Заявление о конфиденциальности данных компании Caterpillar

Это Положение о конфиденциальности распространяется на дочерние компании Caterpillar, аффилированных лиц и другие организации, которые находятся под контролем корпорации Caterpillar Inc. в соответствии с определением в Дополнении A (Список контролеров данных и юридических лиц компании Caterpillar) (вместе — Caterpillar). Это Положение о конфиденциальности применяется только в случаях, если компания Caterpillar собирает или иным способом обрабатывает персональные данные для собственных целей (то есть, когда компания Caterpillar единолично или совместно с другими организациями выполняет роль контролера и определяет цели и способы обработки персональных данных). Этот документ не распространяется на ситуации, когда компания Caterpillar собирает или иным образом обрабатывает персональные данные от имени другой компании, например ее дилеров, поставщиков и клиентов.

Контролером ваших данных выступает юридическое лицо компании Caterpillar, с которым у вас установлены отношения. Это касается клиентов (например, компания Caterpillar, указанная в заказе на покупку или другом соглашении с Caterpillar), сотрудников (например, компания Caterpillar, с которой вы устанавливаете или уже имеете трудовые отношения) или поставщиков (например, компания Caterpillar, для которой вы хотите стать или уже являетесь поставщиком). Компания Caterpillar рекомендует периодически просматривать это Положение о конфиденциальности, чтобы быть в курсе возможных изменений.

Для удобства пользователя это Положение о конфиденциальности разделено на несколько разделов по категориям субъектов данных. Обратите внимание, что в некоторых ситуациях бывает сложно установить принадлежность к определенной категории (например, если на вас распространяется несколько категорий или вы не являетесь клиентом компании Caterpillar, но раздел для клиентов подходит больше всего). Ознакомьтесь с полным текстом раздела, который соответствует вашим отношениям с компанией Caterpillar. Это Положение о конфиденциальности распространяется на персональные данные следующих лиц:

• кандидаты на вакансии в компании Caterpillar или ее сотрудники (то есть персонал, служащие и рабочие) или другие лица, которые работают или работали на компанию Caterpillar, в том числе временные сотрудники (совместно именуемые «сотрудники»);
• лица, связанные с клиентами компании Caterpillar, в том числе дилеры и их клиенты, дистрибьюторы и их клиенты, клиенты без посредников, торговые представители и другие реселлеры (вместе — «клиенты»);
• лица, связанные с поставщиками компании Caterpillar, например сотрудники поставщиков (временные и штатные сотрудники, персонал, служащие, подрядчики и т. д.) (вместе — «поставщики»).

В данном Положении о конфиденциальности термин «обработка» означает любое действие, выполняемое с персональными данными, в том числе ее сбор, хранение, изменение, передачу или иное использование. Это Положение о конфиденциальности не распространяется на другую информацию (не содержащую персональных данных), которую компания Caterpillar может собирать или иным образом обрабатывать. Дополнительную информацию о том, как компания Caterpillar собирает и обрабатывает другую информацию см. в Глобальном положении об управлении данными компании Caterpillar.

В дополнение к этому Положению о конфиденциальности, некоторые системы, приложения и процессы компании Caterpillar могут содержать собственные уведомления о конфиденциальности. Они предоставляют дополнительную информацию о том, какие именно персональные данные собираются, а также об их хранении, использовании и передаче.

В некоторых юрисдикциях сбор, использование или передача отдельных категорий персональных данных могут быть запрещены или ограничены. В таком случае соответствующие законы могут ограничивать действие этого Положения о конфиденциальности, описывающего наши практики. Дополнительные разъяснения содержатся в соответствующих приложениях для определенных стран, прилагаемых к этому документу. В случае разногласий с Положением о конфиденциальности приложения имеют приоритетную силу.

В рамках этого Положения о конфиденциальности персональные данные — это любая информация о конкретном лице, которая позволяет его идентифицировать. Другими словами, это любая информация, которую можно связать с вами. В некоторых юрисдикциях сбор определенных категорий персональных данных может быть запрещен или ограничен. Примеры персональных данных, которые мы можем собирать в соответствии с местным законодательством и приложениями к этому документу (список не является исчерпывающим):

• контактная информация (например, имя, адрес, номер телефона, информация об экстренных контактах);
• номер социального страхования или другой идентификационный номер гражданина/налогоплательщика;
• информация для идентификации и проверки (например, фотографии, водительские права, паспорт, другие документы, удостоверяющие личность);
• данные информационной безопасности (например, данные, которые были созданы, переданы или хранятся с использованием информационных технологий или средств коммуникации компании Caterpillar);
• информация для выполнения обязательств, в том числе коммуникация, контракты, заказы на покупку, платежи и сведения о дебиторской задолженности;
• другая информация, обеспечивающая соблюдение действующего законодательства, в том числе действительные ордеры на обыск, повестки или судебные постановления.

Мы можем собирать персональные данные из дополнительных категорий у некоторых категорий лиц, в том числе у следующих:

Клиенты:

• контактная информация компании (например, название компании, адрес, номер телефона);
• контактная информация отдельного представителя: (например, имя, адрес, номер телефона, адрес электронной почты);
• данные для выставления счетов (например, информация о финансовых счетах, счета, квитанции);
• информация из системы управления взаимоотношениями с клиентами (например, информация для заполнения профиля клиента или для автоматизации маркетинговых действий);
• информация о ремонтах (например, потребность в ремонте и состояние);
• информация о гарантии (например, история покупок, продленные гарантии);
• информация об удовлетворенности клиентов.

Компания Caterpillar может получать информацию об оборудовании, позволяющую установить личность другим лицам, например владельцу оборудования. Однако в большинстве случаев компания Caterpillar не является контролером такой информации.

Сотрудники:

• биографические сведения (например, дата рождения, семейное положение, информация о лицах на иждивении, национальность и/или гражданство);
• информация о резидентстве (например, статус разрешения на работу);
• информация о финансовых счетах;
• рекомендации (например, рекомендательные письма или отчеты, предоставленные бывшими работодателями или коллегами);
• информация для проверки биографических данных (например, кредитная история, наличие судимостей, проверки на наличие в организме наркотиков и алкоголя);
• информация о здоровье (например, записи о медицинских рецептах, заявки на получение льгот и пояснение льгот, предоставленных в связи с заявкой);
• биометрические данные (например, отпечатки пальцев);
• принадлежность к профсоюзу;
• информация об автомобиле (например, сведения о нарушениях, данные регистрации транспортного средства, номер водительских прав);
• информация о профессиональной квалификации (например, опыт работы, образование);
• информация, связанная с трудовой деятельностью (например, история трудовой деятельности, формы для кандидатов, навыки, образование и обучение, оценка эффективности работы, цели, посещаемость, сведения об отсутствии на рабочем месте, предоставляемый отпуск и заявления на его предоставление, история выдачи компенсаций, отчеты о производственных травмах и заболеваниях, дисциплинарные нарушения и жалобы).

Поставщики:

• информация о резидентстве (например, статус разрешения на работу);
• информация о финансовых счетах;
• биографические сведения (например, комплексная проверка);
• информация о профессиональной квалификации (например, опыт работы, образование);
• рекомендации (например, рекомендательные письма или отчеты, предоставленные бывшими работодателями или коллегами);
• биометрические данные (например, отпечатки пальцев).

Действующее местное законодательство может определять некоторые персональные данные, собираемые компанией Caterpillar, как конфиденциальные персональные данные (т. е. персональными данными, требующие дополнительной защиты).

В некоторых случаях (например, если вы являетесь индивидуальным предпринимателем) информация о вашем бизнесе может считаться персональными данными. К таким данным может относиться информация о бизнесе (например, название компании, адрес офиса), финансовых счетах (например, информация о банковских счетах, кредитно-коммерческие рекомендации, финансовая отчетность), активах (например, право собственности на имущество), кредитный рейтинг, идентификационная информация о налогоплательщике и классификация по признаку разнообразия.

Компания Caterpillar может использовать анонимизированную (или деидентифицированную) информацию, которая была получена из персональных данных, но после анонимизации не может быть связана с конкретным лицом. Эта деидентифицированная информация не рассматривается как персональные данные в рамках этого Положения о конфиденциальности и входит в его сферу действия. Однако если вследствие использования или форматирования такой информации можно связать данные с конкретным человеком, эти сведения считаются персональными данными.

Компания Caterpillar собирает персональные данные в разных ситуациях и от разных категорий лиц.

Клиенты (напрямую или в определенных случаях через третьих лиц) могут предоставлять персональные данные в рамках деловых отношений, связанных с приобретением, маркетингом или продажей продукции или услуг компании Caterpillar. Например, персональные данные могут предоставляться при составлении предложения, заключении контракта, получении и использовании услуг или продуктов (в том числе при ремонте и гарантийном обслуживании), а также в случае получения доступа к системам компании Caterpillar или отслеживании ее процессов. Компания Caterpillar оставляет за собой право при необходимости запрашивать другие персональные данные, необходимые для реализации изложенных ниже целей, в течение всего периода взаимоотношений с клиентом.

Сотрудники могут предоставлять персональные данные непосредственно при поступлении на работу и в период адаптации на рабочем месте, в течение всего периода трудоустройства, а также при увольнении в установленных законом случаях. Компания Caterpillar также может получать вышеуказанную информацию от третьих лиц, например, связываться с указанными сотрудником рекомендателями или получать информацию для проверки биографических сведений в соответствии с нашими политиками и действующим законодательством, когда сотрудник подает заявление о приеме на работу и проходит период адаптации. Большая часть этой информации предоставляется компании Caterpillar добровольно при трудоустройстве, чтобы облегчить управление отношениями между работодателем и сотрудником и обеспечить наш общий успех.

Поставщики могут предоставлять персональные данные в рамках деловых отношений, связанных с приобретением, маркетингом или продажей продукции или услуг компании Caterpillar. Например, персональные данные могут предоставляться при составлении предложения, заключении контракта, предоставлении услуг или продуктов, а также в случае получения доступа к системам компании Caterpillar или отслеживании ее процессов. Компания Caterpillar оставляет за собой право при необходимости запрашивать другие персональные данные, необходимые для реализации изложенных ниже целей, в течение всего периода взаимоотношений с поставщиком.

Мы можем осуществлять фото- или видеосъемку лиц, посещающих производственные объекты компании Caterpillar (с помощью камер системы видеонаблюдения).

Компания Caterpillar обрабатывает ваши персональные данные в случаях, разрешенных действующим законодательством о защите данных, в том числе для реализации своих законных интересов, выполнения правовых обязательств, а также если вы дали согласие на такую обработку.

В некоторых случаях форма согласия на сбор персональных данных может зависеть от обстоятельств. Вы можете предоставить его устно, письменно и в электронном виде. В случаях, разрешенных местным законодательством, согласие может подразумеваться в ситуациях, когда цель очевидна и вы добровольно предоставляете свои персональные данные. В определенных обстоятельствах компания Caterpillar обязана получить от вас четкое согласие в соответствии с местным законодательством и приложениями для отдельных стран. Вы даете такое согласие совершенно добровольно. В некоторых случаях вы можете отозвать свое согласие на сбор и использование персональных данных компанией Caterpillar. При этом вы обязаны предоставить обоснованное уведомление. Также применяются установленные контрактом и законодательством ограничения.

Компания Caterpillar использует персональные данные в соответствии с изначальной целью их сбора, в том числе для целей, обоснованно связанных с ней. Сбор, использование и раскрытие персональных данных — это неотъемлемая часть деятельности компании Caterpillar.

Дополнительную информацию об использовании персональных данных можно получить из дополнительных приложений, в которых описаны уникальные правовые обязательства и права, предоставляемые в разных юрисдикциях.

Мы можем обрабатывать персональные данные, чтобы выполнить законодательные требования, выдвигаемые к компании Caterpillar, например для подачи отчетности в государственные органы, исполнения законных распоряжений о предоставлении информации, выполнения договорных обязательств, а также защиты прав и собственности компании Caterpillar.

Персональные данные имеют важное значение для общего управления взаимоотношениями с клиентами, сотрудниками и поставщиками. Мы собираем персональные данные у разных категорий лиц для разных целей в соответствии с местным законодательством и прилагаемыми приложениями. Ниже перечислены цели сбора персональных данных у клиентов, поставщиков и сотрудников.

Цели сбора персональных данных клиентов

Компания Caterpillar использует персональные данные клиентов, чтобы осуществлять хозяйственную деятельность (например, выполнять заказы клиентов), продвигать новую продукцию с помощью индивидуальных рекламных сообщений или групповой рассылки (например, информационная рассылка), оценивать внутреннюю эффективность работы, управлять взаимоотношениями с клиентами (например, выставлять счета и осуществлять платежи), управлять рисками, обеспечивать нормативно-правовое соответствие, создавать комплексные профили клиентов, проводить анализ данных и использовать его результаты, а также выполнять административные функции. Ниже приведены примеры персональных данных, которые компания Caterpillar может собирать у клиентов, а также способы их использования:

Цели сбора персональных данных сотрудников

Компания Caterpillar использует персональные данные сотрудников, чтобы осуществлять хозяйственную деятельность (например, управлять доступом, системами безопасности и обновлять базу данных персонала), содействовать развитию сотрудников (например, проводить обучение), выполнять административные функции (например, управлять планами предоставления компенсаций и льгот, а также графиками отпусков) и управлять деятельностью предприятий.

Ниже приведены примеры персональных данных, которые компания Caterpillar может собирать у сотрудников, а также способы их использования:

Цели сбора персональных данных поставщиков

Компания Caterpillar использует персональные данные поставщиков, чтобы осуществлять хозяйственную деятельность (например, управлять системами контроля доступа и безопасности), выбирать и утверждать новых поставщиков, оценивать эффективность их работы, управлять взаимоотношениями с поставщиками (например, выставлять счета и осуществлять платежи), управлять рисками и обеспечивать нормативно-правовое соответствие, а также выполнять административные функции.

Ниже приведены примеры персональных данных, которые компания Caterpillar может собирать у поставщиков, а также способы их использования:

Раздел 5. Как компания Caterpillar защищает персональные данные?

Компания Caterpillar принимает обоснованные меры для защиты персональных данных, в том числе использует средства информационной и физической безопасности. Эти меры зависят от рисков, возникающих при обработке персональных данных, и уровня конфиденциальности таких данных, а также учитывают требования действующего местного законодательства. Компания Caterpillar требует от всех пользователей своих систем придерживаться действующих политик безопасности, касающихся персональных данных.

Раздел 6. Как долго компания Caterpillar хранит персональные данные?

Компания Caterpillar хранит персональные данные в течение периода, который позволяет добиться перечисленных выше целей и соответствует законодательным требованиям, в том числе к хранению информации. Хранение персональных данных всегда осуществляется в соответствии с местным законодательством. Период их хранения может продолжаться также после прекращения отношений с компанией Caterpillar.

Раздел 7. Как компания Caterpillar раскрывает персональные данные?

Если компании Caterpillar больше не нужны ваши персональные данные или установленный законом срок хранения истек, они будут удалены в соответствии с местным законодательством. При этом используются процедуры, установленные для соответствующей системы или процесса Caterpillar.

Компания Caterpillar ведет деятельность по всему миру, поэтому нам может потребоваться передать ваши персональные данные в другие юрисдикции в деловых целях. Компания Caterpillar может передавать персональные данные в страны или юрисдикции, в которых уровень правовой защиты данных отличается от юрисдикции, в которой эти данные были собраны. Это Положение о конфиденциальности распространяется на все операции компании Caterpillar и ее деятельность по обработке персональных данных. Чтобы защитить персональные данные, компания Caterpillar заключила договоры о передаче данных со своими аффилированными лицами по всему миру.

Компания Caterpillar передает персональные данные только в соответствии с этим Положением о конфиденциальности в указанных выше целях и в случаях, предусмотренных законом, или с вашего согласия. Как правило, под передачей информации третьим лицам подразумевают передачу сторонним процессорам в целях, предусмотренных этим Положением о конфиденциальности. Компания Caterpillar также может передавать персональные данные сторонним контролерам в предусмотренных законом случаях с вашего согласия или с разрешения компетентных органов. В некоторых юрисдикциях для передачи определенных категорий данных или передачи данных третьим лицам требуется ваше четкое согласие. В любом случае передача персональных данных осуществляется в соответствии с местным законодательством и включенными приложениями.

Если компания Caterpillar передает персональные данные третьим лицам, выполняющим обработку от ее лица (например, подрядчики, консультанты), она принимает соответствующие меры и требует от получателей информации обеспечить защиту персональных данных в соответствии с действующим законодательством. К третьим лицам, которым мы можем передавать информацию в любых из перечисленных целей, относятся следующие:

• поставщики товаров и услуг, а также другие партнеры, поддерживающие нашу деловую деятельность, например поставщики услуг технической инфраструктуры;
• правоохранительные и другие государственные структуры (в предусмотренных законодательством случаях; по разрешению клиента; для защиты компании Caterpillar, лиц или имущества; для поддержки бизнеса, например в заявках на получение государственных дотаций);
• дочерние предприятия, аффилированные лица и другие организации под контролем компании Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от лица компании Caterpillar;
• компания-приобретатель (или заинтересованная в приобретении компания), если компания Caterpillar продает (или собирается продать) долю своего бизнеса;
• (только для сотрудников компании) поставщики медицинских услуг или услуг финансового планирования сотрудникам компании.

Компания Caterpillar принимает соответствующие меры, чтобы обеспечить точность и полноту персональных данных. При необходимости вы можете запросить и получить доступ к персональным данным, которые вы предоставили компании Caterpillar, а также внести требуемые изменения. Процедуры компании Caterpillar предусматривают предоставление доступа к собственным персональным данным и реализацию других прав, которые могут предоставляться согласно действующему местному законодательству.

Если это не противоречит местному законодательству, а также в некоторых предусмотренных случаях ваше право на доступ к собственным персональным данным может быть ограничен. Возможные причины такого ограничения доступа:

• запрос касается правового сопровождения и судебного разбирательства;
• в отношении предмета информации можно получить правовой иммунитет;
• эти данные также включают персональные данные третьих лиц, которые не дали согласия на раскрытие данных, и при этом будет нарушена конфиденциальность этих третьих лиц;
• запрос недостаточно подробный или на него уже был дан ответ; 
• запрос безоснователен или сутяжнический;
• (только для сотрудников) доступ к данным может привести к раскрытию конфиденциальной информации.

Компания Caterpillar придерживается местного законодательства при рассмотрении запросов на доступ к персональным данным, которые хранит компания Caterpillar, или на их изменение.

Если вы клиент и хотите получить доступ к своим персональным данным, обратитесь к представителю компании Caterpillar, которому вы передали их.

Если вы сотрудник и хотите получить доступ к своим персональным данным, обратитесь к представителю местного, регионального или корпоративного отдела по персоналу. Чтобы получить доступ к своим персональным данным, подайте соответствующий запрос, предоставьте действующий документ, подтверждающий личность и выполните необходимые дополнительные требования. Вы имеете право на просмотр и (в обоснованных случаях) копирование, изменение, удаление или обжалование персональных данных, которые содержатся в системах компании Caterpillar.

Если вы поставщик, вы можете обратиться к сотруднику своей организации, ответственному за взаимоотношения с компанией Caterpillar, у которого есть идентификационные данные для корпоративной системы веб-безопасности (идентификатор CWS) и/или доступ к приложению системы сбора и обработки данных о поставщиках (например, Supplier Connect) для самообслуживания.

Более подробную информацию о полагающихся вам правах можно получить в соответствующем приложении.

Раздел 10. Где можно получить дополнительную информацию?

Если у вас возникли вопросы об этом Положении о конфиденциальности, обратитесь к нам по адресу электронной почты dataprivacy@cat.com, по телефону + 1 (800) 806-6832 или отправьте письмо по указанному ниже адресу. Если вы считаете, что обработка ваших персональных данных не соответствует условиям этого Положения о конфиденциальности, обратитесь по адресу электронной почты dataprivacy@cat.com или в центр деловой практики компании Caterpillar. Для этого перейдите по ссылке https://www.caterpillar.com/en/company/code-of-conduct/office-of-business-practices.html или позвоните по телефону +1 (800) 300-7898 или местному номеру, указанному на приведенном выше веб-сайте.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Контактная информация вашего контролера данных может содержаться в заказе на покупку или другом соглашении с компанией Caterpillar.

Если вы сотрудник, вы можете получить дополнительную информацию от представителя местного, регионального или корпоративного отдела по персоналу:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, США
corporate_hr@cat.com

В некоторых случаях контактная информация местного представителя отдела по персоналу может быть включена в правила внутреннего распорядка для сотрудников или трудовой договор.

Раздел 11. Что произойдет, если это Положение о конфиденциальности будет изменено?

Мы оставляем за собой право при необходимости вносить изменения в это Положение о конфиденциальности информации. Если это произойдет, мы сообщим об изменениях всем лицам, которых они коснутся. Мы также укажем рядом с текстом документа дату, в которую в Положение о конфиденциальности были внесены изменения и/или в которую они вступили в силу. В некоторых случаях, если были внесены существенные изменения, мы отправим вам письмо по электронной почте или другое уведомление о таких изменениях, а также укажем на возможные действия, которые вы можете выполнить до вступления изменений в силу. В зависимости от характера изменений и положений местного законодательства, вы можете принять эти изменения, просто продолжив отношения с компанией Caterpillar.

Это Приложение к Глобальному положению о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и обрабатывает персональные данные (в том числе их особые категории) в определенных странах Европейской экономической зоны (ЕЭЗ) и Великобритании (Великобритания). Условия этого Приложения распространяются на лиц, у которых нет трудовых отношений с компанией Caterpillar. Дополнительную информацию можно получить из Глобального положения о конфиденциальности данных компании Caterpillar. Дополнительную информацию о том, как компания Caterpillar собирает и обрабатывает информацию, не содержащую персональных данных, см. в Глобальном положении об управлении данными компании Caterpillar.

Если ваш договор с компанией Caterpillar содержит ссылку на это Приложение для ЕЭЗ и Великобритании, то контролером персональных данных, которые обрабатываются в связи с указанным договором, является указанное в нем юридическое лицо. В рамках этого Приложения для ЕЭЗ и Великобритании соответствующие контролеры перечислены в Дополнении A (Список контролеров данных и юридических лиц компании Caterpillar) к Глобальному положению о конфиденциальности компании Caterpillar.

Раздел 1. Цель приложения.

Компания Caterpillar стремится обеспечить конфиденциальность и защиту ваших персональных данных. Приложение для ЕЭЗ и Великобритании описывает сбор, хранение, использование и передачу ваших персональных данных на протяжении отношений с компанией Caterpillar и после их окончания. Указанные операции с данными выполняются в соответствии с Общим регламентом защиты персональных данных Европейского союза (GDPR) и Общим регламентом защиты персональных данных Великобритании (GDPR Великобритании) соответственно. Согласно законодательству по защите данных, мы как контролер обязаны сообщить вам информацию, которая содержится в этом Приложении для ЕЭЗ и Великобритании.

Раздел 2. Какие конфиденциальные персональные данные может собирать и обрабатывать компания Caterpillar?

Конфиденциальные персональные данные (которые также называют особой категорией конфиденциальной информации) требуют более высокого уровня защиты. К ним относятся персональные данные, которые раскрывают или содержат следующие сведения: раса или национальность, политические, религиозные или философские убеждения, принадлежность к профсоюзу, сведения о наследственности, биометрические данные, информация о здоровье, половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующую информацию, которую можно отнести к особой категории данных (в соответствии с определением выше):

• биографические сведения (например, семейное положение, сведения о членах семьи на иждивении, национальности и/или гражданстве, кредитная история, наличие судимостей, результаты проверки на содержание в организме наркотиков и алкоголя);
• биометрические данные (например, отпечатки пальцев).

Раздел 3. Зачем компания Caterpillar собирает персональные данные?

Мы собираем информацию из всех категорий, чтобы управлять нашими отношениями с вами, вести бизнес, выполнять требования законодательства и соблюдать нормативные обязательства. В некоторых случаях мы можем использовать ваши персональные данные, чтобы реализовать законные интересы нашей компании и третьих лиц, если ваши интересы и основные права не имеют преимущественной силы.

Причины, по которым мы или третьи лица, с которыми у нас заключен договор, обрабатываем ваши персональные данные, перечислены в Таблице 1 ниже.

Некоторые из указанных целей пересекаются, поэтому сбор ваших персональных данных может обосновываться несколькими причинами.

Таблица 1. Категории, цели и правовые основания обработки данных (лица, не относящиеся к персоналу)

Раздел 4. Каковы правовые основания обработки персональных данных компанией Caterpillar?

Мы используем ваши персональные данные только в предусмотренных законом ситуациях. Чаще всего обработка ваших персональных данных происходит на таких основаниях:

• Если это необходимо для выполнения правовых или нормативных обязательств.
• В связи с нашими законными интересами (или интересами третьих лиц), если ваши интересы и основные права не имеют преимущественной силы над ними.
• Если это необходимо для исполнения контракта.
• Мы также можем использовать ваши персональные данные в таких маловероятных ситуациях:
• Необходимость защитить ваши интересы (или интересы другого лица).
• Необходимость в связи с общественными интересами или в официальных целях.
• Если мы получили от вас предварительное согласие (только в отношении добровольной обработки; не распространяется на необходимую или обязательную обработку данных).

Правовые основы обработки ваших персональных данных перечислены в Таблице 1.

Раздел 5. Для чего компания Caterpillar использует персональные данные из особых категорий?

Мы используем персональные данные из особых категорий для следующих целей:

• Информация, связанная с биометрическими данными, — для идентификации или аутентификации пользователей, в том числе для контроля доступа.
• Информация для проверки биографических сведений — для оценки и отбора лиц, с которыми сотрудничает компания Caterpillar.

Мы можем обрабатывать особые категории персональных данных (в соответствии с определением выше) на законных основаниях (определенных выше) или с вашего четкого письменного согласия (в определенных случаях). Иногда мы можем обрабатывать такие данные, если это необходимо в связи с судебными исками или для защиты ваших интересов (или интересов третьих лиц), если вы можете дать согласие, а также если вы уже сделали эти данные общедоступными. Мы также можем обрабатывать такие данные в ходе осуществления законной хозяйственной деятельности, приняв соответствующие меры защиты.

Раздел 6. Когда используется автоматизированное принятие решений?

Компания Caterpillar не осуществляет регулярное и систематическое автоматизированное принятие решений, которое влечет или может повлечь значительные юридические последствия для физических лиц. Если вы взаимодействуете с компанией Caterpillar, которая использует методы автоматизированного принятия решений, вы получите соответствующее уведомление, в котором будут изложены подробности этого процесса.

В соответствии с европейскими законами о защите данных (а также в мере, в которой эти законы и другие нормативно-правовые акты применяются к компании Caterpillar и должны соблюдаться ей), вы имеете право запретить автоматизированное принятие решений с использованием ваших персональных данных.

Раздел 7. Нужно ли компании Caterpillar ваше согласие?

В некоторых случаях мы можем просить вашего письменного согласия на обработку определенных конфиденциальных данных. В таком случае мы предоставим вам подробную информацию о данных, которые хотим получить, и объясним причины. Это позволит вам тщательно обдумать свое согласие. Нам также требуется ваше согласие в других ситуациях, описанных в Таблице 1.

Обратите внимание, что вам не обязательно давать запрошенное согласие, чтобы заключить контракт с нами.

Раздел 8. Что произойдет, если не предоставить персональные данные?

Если вы не предоставите определенную информацию по запросу, может возникнуть ситуация, в которой мы не сможем выполнить заключенный с вами договор (например, произвести оплату или предоставить вам продукт), или выполнить свои правовые или нормативные обязательства.

Раздел 9. Что произойдет, если изменится цель, для которой компания Caterpillar собрала персональные данные?

Мы используем ваши персональные данные только для тех целей, для которых собрали их. Исключение составляют случаи, если у нас возникнет обоснованная необходимость использовать их для другой цели, соответствующей изначальной. Если нам потребуется использовать ваши персональные данные для другой цели, мы уведомим вас об этом и объясним правовые основания.

Обратите внимание: мы можем обрабатывать ваши персональные данные в соответствии с указанными выше условиями без вашего ведома или согласия, если это необходимо или разрешено в соответствии с законодательством.

Раздел 10. Передает ли компания Caterpillar ваши персональные данные?

У нас может возникнуть необходимость передать ваши данные третьим лицам (в соответствии с определением ниже), в том числе сторонним поставщикам услуг и компании Caterpillar.

Мы можем передавать ваши персональные данные за пределы Европейского союза (ЕС) и Великобритании (Великобритания). В таком случае мы обеспечим аналогичный уровень защиты ваших персональных данных.

Раздел 11. Какие третьи лица могут обрабатывать ваши персональные данные?

Третьи лица — это сторонние поставщики услуг (в том числе подрядчики, уполномоченные агенты, страховые агенты и брокеры), а также другие юридические лица компании Caterpillar. Примеры:

• поставщики товаров и услуг, а также другие партнеры, поддерживающие нашу деловую деятельность, например поставщики услуг технической инфраструктуры;
• правоохранительные или иные государственные органы;
• дочерние предприятия, аффилированные лица и другие организации под контролем компании Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от лица компании Caterpillar;
• компания-приобретатель (или заинтересованная в приобретении компания), если компания Caterpillar продает (или собирается продать) долю своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать персональные данные в пределах компании?

Мы передаем персональные данные внутри компании Caterpillar в ходе повседневной деятельности и составления отчетности, при реорганизации бизнеса или реструктуризации группы, для обслуживания систем, размещения данных, а также на других законных деловых основаниях.

Раздел 13. В каких случаях компания Caterpillar может передавать ваши персональные данные третьим лицам?

Мы передаем персональные данные третьим лицам по следующим причинам:

• для соблюдения юридических или нормативных обязательств, если раскрытие информации выполняется по требованию регулирующего или надзорного органа, полиции или суда соответствующей юрисдикции;
• если нам необходимо заключить контракт с вами или от вашего имени;
• для аудита, страхования, а также при консультировании по нашим бизнес-операциям и урегулировании претензий;
• при наличии другого законного интереса.

Раздел 14. В каких случаях компания Caterpillar передает персональные данные за пределы ЕС и Великобритании?

Собранные персональные данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ) и Великобритании (Великобритания) и храниться там. Их могут обрабатывать сотрудники компании Caterpillar или наших сторонних поставщиков услуг, работающие за пределами ЕЭЗ и Великобритании. В таких случаях мы принимаем соответствующие меры, чтобы обеспечить надлежащий уровень защиты данных у получателя в соответствии с требованиями GDPR и этим документом. Если обеспечить достаточный уровень защиты данных невозможно, мы можем передавать ваши персональные данные за пределы ЕЭЗ и Великобритании только с вашего предварительного согласия. Чтобы получить дополнительную информацию о передаче персональных данных за пределы ЕС и Великобритании, заполните Форму запроса сведений о правах физических лиц для ЕС и Великобритании или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 15. Какие меры безопасности мы принимаем для защиты персональных данных?

Мы внедрили соответствующие меры безопасности, чтобы обеспечить защиту ваших персональных данных и надлежащий уровень безопасности с учетом рисков. В частности, это меры, позволяющие предотвратить случайную потерю персональных данных, их несанкционированное использование, изменение и раскрытие или доступ к ним. Подробные сведения об этих мерах можно получить по запросу. Кроме того, доступ к вашим персональным данным предоставляется сотрудникам, агентам, подрядчикам и другим третьим лицам только в случае деловой необходимости.

Мы внедрили процедуры реагирования для случаев, в которых безопасность данных могла быть нарушена. Мы уведомим вас и соответствующие регулирующие органы о предполагаемом нарушении, если это необходимо по закону.

Раздел 16. Как долго компания Caterpillar хранит персональные данные?

Мы храним ваши персональные данные в течение периода, необходимого для достижения цели их сбора, в том числе для выполнения любых законодательных и нормативных требований, норм бухгалтерского учета или обязательств по предоставлению отчетности. Сроки хранения различных аспектов ваших персональных данных указаны в нашей политике хранения данных. Чтобы определить срок хранения персональных данных, мы учитываем их объем, характер и конфиденциальность, потенциальный риск ущерба от их несанкционированного использования или раскрытия, цели их обработки и возможность достижения этих целей другими способами, а также требования действующего законодательства. Чтобы получить дополнительную информацию о хранении персональных данных, заполните
Форму запроса сведений о правах физических лиц для ЕС и Великобритании или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 17. Каковы ваши обязанности по уведомлению компании Caterpillar об изменениях персональных данных?

Важно, чтобы ваши персональные данные, которые мы храним, оставались точными и актуальными. Свяжитесь со своим контактным лицом в компании Caterpillar или отправьте письмо на адрес электронной почты dataprivacy@cat.com, если вам нужно сообщить нам о необходимости изменить ваши персональные данные, которые мы храним.

Раздел 18. Какие у вас есть права в отношении собственных персональных данных?

При определенных обстоятельствах законом предусмотрены права на следующие действия:

• Запросить доступ к персональным данным (обычно этот процесс именуется «запрос на доступ от субъекта данных»). Вы можете получить копию собственных персональных данных, которые мы храним, и убедиться в законности их обработки.
• Требовать исправления персональных данных, которые мы храним. Вы можете внести исправления во все неполные или неточные персональные данные, которые мы храним.
• Требовать удаления персональных данных. Вы можете потребовать удаления ваших персональных данных, если нет веской причины для их дальнейшей обработки. Вы также имеете право требовать удаления ваших персональных данных, если вы воспользовались правом на запрет обработки (см. ниже).
• Запретить обработку персональных данных в случаях, в которых мы (или третьи лица) опираемся на законный интерес, или если у вас возникла ситуация, из-за которой вы вынуждены запретить обработку. Вы также имеете право запретить обработку ваших персональных данных для прямого маркетинга.
• Требовать ограничения обработки персональных данных. Вы можете требовать от нас приостановить обработку ваших персональных данных, например, если нужно проверить их точность или уточнить причину их обработки.
• Требовать передачи ваших персональных данных другой стороне.
• Подать жалобу в соответствующий надзорный орган в связи с обработкой ваших персональных данных.

Если вы хотите воспользоваться указанными выше правами, вы можете сделать это одним из следующих способов:

Онлайн: форма запроса сведений о правах физических лиц для ЕС и Великобритании
По электронной почте: dataprivacy@cat.com
По телефону: +1 (800) 806-6832

Если вы подаете запрос по электронной почте, обязательно укажите права, которыми вы хотите воспользоваться, а также данные или информацию, к которым относится ваш запрос. Это позволит нам рассмотреть запрос в указанные сроки в установленном порядке. 

За доступ к вашим персональным данным (или реализацию любых других прав) не взимается плата. Если запрос объективно безосновательный или не вызван необходимостью, мы можем взимать обоснованную плату. В подобных обстоятельствах мы также можем отклонить запрос.

Раздел 19. Какие данные могут потребоваться компании Caterpillar?

Мы можем запросить у вас определенную информацию, чтобы подтвердить вашу личность и право на доступ к персональным данным (или осуществление других прав). Это дополнительная мера безопасности, чтобы ваши персональные данные не были раскрыты лицу, не имеющему права их получать.

Раздел 20. Имеете ли вы право отозвать согласие?

Если вы дали согласие на сбор, обработку и передачу персональных данных для определенной цели, вы имеете право отозвать его в любое время. Чтобы отозвать согласие, обратитесь по адресу электронной почты dataprivacy@cat.com или используйте возможные варианты отказа, которые мы предлагаем в связи с обработкой данных. Как только мы получим уведомление об отзыве согласия, мы прекратим обработку ваших персональных данных для целей, на которые вы изначально согласились. Если у нас не будет других правовых оснований для дальнейшей обработки, мы удалим их без возможности восстановления.

Раздел 21. Что произойдет, если в этот документ будут внесены изменения?

Мы оставляем за собой право на внесение изменений в Глобальное положение о конфиденциальности данных и это приложение в любое время. В случае существенных изменений мы предоставим вам актуальную версию документов. Мы также можем периодически присылать другие уведомления об обработке персональных данных.

[КОНЕЦ Приложения 1. Субъекты данных, не относящиеся к персоналу (ЕЭЗ и Великобритания)]

Это Приложение к Глобальному положению о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и обрабатывает персональные данные (в том числе их особые категории) в определенных странах Европейской экономической зоны (ЕЭЗ) и Великобритании (Великобритания). Условия этого Приложения распространяются на лиц, у которых есть трудовые отношения с компанией Caterpillar. Дополнительную информацию можно получить из Глобального положения о конфиденциальности компании Caterpillar.

Если ваш договор с компанией Caterpillar содержит ссылку на это Приложение для ЕЭЗ и Великобритании, то контролером персональных данных, которые обрабатываются в связи с указанным договором, является указанное в нем юридическое лицо. В рамках этого Приложения для ЕЭЗ и Великобритании соответствующие контролеры перечислены в Дополнении A (Список контролеров данных и юридических лиц компании Caterpillar) к Глобальному положению о конфиденциальности компании Caterpillar.

Раздел 1. Цель приложения.

Компания Caterpillar стремится обеспечить конфиденциальность и защиту ваших персональных данных. Приложение для ЕЭЗ и Великобритании описывает сбор, хранение, использование и передачу ваших персональных данных на протяжении отношений с компанией Caterpillar и после их окончания. Указанные операции с данными выполняются в соответствии с Общим регламентом защиты персональных данных Европейского союза (GDPR) и Общим регламентом защиты персональных данных Великобритании (GDPR Великобритании) соответственно. Согласно законодательству по защите данных, мы как контролер обязаны сообщить вам информацию, которая содержится в этом Приложении для ЕЭЗ и Великобритании.

Раздел 2. Какие конфиденциальные персональные данные может собирать и обрабатывать компания Caterpillar?

Конфиденциальные персональные данные (которые также называют особой категорией конфиденциальной информации) требуют более высокого уровня защиты. К ним относятся персональные данные, которые раскрывают или содержат следующие сведения: раса или национальность, политические, религиозные или философские убеждения, принадлежность к профсоюзу, сведения о наследственности, биометрические данные, информация о здоровье, половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующую информацию, которую можно отнести к особой категории данных (в соответствии с определением выше):

• медицинская информация (например, записи о медицинских рецептах, заявки на получение льгот и пояснение льгот, предоставленных в связи с заявкой), в частности сведения о физическом или психическом здоровье, состоянии нетрудоспособности, отсутствия на рабочем месте по болезни или семейным обстоятельствам);
• биографические сведения (например, семейное положение, сведения о членах семьи на иждивении, национальности и/или гражданстве, кредитная история, наличие судимостей, результаты проверки на содержание в организме наркотиков и алкоголя);
• биометрические данные (например, отпечатки пальцев);
• принадлежность к профсоюзу.

Раздел 3. Зачем компания Caterpillar собирает персональные данные?

Персональные данные имеют важное значение для управления нашими взаимоотношениями с сотрудниками. Мы собираем персональные данные из всех категорий, чтобы управлять нашими отношениями с вами, выполнять требования законодательства и соблюдать нормативные обязательства. В некоторых случаях мы можем использовать ваши персональные данные, чтобы реализовать законные интересы нашей компании и третьих лиц, если ваши интересы и основные права не имеют преимущественной силы.

Причины, по которым мы или третьи лица, с которыми у нас заключен договор, обрабатываем ваши персональные данные, перечислены в Таблице 1 ниже.

Некоторые из указанных целей пересекаются, поэтому сбор ваших персональных данных может обосновываться несколькими причинами.

Таблица 1. Категории, цели и правовые основания обработки данных (лица, относящиеся к персоналу)

Раздел 4. Каковы правовые основания обработки персональных данных компанией Caterpillar?

Мы используем ваши персональные данные только в предусмотренных законом ситуациях. Чаще всего обработка ваших персональных данных происходит на таких основаниях:

• Если это необходимо для исполнения контракта с вами.
• Если это необходимо для выполнения правовых или нормативных обязательств.
• В связи с нашими законными интересами (или интересами третьих лиц), если ваши интересы и основные права не имеют преимущественной силы над ними.

Мы также можем использовать ваши персональные данные в таких маловероятных ситуациях:

• Необходимость защитить ваши интересы (или интересы другого лица).
• Необходимость в связи с общественными интересами или в официальных целях.
• Если мы получили от вас предварительное согласие (только в отношении добровольной обработки; не распространяется на необходимую или обязательную обработку данных).

Правовым основанием для обработки указанных ниже категорий персональных данных являются наши законные интересы. Мы определили соответствующие интересы для каждой категории. (Мы также определяем дополнительные основания для обработки определенных категорий информации в обоснованных случаях.)

Раздел 5. Для чего компания Caterpillar использует персональные данные из особых категорий?

Мы используем персональные данные из особых категорий для следующих целей:

• Информация об отсутствии на рабочем месте, в том числе по болезни или семейным обстоятельствам — для соблюдения трудового и другого законодательства.
• Информация о физическом и психическом здоровье или статусе нетрудоспособности — для обеспечения безопасности и охраны труда на рабочем месте, оценки пригодности к работе, соответствующих изменений условий труда, контроля случаев отсутствия по болезни и управления ими, а также для управления льготами.
• Сведения о принадлежности к профсоюзу — для взимания взносов, ведения списков контактов и других деловых задач.
• Сведения о национальности и/или гражданстве — для соблюдения требований трудового и другого законодательства.
• Информация, связанная с биометрическими данными, — для идентификации или аутентификации пользователей, в том числе для контроля доступа.
• Информация, связанная с проверкой биографических сведений при трудоустройстве — для оценки и отбора кандидатов на должности в компании Caterpillar.

Мы можем обрабатывать персональные данные из особых категорий (в соответствии с определением выше), если у нас есть законные основания, а также по следующим причинам:

• В определенных случаях при наличии четкого письменного согласия.
• Для выполнения обязательств или реализации определенных прав в сфере трудового права и социальной защиты, а также в соответствии с нашим Глобальным положением о конфиденциальности данных.

·         Если это необходимо в общественных интересах, например для контроля обеспечения равных возможностей и в соответствии с Глобальным положением о конфиденциальности данных.

·         Если необходимо оценить работоспособность по состоянию здоровья с учетом мер по защите конфиденциальности.

Иногда мы можем обрабатывать такие данные, если это необходимо в связи с судебными исками или для защиты ваших интересов (или интересов третьих лиц), если вы можете дать согласие, а также если вы уже сделали эти данные общедоступными. Мы также можем обрабатывать такие данные в ходе осуществления законной хозяйственной деятельности, приняв соответствующие меры защиты.

Раздел 6. Когда используется автоматизированное принятие решений?

Компания Caterpillar не осуществляет регулярное и систематическое автоматизированное принятие решений, которое влечет или может повлечь значительные юридические последствия для физических лиц. Если вы взаимодействуете с компанией Caterpillar, которая использует методы автоматизированного принятия решений, вы получите соответствующее уведомление, в котором будут изложены подробности этого процесса.

В соответствии с европейскими законами о защите данных (а также в мере, в которой эти законы и другие нормативно-правовые акты применяются к компании Caterpillar и должны соблюдаться ей), вы имеете право запретить автоматизированное принятие решений с использованием ваших персональных данных.

Раздел 7. Нужно ли компании Caterpillar ваше согласие?

В некоторых случаях мы можем просить вашего письменного согласия на обработку определенных конфиденциальных данных. В таком случае мы предоставим вам подробную информацию о данных, которые хотим получить, и объясним причины. Это позволит вам тщательно обдумать свое согласие.

Обратите внимание, что вам не обязательно давать запрошенное согласие, чтобы заключить контракт с нами.

Раздел 8. Что произойдет, если не предоставить персональные данные?

Если вы не предоставите определенную информацию по запросу, может возникнуть ситуация, в которой мы не сможем выполнить заключенный с вами договор (например, произвести оплату или предоставить вам льготы), или выполнить свои правовые или нормативные обязательства (в частности обеспечить охрану труда и безопасность).

Раздел 9. Что произойдет, если изменится цель, для которой компания Caterpillar собрала персональные данные?

Мы используем ваши персональные данные только для тех целей, для которых собрали их. Исключение составляют случаи, если у нас возникнет обоснованная необходимость использовать их для другой цели, соответствующей изначальной. Если нам потребуется использовать ваши персональные данные для другой цели, мы уведомим вас об этом и объясним правовые основания.

Обратите внимание: мы можем обрабатывать ваши персональные данные в соответствии с указанными выше условиями без вашего ведома или согласия, если это необходимо или разрешено в соответствии с законодательством.

Раздел 10. Передает ли компания Caterpillar ваши персональные данные?

У нас может возникнуть необходимость передать ваши данные третьим лицам (в соответствии с определением ниже), в том числе сторонним поставщикам услуг и компании Caterpillar.

Мы можем передавать ваши персональные данные за пределы Европейского союза (ЕС) и Великобритании (Великобритания). В таком случае мы обеспечим аналогичный уровень защиты ваших персональных данных.

Раздел 11. Какие третьи лица могут обрабатывать ваши персональные данные?

Третьи лица — это сторонние поставщики услуг (в том числе подрядчики, уполномоченные агенты, страховые агенты и брокеры), а также другие юридические лица компании Caterpillar. Примеры:

• поставщики товаров и услуг, а также другие партнеры, поддерживающие нашу деловую деятельность, например поставщики услуг технической инфраструктуры;
• правоохранительные или иные государственные органы;
• дочерние предприятия, аффилированные лица и другие организации под контролем компании Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от лица компании Caterpillar;

·         компания-приобретатель (или заинтересованная в приобретении компания), если компания Caterpillar продает (или собирается продать) долю своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать персональные данные в пределах компании?

Мы передаем персональные данные внутри компании Caterpillar в ходе повседневной деятельности и составления отчетности, при реорганизации бизнеса или реструк-туризации группы, для обслуживания систем, размещения данных, а также на других законных деловых основаниях. Примеры:

• платежная ведомость;
• предоставление льгот и управление ими (в том числе пенсии);
• управление охраной труда и медицинскими осмотрами для оценки пригодности к работе, а также безопасность и охрана труда (например, анализ условий на рабочем месте);
• страховые иски и уведомления;
• проведение оценки соответствия кандидатов, обучения и курсов по профессиональному росту, а также управление ими;
• библиотечные и исследовательские услуги, например подписки и участие в организациях;
• обеспечение защищенного доступа и техническое обслуживание;
• туристические провайдеры;
• телекоммуникации и службы обмена сообщениями, например система уведомления об аварийных ситуациях в непрерывных бизнес-процессах;
• архивация физических копий;
• IT-услуги.

Раздел 13. В каких случаях компания Caterpillar может передавать ваши персональные данные третьим лицам?

Мы передаем персональные данные третьим лицам по следующим причинам:

• для соблюдения юридических или нормативных обязательств, если раскрытие информации выполняется по требованию регулирующего или надзорного органа, полиции или суда соответствующей юрисдикции;
• для управления контрактом, трудовыми взаимоотношениями с вами и связанными с ними льготами;
• для аудита, страхования, а также при консультировании по нашим бизнес-операциям и урегулировании претензий;
• при наличии другого законного интереса.

Раздел 14. В каких случаях компания Caterpillar передает персональные данные за пределы ЕС и Великобритании?

Собранные персональные данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ) и Великобритании (Великобритания) и храниться там. Их могут обрабатывать сотрудники компании Caterpillar или наших сторонних поставщиков услуг, работающие за пределами ЕЭЗ и Великобритании. В таких случаях мы принимаем соответствующие меры, чтобы обеспечить надлежащий уровень защиты данных у получателя в соответствии с требованиями GDPR и этим документом. Если обеспечить достаточный уровень защиты данных невозможно, мы можем передавать ваши персональные данные за пределы ЕЭЗ и Великобритании только с вашего предварительного согласия. Чтобы получить дополнительную информацию о передаче персональных данных за пределы ЕС и Великобритании, заполните Форму запроса сведений о правах физических лиц для ЕС и Великобритании или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 15. Какие меры безопасности мы принимаем для защиты персональных данных?

Мы внедрили соответствующие меры безопасности, чтобы обеспечить защиту ваших персональных данных и надлежащий уровень безопасности с учетом рисков. В частности, это меры, позволяющие предотвратить случайную потерю персональных данных, их несанкционированное использование, изменение и раскрытие или доступ к ним. Подробные сведения об этих мерах можно получить по запросу. Кроме того, доступ к вашим персональным данным предоставляется сотрудникам, агентам, подрядчикам и другим третьим лицам только в случае деловой необходимости.

Мы внедрили процедуры реагирования для случаев, в которых безопасность данных могла быть нарушена. Мы уведомим вас и соответствующие регулирующие органы о предполагаемом нарушении, если это необходимо по закону.

Раздел 16. Как долго компания Caterpillar хранит персональные данные?

Мы храним ваши персональные данные в течение периода, необходимого для достижения цели их сбора, в том числе для выполнения любых законодательных и нормативных требований, норм бухгалтерского учета или обязательств по предоставлению отчетности. Сведения о сроках хранения различных аспектов персональных данных содержатся в нашей политике хранения данных. Ее можно получить в отделе по персоналу. Чтобы определить срок хранения персональных данных, мы учитываем их объем, характер и конфиденциальность, потенциальный риск ущерба от их несанкционированного использования или раскрытия, цели их обработки и возможность достижения этих целей другими способами, а также требования действующего законодательства.

Если вы больше не являетесь сотрудником, работником или подрядчиком компании Caterpillar, мы сохраним ваши персональные данные в соответствии с нашей политикой хранения данных, а затем уничтожим без возможности восстановления. Чтобы получить дополнительную информацию о хранении персональных данных, заполните Форму запроса сведений о правах физических лиц для ЕС и Великобритании или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 17. Каковы ваши обязанности по уведомлению компании Caterpillar об изменениях персональных данных?

Важно, чтобы ваши персональные данные, которые мы храним, оставались точными и актуальными. Вы можете получить информацию о порядке уведомления о необходимых изменениях в сохраняемых нами персональных данных у местного представителя отдела по персоналу.

Раздел 18. Какие у вас есть права в отношении собственных персональных данных?

При определенных обстоятельствах законом предусмотрены права на следующие действия:

• Запросить доступ к персональным данным (обычно этот процесс именуется «запрос на доступ от субъекта данных»). Вы можете получить копию собственных персональных данных, которые мы храним, и убедиться в законности их обработки.

·         Требовать исправления персональных данных, которые мы храним. Вы можете внести исправления во все неполные или неточные персональные данные, которые мы храним.

·         Требовать удаления персональных данных. Вы можете потребовать удаления ваших персональных данных, если нет веской причины для их дальнейшей обработки. Вы также имеете право требовать удаления ваших персональных данных, если вы воспользовались правом на запрет обработки (см. ниже).

·         Запретить обработку персональных данных в случаях, в которых мы (или третьи лица) опираемся на законный интерес, или если у вас возникла ситуация,
из-за которой вы вынуждены запретить обработку. Вы также имеете право запретить обработку ваших персональных данных для прямого маркетинга.

·         Требовать ограничения обработки персональных данных. Вы можете требовать от нас приостановить обработку ваших персональных данных, например, если нужно проверить их точность или уточнить причину их обработки.

·         Требовать передачи ваших персональных данных другой стороне.

·         Подать жалобу в соответствующий надзорный орган в связи с обработкой ваших персональных данных.

Если вы хотите воспользоваться указанными выше правами, вы можете сделать это одним из следующих способов:

Онлайн: форма запроса сведений о правах физических лиц для ЕС и Великобритании
По электронной почте: dataprivacy@cat.com
По телефону: +1 (800) 806-6832

Если вы подаете запрос по электронной почте, обязательно укажите права, которыми вы хотите воспользоваться, а также данные или информацию, к которым относится ваш запрос. Это позволит нам рассмотреть запрос в указанные сроки в установленном порядке.

За доступ к вашим персональным данным (или реализацию любых других прав) не взимается плата. Если запрос объективно безосновательный или не вызван необходимостью, мы можем взимать обоснованную плату. В подобных обстоятельствах мы также можем отклонить запрос.

Раздел 19. Какие данные могут потребоваться компании Caterpillar?

Мы можем запросить у вас определенную информацию, чтобы подтвердить вашу личность и право на доступ к персональным данным (или осуществление других прав). Это дополнительная мера безопасности, чтобы ваши персональные данные не были раскрыты лицу, не имеющему права их получать.

Раздел 20. Имеете ли вы право отозвать согласие?

В некоторых случаях и при условии, что вы дали согласие на сбор, обработку и передачу персональных данных для определенной цели, вы имеете право отозвать согласие на такую обработку в любое время. Чтобы отозвать согласие, обратитесь к представителю местного, регионального или корпоративного отдела по персоналу. Как только мы получим уведомление об отзыве согласия, мы прекратим обработку ваших персональных данных для целей, на которые вы изначально согласились. Если у нас не будет других правовых оснований для дальнейшей обработки, мы удалим их без возможности восстановления.

Раздел 21. Что произойдет, если в этот документ будут внесены изменения?

Мы оставляем за собой право на внесение изменений в Глобальное положение о конфиденциальности данных и это приложение в любое время. В случае существенных изменений мы предоставим вам актуальную версию документов. Мы также можем периодически присылать другие уведомления об обработке персональных данных.

[КОНЕЦ приложения 2. Субъекты данных, относящиеся к персоналу (ЕЭЗ и Великобритания)]

Дата последней редакции: 2 декабря 2025 г.

Это Приложение к Глобальному положению о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и обрабатывает персональные данные в Австралии. Дополнительную информацию см. в основном тексте Глобального положения о конфиденциальности данных компании Caterpillar.

Раздел 1. Хранение персональных данных

Компания Caterpillar хранит персональные данные в электронном формате на серверах. Эти серверы предоставлены компанией Caterpillar и ее сторонними поставщиками и находятся в их управлении.

Раздел 2. Трансграничная передача персональных данных

Мы можем раскрывать персональные данные лицам, находящимся за пределами Австралии, в том числе аффилированным лицам компании Caterpillar, на которые распространяется это Глобальное положение о конфиденциальности данных, а также поставщикам таких аффилированных лиц (их список и страны их регистрации перечислены в разделе «Юридические лица» Глобального положения о конфиденциальности данных). Страны, в которых могут находиться возможные получатели данных: Соединенные штаты Америки, Великобритания, Нидерланды, Швейцария, Сингапур, Китай, Япония и Индия. Если на персональные данные распространяются принципы сохранения конфиденциальности, действующие в Австралии, мы принимаем соответствующие меры и обеспечиваем надлежащий уровень защиты (например, согласно принципам сохранения конфиденциальности, действующим в Австралии) при передаче таких персональных данных в указанные или другие страны. В таких случаях мы также можем просить вашего согласия. Чтобы получить дополнительную информацию о том, как мы передаем ваши персональные данные за пределы Австралии, обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 3. Обращение к компании Caterpillar или в офис уполномоченного по информационным службам в Австралии

Если у вас возникнут вопросы о том, как компания Caterpillar обрабатывает ваши персональные данные, обратитесь к местному представителю компании Caterpillar по адресу электронной почты dataprivacy@cat.com или в Центр деловой практики компании Caterpillar (см. раздел 10 Глобального положения о конфиденциальности данных). Если вы считаете, что при обработке ваших персональных данных были нарушены условия Глобального положения о конфиденциальности данных, и не удовлетворены ответом местного представителя компании Caterpillar, центра защиты конфиденциальных данных или деловой практики компании, вы можете обратиться в офис уполномоченного по информационным службам в Австралии.

Дата вступления в силу: 1 января 2020 г. (Дата последней редакции: 2 декабря 2025 г.)

В соответствии с Законом Калифорнии о защите персональных данных потребителей (CCPA) с изменениями, внесенными Законом Калифорнии о праве на неприкос-новенность частной жизни (CPRA) и соответствующими исполнительными распоряжениями (вместе — Закон Калифорнии о защите персональных данных), это приложение к Глобальному положению о конфиденциальности данных компании Caterpillar содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и обрабатывает персональные данные потребителей в Калифорнии (в соответствии с определением в CCPA). Это приложение распространяется только на потребителей в Калифорнии. В рамках этого Приложения «потребитель в Калифорнии» — это физическое лицо, проживающее в Калифорнии. Чтобы получить дополнительную информацию по этому вопросу для потребителей, относящихся к персоналу, см. статью 1 «Потребители (персонал) » этого Приложения 4. Чтобы получить дополнительную информацию по этому вопросу для других потребителей, см. статью 2 «Потребители (другие)» этого Приложения 4. Чтобы получить дополнительную информацию о методах работы с персональными данными, которые использует компания Caterpillar, см. основной текст Глобального положения о конфиденциальности данных компании Caterpillar. 

В рамках этого Приложения к персональным данным относится информация, связанная с лицом и позволяющая идентифицировать его. К персональным данным не относится деидентифицированная, совокупная или сводная информация, в том числе сведения, которые объективно не позволяют идентифицировать вас или нельзя связать с вами. К персональным данным также не относится информация, которая находится в общем доступе (в том числе если она была законно предоставлена из данных федеральных, государственных или местных органов или у нас есть обоснованные основания считать, что она была предоставлена таким образом), а также законно полученная правдивая информация, подлежащая огласке. 

Статья 1. Потребители (персонал)

Раздел 1. Цель этой статьи Приложения 4.

Эта статья Приложения 4 сообщает кандидатам на должности, сотрудникам, владельцам, директорам, служащим, медицинскому персоналу и подрядчикам компании Caterpillar (вместе именуемые «сотрудники» в рамках этой Статьи) (в соответствии с определением выше) о категориях персональных данных, которые мы собираем, и целях, для которых эти данные используются. 

Раздел 2. Сбор и использование персональных данных для деловых целей

Мы собираем, используем и раскрываем Персональные данные сотрудников только для деловых целей (в соответствии с описанием ниже) и в соответствии с действующим законодательством. Если мы раскрываем Персональные данные третьим сторонам, это происходит только для описанных ниже целей. В соответствующих случаях мы требуем от таких сторон обеспечить конфиденциальность Персональных данных, а также внедрить соответствующие системы и процессы для защиты Персональных данных. 

Мы собираем и используем перечисленные ниже категории Персональных данных, чтобы управлять вашими трудовыми отношениями с нами.

Некоторые типы Персональных данных определяются Законом Калифорнии о защите персональных данных как конфиденциальные. Мы собираем и используем Конфиденциальные персональные данные в соответствии с приведенной выше таблицей. В предусмотренных законом случаях мы должны получить ваше согласие, прежде чем обрабатывать Конфиденциальные персональные данные. 

Мы можем использовать и раскрывать указанные выше категории Персональных данных для следующих целей:

• проведение аудита взаимодействий, транзакций и записей; 
• контроль нормативно-правового соответствия, а также соблюдения политик и процедур компании, в том числе расследование случаев нарушения нормативно-правового соответствия; 
• выявление инцидентов безопасности, защита от вредоносных, вводящих в заблуждение, мошеннических или незаконных действий, а также привлечение к ответственности виновных в подобных действиях; 
• выполнение правовых обязательств и раскрытие данных правоохранительным и другим государственным структурам (в предусмотренных законодательством случаях; для защиты компании Caterpillar, лиц или имущества; для поддержки бизнеса, например в заявках на получение государственных дотаций; по вашему разрешению);
• другие способы раскрытия информации в соответствии с вашими указаниями или с вашего согласия. 

Если у вас возникнут вопросы о том, как мы обрабатываем Конфиденциальные персональные данные, обратитесь по адресу электронной почты dataprivacy@Cat.com.

Мы не продавали и не передавали ваши Персональные данные в течение предшествующих двенадцати (12) месяцев и обязуемся не продавать и не передавать их третьим лицам.Мы не предлагаем финансовые поощрения в обмен на Персональные данные.

Раздел 3. Как долго компания Caterpillar хранит персональные данные?

Мы храним персональные данные в течение периода, который позволяет добиться перечисленных выше целей и соответствует законодательным требованиям, в том числе к хранению информации. Хранение персональных данных всегда осуществляется в соответствии с действующим законодательством. Период их хранения может продолжаться также после прекращения отношений с компанией Caterpillar.

Раздел 4. Предоставляемые вам права

Закон Калифорнии о защите персональных данных гарантирует определенные права в отношении Персональных данных. Однако они не абсолютны и могут не действовать в определенных ситуациях.

В частности, это такие права:

• Право знать / право доступа к Персональным данным — право запрашивать информацию о сборе Персональных данных компанией Caterpillar, а также запрашивать доступ к ней.
• Право на удаление — право требовать удаления ваших Персональных данных, которые собрала компания Caterpillar.
• Право на отказ от продажи или передачи Персональных данных — право требовать от компании Caterpillar не продавать и не передавать Персональные данные (или прекратить это делать). Компания Caterpillar не продавала и не передавала ваши Персональные данные в течение предшествующих двенадцати (12) месяцев и обязуется не продавать и не передавать их третьим лицам.
• Право на исправление неправильных Персональных данных — право требовать от компании Caterpillar исправить неточности в ваших Персональных данных.
• Право на ограничение использования и раскрытия Конфиденциальных персональных данных — право ограничить использование и раскрытие компанией Конфиденциальных персональных данных до объема, необходимого для оказания услуг или предоставления товаров, на которые рассчитывает запрашивающий их среднестатистический потребитель, а также для достижения определенных деловых целей. Мы используем Конфиденциальные персональные данные только для определенных целей, разрешенных Законом Калифорнии о защите персональных данных, поэтому не предлагаем право на ограничение использования и раскрытия Конфиденциальных персональных данных. 
• Право отказаться от использования технологии автоматизированного принятия решений (ADMT) — право запретить автоматизированное принятие решений при использовании ваших Персональных данных.  Мы не используем ADMT, поэтому не предлагаем право от него отказаться.
• Право на доступ к технологии автоматизированного принятия решений — право запросить информацию о том, как мы используем ADMT, в том числе о конкретных целях использования технологии в отношении ваших Персональных данных, о логике ADMT, результате процесса принятия решений (в частности о его использовании при принятии важных решений). Мы не используем ADMT, поэтому не предлагаем право на доступ к информации об использовании этой технологии.

·         Право на лояльность — право на отсутствие ответных мер в случае, если вы решите реализовать свои права в соответствии с Законом Калифорнии о защите персональных данных.

Мы обязуемся не прибегать к дискриминации и не принимать ответных мер в случае, если вы решите реализовать свои права в соответствии с Законом Калифорнии о защите персональных данных. За исключением случаев, когда это разрешено указанным законом, мы обязуемся не выполнять следующие действия:

·         отказывать вам в товарах или услугах; 

·         взимать с вас другую сумму оплаты за товары или услуги, в том числе за счет предоставления скидок и прочих льгот либо взыскания штрафов; 

·         предоставлять товары или услуги другого качества;

·         предполагать, что с вас взимается другая сумма оплаты за товары или услуги, а также что вам предоставляются товары и услуги другого качества; 

если вы решите реализовать любое из прав в соответствии с Законом Калифорнии о защите персональных данных. 

Раздел 5. Как воспользоваться правами в соответствии с Законом Калифорнии о защите персональных данных?

Чтобы воспользоваться правами в соответствии с Законом Калифорнии о защите персональных данных, вы можете использовать следующие каналы связи:

·         онлайн: форма запроса на реализацию прав в соответствии с Законом Калифорнии о защите персональных данных; 

·         по электронной почте: dataprivacy@cat.com;

·         по телефону: +1 (800) 806-6832. 

Если вы подаете запрос по электронной почте, обязательно укажите права, которыми вы хотите воспользоваться, а также данные или информацию, к которым относится ваш запрос. Это позволит нам рассмотреть запрос в указанные сроки в установленном порядке. Мы можем запросить от вас информацию, чтобы убедиться, что это вы или уполномоченное вами лицо реализовываете свое право потребителя. Мы можем попросить вас отправить запрос из своей учетной записи (при наличии) или задать определенные секретные вопросы, чтобы подтвердить вашу личность, прежде чем рассмотреть ваш запрос. Вам не обязательно создавать учетную запись в системе компании Caterpillar, чтобы воспользоваться своими правами. Мы рассмотрим (или отклоним, в зависимости от случая) ваш запрос относительно защиты персональных данных в течение 45 календарных дней с даты его получения, кроме случаев, в которых Закон Калифорнии о защите персональных данных разрешает продлить этот срок.

Вы имеете право назначить Уполномоченное лицо. Если вы назначите Уполномоченное лицо, которое подает запрос от вашего имени, такое лицо обязано предоставить соответствующие документы, в том числе ваше письменное разрешение с подписью, документы, подтверждающие вашу и его личность, либо действующую специальную доверенность согласно положениям Закона Калифорнии о защите персональных данных.

Раздел 6. К кому можно обратиться за дополнительной информацией?

Вы можете обратиться в отдел конфиденциальности данных компании Caterpillar по электронной почте: dataprivacy@Cat.com или отправить запрос по адресу:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

Статья 2. Потребители (другие)

Раздел 1. Цель этой статьи Приложения 4.

Закон Калифорнии о защите персональных данных гарантирует потребителям определенные права в отношении их Персональных данных. В этой Статье изложено, как мы собираем, обрабатываем и раскрываем ваши Персональные данные во время наших взаимоотношений и после их окончания, а также поясняются ваши права. Если вы потребитель, находитесь в Калифорнии и хотите воспользоваться правами в соответствии с Законом Калифорнии о защите персональных данных, перейдите к разделу 6. В нем содержится информация о том, как отправить запрос. 

Раздел 2. Какие категории Персональных данных компания Caterpillar собирает, обрабатывает и раскрывает? Для каких целей?

В течение предшествующих 12 месяцев мы продавали и передавали третьим лицам (в соответствии с Законом Калифорнии о защите персональных данных) следующие категории Персональных данных с учетом ваших настроек, предпочтений и права на отказ от продажи: идентификаторы.

Мы не продаем Персональные данные потребителей, которые не достигли 16-летнего возраста.

Чтобы отказаться от продажи или передачи Персональных данных, нажмите здесь.

Категории третьих лиц, которым мы продаем, передаем или раскрываем Персональные данные, и цели указанных действий: поставщики услуг и партнеры по рекламе; для оказания маркетинговых и рекламных услуг, а также услуг по персонализации. 

Некоторые типы Персональных данных определяются Законом Калифорнии о защите персональных данных как конфиденциальные. Мы собираем Конфиденциальные персональные данные в соответствии с приведенной выше таблицей. В предусмотренных законом случаях мы должны получить ваше согласие, прежде чем обрабатывать Конфиденциальные персональные данные. Мы используем Конфиденциальные персональные данные только для целей, перечисленных в таблице. 

Мы можем использовать и раскрывать указанные выше категории Персональных данных следующим получателям:

• правоохранительным и другим государственным структурам (в предусмот-
  ренных законодательством случаях; для защиты компании Caterpillar, лиц или имущества; для поддержки бизнеса, например в заявках на получение государственных дотаций; по вашему разрешению); 
• в соответствии с вашими указаниями. 

Если у вас возникнут вопросы о том, как мы обрабатываем Конфиденциальные персональные данные, обратитесь по адресу электронной почты dataprivacy@Cat.com.

Раздел 4. Как долго компания Caterpillar хранит персональные данные?

Мы храним персональные данные в течение периода, который позволяет добиться перечисленных выше целей и соответствует законодательным требованиям, в том числе к хранению информации. Хранение персональных данных всегда осуществляется в соответствии с действующим законодательством. Период их хранения может продолжаться также после прекращения отношений с компанией Caterpillar.

Раздел 5. Какие права предоставляются потребителям в Калифорнии?

Закон Калифорнии о защите персональных данных гарантирует определенные права в отношении Персональных данных. Однако они не абсолютны и могут не действовать в определенных ситуациях.

В частности, это такие права:

·         Право знать / право доступа к Персональным данным — право запрашивать информацию о сборе персональных данных компанией Caterpillar, а также запрашивать доступ к ней.

·         Право на удаление — право требовать удаления ваших Персональных данных, которые собрала компания Caterpillar.

·         Право на отказ от продажи или передачи Персональных данных — право требовать от компании Caterpillar не продавать и не передавать Персональные данные (или прекратить это делать).

·         Право на исправление неправильных Персональных данных — право требовать от компании Caterpillar исправить неточности в ваших Персональных данных.

·         Право на ограничение использования и раскрытия Конфиденциальных персональных данных — право ограничить использование и раскрытие компанией Конфиденциальных персональных данных до объема, необходимого для оказания услуг или предоставления товаров, на которые рассчитывает запрашивающий их среднестатистический потребитель, а также для достижения определенных деловых целей. Мы используем Конфиденциальные персональные данные только для определенных целей, разрешенных Законом Калифорнии о защите персональных данных, поэтому не предлагаем право на ограничение использования и раскрытия Конфиденциальных персональных данных.

·         Право на лояльность — право на отсутствие ответных мер в случае, если вы решите реализовать свои права в соответствии с Законом Калифорнии о защите персональных данных.

Мы обязуемся не прибегать к дискриминации и не принимать ответных мер в случае, если вы решите реализовать свои права в соответствии с Законом Калифорнии о защите персональных данных. За исключением случаев, когда это разрешено указанным законом, мы обязуемся не выполнять следующие действия:

• отказывать вам в товарах или услугах;

·         взимать с вас другую сумму оплаты за товары или услуги, в том числе за счет предоставления скидок и прочих льгот либо взыскания штрафов; 

• предоставлять товары или услуги другого качества;
• предполагать, что с вас взимается другая сумма оплаты за товары или услуги, а также что вам предоставляются товары и услуги другого качества; 

если вы решите реализовать любое из прав в соответствии с Законом Калифорнии о защите персональных данных.

Раздел 6. Как потребители из Калифорнии могут воспользоваться правами относительно персональных данных?

Чтобы воспользоваться правами в соответствии с Законом Калифорнии о защите персональных данных, вы можете использовать следующие каналы связи:

• онлайн: форма запроса на реализацию прав в соответствии с Законом Калифорнии о защите персональных данных;
• по электронной почте: dataprivacy@cat.com;
• по телефону: +1 (800) 806-6832. 

Если вы подаете запрос по электронной почте, обязательно укажите права, которыми вы хотите воспользоваться, а также данные или информацию, к которым относится ваш запрос. Это позволит нам рассмотреть запрос в указанные сроки в установленном порядке.  

Мы можем запросить от вас информацию, чтобы убедиться, что это вы или уполномоченное вами лицо реализовываете свое право потребителя. Мы можем попросить вас отправить запрос из своей учетной записи (при наличии) или задать определенные секретные вопросы, чтобы подтвердить вашу личность, прежде чем рассмотреть ваш запрос. Вам не обязательно создавать учетную запись в системе компании Caterpillar, чтобы воспользоваться своими правами.Мы рассмотрим (или отклоним, в зависимости от случая) ваш запрос относительно защиты персональных данных в течение 45 календарных дней с даты его получения, кроме случаев, в которых Закон Калифорнии о защите персональных данных разрешает продлить этот срок. Мы рассматриваем запросы на отказ от продажи и передачи в течение 15 рабочих дней. Если вы подаете запрос на отказ от продажи и передачи, вам не нужно предоставлять удостоверение личности. Однако мы можем запросить дополнительную информацию, чтобы идентифицировать вас или вашу учетную запись.

Вы имеете право назначить Уполномоченное лицо. Если вы назначите Уполномоченное лицо, которое подает запрос от вашего имени, такое лицо обязано предоставить соответствующие документы, в том числе ваше письменное разрешение с подписью, документы, подтверждающие вашу и его личность, либо действующую специальную доверенность согласно положениям Закона Калифорнии о защите персональных данных.

Раздел 7. К кому можно обратиться за дополнительной информацией?

Вы можете обратиться в отдел конфиденциальности данных компании Caterpillar по электронной почте: dataprivacy@Cat.com или отправить запрос по адресу:

Attn: Data Privacy
Caterpillar Inc.
100 N.E. Adams Street
Peoria, IL 61629

[КОНЕЦ Приложения 4. Калифорния]

Дата последней редакции: 2 декабря 2025 г.

Это Приложение к Глобальному положению о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и обрабатывает персональные данные (в том числе конфиденциальные) в Бразилии. Условия этого Приложения распространяются на лиц, у которых нет трудовых отношений с компанией Caterpillar. Дополнительную информацию можно получить из Глобального положения о конфиденциальности данных компании Caterpillar. Дополнительную информацию о том, как компания Caterpillar собирает и обрабатывает информацию, не содержащую персональных данных, см. в Глобальном положении об управлении данными компании Caterpillar.

Если ваш договор с компанией Caterpillar содержит ссылку на это Приложение для Бразилии, то контролером персональных данных, которые обрабатываются в связи с указанным договором, является указанное в нем юридическое лицо. В рамках этого Приложения для Бразилии соответствующие контролеры перечислены в Дополнении A (Список контролеров данных и юридических лиц компании Caterpillar) к Глобальному положению о конфиденциальности компании Caterpillar.

Раздел 1. Цель приложения.

Компания Caterpillar стремится обеспечить конфиденциальность и защиту ваших персональных данных. В этом Приложение для Бразилии описано, как мы собираем, храним, используем и передаем ваши персональные данные во время ваших взаимоотношений с нами и по их завершении в соответствии с Общим законом Бразилии о защите данных (Закон № 13,709/18 — LGPD). Согласно законодательству по защите данных, мы как контролер обязаны сообщить вам информацию, которая содержится в этом Приложении для Бразилии.

Раздел 2. Какие конфиденциальные персональные данные может собирать и обрабатывать компания Caterpillar?

Конфиденциальные персональные данные требуют повышенного уровня защиты. К ним относятся персональные данные, которые раскрывают или содержат следующие сведения: раса или национальность, политические, религиозные или философские убеждения, принадлежность к профсоюзу, сведения о наследственности, биометрические данные, информация о здоровье, половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующую информацию, которую можно отнести к конфиденциальным персональным данным (в соответствии с определением выше):

• биографические сведения — в случаях, разрешенных действующим законодательством (например, национальность, проверки на содержание в организме наркотиков и алкоголя);
• биометрические данные (например, отпечатки пальцев).

Раздел 3. Зачем компания Caterpillar собирает персональные данные?

Мы собираем информацию из всех категорий, чтобы управлять нашими отношениями с вами, вести бизнес, выполнять требования законодательства и соблюдать нормативные обязательства. В некоторых случаях мы можем использовать ваши персональные данные, чтобы реализовать законные интересы нашей компании и третьих лиц, если ваши интересы и основные права не имеют преимущественной силы.

Причины, по которым мы или третьи лица, с которыми у нас заключен договор, обрабатываем ваши персональные данные, перечислены в Таблице 1 ниже.

Некоторые из указанных целей пересекаются, поэтому сбор ваших персональных данных может обосновываться несколькими причинами.

Таблица 1. Категории, цели и правовые основания обработки данных (лица, не относящиеся к персоналу)

Раздел 4. Каковы правовые основания обработки персональных данных компанией Caterpillar?

Мы используем ваши персональные данные только в предусмотренных законом ситуациях. Чаще всего обработка ваших персональных данных происходит на таких основаниях:

• Если это необходимо для выполнения правовых или нормативных обязательств.
• В связи с нашими законными интересами (или интересами третьих лиц), если ваши интересы и основные права не имеют преимущественной силы над ними.
• Если это необходимо для исполнения контракта.

Мы также можем использовать ваши персональные данные в таких маловероятных ситуациях:

• Если это необходимо, чтобы защитить вашу жизнь или физическую неприкосновенность (или жизнь и физическую неприкосновенность другого лица).
• Если это необходимо для обеспечения кредитной гарантии.
• Если это необходимо для реализации наших прав в судебных, административных или арбитражных разбирательствах.

·         Если мы получили от вас предварительное согласие (только в отношении добровольной обработки; не распространяется на необходимую или обязательную обработку данных).

·         Для гарантии кредита, в том числе согласно положениям соответствующего законодательства.

Правовые основы обработки ваших персональных данных перечислены в Таблице 1.

Раздел 5. Для чего компания Caterpillar использует конфиденциальные персональные данные?

Мы используем конфиденциальные персональные данные в следующих целях:

·         Информация, связанная с биометрическими данными, — для идентификации или аутентификации пользователей, в том числе для контроля доступа.

Мы можем обрабатывать конфиденциальные персональные данные (в соответствии с определением выше) на законных основаниях (в том числе для выполнения правовых обязательств или защиты безопасности субъекта данных в соответствии с изложенными выше условиями), а также с вашего четкого письменного согласия (в определенных обстоятельствах). В некоторых случаях мы можем обрабатывать такие данные, если это необходимо в связи с судебными исками, для реализации наших прав или для защиты вашей жизни и физической неприкосновенности (или жизни или физической неприкосновенности другого лица).

Раздел 6. Когда используется автоматизированное принятие решений?

Компания Caterpillar не осуществляет регулярное и систематическое автоматизированное принятие решений, которое влечет или может повлечь значительные юридические последствия для физических лиц. Если вы взаимодействуете с компанией Caterpillar, которая использует методы автоматизированного принятия решений, вы получите соответствующее уведомление, в котором будут изложены подробности этого процесса.

В соответствии с LGPD, вы имеете право требовать пересмотра решений, принятых исключительно на основе автоматизированной обработки персональных данных, которые затрагивают ваши интересы.

Раздел 7. Нужно ли компании Caterpillar ваше согласие?

В некоторых случаях мы можем просить вашего письменного согласия на обработку определенных конфиденциальных персональных данных. В таком случае мы предоставим вам подробную информацию о данных, которые хотим получить, и объясним причины. Это позволит вам тщательно обдумать свое согласие. Нам также требуется ваше согласие в других ситуациях, описанных вТаблице 1.

Обратите внимание, что вам не обязательно давать запрошенное согласие, чтобы заключить контракт с нами. Вы сможете в любое время отозвать предоставленное согласие.

Раздел 8. Что произойдет, если не предоставить персональные данные?

Если вы не предоставите определенную информацию по запросу, может возникнуть ситуация, в которой мы не сможем выполнить заключенный с вами договор (например, произвести оплату или предоставить вам продукт), или выполнить свои правовые или нормативные обязательства.

Раздел 9. Что произойдет, если изменится цель, для которой компания Caterpillar собрала персональные данные?

Мы используем ваши персональные данные только для тех целей, для которых собрали их. Исключение составляют случаи, если у нас возникнет обоснованная необходимость использовать их для другой цели, соответствующей изначальной. Если нам потребуется использовать ваши персональные данные для другой цели, мы уведомим вас об этом и объясним правовые основания.

Обратите внимание: мы можем обрабатывать ваши персональные данные в соответствии с указанными выше условиями без вашего ведома или согласия, если это необходимо или разрешено в соответствии с законодательством.

Раздел 10. Передает ли компания Caterpillar ваши персональные данные?

У нас может возникнуть необходимость передать ваши данные третьим лицам (в соответствии с определением ниже), в том числе сторонним поставщикам услуг и компании Caterpillar.

Мы можем передавать ваши персональные данные за пределы Бразилии. В таком случае мы обеспечим аналогичный уровень защиты ваших персональных данных.

Раздел 11. Какие третьи лица могут обрабатывать ваши персональные данные?

Третьи лица — это сторонние поставщики услуг (в том числе подрядчики, уполномоченные агенты, страховые агенты и брокеры), а также другие юридические лица компании Caterpillar. Примеры:

• поставщики товаров и услуг, а также другие партнеры, поддерживающие нашу деловую деятельность, например поставщики услуг технической инфраструктуры;
• правоохранительные или иные государственные органы;
• дочерние предприятия, аффилированные лица и другие организации под контролем компании Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от лица компании Caterpillar;
• компания-приобретатель (или заинтересованная в приобретении компания), если компания Caterpillar продает (или собирается продать) долю своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать персональные данные в пределах компании?

Мы передаем персональные данные внутри компании Caterpillar в ходе повседневной деятельности и составления отчетности, при реорганизации бизнеса или реструктуризации группы, для обслуживания систем, размещения данных, а также на других законных деловых основаниях.

Раздел 13. В каких случаях компания Caterpillar может передавать ваши персональные данные третьим лицам?

Мы передаем персональные данные третьим лицам по следующим причинам:

• для соблюдения юридических или нормативных обязательств, если раскрытие информации выполняется по требованию регулирующего или надзорного органа, полиции или суда соответствующей юрисдикции;
• если нам необходимо заключить контракт с вами или от вашего имени;
• для аудита, страхования, а также при консультировании по нашим бизнес-операциям и урегулировании претензий;
• при наличии другого законного интереса.

Раздел 14. В каких случаях компания Caterpillar передает персональные данные за пределы Бразилии?

Собранные персональные данные о вас могут передаваться в страны за пределами Бразилии и храниться там. Их могут обрабатывать сотрудники компании Caterpillar или наших сторонних поставщиков услуг, работающие за пределами Бразилии. В таких случаях мы принимаем соответствующие меры, чтобы обеспечить надлежащий уровень защиты данных у получателя в соответствии с требованиями LGPD и этим документом. Если обеспечить достаточный уровень защиты данных невозможно, мы можем передавать ваши персональные данные за пределы Бразилии только с вашего предварительного согласия. Чтобы получить дополнительную информацию о передаче персональных данных за пределы Бразилии, заполните Форму запроса сведений о правах физических лиц для Бразилии или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 15. Какие меры безопасности мы принимаем для защиты персональных данных?

Мы внедрили соответствующие меры безопасности, чтобы обеспечить защиту ваших персональных данных и надлежащий уровень безопасности с учетом рисков. В частности, это меры, позволяющие предотвратить случайную потерю персональных данных, их несанкционированное использование, изменение и раскрытие или доступ к ним. Подробные сведения об этих мерах можно получить по запросу. Кроме того, доступ к вашим персональным данным предоставляется сотрудникам, агентам, подрядчикам и другим третьим лицам только в случае деловой необходимости.

Мы внедрили процедуры реагирования для случаев, в которых безопасность данных могла быть нарушена. Мы уведомим вас и соответствующие регулирующие органы о предполагаемом нарушении, если это необходимо по закону.

Раздел 16. Как долго компания Caterpillar хранит персональные данные?

Мы храним ваши персональные данные в течение периода, необходимого для достижения цели их сбора, в том числе для выполнения любых законодательных и нормативных требований, норм бухгалтерского учета или обязательств по предоставлению отчетности. Сроки хранения различных аспектов ваших персональных данных указаны в нашей политике хранения данных. Чтобы определить срок хранения персональных данных, мы учитываем их объем, характер и конфиденциальность, потенциальный риск ущерба от их несанкционированного использования или раскрытия, цели их обработки и возможность достижения этих целей другими способами, а также требования действующего законодательства. Чтобы получить дополнительную информацию о хранении персональных данных, заполните Форму запроса сведений о правах физических лиц для Бразилии или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 17. Каковы ваши обязанности по уведомлению компании Caterpillar об изменениях персональных данных?

Важно, чтобы ваши персональные данные, которые мы храним, оставались точными и актуальными. Свяжитесь со своим контактным лицом в компании Caterpillar или отправьте письмо на адрес электронной почты dataprivacy@cat.com, если вам нужно сообщить нам о необходимости изменить ваши персональные данные, которые мы храним.

Раздел 18. Какие у вас есть права в отношении собственных персональных данных?

При определенных обстоятельствах законом предусмотрены права на следующие действия:

• подтвердить факт обработки данных;
• запросить доступ к своим персональным данным (это действие также называют «запрос субъекта данных на доступ») в форме сводного или подробного отчета. В некоторых случаях и при определенных обстоятельствах вы можете получить копию ваших персональных данных, которые мы храним;
• требовать исправления неполных, неточных или устаревших персональных данных, которые мы храним;
• требовать анонимизации, блокировки или удаления ненужных или собранных без необходимости персональных данных или же таких, обработка которых происходит с нарушением положений LGPD;

·         в определенных условиях требовать переноса персональных данных, которые мы храним, к другому поставщику товаров и услуг;

·         требовать удаления персональных данных, обработка которых выполнялась с вашего согласия;

·         получать информацию о государственных и частных организациях, которым мы передавали ваши персональные данные;

·         получать информацию о возможности оказать в согласии на обработку персональных данных и последствиях такого отказа;

·         оспаривать любую деятельность по обработке данных, для которой не требуется ваше согласие, если были нарушены положения LGPD;

·         отозвать согласие, если обработка персональных данных выполнялась с вашего согласия;

·         подать жалобу в соответствующий надзорный орган в связи с обработкой ваших персональных данных.

Если вы хотите воспользоваться указанными выше правами, вы можете сделать это одним из следующих способов:

Онлайн: Форма запроса индивидуальных прав для Бразилии;

По электронной почте: dataprivacy@cat.com.

Если вы подаете запрос по электронной почте, обязательно укажите права, которыми вы хотите воспользоваться, а также данные или информацию, к которым относится ваш запрос. Это позволит нам рассмотреть запрос в указанные сроки в установленном порядке.

За доступ к вашим персональным данным (или реализацию любых других прав) не взимается плата. Если запрос объективно безосновательный или не вызван необходимостью, мы можем отказать в выполнении запроса.

Вы также можете обратиться к компетентному Уполномоченному по защите персональных данных. Чтобы узнать контакты компетентного Уполномоченного по защите персональных данных, см. Дополнение A. Список контролеров данных и юридических лиц компании Caterpillar.

Раздел 19. Какие данные могут потребоваться компании Caterpillar?

Мы можем запросить у вас определенную информацию, чтобы подтвердить вашу личность и право на доступ к персональным данным (или осуществление других прав). Это дополнительная мера безопасности, чтобы ваши персональные данные не были раскрыты лицу, не имеющему права их получать.

Раздел 20. Имеете ли вы право отозвать согласие?

Если вы дали согласие на сбор, обработку и передачу персональных данных для определенной цели, вы имеете право отозвать его в любое время. Чтобы отозвать согласие, обратитесь по адресу электронной почты dataprivacy@cat.com или используйте возможные варианты отказа, которые мы предлагаем в связи с обработкой данных. Как только мы получим уведомление об отзыве согласия, мы прекратим обработку ваших персональных данных для целей, на которые вы изначально согласились. Если у нас не будет других правовых оснований для дальнейшей обработки, мы удалим их без возможности восстановления.

Раздел 21. Что произойдет, если в этот документ будут внесены изменения?

Мы оставляем за собой право на внесение изменений в Глобальное положение о конфиденциальности данных и это приложение в любое время. В случае существенных изменений мы предоставим вам актуальную версию документов. Мы также можем периодически присылать другие уведомления об обработке персональных данных.

[КОНЕЦ Приложения 5. Бразилия (субъекты данных, не относящиеся к персоналу)]

Дата последней редакции: 2 декабря 2025 г.

Это Приложение к Глобальному положению о конфиденциальности данных содержит дополнительную информацию о том, как компания Caterpillar собирает, хранит, использует, передает и обрабатывает персональные данные (в том числе конфиденциальные) в Бразилии. Условия этого Приложения распространяются на лиц, у которых есть трудовые отношения с компанией Caterpillar. Дополнительную информацию можно получить из Глобального положения о конфиденциальности компании Caterpillar.

Если ваш договор с компанией Caterpillar содержит ссылку на это Приложение для Бразилии, то контролером персональных данных, которые обрабатываются в связи с указанным договором, является указанное в нем юридическое лицо. В рамках этого Приложения для Бразилии соответствующие контролеры перечислены в Дополнении A (Список контролеров данных и юридических лиц компании Caterpillar) к Глобальному положению о конфиденциальности данных компании Caterpillar.

Раздел 1. Цель приложения.

Компания Caterpillar стремится обеспечить конфиденциальность и защиту ваших персональных данных. В этом Приложение для Бразилии описано, как мы собираем, храним, используем и передаем ваши персональные данные во время ваших взаимоотношений с нами и по их завершении в соответствии с Общим законом Бразилии о защите данных (Закон № 13,709/18 — LGPD). Согласно законодательству по защите данных, мы как контролер обязаны сообщить вам информацию, которая содержится в этом Приложении для Бразилии.

Раздел 2. Какие конфиденциальные персональные данные может собирать и обрабатывать компания Caterpillar?

Конфиденциальные персональные данные (которые также называют особой категорией конфиденциальной информации) требуют более высокого уровня защиты. К ним относятся персональные данные, которые раскрывают или содержат следующие сведения: раса или национальность, политические, религиозные или философские убеждения, принадлежность к профсоюзу, сведения о наследственности, биометрические данные, информация о здоровье, половой жизни или сексуальной ориентации.

Мы можем собирать, хранить и использовать следующую информацию, которую можно отнести к конфиденциальным персональным данным (в соответствии с определением выше):

·         медицинская информация (например, записи о медицинских рецептах, заявки на получение льгот и пояснение льгот, предоставленных в связи с заявкой), в частности сведения о физическом или психическом здоровье, состоянии нетрудоспособности, отсутствия на рабочем месте по болезни или семейным обстоятельствам);

·         биографические сведения — в случаях, разрешенных действующим законодательством (например, семейное положение, раса, национальность, проверки на содержание в организме наркотиков и алкоголя);

·         биометрические данные (например, отпечатки пальцев);

·         принадлежность к профсоюзу.

Раздел 3. Зачем компания Caterpillar собирает персональные данные?

Персональные данные имеют важное значение для управления нашими взаимоотношениями с сотрудниками. Мы собираем персональные данные из всех категорий, чтобы управлять нашими отношениями с вами, выполнять требования законодательства и соблюдать нормативные обязательства. В некоторых случаях мы можем использовать ваши персональные данные, чтобы реализовать законные интересы нашей компании и третьих лиц, если ваши интересы и основные права не имеют преимущественной силы.

Причины, по которым мы или третьи лица, с которыми у нас заключен договор, обрабатываем ваши персональные данные, перечислены в Таблице 1 ниже.

Некоторые из указанных целей пересекаются, поэтому сбор ваших персональных данных может обосновываться несколькими причинами.

Таблица 1. Категории, цели и правовые основания обработки данных (лица, относящиеся к персоналу)

Раздел 4. Каковы правовые основания обработки персональных данных компанией Caterpillar?

Мы используем ваши персональные данные только в предусмотренных законом ситуациях. Чаще всего обработка ваших персональных данных происходит на таких основаниях:

• Если это необходимо для исполнения контракта с вами.
• Если это необходимо для выполнения правовых или нормативных обязательств.
• В связи с нашими законными интересами (или интересами третьих лиц), если ваши интересы и основные права не имеют преимущественной силы над ними.

Мы также можем использовать ваши персональные данные в таких маловероятных ситуациях:

• Если это необходимо, чтобы защитить вашу жизнь или физическую неприкосновенность (или жизнь и физическую неприкосновенность другого лица).
• Если это необходимо для реализации наших прав в судебных, административных или арбитражных разбирательствах
• Если мы получили от вас предварительное согласие (только в отношении добровольной обработки; не распространяется на необходимую или обязательную обработку данных).
• Для гарантии кредита, в том числе согласно положениям соответствующего законодательства.

Правовым основанием для обработки указанных ниже категорий персональных данных являются наши законные интересы. Мы определили соответствующие интересы для каждой категории. Мы также определяем дополнительные основания для обработки определенных категорий информации в обоснованных случаях. Эти основания указаны в отдельном уведомлении, которое мы предоставим вам.

Раздел 5. Для чего компания Caterpillar использует конфиденциальные персональные данные?

Мы используем конфиденциальные персональные данные в следующих целях:

• Информация об отсутствии на рабочем месте, в том числе по болезни или семейным обстоятельствам — для соблюдения трудового и другого законодательства.
• Информация о физическом и психическом здоровье или статусе нетрудоспособности — для обеспечения безопасности и охраны труда на рабочем месте, оценки пригодности к работе, соответствующих изменений условий труда, контроля случаев отсутствия по болезни и управления ими, а также для управления льготами.
• Сведения о принадлежности к профсоюзу — для взимания взносов, ведения списков контактов и других деловых задач.
• Сведения о национальности и/или гражданстве — для соблюдения требований трудового и другого законодательства.
• Информация, связанная с биометрическими данными, — для идентификации или аутентификации пользователей, в том числе для контроля доступа.

Мы можем обрабатывать конфиденциальные персональные данные (в соответствии с определением выше), если у нас есть определенные выше законные основания, а также по следующим причинам:

• В определенных случаях при наличии четкого письменного согласия.
• Для выполнения обязательств или реализации определенных прав в сфере трудового права и социальной защиты, а также в соответствии с нашим Глобальным положением о конфиденциальности данных.

В некоторых случаях мы можем обрабатывать такие данные, если это необходимо в связи с судебными исками, для реализации наших прав или для защиты вашей жизни и физической неприкосновенности (или жизни или физической неприкосновенности другого лица).

Раздел 6. Когда используется автоматизированное принятие решений?

Компания Caterpillar не осуществляет регулярное и систематическое автоматизированное принятие решений, которое влечет или может повлечь значительные юридические последствия для физических лиц. Если вы взаимодействуете с компанией Caterpillar, которая использует методы автоматизированного принятия решений, вы получите соответствующее уведомление, в котором будут изложены подробности этого процесса.

В соответствии с LGPD, вы имеете право требовать пересмотра решений, принятых исключительно на основе автоматизированной обработки персональных данных, которые затрагивают ваши интересы.

Раздел 7. Нужно ли компании Caterpillar ваше согласие?

В некоторых случаях мы можем просить вашего письменного согласия на обработку определенных конфиденциальных персональных данных. В таком случае мы предоставим вам подробную информацию о данных, которые хотим получить, и объясним причины. Это позволит вам тщательно обдумать свое согласие.

Обратите внимание, что вам не обязательно давать запрошенное согласие, чтобы заключить контракт с нами.

Раздел 8. Что произойдет, если не предоставить персональные данные?

Если вы не предоставите определенную информацию по запросу, может возникнуть ситуация, в которой мы не сможем выполнить заключенный с вами договор (например, произвести оплату или предоставить вам льготы), или выполнить свои правовые или нормативные обязательства (в частности обеспечить охрану труда и безопасность).

Раздел 9. Что произойдет, если изменится цель, для которой компания Caterpillar собрала персональные данные?

Мы используем ваши персональные данные только для тех целей, для которых собрали их. Исключение составляют случаи, если у нас возникнет обоснованная необходимость использовать их для другой цели, соответствующей изначальной. Если нам потребуется использовать ваши персональные данные для другой цели, мы уведомим вас об этом и объясним правовые основания.

Обратите внимание: мы можем обрабатывать ваши персональные данные в соответствии с указанными выше условиями без вашего ведома или согласия, если это необходимо или разрешено в соответствии с законодательством.

Раздел 10. Передает ли компания Caterpillar ваши персональные данные?

У нас может возникнуть необходимость передать ваши данные третьим лицам (в соответствии с определением ниже), в том числе сторонним поставщикам услуг, другим юридическим лицам компании Caterpillar, а также государственным органам и учреждениям.

Мы можем передавать ваши персональные данные за пределы Бразилии. В таком случае мы обеспечим аналогичный уровень защиты ваших персональных данных.

Раздел 11. Какие третьи лица могут обрабатывать ваши персональные данные?

Третьи лица — это сторонние поставщики услуг (в том числе подрядчики, уполномоченные агенты, страховые агенты и брокеры), а также другие юридические лица компании Caterpillar. Примеры:

• поставщики товаров и услуг, а также другие партнеры, поддерживающие нашу деловую деятельность, например поставщики услуг технической инфраструктуры;

·         правоохранительные или иные государственные органы;

• дочерние предприятия, аффилированные лица и другие организации под контролем компании Caterpillar;
• другие сторонние поставщики услуг, обрабатывающие персональные данные от лица компании Caterpillar;
• компания-приобретатель (или заинтересованная в приобретении компания), если компания Caterpillar продает (или собирается продать) долю своего бизнеса.

Раздел 12. В каких случаях компания Caterpillar может передавать персональные данные в пределах компании?

Мы передаем персональные данные внутри компании Caterpillar в ходе повседневной деятельности и составления отчетности, при реорганизации бизнеса или реструктуризации группы, для обслуживания систем, размещения данных, а также на других законных деловых основаниях. Примеры:

• платежная ведомость;
• предоставление льгот и управление ими (в том числе пенсии);
• управление охраной труда и медицинскими осмотрами для оценки пригодности к работе, а также безопасность и охрана труда (например, анализ условий на рабочем месте);
• страховые иски и уведомления;
• проведение оценки соответствия кандидатов, обучения и курсов по профессиональному росту, а также управление ими;
• библиотечные и исследовательские услуги, например подписки и участие в организациях;
• обеспечение защищенного доступа и техническое обслуживание;
• туристические провайдеры;
• телекоммуникации и службы обмена сообщениями, например система уведомления об аварийных ситуациях в непрерывных бизнес-процессах;
• архивация физических копий;
• IT-услуги.

Раздел 13. В каких случаях компания Caterpillar может передавать ваши персональные данные третьим лицам?

Мы передаем персональные данные третьим лицам по следующим причинам:

• для соблюдения юридических или нормативных обязательств, если раскрытие информации выполняется по требованию регулирующего или надзорного органа, полиции или суда соответствующей юрисдикции;
• для управления контрактом, трудовыми взаимоотношениями с вами и связанными с ними льготами;
• для аудита, страхования, а также при консультировании по нашим бизнес-операциям и урегулировании претензий;
• при наличии другого законного интереса.

Раздел 14. В каких случаях компания Caterpillar передает персональные данные за пределы Бразилии?

Собранные персональные данные о вас могут передаваться в страны за пределами Бразилии и храниться там. Их могут обрабатывать сотрудники компании Caterpillar или наших сторонних поставщиков услуг, работающие за пределами Бразилии. В таких случаях мы принимаем соответствующие меры, чтобы обеспечить надлежащий уровень защиты данных у получателя в соответствии с требованиями LGPD и этим документом. Если обеспечить достаточный уровень защиты данных невозможно, мы можем передавать ваши персональные данные за пределы Бразилии только с вашего предварительного согласия. Чтобы получить дополнительную информацию о передаче персональных данных за пределы Бразилии, заполните Форму запроса сведений о правах физических лиц для Бразилии или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 15. Какие меры безопасности мы принимаем для защиты персональных данных?

Мы внедрили соответствующие меры безопасности, чтобы обеспечить защиту ваших персональных данных и надлежащий уровень безопасности с учетом рисков. В частности, это меры, позволяющие предотвратить случайную потерю персональных данных, их несанкционированное использование, изменение и раскрытие или доступ к ним. Подробные сведения об этих мерах можно получить по запросу. Кроме того, доступ к вашим персональным данным предоставляется сотрудникам, агентам, подрядчикам и другим третьим лицам только в случае деловой необходимости.

Мы внедрили процедуры реагирования для случаев, в которых безопасность данных могла быть нарушена. Мы уведомим вас и соответствующие регулирующие органы о предполагаемом нарушении, если это необходимо по закону.

Раздел 16. Как долго компания Caterpillar хранит персональные данные?

Мы храним ваши персональные данные в течение периода, необходимого для достижения цели их сбора, в том числе для выполнения любых законодательных и нормативных требований, норм бухгалтерского учета или обязательств по предоставлению отчетности. Сведения о сроках хранения различных аспектов персональных данных содержатся в нашей политике хранения данных. Ее можно получить в отделе по персоналу. Чтобы определить срок хранения персональных данных, мы учитываем их объем, характер и конфиденциальность, потенциальный риск ущерба от их несанкционированного использования или раскрытия, цели их обработки и возможность достижения этих целей другими способами, а также требования действующего законодательства.

Если вы больше не являетесь сотрудником, работником или подрядчиком компании Caterpillar, мы сохраним ваши персональные данные в соответствии с нашей политикой хранения данных, а затем уничтожим без возможности восстановления. Чтобы получить дополнительную информацию о хранении персональных данных, заполните Форму запроса сведений о правах физических лиц для Бразилии или обратитесь по адресу электронной почты dataprivacy@cat.com.

Раздел 17. Каковы ваши обязанности по уведомлению компании Caterpillar об изменениях персональных данных?

Важно, чтобы ваши персональные данные, которые мы храним, оставались точными и актуальными. Во многих случаях вы можете самостоятельно получить доступ к своим данным (например, внутренние кадровые системы). Поддерживайте актуальность ваших данных. Вы можете получить информацию о порядке уведомления о необходимых изменениях в сохраняемых нами персональных данных у местного представителя отдела по персоналу.

Раздел 18. Какие у вас есть права в отношении собственных персональных данных?

При определенных обстоятельствах законом предусмотрены права на следующие действия:

·         подтвердить факт обработки данных;

·         запросить доступ к своим персональным данным (это действие также называют «запрос субъекта данных на доступ») в форме сводного или подробного отчета. В некоторых случаях и при определенных обстоятельствах вы можете получить копию ваших персональных данных, которые мы храним;

·         требовать исправления неполных, неточных или устаревших персональных данных, которые мы храним;

·         требовать анонимизации, блокировки или удаления ненужных или собранных без необходимости персональных данных или же таких, обработка которых происходит с нарушением положений LGPD;

·         в определенных условиях требовать переноса персональных данных, которые мы храним, к другому поставщику товаров и услуг;

·         получать информацию о государственных и частных организациях, которым мы передавали ваши персональные данные;

·         оспаривать любую деятельность по обработке данных, для которой не требуется ваше согласие, если были нарушены положения LGPD;

·         требовать удаления персональных данных, обработка которых выполнялась с вашего согласия;

·         получать информацию о возможности оказать в согласии на обработку персональных данных и последствиях такого отказа;

·         отозвать согласие, если обработка персональных данных выполнялась с вашего согласия;

·         подать жалобу в соответствующий надзорный орган в связи с обработкой ваших персональных данных.

Если вы хотите воспользоваться указанными выше правами, вы можете сделать это одним из следующих способов:

Онлайн: Форма запроса индивидуальных прав для Бразилии;

По электронной почте: dataprivacy@cat.com.

Если вы подаете запрос по электронной почте, обязательно укажите права, которыми вы хотите воспользоваться, а также данные или информацию, к которым относится ваш запрос. Это позволит нам рассмотреть запрос в указанные сроки в установленном порядке. 

За доступ к вашим персональным данным (или реализацию любых других прав) не взимается плата. Если запрос объективно безосновательный или не вызван необходимостью, мы можем отказать в выполнении запроса.

Вы также можете обратиться к компетентному Уполномоченному по защите персональных данных. Чтобы узнать контакты компетентного Уполномоченного по защите персональных данных, см. Дополнение A. Список контролеров данных и юридических лиц компании Caterpillar.

Раздел 19. Какие данные могут потребоваться компании Caterpillar?

Мы можем запросить у вас определенную информацию, чтобы подтвердить вашу личность и право на доступ к персональным данным (или осуществление других прав). Это дополнительная мера безопасности, чтобы ваши персональные данные не были раскрыты лицу, не имеющему права их получать.

Раздел 20. Имеете ли вы право отозвать согласие?

В некоторых случаях и при условии, что вы дали согласие на сбор, обработку и передачу персональных данных для определенной цели, вы имеете право отозвать согласие на такую обработку в любое время. Чтобы отозвать согласие, обратитесь к представителю местного, регионального или корпоративного отдела по персоналу. Как только мы получим уведомление об отзыве согласия, мы прекратим обработку ваших персональных данных для целей, на которые вы изначально согласились. Если у нас не будет других правовых оснований для дальнейшей обработки, мы удалим их без возможности восстановления.

Раздел 21. Что произойдет, если в этот документ будут внесены изменения?

Мы оставляем за собой право на внесение изменений в Глобальное положение о конфиденциальности данных и это приложение в любое время. В случае существенных изменений мы предоставим вам актуальную версию документов. Мы также можем периодически присылать другие уведомления об обработке персональных данных.

[КОНЕЦ Приложения 6. Бразилия. Субъекты данных (персонал)]