1. Введение и краткое изложение

1.1. Sun Chemical и компании, входящие в ее группу, настоящим демонстрируют нашу приверженность обязательствам по защите данных и конфиденциальности, создавая международную программу защиты данных в целях обеспечения соблюдения применимых законов и стандартов о защите данных и конфиденциальности в части защиты персональных данных. Настоящая Политика защиты данных, включая ее приложения и дополнительные политики (совместно именуемые Политика), обеспечивает общую основу и устанавливает общие требования для того, чтобы мы обрабатывали персональные данные в соответствии с требованиями, справедливыми, законными, прозрачными и безопасными способами, как на местном, так и на международном уровне. Кроме того, к конкретным темам могут применяться местные политики и процедуры.

1.2. Настоящая Политика соответствует требованиям применимых законов и нормативных актов (а в некоторых случаях превышает их), в частности Директив ЕС о защите данных (например, Директива 95/46/ЕС и Директива 2002/58/ЕС) и любых внутригосударственных законов по реализации указанных Директив, а также Общего положения о защите данных 2016/679 (Общее положения о защите данных), вступившего в силу 25 мая 2018 г. (которое заменяет Директиву 95/46/EC и соответствующие внутригосударственные законы). В некоторых случаях местные законы и правила могут быть более строгими, чем настоящая Политика. В таком случае при обработке персональных данных в рассматриваемой юрисдикции должны соблюдаться более строгие правила. Время от времени в местах, где это применимо, могут выпускаться местные дополнения, в которых изложены более конкретные правила. В случае несоответствия между такими дополнениями и настоящей Политикой, указанные дополнения имеют преимущественную силу. Ожидается, что соответствующие подразделения Sun Chemical будут придерживаться как настоящей Политики, так и любых конкретных политик, если таковые имеются, которые применимы к их юрисдикциям.

2. Определения

Контролер — это физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

Субъект данных — это идентифицированное или идентифицируемое физическое лицо, к которому относятся персональные данные. В качестве примеров Субъектов данных могут выступать (i) наши сотрудники и члены их семей; (ii) временные работники; (iii) кандидаты на работу в Sun Chemical; (iv) персонал наших поставщиков и клиентов; (v) посетители наших зданий и (vi) пользователи веб-сайта.

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («Субъекту данных»). Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на такие идентификационные данные, как Ф. И. О., идентификационный номер, данные о местоположении, онлайн-идентификатор или на один или несколько факторов, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности рассматриваемого физического лица.

Утечка персональных данных — это любое нарушение безопасности, ведущее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию переданных, сохраненных или иным образом обработанных персональных данных или доступу к ним.

Обработка — это выполнение любого действия или набора действий с Персональными данными или наборами Персональных данных с помощью автоматических или иных средств, таких как сбор, регистрация, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространения или предоставления в иной форме, синхронизация или объединение, ограничение, удаление или уничтожение.

Обработчик — это физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который обрабатывает персональные данные по поручению Контролера.
Особые категории персональных данных — это персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, обработку генетических или биометрических данных с целью однозначной идентификации физического лица, данные о здоровье, или данные о сексуальной жизни или сексуальной ориентации физического лица. Аналогичные или даже более строгие правила могут применяться к персональным данным, касающимся судимостей и правонарушений, а также к идентификационным номерам.

Sun Chemical — это Sun Chemical Group Coöperatief UA и каждая из ее дочерних компаний. Организация Sun Chemical — это отдельная аффилированная компания Sun Chemical. Регион Sun Chemical — это определенный регион Sun Chemical.

Sun Chemical Group Coöperatief UA, Sun Chemical Corporation и соответствующие местные организации Sun Chemical в ЕС выступают в качестве контролеров по обработке персональных данных в контексте деятельности организаций Sun Chemical в ЕС.

3. Централизованная и местная обработка

3.1. Все организации Sun Chemical обрабатывают некоторые персональные данные в собственных целях на местном уровне. Однако в связи с тем, что мы являемся международной организацией, многие из наших деловых операций также могут осуществляться (а также эффективность нашей деятельности может обеспечиваться) путем обработки и (или) консолидации информации о субъектах данных в конкретных или централизованных базах данных и системах, расположенных на различных объектах по всему миру. Такие персональные данные также передаются в другие системы и базы данных, размещенные Sun Chemical и (или) по ее поручению. В то же время Sun Chemical и другие системы и базы данных осуществляют сбор, получение, использование, передачу или иную обработку таких персональных данных только в соответствии с действующим законодательством, настоящей Политикой, дополнительными политиками (насколько это применимо) и любыми конкретными местными политиками, применимыми в отношении организации Sun Chemical (в соответствии с действующим местным законодательством).

4. Контролеры и контактные группы по обеспечению конфиденциальности данных

4.1. Организации Sun Chemical выступают в качестве контролеров по обработке персональных данных. Для обработки данных на определенном региональном и международном уровне в качестве контролеров по обработке персональных данных выступают организации Sun Chemical, Sun Chemical Regional и Sun Chemical Global.

4.2. В случае возникновения у субъекта данных каких-либо вопросов, жалоб или желания воспользоваться своими правами субъект данных может обратиться в контактную группу по обеспечению конфиденциальности данных в своем регионе. Sun Chemical обязуется добросовестно отвечать на каждый вопрос, расследовать каждую жалобу и предоставлять ответ в разумные сроки.
Sun Chemical обязуется рассматривать каждую жалобу справедливо и беспристрастно. Ни один субъект данных не пострадает или не будет ущемлен прямо или косвенно в результате подачи жалобы.

5. Принципы конфиденциальности

5.1. Sun Chemical и любое лицо, действующее от ее имени, всегда должны действовать в соответствии со следующими принципами защиты данных и учитывать риски конфиденциальности перед сбором, использованием, хранением, раскрытием или иной обработкой персональных данных, например, в новой системе или в рамках какого-либо проекта.

a. Законность, справедливость и прозрачность. Sun Chemical обязуется обрабатывать персональные данные исключительно на законных основаниях, действовать добросовестно и предоставлять субъектам данных информацию об обработке их персональных данных.

b. Целевое ограничение. Sun Chemical обязуется собирать персональные данные только в том случае, если они являются актуальными и необходимыми для определенной, явной и законной цели (целей), и обрабатывать персональные данные только таким образом, который совместим с целью (целями) их сбора.

c. Соразмерность/минимизация данных. Sun Chemical обязуется обрабатывать персональные данные только в том случае, если они адекватны, актуальны и необходимы, а также не являются избыточными для целей их обработки.

d. Точность. Sun Chemical обязуется обеспечивать точность, полноту и актуальность персональных данных в соответствии с целями их обработки.

e. Ответственность. Sun Chemical обязуется принять соответствующие меры, чтобы Sun Chemical могла доказать, что обработка персональных данных осуществляется в соответствии с настоящими принципами защиты данных.

f. Безопасность. Sun Chemical обязуется обрабатывать персональные данные таким образом, чтобы обеспечить их надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения илиповреждения, с использованием соответствующих технических или организационных мер.

6. Уведомление, согласие и права субъекта данных

6.1. При сборе персональных данных от субъекта данных или третьих лиц Sun Chemical предоставляет субъекту данных уведомление о конфиденциальности в соответствии со статьями 12–14 Общего положения о защите данных. Содержание уведомления зависит от контекста и ситуации.

6.2. Sun Chemical обязуется предоставлять субъектам данных надлежащий доступ к их персональным данным и содействовать реализации субъектами данных своих прав на исправление, удаление, ограничение или перенос персональных данных.

7. Конфиденциальность, безопасность данных и уведомление о нарушении

7.1. Sun Chemical примет соответствующие технические и организационные меры для обеспечения надлежащей безопасности персональных данных, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения.

7.2. В случае утечки персональных данных Sun Chemical обязуется без неоправданной задержки и по возможности не позднее, чем через 72 (семьдесят два) часа после нарушения конфиденциальности, уведомить об этом соответствующий надзорный орган. Кроме того, Sun Chemical может также уведомлять субъектов данных, персональные данные которых могли быть скомпрометированы, о любой утечке персональных данных, если такая утечка может привести к высокому риску нарушения их конфиденциальности.

8. Хранение данных

8.1. Sun Chemical обязуется хранить персональные данные в форме, позволяющей идентифицировать субъектов данных, только до тех пор, пока это необходимо для целей обработки персональных данных, или в соответствии с применимым законодательством, в зависимости от того, какой срок больше. Sun Chemical обязуется удалять (или сохранять только в анонимной или обезличенной форме, насколько это возможно) персональные данные, которые больше не требуются, безопасным образом и в соответствии с применимым законодательством, за исключением случаев, когда (i) они необходимы для защиты компании от судебных исков, (ii) существуют (законодательные или договорные) обязательства по хранению или архивированию данных, предусматривающие их более длительное хранение, или (iii) персональные данные обрабатываться исключительно для архивирования в общественных интересах, в целях научных или исторических исследований или в статистических целях при условии принятия соответствующих технических и организационных мер.

9. Передача персональных данных третьим лицам

9.1. Sun Chemical обязуется предоставлять персональные данные третьим лицам только в соответствующих обстоятельствах с уведомлением субъектов данных о такой передаче персональных данных и принятием мер для их защиты.

9.2. Sun Chemical обязуется осуществлять международную передачу персональных данных (внутри компании, между компаниями или иным образом) за пределы Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ) или Швейцарии только в том случае, если (а) передача осуществляется в соответствии с законодательством страны передающей стороны и (b) передающая сторона обеспечила надлежащий уровень защиты в соответствии с законодательством страны получателя или приняла надлежащие меры безопасности для защиты персональных данных. Передающая сторона несет ответственность за оценку достаточности принятых мер и при необходимости вправе потребовать от получателя принять меры по защите, аналогичные тем, которые предусмотрены политикой и законодательством страны передающей стороны.

10. Изменения

10.1. В рамках действующего законодательства Sun Chemical может в любое время или периодически пересматривать, изменять или дополнять настоящую Политику по своему усмотрению. Субъектам данных рекомендуется периодически проверять данную Политику, чтобы быть в курсе любых изменений. Любой субъект данных, который разрешает Sun Chemical действовать в качестве контролера и (или) обработчика своих персональных данных, соглашается соблюдать последнюю версию настоящей Политики в максимальной степени, предусмотренной применимым законодательством.

11. Контактная информация для направления запросов о конфиденциальности

[email protected]

МЕСТНАЯ ПОЛИТИКА

При наличии местной политики конфиденциальности такая политика применяется в качестве дополнения к настоящей Политике. В случае если какая-либо местная политика конфиденциальности противоречит настоящей Политике, местная политика имеет преимущественную силу для сотрудников в рассматриваемой стране/регионе в данном конкретном аспекте. Если какое-либо положение настоящей Политики противоречит или становится противоречащим закону какой-либо конкретной страны/региона, такое конкретное положение не применяется к сотрудникам рассматриваемой страны, а остальные положения остаются в силе без изменений.