: Mr. Todd Wagner (Г-н Тод Вагнер)
• Адрес: 100 NE Adams St., Peoria, IL 61629
• Телефон: +1 309-494-3282(DATA)
• Эл. почта: dataprivacy@cat.com

Кроме того, контактная информация вашего местного оператора данных также может быть указана в ордере на покупку или в любом другом соглашении с компанией Caterpillar.

Если вы являетесь сотрудником, вы можете получить дополнительную информацию через своего местного, регионального или корпоративного представителя отдела кадров по адресу:

• Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
• corporate_hr@cat.com

В некоторых случаях контактная информация о вашем местном представителе отдела кадров включена в справочник сотрудника или договор.

Раздел 11. Что произойдет, если это Заявление о конфиденциальности изменится?

Мы оставляем за собой право вносить изменения в данное Заявление о конфиденциальности по мере необходимости. Когда мы вносим изменения, об этом своевременно сообщается соответствующим лицам, и мы отмечаем в верхней части данного Заявления о конфиденциальности дату внесения последних изменений или дату их вступления в силу. В некоторых случаях, если изменения, которые мы вносим, являются существенными, мы также можем отправить вам сообщение по электронной почте или другое извещение с указанием изменений и всех вариантов выбора или действиях, которые вы можете предпринять до вступления изменений в силу. В зависимости от характера изменений и в соответствии с местным законодательством, продолжение ваших отношений с компанией Caterpillar продемонстрирует ваше согласие с этими изменениями.

В данном приложении к Заявлению о конфиденциальности данных компании Caterpillar содержится дополнительная информация о том, как Caterpillar получает, хранит, использует, передает и иным образом обрабатывает персональную информацию (включая специальные категории персональной информации) в определенных странах Европейской экономической зоны («ЕЭЗ»). Данное приложение применимо к лицам, не являющимся сотрудниками компании Caterpillar. Для получения дополнительной информации обратитесь к Заявлению о конфиденциальности данных компании Caterpillar. Для получения дополнительной информации о том, как Caterpillar собирает и обрабатывает информацию не личного характера, см. Заявление об управлении данными компании Caterpillar.

Если вы перешли в данное Приложение для ЕЭЗ по ссылке из соглашения, которое вы имеете с компанией Caterpillar, то оператором данных для персональной информации, которая обрабатывается в связи с этим соглашением, будет юридическое лицо, указанное в этом соглашении. Для целей настоящего Приложения для ЕЭЗ соответствующие операторы перечислены в Таблице А для Заявления о конфиденциальности компании Caterpillar — в таблице, обозначенной как «Операторы данных компании Caterpillar».

Раздел 1. Какова цель этого приложения?

Компания Caterpillar обязуется обеспечивать конфиденциальность и безопасность вашей персональной информации. Данное Приложение для ЕЭЗ содержит описание порядка получения, хранения, использования и передачи персональной информации о вас во время и по окончании ваших отношений с нами в соответствии с Положением об общей защите данных («GDPR»). В качестве оператора данных мы обязаны в соответствии с законодательством о защите данных сообщать вам информацию, содержащуюся в этом Приложении для ЕЭЗ.

Раздел 2. Какую конфиденциальную персональную информацию компания Caterpillar может получать и обрабатывать?

Конфиденциальная персональная информация (также называемая специальными категориями информации) требует более высокого уровня защиты. Это персональная информация, которая раскрывает или содержит следующие данные: расовое или этническое происхождение, политические взгляды, религиозные и философские убеждения, членство в профсоюзах, генетические данные, биометрические данные, медицинские данные, информацию о половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующие данные, которые могут включать или рассматриваться как «специальные категории» информации (как определено выше):

• Общие сведения (например, семейное положение, информация об иждивенцах, этническое происхождение или гражданство, проверка кредитной истории и на предмет наличия судимости, тестирование на наркотики и алкоголь);
• Биометрическая информация (например, отпечатки пальцев).

Раздел 3. В каких целях компания Caterpillar использует вашу персональную информацию?

Нам нужны все категории полученной информации в первую очередь для управления нашими отношениями с вами в рамках ведения коммерческой деятельности и выполнения наших юридических и нормативных обязательств. В некоторых случаях мы можем использовать вашу персональную информацию для преследования законных интересов, наших собственных или третьих лиц, при условии, что ваши интересы и основные права не противоречат этим интересам.

Причины, по которым мы или привлеченная нами третья сторона обрабатываем вашу персональную информацию, перечислены в Таблице 1 ниже.

Некоторые из этих целей для обработки данных могут частично совпадать, и может быть несколько целей, которые оправдывают использование нами вашей персональной информации.

Таблица 1. Категории, назначение и юридические основания обработки данных: Данные, не относящиеся к персоналу компании

Раздел 4. Каковы законные основания компании Caterpillar для обработки вашей персональной информации?

Мы будем использовать вашу персональную информацию только тогда, когда это разрешено законом. Чаще всего у нас будет одно или несколько из указанных ниже оснований для обработки вашей персональной информации:

• Если это необходимо для соблюдения юридического или нормативного требования.
• В тех случаях, когда это необходимо для наших законных интересов (или интересов третьих лиц), а ваши интересы и основные права не противоречат этим интересам.
• В случаях, когда это необходимо для выполнения договора.

Мы также можем использовать вашу персональную информацию в следующих ситуациях, которые могут быть редкими:

• Когда мы должны защищать ваши интересы (или интересы других лиц).
• Там, где это необходимо в общественных интересах или для официальных целей.
• Если мы получили ваше предварительное согласие (это используется только в отношении добровольной обработки и не используется для обработки, которая является необходимой или обязательной).

Юридические основания, на которые мы полагаемся, обрабатывая вашу персональную информацию, перечислены в Таблице 1.

Раздел 5. Каковы специальные категории персональной информации, используемой в компании Caterpillar?

Мы будем использовать специальные категории вашей персональной информации для следующих целей:

• Информация, связанная с биометрическими данными, для идентификации или аутентификации пользователей и для обеспечения контроля доступа.
• Информация о проверке данных, чтобы оценить и отобрать людей, с которыми компания Caterpillar будет сотрудничать.

Мы можем обрабатывать специальные категории персональной информации (как указано выше), потому что у нас есть законные основания для этого (как указано выше), и потому что в ограниченных обстоятельствах у нас есть ваше явное письменное согласие. Реже мы можем обрабатывать этот вид информации там, где это необходимо в связи с судебными исками, или когда это необходимо для защиты ваших интересов (или интересов других людей), и вы не можете дать свое согласие, или если вы уже обнародовали информацию. Мы также можем обрабатывать такую информацию в ходе законной коммерческой деятельности с соответствующими гарантиями.

Раздел 6. Когда используется автоматизированный процесс принятия решений?

Компания Caterpillar не прибегает к регулярному и систематическому автоматизированному принятию решений, ведущих к правовым последствиям для отдельных лиц, или которые будут иметь столь же значительный эффект. В случае если вы взаимодействуете с одной из компаний Caterpillar, которая использует автоматизированный процесс принятия решений, вы должны получить отдельное уведомление с информацией об автоматизированном процессе принятия решений.

В соответствии с европейскими законами о защите данных (в той степени, в которой эти и другие законы и нормативные положения применяются к компании Caterpillar и должны соблюдаться ею), у вас есть право возразить против автоматизированного процесса принятия решений с использованием ваших персональных данных.

Раздел 7. Необходимо ли компании Caterpillar ваше согласие?

В редких случаях мы можем обращаться к вам для получения вашего письменного согласия для обработки отдельных конфиденциальных данных. В подобных случаях мы сообщим вам, какая информация нам необходима и причины, по которым она нам нужна, чтобы вы могли внимательно обдумать, будете ли вы давать свое согласие на это. Нам также необходимо получение согласия и в других ситуациях, приведенных в Таблице 1.

Следует иметь в виду, что предоставление своего согласия по запросу компании не является условием заключения договора с компанией.

Раздел 8. Что будет, если вы не предоставите персональную информацию?

Если вы не предоставите определенную запрашиваемую информацию, это может сделать невозможным исполнение нами заключенного с вами договора (например, производить вам оплату и предоставлять продукцию), или мы не сможем исполнять наши юридические или нормативные обязательства.

Раздел 9. Что будет, если изменятся цели, для которых компания Caterpillar получила персональную информацию?

Мы будем использовать вашу персональную информацию только в тех целях, для которых мы ее получили, если только у нас нет оснований полагать, что мы можем использовать ее для других целей, которые согласуются с первоначальной целью. Если нам необходимо использовать вашу персональную информацию в целях, которые не связаны с первоначальной целью, мы уведомим вас об этом и предоставим юридические основания, которые позволяют нам делать это.

Имейте в виду, что мы можем обрабатывать вашу персональную информацию без вашего ведома или согласия, соблюдая вышеизложенные условия, в случаях, предусмотренных законом.

Раздел 10. Будет ли компания Caterpillar передавать персональную информацию другим лицам?

Нам может понадобиться передать ваши данные третьим лицам (как это определено ниже), включая сторонних поставщиков услуг компании Caterpillar.

Мы можем передавать вашу персональную информацию за пределы Европейского союза (ЕС). В данных случаях вы можете рассчитывать на обеспечение аналогичной степени защиты в отношении вашей персональной информации.

Раздел 11. Какие третьи стороны могут обрабатывать вашу персональную информацию?

К «третьим сторонам» относятся сторонние поставщики услуг (включая подрядчиков, уполномоченных агентов, страховщиков и страховых брокеров), а также другие подразделения компании Caterpillar. Примеры:

• продавцы, поставщики услуг и другие партнеры, которые содействуют ведению коммерческой деятельности компании, например, предоставляют услуги технической инфраструктуры;
• правоохранительные или другие государственные органы;
• дочерние компании, аффилированные лица и другие организации, контролируемые компанией Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от имени компании Caterpillar;
• приобретающая организация (или организация, которая заинтересована в приобретении) в случае, если компания Caterpillar продает (или рассматривает возможность продажи) часть своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать вашу персональную информацию внутри компании?

Мы передаем вашу персональную информацию внутри компании Caterpillar в рамках нашей текущей коммерческой деятельности и отчетности, при реорганизации бизнеса или реструктуризации группы компаний, для обслуживания информационных систем, для хостинга данных и в других законных целях.

Раздел 13. В каких целях компания Caterpillar может передавать вашу персональную информацию третьим сторонам?

Мы передаем вашу персональную информацию третьим сторонам в следующих целях:

• для соблюдения юридического или нормативного требования, когда органы государственного регулирования или надзора, полиция или суд компетентной юрисдикции требуют раскрытия информации;
• при необходимости оформления договора с вами или для вас;
• для проведения аудита, страхования и при необходимости получения консультаций в отношении наших коммерческих операций и обработки претензий;
• когда у нас имеются другие законные интересы.

Раздел 14. В каких случаях компания Caterpillar передает персональную информацию за пределы ЕС?

Персональная информация, которую мы получаем от вас, может быть передана в одну или несколько стран за пределами Европейской экономической зоны (ЕЭЗ) и храниться в этих странах. Она также может обрабатываться сотрудниками, находящимися за пределами ЕЭЗ, которые работают в компании Caterpillar или на сторонних поставщиков услуг. В подобных случаях мы предпримем необходимые меры для обеспечения надлежащего уровня защиты данных получателем в соответствии с требованиями GDPR и положениями настоящего документа. Если мы не можем обеспечить надлежащий уровень защиты данных, ваши персональные данные будут переданы за пределы ЕЭЗ только при наличии вашего предварительного согласия на их передачу.

Раздел 15. Какие меры обеспечения безопасности используются в компании для защиты персональных данных?

Мы приняли надлежащие меры безопасности для того, чтобы защитить вашу персональную информацию и обеспечить надлежащий уровень защиты в соответствии с риском, включая меры, разработанные для предотвращения случайной утери вашей персональной информации, несанкционированного доступа к ней или ее несанкционированного использования, изменения или раскрытия. Более подробная информация об этих мерах доступна по запросу. В дополнение к этому, мы разрешаем доступ к вашей личной информации только тем сотрудникам, агентам, подрядчикам и иным третьим сторонам, у которых есть служебная необходимость в ее получении.

Мы разработали процедуры решения проблем, связанных с предполагаемыми нарушениями безопасности данных, и уведомим вас, а также соответствующий орган государственного регулирования о предполагаемом нарушении в случаях, когда это требуется законом.

Раздел 16. В течение какого срока компания Caterpillar хранит персональную информацию?

Мы будем хранить вашу персональную информацию только пока у нас будет необходимость в выполнении целей, для которых эта информация была получена, включая выполнение всех юридических, нормативных, бухгалтерских требований или требований по отчетности. Более подробная информация о сроках хранения различных видов персональных данных представлена в нашем положении о хранении данных. Для определения необходимого срока хранения персональной информации мы учитываем объем, характер и конфиденциальность персональной информации, потенциальный риск нанесения ущерба вследствие несанкционированного использования или раскрытия вашей персональной информации, целей, для которых мы обрабатываем персональные данные, и возможность достижения этих целей другими способами, а также применимые юридические требования.

Раздел 17. В чем состоят ваши обязанности по информированию компании Caterpillar об изменениях, вносимых в вашу персональную информацию?

Очень важно, чтобы ваша персональная информация, которой мы располагаем, была точной и актуальной. Свяжитесь со своим контактным лицом в компании Caterpillar или отправьте электронное письмо по адресу dataprivacy@cat.com, чтобы информировать нас о внесении необходимых изменений в вашу персональную информацию, которой мы располагаем.

Раздел 18. Каковы ваши права в отношении вашей персональной информации?

В некоторых случаях вы имеете законное право на:

• Запрос доступа к вашей персональной информации (что обычно называется «запросом доступа субъекта данных»). Позволяет вам получить копию персональной информации, которой мы располагаем, и проверить законность ее обработки.
• Запрос на внесение изменений в вашу персональную информацию, которой мы располагаем. Позволяет вам исправлять неполную или неточную персональную информацию, которой мы располагаем.
• Запрос на удаление вашей персональной информации. Позволяет вам попросить нас удалить вашу персональную информацию, когда у нас больше нет достаточных оснований для ее обработки. У вас также есть право попросить нас удалить вашу персональную информацию в случаях, когда вы решили воспользоваться своим правом возражения против обработки (см. ниже).
• Возражение против обработки вашей персональной информации, когда мы действуем в наших законных интересах (или законных интересах третьей стороны), и в вашем конкретном случае, когда вы хотите возразить против обработки. У вас также есть право возразить против обработки вашей персональной информации в целях прямого маркетинга.
• Запрос на ограничение обработки вашей персональной информации. Позволяет вам попросить нас приостановить обработку вашей персональной информации, например, в случаях, когда вы хотите, чтобы мы подтвердили ее точность или цели, в которых она обрабатывается.
• Запрос на передачу вашей персональной информации третьей стороне.
• Подача жалобы в надзорный орган в отношении обработки вашей персональной информации.

Если вы хотите просмотреть, проверить, исправить или запросить удаление вашей персональной информации, возразить против обработки или ограничить ее, или попросить, чтобы мы отправили копию вашей персональной информации другой стороне, напишите по адресу: dataprivacy@cat.com, чтобы узнать о необходимом порядке действий.

Вам не нужно платить за доступ к вашей персональной информации (или для того, чтобы воспользоваться любыми другими правами). Тем не менее, мы можем запросить небольшую плату за услугу, если ваша просьба доступа явно не имеет под собой оснований или чрезмерна. Либо мы можем отказаться от удовлетворения запроса в подобных обстоятельствах.

Раздел 19. Что компания Caterpillar может запросить у вас?

Нам может понадобится запросить у вас определенную информацию, чтобы подтвердить вашу личность и убедиться, что у вас есть право доступа к персональной информации (или для того, чтобы воспользоваться любыми другими правами). Это еще одна мера обеспечения безопасности для предотвращения раскрытия персональной информации лицам, у которых нет права на ее получение.

Раздел 20. Каковы ваши права по отзыву своего согласия?

В случаях, когда вы дали согласие на получение, обработку и передачу вашей персональной информации для определенных целей, у вас есть право отозвать свое согласие в любое время. Чтобы отозвать свое согласие, обратитесь по адресу dataprivacy@cat.com или используйте любые варианты отмены подписки, которые мы вам предоставляем в связи с обработкой информации. После получения уведомления о том, что вы отозвали свое согласие, мы прекратим обрабатывать вашу персональную информацию в целях, на которые вы изначально давали это согласие, и, за исключением случаев, когда у нас есть другие законные основания продолжать обрабатывать вашу персональную информацию, мы удалим ее надежным способом.

Раздел 21. Что будет при внесении изменений в данный документ?

Мы оставляем за собой право обновлять данное Заявление о конфиденциальности данных и его приложения в любое время, и мы предоставим вам обновленные документы при внесении любых существенных изменений. Мы также будем периодически уведомлять вас иными способами об обработке вашей персональной информации.

[КОНЕЦ Приложение 1. Субъекты данных, не относящиеся к персоналу компании в ЕЭЗ] 

Приложение 2. Субъекты данных, относящиеся к персоналу компании в ЕЭЗ]

В данном приложении к Заявлению о конфиденциальности данных компании Caterpillar содержится дополнительная информация о том, как Caterpillar получает, хранит, использует, передает и иным образом обрабатывает персональную информацию (включая специальные категории персональной информации) в определенных странах Европейской экономической зоны (ЕЭЗ). Данное приложение применимо к лицам, являющимся сотрудниками компании Caterpillar. Более подробную информацию см. в Заявлении о конфиденциальности данных компании Caterpillar.

Если вы перешли в данное Приложение для ЕЭЗ по ссылке из соглашения, которое вы имеете с компанией Caterpillar, то оператором данных для персональной информации, которая обрабатывается в связи с этим соглашением, будет юридическое лицо, указанное в этом соглашении. Для целей настоящего Приложения для ЕЭЗ соответствующие операторы перечислены в Таблице А для Заявления о конфиденциальности компании Caterpillar — в таблице, обозначенной как «Операторы данных компании Caterpillar».

Раздел 1. Какова цель этого приложения?

Компания Caterpillar обязуется обеспечивать конфиденциальность и безопасность вашей персональной информации. Данное Приложение для ЕЭЗ содержит описание порядка получения, хранения, использования и передачи персональной информации о вас во время и по окончании ваших отношений с нами в соответствии с Положением об общей защите данных (GDPR). В качестве оператора данных мы обязаны в соответствии с законодательством о защите данных сообщать вам информацию, содержащуюся в этом Приложении для ЕЭЗ.

Раздел 2. Какую конфиденциальную персональную информацию компания Caterpillar может получать и обрабатывать?

Конфиденциальная персональная информация (также называемая специальными категориями информации) требует более высокого уровня защиты. Это персональная информация, которая раскрывает или содержит следующие данные: расовое или этническое происхождение, политические взгляды, религиозные и философские убеждения, членство в профсоюзах, генетические данные, биометрические данные, медицинские данные, информацию о половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующие данные, которые могут включать или рассматриваться как «специальные категории» информации (как определено выше):

• Медицинская информация (например, данные о выписанных рецептах, требования о выплате компенсации и пояснения по выплатам, предоставленные в связи с этими требованиями); относящаяся, помимо прочего, к физическому или психическому здоровью, наличию инвалидности, отсутствию на работе по болезни и отгулам по семейным обстоятельствам;
• Общие сведения (например, семейное положение, информация об иждивенцах, этническое происхождение или гражданство, проверка кредитной истории и на предмет наличия судимости, тестирование на наркотики и алкоголь);
• Биометрическая информация (например, отпечатки пальцев);
• Членство в профсоюзах.

Раздел 3. В каких целях компания Caterpillar использует вашу персональную информацию?

Персональная информация имеет крайне важное значение в целом для нашего управления и администрирования отношений с сотрудниками. Нам нужны все категории полученной информации в первую очередь для управления нашими отношениями с вами в рамках ведения коммерческой деятельности и выполнения наших юридических и нормативных обязательств. В некоторых случаях мы можем использовать вашу персональную информацию для преследования законных интересов, наших собственных или третьих лиц, при условии, что ваши интересы и основные права не противоречат этим интересам.

Причины, по которым мы или привлеченная нами третья сторона обрабатываем вашу персональную информацию, перечислены в Таблице 1 ниже.

Некоторые из этих целей для обработки данных могут частично совпадать, и может быть несколько целей, которые оправдывают использование нами вашей персональной информации.

Таблица 1. Категории, назначение и юридические основания обработки данных: Данные, относящиеся к персоналу компании

Раздел 4. Каковы законные основания компании Caterpillar для обработки вашей персональной информации?

Мы будем использовать вашу персональную информацию только тогда, когда это разрешено законом. Чаще всего у нас будет одно или несколько из указанных ниже оснований для обработки вашей персональной информации:

• В случаях, когда это необходимо для выполнения договора, который мы с вами заключили.
• Для соблюдения юридического или нормативного требования.
• В тех случаях, когда это необходимо для наших законных интересов (или интересов третьих лиц), а ваши интересы и основные права не противоречат этим интересам.

Мы также можем использовать вашу персональную информацию в следующих ситуациях, которые могут быть редкими:

• Когда мы должны защищать ваши интересы (или интересы других лиц).
• Там, где это необходимо в общественных интересах или для официальных целей.
• Если мы получили ваше предварительное согласие (это используется только в отношении добровольной обработки и не используется для обработки, которая является необходимой или обязательной).

Мы будем руководствоваться нашими законными интересами, когда у нас есть законные основания для обработки категорий персональной информации, указанных ниже, и в каждом случае мы обозначаем законный интерес, которым руководствуемся. (В необходимых случаях мы также обозначаем дополнительные основания для обработки определенных категорий информации.)

Раздел 5. Каковы специальные категории персональной информации, используемой в компании Caterpillar?

Мы будем использовать специальные категории вашей персональной информации для следующих целей:

• Информация, связанная с отгулами, которые могут включать больничные или отгулы по семейным обстоятельством, для соблюдения трудового законодательства и других законов.
• Информация о вашем физическом или психическом здоровье, наличии инвалидности для обеспечения охраны труда и безопасности на рабочем месте, а также для оценки вашей возможности выполнять работу, чтобы предоставить вам необходимые условия работы, контролировать и оформлять больничные листы, а также для оформления льгот.
• Информация, связанная с членством в профсоюзах, для организации сбора взносов, ведения перечней контактных лиц и осуществления других рабочих мероприятий.
• Информация, связанная с этническим происхождением или гражданством, для соблюдения трудового законодательства и прочих законов.
• Информация, связанная с биометрическими данными, для идентификации или аутентификации пользователей, а также для обеспечения контроля доступа.
• Проверка биографических данных для оценки и отбора людей, которых компания Caterpillar намерена принять на работу.

Мы можем обрабатывать специальные категории персональной информации (как указано выше), потому что у нас есть законные основания для этого (как указано выше), а также:

• в определенных обстоятельствах. когда у нас есть ваше явное письменное согласие;
• нам необходимо выполнять обязательства или воспользоваться определенными правами в области трудового законодательства и права социальной защиты согласно нашему Заявлению о конфиденциальности данных;
• там, где это необходимо в общественных интересах, например, для контроля обеспечения равных возможностей и согласно нашему Заявлению о конфиденциальности данных;
• когда необходимо оценить ваше состояние здоровья для выполнения работы, с учетом требований по обеспечению конфиденциальности.

Реже мы можем обрабатывать этот вид информации, если это необходимо в связи с судебными исками или необходимо для защиты ваших интересов (или интересов других людей), и вы не можете дать свое согласие, или если вы уже обнародовали эту информацию. Мы также можем обрабатывать такую информацию в ходе законной коммерческой деятельности с соответствующими гарантиями.

Раздел 6. Когда используется автоматизированный процесс принятия решений?

 Компания Caterpillar не прибегает к регулярному и систематическому автоматизированному принятию решений, ведущих к правовым последствиям для отдельных лиц, или которые будут иметь столь же значительный эффект. В случае если вы взаимодействуете с одной из компаний Caterpillar, которая использует автоматизированный процесс принятия решений, вы должны получить отдельное уведомление с информацией об автоматизированном процессе принятия решений.

В соответствии с европейскими законами о защите данных (в той степени, в которой эти и другие законы и нормативные положения применяются к компании Caterpillar и должны соблюдаться ею), у вас есть право возразить против автоматизированного процесса принятия решений с использованием ваших персональных данных.

Раздел 7. Необходимо ли компании Caterpillar ваше согласие?

В редких случаях мы можем обратиться к вам для получения вашего письменного согласия для обработки отдельных конфиденциальных данных. В подобных случаях, мы сообщим вам, какая информация нам необходима и причины, по которым она нам нужна, чтобы вы могли внимательно обдумать, будете ли вы давать свое согласие на это.

Следует иметь в виду, что предоставление своего согласия по запросу компании не является условием заключения договора с компанией.

Раздел 8. Что будет, если вы не предоставите персональную информацию?

Если вы не предоставите определенную запрашиваемую информацию, это может сделать невозможным исполнение нами заключенного с вами договора (например, производить вам оплату и предоставлять льготы), или мы не сможем исполнять наши юридические или нормативные обязательства (например, обеспечивать безопасность и охрану здоровья).

Раздел 9. Что будет, если изменятся цели, для которых компания Caterpillar получила персональную информацию?

Мы будем использовать вашу персональную информацию только в тех целях, для которых мы ее получили, если только у нас нет оснований полагать, что мы можем использовать ее для других целей, которые согласуются с первоначальной целью. Если нам необходимо использовать вашу персональную информацию в целях, которые не связаны с первоначальной целью, мы уведомим вас об этом и предоставим юридические основания, которые позволяют нам делать это.

Имейте в виду, что мы можем обрабатывать вашу персональную информацию без вашего ведома или согласия, соблюдая вышеизложенные условия, в случаях, предусмотренных законом.

Раздел 10. Будет ли компания Caterpillar передавать персональную информацию другим лицам?

Нам может понадобиться передать ваши данные третьим лицам (как это определено ниже), включая сторонних поставщиков услуг компании Caterpillar.

Мы можем передавать вашу персональную информацию за пределы Европейского союза (ЕС). В таких случаях вы можете рассчитывать на обеспечение аналогичной степени защиты в отношении вашей персональной информации.

Раздел 11. Какие третьи стороны могут обрабатывать вашу персональную информацию?

К «третьим сторонам» относятся сторонние поставщики услуг (включая подрядчиков, уполномоченных агентов, страховщиков и страховых брокеров), а также другие подразделения компании Caterpillar. Примеры:

• продавцы, поставщики услуг и другие партнеры, которые содействуют ведению коммерческой деятельности компании, например, предоставляют услуги технической инфраструктуры;
• правоохранительные или другие государственные органы;
• дочерние компании, аффилированные лица и другие организации, контролируемые компанией Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от имени компании Caterpillar;
• приобретающая организация (или организация, которая заинтересована в приобретении) в случае, если компания Caterpillar продает (или рассматривает возможность продажи) часть своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать вашу персональную информацию внутри компании?

Мы передаем вашу персональную информацию внутри компании Caterpillar в рамках нашей текущей коммерческой деятельности и отчетности, при реорганизации бизнеса или реструктуризации группы компаний, для обслуживания информационных систем, для хостинга данных и в других законных целях. Примеры:

• начисление заработной платы;
• предоставление и оформление льгот (включая пенсии);
• оценка гигиены труда и медицинские осмотры для определения вашей работоспособности и обеспечения охраны труда и безопасности (например, проверки рабочих мест);
• страховые претензии и уведомления;
• предоставление и оформление оценки кандидатов, предоставление обучения и профессиональное развитие;
• библиотечные услуги и услуги по проведению исследований, например, оформление подписки и членства;
• системы безопасности зданий и их обслуживание;
• туристические агентства;
• телекоммуникационные услуги и оповещения, например, наша система уведомления о чрезвычайных ситуациях;
• хранение бумажных документов;
• ИТ-услуги.

Раздел 13. В каких целях компания Caterpillar может передавать вашу персональную информацию третьим сторонам?

Мы передаем вашу персональную информацию третьим сторонам в следующих целях:

• для соблюдения юридического или нормативного требования, когда органы государственного регулирования или надзора, полиция или суд компетентной юрисдикции требуют раскрытия информации;
• при необходимости оформления договора, трудовых отношений и всех связанных с этим льгот с вами или для вас;
• в целях проведения аудита, страхования и при необходимости получения консультаций в отношении наших коммерческих операций и обработки претензий;
• когда у нас имеются другие законные интересы.

Раздел 14. В каких случаях компания Caterpillar передает персональную информацию за пределы ЕС?

Персональная информация, которую мы получаем от вас, может быть передана в одну или несколько стран за пределами Европейской экономической зоны (ЕЭЗ) и храниться в этих странах. Она также может обрабатываться сотрудниками, находящимися за пределами ЕЭЗ, которые работают в компании Caterpillar или на сторонних поставщиков услуг. В подобных случаях мы предпримем необходимые меры для обеспечения надлежащего уровня защиты данных получателем, в соответствии с требованиями GDPR и положениями настоящего документа. Если мы не можем обеспечить надлежащий уровень защиты данных, ваши персональные данные будут переданы за пределы ЕЭЗ только при наличии вашего предварительного согласия на их передачу.

Раздел 15. Какие меры обеспечения безопасности используются в компании для защиты персональных данных?

Мы приняли надлежащие меры безопасности для того, чтобы защитить вашу персональную информацию и обеспечить надлежащий уровень защиты в соответствии с риском, включая меры, разработанные для предотвращения случайной утери вашей персональной информации, несанкционированного доступа к ней или ее несанкционированного использования, изменения или раскрытия. Более подробная информация об этих мерах доступна по запросу. В дополнение к этому, мы разрешаем доступ к вашей личной информации только тем сотрудникам, агентам, подрядчикам и иным третьим сторонам, у которых есть служебная необходимость в ее получении.

Мы разработали процедуры решения проблем, связанных с предполагаемыми нарушениями безопасности данных, и уведомим вас, а также соответствующий орган государственного регулирования о предполагаемом нарушении в случаях, когда это требуется законом.

Раздел 16. В течение какого срока компания Caterpillar хранит персональную информацию?

Мы будем хранить вашу персональную информацию только пока у нас будет необходимость в выполнении целей, для которых эта информация была получена, включая выполнение всех юридических, нормативных, бухгалтерских требований или требований по отчетности. Более подробная информация о сроках хранения различных видов персональных данных представлена в нашем положении о хранении данных, которое доступно в отделе кадров. Для определения необходимого срока хранения персональной информации мы учитываем объем, характер и конфиденциальность персональной информации, потенциальный риск нанесения ущерба вследствие несанкционированного использования или раскрытия вашей персональной информации, целей, для которых мы обрабатываем персональные данные, и возможность достижения этих целей другими способами, а также применимые юридические требования.

Когда вы больше не будете являться сотрудником, работником или подрядчиком компании Caterpillar, мы будем хранить и надежно уничтожать вашу персональную информацию в соответствии с нашим положением о хранении данных.

Раздел 17. В чем состоят ваши обязанности по информированию компании Caterpillar об изменениях, вносимых в вашу персональную информацию?

Очень важно, чтобы ваша персональная информация, которой мы располагаем, была точной и актуальной. Свяжитесь с представителем вашего отдела кадров для получения руководства о том, как информировать нас о внесении необходимых изменений в вашу персональную информацию, которой мы располагаем.

Раздел 18. Каковы ваши права в отношении вашей персональной информации?

В некоторых случаях вы имеете законное право на:

• Запрос доступа к вашей персональной информации (что обычно называется «запросом доступа субъекта данных»). Позволяет вам получить копию персональной информации, которой мы располагаем, и проверить законность ее обработки.
• Запрос на внесение изменений в вашу персональную информацию, которой мы располагаем. Позволяет вам исправлять неполную или неточную персональную информацию, которой мы располагаем.
• Запрос на удаление вашей персональной информации. Позволяет вам попросить нас удалить вашу персональную информацию, когда у нас больше нет достаточных оснований для ее обработки. У вас также есть право попросить нас удалить вашу персональную информацию в случаях, когда вы решили воспользоваться своим правом возражения против обработки (см. ниже).
• Возражение против обработки вашей персональной информации, когда мы действуем в наших законных интересах (или законных интересах третьей стороны), и в вашем конкретном случае, когда вы хотите возразить против обработки. У вас также есть право возразить против обработки вашей персональной информации в целях прямого маркетинга.
• Запрос на ограничение обработки вашей персональной информации. Позволяет вам попросить нас приостановить обработку вашей персональной информации, например, в случаях, когда вы хотите, чтобы мы подтвердили ее точность или цели, в которых она обрабатывается.
• Запрос на передачу вашей персональной информации третьей стороне.
• Подача жалобы в надзорный орган в отношении обработки вашей персональной информации.

Если вы хотите просмотреть, проверить, исправить или запросить удаление вашей персональной информации, возразить против обработки или ограничить ее, или запросить, чтобы мы отправили копию вашей персональной информации другой стороне, обратитесь к местному или региональному представителю отдела кадров или напишите по адресу: dataprivacy@cat.com, чтобы узнать о необходимом порядке действий.

Вам не нужно платить за доступ к вашей персональной информации (или для того, чтобы воспользоваться любыми другими правами). Тем не менее, мы можем запросить небольшую плату за услугу, если ваша просьба доступа явно не имеет под собой оснований или чрезмерна. Либо мы можем отказаться от удовлетворения запроса в подобных обстоятельствах.

Раздел 19. Что компания Caterpillar может запросить у вас?

Нам может понадобится запросить у вас определенную информацию, чтобы подтвердить вашу личность и убедиться, что у вас есть право доступа к персональной информации (или для того, чтобы воспользоваться любыми другими правами). Это еще одна мера обеспечения безопасности для предотвращения раскрытия персональной информации лицам, у которых нет права на ее получение.

Раздел 20. Каковы ваши права по отзыву своего согласия?

В редких случаях, когда вы дали согласие на получение, обработку и передачу вашей персональной информации для определенных целей, у вас есть право отозвать свое согласие в любое время. Для того чтобы отозвать свое согласие, обратитесь к местному, региональному или корпоративному представителю отдела кадров. После получения уведомления о том, что вы отозвали свое согласие, мы прекратим обрабатывать вашу персональную информацию в целях, на которые вы изначально давали это согласие, и, за исключением случаев, когда у нас есть другие законные основания продолжать обрабатывать вашу персональную информацию, мы удалим ее надежным способом.

Раздел 21. Что будет при внесении изменений в данный документ?

Мы оставляем за собой право обновлять данное Заявление о конфиденциальности данных и его приложения в любое время, и мы предоставим вам обновленные документы при внесении любых существенных изменений. Мы также будем периодически уведомлять вас иными способами об обработке вашей персональной информации.

[КОНЕЦ Приложение 2. Субъекты данных, относящиеся к персоналу компании в ЕЭЗ]

Updated 07/01/2019

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers and otherwise processes personal information in or from Australia. For more information, please see the main body of Caterpillar’s Global Data Privacy Statement.

Section 1. Storage of Personal Information

Caterpillar stores personal information electronically on our servers, which are provided and managed by Caterpillar and its third-party vendors.

Section 2. Cross-border Transfers of Personal Information

We may disclose personal information outside of Australia, including to Caterpillar affiliates that are covered by this Global Data Privacy Statement and to vendors used by those Caterpillar companies (for a list of Caterpillar affiliates covered by Caterpillar’s Global Data Privacy Statement and the country in which they are established, see the Legal Entities Section of the Global Data Privacy Statement). The countries in which overseas recipients are likely to be located currently include the United States of America, the United Kingdom, the Netherlands, Switzerland, Singapore, China, Japan, and India. For personal information that is subject to the Australian Privacy Principles, we take appropriate steps to ensure an appropriate level of protection (e.g., consistent with the Australian Privacy Principles) when transferring such personal information to those in other countries or obtain your consent.

Section 3. Contacting Caterpillar or the Office of the Australian Information Commissioner

If you have any questions about Caterpillar’s processing of your personal information, please contact your local Caterpillar contact, Caterpillar’s Data Privacy Office at dataprivacy@cat.com, or Caterpillar’s Office of Business Practices as listed in Section 10 of the Global Data Privacy Statement. If you believe that personal information has been handled in a manner inconsistent with the Global Data Privacy Statement and you are not satisfied with the response provided by your local Caterpillar contact, the Privacy Office or Caterpillar’s Office of Business Practices you may wish to contact the Office of the Australian Information Commissioner.

Effective: January 1, 2020 (Last updated: May 1, 2020)

This Appendix to the Caterpillar Global Data Privacy Statement provides additional information about how Caterpillar collects, stores, uses, transfers and otherwise processes personal information about California consumers (as defined by the California Consumer Privacy Act or “CCPA”). The CCPA, including its notice obligations and rights granted to individuals, applies differently to individuals in a Human Resources context (e.g., employees). Additionally, it includes exceptions for consumers that are engaged in business-to-business activities. Please refer to Article 1 – Human Resources of this Appendix 4 for more information in the Human Resources context. Please refer to Article 2 – Non-Human Resource Consumers of this Appendix 4 for more information about other consumers (excluding business-to-business activities exempted under the CCPA). For more information about Caterpillar’s practices about personal information more generally, please see the main body of Caterpillar’s Global Data Privacy Statement.

Article 1 – Human Resources

Section 1. What is the Purpose of this Article to Appendix 4?

The purpose of this Article to Appendix 4 is to inform job applicants, employees of, owners of, directors of, officers of, medical staff of, and contractors of Caterpillar (collectively referred to as "employees" for the purposes of this Article), of the categories of Personal Information (as defined below) that we collect and the purposes for which we use such Personal Information.

Section 2. Collection and Use of Personal Information for Business Purposes

For purposes of this Notice, “Personal Information” is information that relates to an identified or identifiable person. Personal Information does not include deidentified, aggregated, or combined information, which includes data that is not reasonably capable of identifying you or being linked to you. Personal Information also does not include publicly available information (information that is lawfully made available from federal, state, or local government records).

We collect, use, and disclose employee Personal Information for business purposes only (as described further below) and in a manner consistent with applicable laws. Where we disclose Personal Information to third parties, we do so for the same purposes described below and, where appropriate, we require that such third parties maintain the confidentiality of the Personal Information and maintain appropriate systems and processes to secure and protect the Personal Information.

We collect and use the following categories of Personal Information about you to manage your employment relationship with us:

Section 3. Additional Purposes for Using Personal Information

In addition to the purposes identified above, we may also use and share the categories of Personal Information identified above to:

• To audit interactions, transactions, and records;
• To monitor compliance with company policies and procedures;
• To detect security incidents, protecting against malicious, deceptive, fraudulent, or illegal activity, and prosecuting those responsible for that activity;
• To comply with legal obligations and to disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you); and
• Otherwise disclose in accordance with directions, or consent, from you.

Section 4. Who can I Contact for Additional Information?

You can email Caterpillar’s Data Privacy team at: dataprivacy@cat.com or through postal service at:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

Article 2 – Non-Human Resource Consumers

Section 1. What is the Purpose of this Article to Appendix 4?

The CCPA provides California consumers with certain rights regarding personal information about them. This Article describes how we collect, process, and disclose Personal Information about you during and after your relationship with us and explains your rights. If you are a California consumer and would like to exercise any of those rights under the CCPA, please see Section 5 below for more information on how to submit a request.

This Article applies only to California consumers. For the purpose of this Article, a “California consumer” is a natural person who resides in California and does not include persons to the extent they are (i) acting as an employee, owner, director, officer or contractor of a company, partnership, sole proprietorship, nonprofit or government agency that is doing business with Caterpillar (which includes our dealers) or (ii) acting as a job applicant to, an employee of, owner of, director of, officer of, medical staff member of, or contractor of Caterpillar.

Section 2. What Categories of Personal Information Could Caterpillar Collect, Process, and Disclose and for what Purposes?

In addition to the purposes identified above, we may also use and share the categories of Personal Information identified above to:

• Disclose to law enforcement or other government agencies (when required by law; to protect Caterpillar, a person or property; to support our business, such as in applications for government grants; and when authorized by you)
• Otherwise disclose in accordance with directions from you

Section 3. Does Caterpillar Sell My Personal Information?

We have not sold your Personal Information in the preceding twelve (12) months and will not sell your Personal Information to third parties.

Section 4. What Rights Do I Have Under the CCPA?

You may have rights under the CCPA. The CCPA grants consumers certain rights with regard to Personal Information that relates to them; however, these rights are not absolute and in certain circumstances do not apply. The rights under the CCPA include:

• Right to Request Know / Access to Your Personal Information and Data Portability – The right to request information about the collection of your personal information by Caterpillar or access your personal information.
• Right to Deletion – The right to request the deletion of personal information about you.
• Right to Opt-Out of Sale of Personal Information – The right to direct the business to not sell (or stop selling) your personal information.
• Right of Non-Discrimination – The right to not be discriminated against for exercising your rights under the CCPA.
  We will not discriminate against you for exercising any of your rights under the CCPA, and unless permitted by the CCPA, we will not:
  • deny you goods or services;
  • charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties;
  • provide you a different level or quality of goods or services; or
  • suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services;

for exercising one of your rights under the CCPA.

Section 5. How Do I Invoke a Right Under the CCPA?

You may exercise your right(s) under the CCPA by using one of the following methods: 

• Online:  CCPA Rights Request Intake Form;
• Email:  dataprivacy@cat.com; or
• Telephone:  +1 (800) 806-6832 or +1 309-494-3282(DATA).

If submitting by email; please be sure to include what right(s) you are seeking to invoke and provide what data or information your request is concerning so that your request can be properly and timely addressed. 

Since we can only respond to a verified request, we may request information from you in order to confirm that you, or an authorized agent designated by you, are the one exercising your right as a consumer. We may request that you send your request through your account (if you have an account) or we may ask certain security questions to verify your identity before we respond to your request. You do not need to create an account with Caterpillar to exercise any of your individual rights (access, deletion, or opt-out of sale).

Section 6. Who can I Contact for Additional Information?

You can email Caterpillar’s Data Privacy team at: dataprivacy@cat.com or through postal service at:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

[END Appendix 4. California Consumer Privacy Act]