Общая политика конфиденциальности | IRU
Privacy policy

Общая политика конфиденциальности

Международный союз автомобильного транспорта (МСАТ), имеющий свой зарегистрированный офис по адресу 16 Ла Вуа-Крез, 1211 Женева 20, Швейцария ("МСАТ") обязуется защищать вашу конфиденциальность. В настоящей Общей политике конфиденциальности ("Политике конфиденциальности") изложено, каким образом мы собираем и используем ваши персональные данные, а также какие вы имеете в связи с этим права и варианты действий. Настоящая Политика конфиденциальности может быть дополнена другими положениями в соответствии с условиями других договорных отношений, которые связывают нас с вами или вашим представителем и составляют неотъемлемую часть настоящей Политики конфиденциальности. В случае противоречий и расхождений между настоящей Политикой конфиденциальности и другим дополнительным положением, настоящая Политика конфиденциальности будет иметь преимущественную силу над дополнительным положением, за исключением тех случаев, когда дополнительные положения прямо предусматривают отступление от Политики конфиденциальности и ясно указывают на условия Политики конфиденциальности, от которых они отступают.

Настоящая Политика конфиденциальности предназначена для:

  • наших потенциальных сотрудников;
  • посетителей нашего интернет-сайта и третьих лиц, интересующихся деятельностью нашей организации, например, аналитиков и лиц, подписанных на наши мероприятия, новостные или другие информационные рассылки;
  • наших бывших, существующих и будущих партнеров, являющихся физическими лицами (например, самозанятых профессионалов) или представителей или контактных лиц таких партнеров, являющихся юридическими лицами, включая членов союза, поставщиков, агентов, партнеров, консультантов и компетентные органы.

МСАТ несет ответственность за обработку ваших персональных данных, так как определяет, для чего и как они обрабатываются, выступая в качестве "контролера". В настоящей Политике конфиденциальности местоимение "мы" относится к МСАТ.

1. Какие виды персональных данных мы собираем?

Мы собираем основную идентификационную информацию обо всех лицах, с которыми взаимодействуем, в частности, имя, должность, форму обращения, название компании, адрес (включая город, страну, индекс), номер телефона, адрес электронной почты, подпись, электронную подпись.

Помимо вышеуказанного, а также помимо информации, которая будет указана ниже, мы также можем собирать особые виды персональных данных. Периодически и в той степени, насколько это разрешено или необходимо по закону, в связи с нашими договорными отношениями или необходимостью регистрации на какое-либо мероприятие и предоставления доступа к мероприятию, мы можем собирать персональные данные о вашем членстве в профессиональном союзе или ассоциации, личные медицинские данные, информацию о пищевых предпочтениях и о возможной судимости. Любое использование подобной информации производится с вашего согласия.

Такая информация может быть предоставлена непосредственно вами, или передана нам юридическим лицом, на которое вы работаете (например, если вы являетесь контакным лицом, назначенным вашим работодателем для взаимодействия с нами), предоставлена нам одним из наших поставщиков услуг (например, финансовым учреждением), или получена из общедоступных источников (например, из профиля в социальной сети).

1.1 Потенциальные сотрудники

В дополнение к вышеуказанному, мы можем собирать следующую информацию о наших будущих сотрудниках (речь идет как о внутреннем, так и внешнем персонале, согласно определениям Политики МСАТ по проверке анкетных данных):

  • дополнительную идентификационную информацию (например, дата и место рождения, национальность, номер удостоверения личности или паспорта и копия удостоверения личности);
  • информацию о больничных листах и несчастных случаях, семейную информацию (например, семейное положение, количество детей, дата рождения и состав семьи, трудовой статус супруга/супруги);
  • данные об образовании и опыте работы (например, история трудоустройства и образования, сведения о профессиональной квалификации и опыте, другие сведения, содержащиеся в резюме);
  • информацию о местах предыдущего трудоустройства (например, характер занимаемой позиции, название должности, тип договорных отношений, руководитель и подчиненные, период трудоустройства, например, дата приема на работу/повышения/смены позиции, рабочий график, оценки эффективности), которые, с вашего предварительного согласия, позволят нам связаться с бывшим работодателем и лицами, указанными как контактные;
  • другую информацию, связанную с вашим трудоустройством (например, информацию, предоставленную вами во время собеседования, переговоров, переписки, а также сделанную в виде записей и комментариев в процессе трудоустройства);
  • информацию о вашем социальном статусе (такую как статус в системе социального страхования и статус налогоплательщика, детали социального страхования, инвалидность); 
  • вашу фотографию для внутренних целей и целей безопасности; 
  • информацию, которую, вам, возможно, необходимо будет предоставить для прохождения процедур контроля в соответствии с Политикой МСАТ по проверке анкетных данных (например, сведения о судимости и/или о записи в реестре принудительного взыскания задолженности);
  • другую информацию о вас, которую вы можете нам предоставить.

1.2 Наши партнеры (их представители)

В дополнение к вышеуказанному, мы также можем собирать следующую информацию о наших партнерах (их представителях), включая членов союза, поставщиков, агентов, партнеров, консультантов, международные организации и компетентные органы (например, ЕЭК ООН, таможенные органы):

  • для партнеров, являющихся физическими лицами (например, самозанятых профессионалов), или представителей или контактных лиц таких поставщиков, которые являются юридическими лицами, - дополнительную идентификационную информацию (например, копию удостоверения личности), финансовую информацию (например, банковские реквизиты, счета и фактуры) и информацию, относящуюся к контракту (например, тип договора, стороны, срок действия);
  • протоколы наших встреч (если составлялись);
  • водительское удостоверение, выписки по банковским счетам, пол, гражданский статус, национальность, владение языками, занимаемая позиция, сфера работы, маршрут и время передвижения до места работы, сведения о личном транспортном средстве, маршрут поездки, географические данные, GPS-координаты, сведения о совершенных нарушениях или авариях; 
  • если это требуется по законодательным нормам или в процессе предоставления вам наших услуг, - информацию о значимом и имеющем отношение к делу судебном разбирательстве или других процессуальных действиях против вас или связанной с вами третьей стороны, а также взаимодействиях с вами, которые могут оцениваться в контексте антимонопольного законодательства.

1.3 Посетители нашего интернет-сайта и третьи лица, интересующиеся деятельностью нашей организации, например, аналитики и лица, подписанные на наши новостные рассылки

В дополнение к вышеуказанному, мы также можем собирать следующую информацию о посетителях нашего интернет-сайта и третьих лицах, интересующихся деятельностью нашей организации, например, аналитиках и лицах, подписанных на наши мероприятия, новостные или другие информационные рассылки:

  • данные электронной идентификации (например, http-заголовки, IP-адрес, идентификационная информация браузера, информация о местоположении аппаратных средств и программного обеспечения, если такая информация доступна);
  • информацию о вашем браузере и устройстве (например, домен интернет-провайдера, тип браузера и его версия, операционная система и платформа, разрешение экрана, модель и производитель устройства);
  • информацию, предоставленную вами в процессе регистрации и подписки на одну или несколько новостных рассылок (например, адрес, тип профиля и заинтересованность в получении одной или нескольких рассылок);
  • данные, собираемые при помощи файлов cookie, кодов на интернет-сайте и веб-маяков нашего провайдера новостной рассылки (например, выбор языка и аналитика пользования интернет-сайтом, такая как посещаемость страниц, последовательность и длительность посещения страниц);
  • а также предположения, мнения, прогнозы или оценки ситуаций, высказанные аналитиками, интересующимися деятельностью нашей организации. 

2. Как мы собираем ваши персональные данные?

  • Мы собираем вашу персональную информацию, если вы связаны с нами договорными отношениями или отношениями членства; в случаях, когда вы предоставляете нам такую информацию или взаимодействуете с нами напрямую, например, общаетесь с нашими сотрудниками с помощью онлайн-сервисов (таких как TIR-EPD, Asktirweb и TIR-Custom-Portal) или регистрируетесь на одной из наших электронных платформ или в одном из наших приложений;
  • мы собираем ваши персональные данные в процессе осуществления контроля над работой технических средств и услуг, включая наши интернет-сайты и электронные сообщения, как входящие, так и исходящие;
  • мы можем собирать или получать информацию о вас, а также обновлять и уточнять контактные данные, полученные от вас ранее, из других, общедоступных источников. 

3. Персональные данные, предоставляемые вами о других людях

Если вы предоставляете нам персональные данные другого лица (например, одного из ваших руководителей или сотрудников, водителей, если вы являетесь членом транспортного оператора, или лица, с которым вас связывают деловые отношения), вы должны убедиться в том, что имеете право на предоставление нам таких персональных данных и осознаете, что, не предпринимая никаких дополнительных мер, мы можем собирать, использовать и раскрывать такие персональные данные так, как это предусмотрено настоящей Политикой конфиденциальности. В частности, вы должны убедиться в том, что указанное лицо осведомлено о различных вопросах, изложенных в настоящей Политике конфиденциальности, и о том, какое отношение эти вопросы имеют к этому лицу, включая следующее: кто мы такие, как с нами связаться, цели сбора персональных данных, наши практики раскрытия персональных данных (в том числе иностранным получателям), право лица на получение доступа к персональным данным и подачу жалобы, связанной с обработкой его/ее персональных данных, и последствия непредоставления персональных данных (например, невозможность предоставления нами какой-либо услуги).

4. Как мы защищаем вашу персональную информацию?

В соответствии с применимыми законами о защите данных, мы обязуемся принимать все необходимые технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, использования, раскрытия, изменения или уничтожения.

5. Кому мы передаем ваши персональные данные?

5.1    Передача персональных данных третьей стороне

Мы можем передавать или предоставлять доступ к персональным данным третьей стороне за пределами МСАТ в целях, перечисленных ниже, и в той мере, насколько это необходимо для выполнения третьей стороной наших указаний. Такие третьи стороны включают:

  • третьи стороны, осуществляющие обработку информации, такие как наш поставщик услуги по расчету зарплаты, системные (IT) провайдеры, веб-дизайнеры и хостинг-провайдер, платежные системы, банки, страховые компании, органы социальной защиты, организаторы мероприятий (например, организатор встречи акционеров), провайдер услуг электронной почты, базы данных, облачных сервисов, консультанты;
  • любое третье лицо, которому мы поручаем или передаем наши права и обязательства по соответствующему договору;
  • наших консультантов и сторонних юристов в контексте продажи или передачи любой части нашего бизнеса или его активов;
  • любой национальный и/или международный регулирующий, правоохранительный орган, биржу или суд, которым мы обязаны раскрывать соответствующую информацию по применимым законам или правилам или по их требованию.

В соответствии с применимыми законами и со своими договорными обязательствами все вышеперечисленные третьи стороны должны защищать конфиденциальность и безопасность ваших персональных данных. 

5.2 Передача данных за пределы Европейской экономической зоны

Персональные данные, передаваемые МСАТ, могут также обрабатываться в стране, находящейся за пределами Европейской экономической зоны ("ЕЭЗ"), которая включает страны-члены ЕС, Исландию, Лихтенштейн и Норвегию, в частности в США, Австралии и странах, где находится МСАТ и организации-члены МСАТ. Есть вероятность, что страны, не входящие в ЕЭЗ, не предлагают такой же уровень защиты персональных данных, как страны ЕЭЗ.

В случае, если ваши персональные данные будут передаваться за пределы ЕЭЗ, мы примем все необходимые меры предосторожности, в частности стандартные или специальные статьи в договоре, для того, чтобы подобная передача происходила в соответствии с применимыми правилами защиты данных. Вы можете запросить дополнительную информацию по этому вопросу или получить копию соответствующей гарантии в рамках осуществления своих прав так, как это указано ниже.

6. Для чего мы обрабатываем ваши персональные данные?

Мы можем использовать ваши персональные данные только для следующих целей: 

  • для предоставления продуктов и услуг, которые вы могли запросить, включая онлайн-услуги (такие как TIR-EPD, Asktirweb и TIR-Custom-Portal), или решений, в соответствии с указаниями или поручениями вашей организации или вас лично; 
  • для управления и администрирования ваших деловых отношений или деловых отношений вашей организации с МСАТ, включая обработку платежей, бухгалтерский учет, аудит, выставление счетов и сбор платежей, службы поддержки; 
  • в целях выполнения нормативно-правовых обязательств, включая судебные акты и постановления, и/или защиты наших законных прав, предоставления отчетов и/или прохождения проверки со стороны регулирующих органов, выполения обязательств по ведению документации (например, ведение документации для уплаты налогов);
  • для анализа и оптимизации наших услуг и коммуникации с вами; 
  • для обеспечения безопасности и управления доступом на наши территории, к коммуникационным и IT-системам, онлайн-платформам, интернет-сайтам и другим системам, распознавания и предотвращения угроз безопасности, мошенничества или других уголовных или злонамеренных действий;
  • для любых целей, которые связаны с любой из вышеперечисленных или дополняют ее, или любой другой цели, для которой нам были предоставлены ваши персональные данные;
  • в связи с тем, что такая обработка необходима для выполнения наших договорных обязательств перед вами или для осуществления преддоговорных шагов по вашему запросу;
  • в связи с тем, что такая обработка необходима для защиты наших законных интересов или интересов третьих лиц, являющихся получателями ваших персональных данных, при условии что ваши интересы или основные права и свободы не имеют преимущественной юридической силы над такими интересами.

В случаях, когда вы в явно выраженной форме дали нам свое согласие, мы также можем обрабатывать ваши персональные данные в следующих целях:

  • для связи с вами через одобренные вами каналы в целях информирования вас об актуальных изменениях законодательства, услугах, продуктах, технологиях, событиях и проектах МСАТ;
  • для проведения исследований, маркетинговых кампаний, маркетингового анализа и других рекламных мероприятий;
  • и/или для сбора информации о ваших предпочтениях для создания профиля пользователя в целях персонализации и поддержания качества нашей коммуникации и взаимодействия с вами (например, путем управления новостной рассылкой и через веб-аналитику).

В отношении потенциальных сотрудников мы также можем обрабатывать персональные данные для подбора персонала (например, трудоустройства и проверки анкетных данных) и любых других целей, связанных с требованиями законодательства и государственных органов.

7. Как мы используем файлы cookie и другие подобные технологии на наших интернет-сайтах?

Файл cookie - это пакет данных, содержащий небольшой фрагмент текста, который идентифицирует вас при передаче с вашего компьютера на наш. Он помогает предоставлять пользователю правильно подобранную информацию. 

МСАТ использует файлы cookie только для запоминания вашего выбора языка и облегчения пользования интернет-сайтом. МСАТ также использует сервис Google Analytics для управления интернет-сайтом (включая анализ посещаемости сайта и сбора статистики), а также для изменения и оптимизации интернет-сайта.

Вы можете отказаться от использования файлов cookie или попросить браузер каждый раз информировать вас о том, что интернет-сайт создает файл cookie. Однако отказ от использования файлов cookie означает, что некоторые разделы интернет-сайта будут работать неправильно. Здесь можно получить больше информации: allaboutcookies.org.

8. Как долго мы храним ваши персональные данные?

Ваши персональные данные будут удалены, когда они более не будут обоснованно необходимы для использования в разрешенных целях, перечисленных выше, или если вы отзовете свое согласие (когда это применимо), а хранение таких данных более не будет обязательным или допустимым по закону. В частности, мы сохраним ваши персональные данные в случаях, если МСАТ будет необходимо предъявлять правовые притязания или защищаться от правовых исков до окончания соответствующего периода хранения данных или до урегулирования претензий.

9. Каковы ваши права в отношении персональных данных?

При соблюдении определенных правовых условий у вас есть право запросить копию ваших персональных данных, которые мы храним, право на исправление любых некорректных персональных данных, право запросить удаление ваших персональных данных, выразить несогласие или запросить ограничение на использование ваших персональных данных путем отправки электронного письма по адресу gdpr@iru.org

В случае, если вы выразите несогласие с использованием вашей персональной информации или отзовете согласие, которое вы дали ранее, мы с уважением отнесемся к вашему выбору в рамках наших правовых обязательств.  

Ваше несогласие (или отзыв согласия, которое вы дали ранее) может означать, что мы не сможем выполнить действия, необходимые для достижения целей, означенных выше, или что вы, вероятно, не сможете воспользоваться нашими услугами и продуктами. Просим обратить внимание на то, что даже после того, как вы отзовете свое согласие, мы можем продолжить обработку ваших персональных данных в той мере, насколько это необходимо или разрешено по закону, в частности, в связи с осуществлением и защитой наших законных прав или соблюдением наших правовых и нормативных обязательств.  

Для нас важно, чтобы ваши персональные данные были точными и актуальными. Поэтому мы просим вас сообщать о любых изменениях вашей информации по электронному адресу gdpr@iru.org.

10. Обновления Политики конфиденциальности

Настоящая Политика конфиденциальности была впервые опубликована в мае 2018 года. В настоящую Политику конфиденциальности могут быть внесены поправки. Вы будете уведомлены о внесении любых изменений или дополнений в политику обработки ваших персональных данных, затрагивающих вас, так, как это предусмотрено в настоящей Политике конфиденциальности, по соответствующему каналу связи и в зависимости от того, как мы обычно с вами связываемся. Изменения вступят в силу в момент публикации на нашем интернет-сайте. 

11. Как связаться с МСАТ?

Мы будем рады узнать ваше мнение о нашем интернет-сайте и Политике конфиденциальности. Если вы хотите отправить нам какой-либо запрос или комментарий, пожалуйста, используйте для этого электронный адрес gdpr@iru.org.