Политика конфиденциальности и Уведомление об обработке персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОСЛЕДНЕЕ ОБНОВЛЕНИЕ: 6 ИЮЛЯ 2021 ГОДА

Компания Belmond Management Limited вместе с нашими холдинговыми компаниями, аффилированными лицами, дочерними компаниями, а также отелями, поездами, круизами или другими объектами, которыми мы владеем, руководим или управляем ("Объекты") (совместно именуемые "Belmond", "Группа Belmond", "мы" или "наш"), уважает конфиденциальность каждого человека, который посещает наши Объекты и/или использует любой из наших веб-сайтов. Для получения списка Объектов, относящихся к группе Belmond, нажмите здесь.

Настоящая Политика конфиденциальности применяется к персональным данным, которые:

предоставляются нам, когда вы останавливаетесь в наших отелях или путешествуете с нами (или делаете запросы на размещение в отеле или путешествие с нами), либо вами, либо третьей стороной, через которую вы сделали запрос или бронирование; и
мы получаем от вас, когда вы посещаете любой из веб-сайтов Belmond, или которые мы получаем в рамках любого взаимодействия с вами.

В следующих разделах настоящей Политики конфиденциальности описаны типы персональных данных, которые мы собираем, как и в каких целях мы используем эти персональные данные, каким лицам мы предоставляем доступ к ним, а также доступные вам варианты и права, которые вы можете осуществить в отношении использования нами ваших персональных данных. Кроме того, мы расскажем о мерах, которые мы принимаем для защиты персональных данных, которые мы храним, и о том, как связаться с нами по вопросам касательно нашей политики конфиденциальности, а также в связи с осуществлением ваших прав.

Если вы являетесь резидентом штата Калифорния, для получения дополнительной информации о ваших правах на конфиденциальность нажмите здесь.

1. Оператор персональных данных
2. Персональные данные, которые мы собираем
3. Использование персональных данных
4. Обмен персональными данными
5. Ваши права
6. Передача данных
7. Как мы защищаем ваши персональные данные
8. Как долго мы храним персональные данные
9. Ссылки на другие веб-сайты
10. Обновления нашей Политики конфиденциальности
11. Конфиденциальность потребителей штата Калифорния (только для резидентов штата Калифорния)
12. Как связаться с нами
13. Особые условия для России

1. Оператор персональных данных

Belmond Management Limited (номер компании 1680876) — это оператор персональных данных группы Belmond, зарегистрированный в офисе Уполномоченного по защите персональных данных под номером Z1894972.

К началу страницы

2. Персональные данные, которые мы собираем

2.1 Персональные данные, которые вы предоставляете на добровольной основе

Мы будем собирать, хранить и обрабатывать информацию о вас, если вы добровольно предоставляете нам такую информацию в связи со следующим:

при заполнении формы на любом из наших веб-сайтов;
при заполнении регистрационной карты на бумажном носителе;
при предоставлении согласия на получение маркетинговой информации от нас;
при создании онлайн-счета и управлении настройками;
при связи с нами по телефону или лично (например, в связи с бронированием);
при отправке писем, сообщений электронной почты или сообщений в социальных сетях;
при подписке на получение услуг от нас (например, новостная рассылка, блог или подписка на страницу в социальных сетях);
при запросе рекламной информации от нас (например, информации о любом из наших товаров или услуг, в том числе о подарочных сертификатах Belmond);
при участии в опросе, конкурсе или розыгрыше призов; или
при предоставлении нам контента (например, для его размещения в блоге Belmond).

Виды информации, которые мы можем получить, включают в себя:

имя, адрес, адрес электронной почты, номер телефона;
данные о паспорте и визе, платежные данные, историю поездок и сведения о пассажирах;
даты вашего пребывания в отеле или путешествия с нами и связанные с этим расходы;
данные о покупке или доставке продуктов или услуг;
отзывы и мнения о наших брендах, продуктах и услугах;
информацию, которую мы получаем от третьих лиц, через которых вы совершали бронирования; и
информацию, которую мы получаем от других участников группы Belmond (которая может включать в себя информацию о датах поездки, сведения о выплатах, выполненных в наш адрес, специальные запросы и другую информацию, относящуюся к вашим персональным предпочтениям (например, предпочтения в отношении еды и напитков)).

Персональные данные "особой категории"

Мы не собираем данные, которые в силу своего характера являются особенно конфиденциальными (например, генетические данные, биометрические данные, данные, раскрывающие расовое или этническое происхождение, политические мнения, сексуальную жизнь, сексуальную ориентацию, религию или другие убеждения, данные о состоянии здоровья, наличии судимости или членстве в профсоюзе), если вы не предоставляете их добровольно.

Мы можем использовать определенные конфиденциальные данные (или "данные особой категории"), если вы дадите свое согласие на это, для лучшего обслуживания и удовлетворения ваших потребностей. Такие конфиденциальные данные предоставляются только другим членам группы Belmond или нашим сторонним поставщикам услуг, действующим в качестве операторов персональных данных (например, туроператорам, ресторанам, поставщикам транспортных услуг), в целях предоставления услуг, которые вы запрашиваете, и не будут передаваться или использоваться нами в любых других целях.

Примеры конфиденциальных персональных данных, которые мы можем собирать и обрабатывать, включают в себя данные о:

пищевых аллергиях;
диетических требованиях, которые могут быть связаны или указывать на вашу религию, состояние здоровья или другие конфиденциальные персональные данные;
требованиях к средствам передвижения;
инвалидности; и
состоянии здоровья.

2.2 Персональные данные, которые мы собираем автоматически

При посещении веб-сайта Belmond мы также можем собирать некоторые данные с помощью "файлов cookie" и других автоматизированных средств. Файлы cookie — это небольшие фрагменты данных, которые ваш браузер сохраняет на жестком диске вашего компьютера. Мы используем файлы cookie для сбора данных о посетителях наших веб-сайтов, поскольку они позволяют нам улучшить наши веб-сайты и обеспечить более качественное и персонализированное обслуживание.

дата и время;
исходный IP-адрес;
имя домена;
тип браузера и используемая операционная система (если такие данные предоставляются браузером);
URL-адрес страницы, с которой был совершен переход по ссылке (если такие данные предоставляются браузером);
запрашиваемый объект;
статус выполнения запроса;
географическое положение; или
языковые предпочтения.

Для получения более подробной информации о файлах cookie, их использовании и о том, какими вариантами в отношении сбора ими информации на данном сайте вы располагаете, нажмите здесь..

Обратите внимание, что веб-сайт Belmond (www.belmond.com) использует сервисы YouTube API в отношении видеороликов, которые мы демонстрируем. Используя веб-сайт Belmond, вы соглашаетесь соблюдать Условия обслуживания YouTube, применимые к сервисам YouTube API. С копией Условий использования YouTube можно ознакомиться на сайте https://www.youtube.com/t/terms

К началу страницы

3. Использование персональных данных

Компания Belmond, как поставщик услуг в области гостиничного бизнеса по всему миру, имеет законную коммерческую заинтересованность в ведении и улучшении своего бизнеса и предоставляемых услуг. Поэтому компания Belmond использует и обрабатывает ваши персональные данные для:

создания контента, который будет актуален для наших посетителей;
улучшения наших веб-сайтов и страниц в социальных сетях и обеспечения того, чтобы контент на них был представлен для вас наиболее эффективным способом;
предоставления вам информации, продуктов или услуг, которые вы запрашиваете у нас или которые, как мы полагаем, могут вас заинтересовать;
облегчения бронирования, оплаты и других административных процессов, связанных с вашим пребыванием или путешествием;
оценки и анализа общих тенденций и закономерностей, связанных с нашим бизнесом;
обеспечения безопасности и защиты наших гостей и посетителей;
ведения общей отчетности;
того, чтобы мы могли собирать анонимные, обобщенные статистические данные, которые позволяют нам понять, как пользователи используют наши веб-сайты, и помогают нам улучшить структуру наших веб-сайтов;
того, чтобы вы могли сделать бронирование, купить подарочные сертификаты Belmond и совершать платежи;
соответствия любым законодательным и/или нормативным требованиям;
предоставления продуктов или услуг, которые вы запрашиваете у нас, включая предоставление персонализированных услуг; и
улучшения наших продуктов и услуг, а также для обеспечения того, чтобы наши продукты и услуги были вам интересны.

Даже если компания Belmond имеет законный интерес в обработке ваших персональных данных, она будет обрабатывать их только так, чтобы это не нарушало ваши интересы, права и свободы на защиту ваших персональных данных.

Мы также можем использовать ваши персональные данные для защиты от и предотвращения мошенничества, претензий и других обязательств, а также соблюдения или выполнения применимых правовых требований, отраслевых стандартов и наших политик и условий. Мы используем персональные данные для этих целей, когда это необходимо для защиты, исполнения или отстаивания наших законных прав, или когда мы обязаны сделать это в соответствии с применимым законодательством.

В описанных ниже ситуациях мы будем обрабатывать ваши персональные данные только в том случае, если вы предоставили нам свое согласие, и вы имеете право отозвать свое согласие в любое время (см. раздел "Ваши права" ниже):

в целях маркетинга и профилирования, которые осуществляются исключительно компанией Belmond Management Limited в качестве оператора персональных данных группы Belmond. Ваше решение о предоставлении ваших данных для таких целей является необязательным и не повлияет на вашу возможность останавливаться в наших отелях или пользоваться запрашиваемыми услугами;
во всех целях, связанных с бронированием, размещением и предоставлением вам услуг, которые вы запрашивали, которые осуществляются компанией Belmond Management Limited, а также объектом (объектами) Belmond, которые вы посещаете, действующими в качестве совместных операторов персональных данных. Ваше решение о предоставлении персональных данных (включая данные особой категории/конфиденциальные персональные данные) является добровольным, однако если вы не предоставляете такие персональные данные, вы больше не сможете воспользоваться нашими услугами.

Мы можем обрабатывать ваши персональные данные как в автоматическом, так и в ручном режиме. Мы можем использовать ваши персональные данные в других целях, которые мы укажем в отдельном уведомлении, предоставленном в момент сбора таких данных.

К началу страницы

4. Обмен персональными данными

Мы не продаем, не раскрываем иным образом и не предоставляем данные о вас, которые мы собираем и храним, за исключением случаев, описанных в настоящей Политике конфиденциальности.

Мы можем передавать ваши персональные данные третьим лицам, как описано ниже:

другим членам группы Belmond, которые могут использовать эти данные для предоставления вам продуктов и услуг в соответствии с целями, указанными в настоящей Политике конфиденциальности;
сторонним поставщикам услуг, которые были назначены в качестве обработчиков данных для выполнения функций и услуг от нашего имени и которым будут предоставлены только персональные данные, необходимые для оказания услуг от нашего имени, при этом они не уполномочены нами на использование таких данных в любых других целях (например, поставщики услуг в отношении веб-хостинга, обработки платежей, информационно-вычислительных систем, управления взаимоотношениями с клиентами, бронирования и управления бронированиями, маркетинга, аудита, администрирования);
сторонним поставщикам компонентов любого пакета, экскурсии, трансфера, услуг консьержа, организованной активности/мероприятия или других услуг, которые мы организуем для вас;
нашим консультантам и страховщикам в случае претензии, спора или в случае необходимости;
если Объект Belmond, который вы посетили, управляется, но не принадлежит группе Belmond, владельцу этого Объекта Belmond (и его консультантам и представителям);
если мы обязаны делать это по закону или в соответствии с судебным порядком или для соблюдения всех применимых правил или нормативных актов (включая, но не ограничиваясь правилами Нью-Йоркской фондовой биржи), так и в ответ на запрос от правоохранительных органов или других представителей государственной власти; и
мы оставляем за собой право передавать персональные данные о вас в случае, если мы продаем или передаем наш бизнес или активы полностью или частично в соответствии с применимым законодательством. В случае такой продажи или передачи мы будем использовать разумные усилия для того, чтобы поручить цессионарию использовать данные, предоставленные вами, в соответствии с настоящей Политикой конфиденциальности. После такой продажи или передачи вы можете обратиться к юридическому лицу, которому мы передали ваши данные, с любыми запросами, связанными с обработкой этих данных.

К началу страницы

5. Ваши права

Мы будем отправлять вам маркетинговые материалы только в том случае, если вы согласитесь на получение таких сообщений. Вы имеете право отказаться от получения маркетинговых рассылок, будь то по электронной почте или иным образом, в любое время. Вы можете сделать это, (i) нажав на ссылку "Отменить подписку", отображаемую в любом из маркетинговых сообщений, которые вы получите, (ii) по электронной почте privacy@belmond.com Мы будем отправлять вам маркетинговые материалы только в том случае, если вы согласитесь на получение таких сообщений. Вы имеете право отказаться от получения маркетинговых рассылок, будь то по электронной почте или иным образом, в любое время. Вы можете сделать это, (i) нажав на ссылку "Отменить подписку", отображаемую в любом из маркетинговых сообщений, которые вы получите, (ii) по электронной почте Как связаться с нами ниже.

В соответствии с Законом штата Калифорния "Shine the Light Act", жители штата Калифорния вправе запрашивать информацию о том, каким образом мы предоставляем доступ к определенным категориям данных третьим сторонам для их маркетинговых целей.

Если вы являетесь "субъектом данных" в соответствии с применимым законодательством ЕС о защите данных, вы получите следующие права в отношении ваших персональных данных, которые мы храним:

право на доступ — право запросить подтверждение обработки нами ваших персональных данных и, в случае такой обработки, запросить получение копии таких персональных данных;
право на исправление — право запросить исправление или обновление неточных, неполных или неактуальных персональных данных;
право на удаление — право запросить удаление ваших персональных данных в определенных обстоятельствах, например, в тех случаях, если мы собирали персональные данные на основании вашего согласия, а вы отозвали свое согласие;
право на ограничение обработки — право запросить ограничение использования нами ваших персональных данных в определенных обстоятельствах, например, при рассмотрении нами другого запроса, предоставленного вами, например, запроса на обновление ваших персональных данных;
право отозвать свое согласие — если вы дали нам согласие на обработку ваших персональных данных, право на отзыв своего согласия; и
право на перенос данных — право запросить у нас копию ваших персональных данных в структурированном, часто используемом и машиночитаемом формате в определенных обстоятельствах.

Чтобы исполнить ваши права, как указано выше, или чтобы подать жалобу или отправить запрос касательно нашей политики конфиденциальности, свяжитесь с нами по адресу privacy@belmond.com. Вы также можете связаться с нашим специалистом по защите данных (см. раздел Как связаться с нами ниже).

Чтобы защитить вашу конфиденциальность и обеспечить безопасность, мы можем предпринять меры по проверке вашей личности, прежде чем мы сможем ответить на ваш запрос.

К началу страницы

6. Передача данных

Мы можем передавать и хранить данные о вас, которые мы собираем, в других странах, отличных от страны, в которой данные были первоначально собраны, в том числе в США, Канаде или других странах за пределами Европейской экономической зоны ("ЕЭЗ"). В этих странах законы о защите данных могут не совпадать с законами страны, в которой вы предоставили данные. При передаче данных в другие страны мы защищаем данные, как описано в настоящей Политике конфиденциальности и в соответствии с применимыми нормативными требованиями, которые обеспечивают достаточную защиту передачи данных в страны за пределами ЕЭЗ.

Если вы находитесь в ЕЭЗ, мы будем передавать ваши персональные данные только в том случае, если:

страна, в которую будут переданы персональные данные, была признана Европейской комиссией обеспечивающей адекватный уровень защиты данных;
получатель персональных данных находится в США и сертифицирован в соответствии с Программой по защите конфиденциальности, заключенной между США и ЕС; и
мы применили соответствующие меры безопасности в отношении передачи данных, например, в соответствии со стандартными для ЕС условиями договора с получателем, или если получатель является стороной обязывающих корпоративных правил.

Вы можете запросить дополнительную информацию о мерах безопасности, которые мы используем в отношении передачи персональных данных, связавшись с нами, как описано в разделе Как связаться с нами ниже.

К началу страницы

7. Как мы защищаем ваши персональные данные

Мы используем административные, технические и физические меры безопасности, предназначенные для защиты персональных данных, предоставляемых вами, от случайного, незаконного или несанкционированного уничтожения, потери, изменения, доступа, раскрытия или использования. Поставщики услуг и подрядчики, которые могут иметь доступ к вашим данным для предоставления услуг от нашего имени, в соответствии с договором должны будут обеспечивать конфиденциальность таких данных, использовать адекватные меры защиты данных и не вправе использовать эти данные для любых других целей.

Для вашей собственной защиты мы рекомендуем вам не включать конфиденциальные персональные данные, данные кредитной карты или аналогичные персональные данные в любые электронные письма, которые вы отправляете нам или нашим сотрудникам.

К началу страницы

8. Как долго мы храним персональные данные

Belmond сохраняет ваши персональные данные только в течение срока, необходимого для выполнения целей, ради которых они собирались, кроме тех случаев, когда сохранение персональных данных на более длительный срок требуется или разрешается законом.

Ваши персональные данные будут переведены в анонимную форму или удалены, если с момента вашего последнего взаимодействия с Belmond прошло более 7 лет. "Взаимодействие с Belmond" подразумевает, например, посещение Объекта Belmond или передачу маркетинговых сообщений от Belmond.

Для получения более подробной информации ознакомьтесь с политикой хранения данных Belmond >

К началу страницы

9. Ссылки на другие веб-сайты

Наши веб-сайты могут предоставлять ссылки на другие веб-сайты для вашего удобства и в информационных целях. Эти веб-сайты работают независимо от нас. Связанные веб-сайты могут иметь собственные политики конфиденциальности, которые мы настоятельно рекомендуем вам изучить. Поскольку связанные веб-сайты, которые вы посещаете, не принадлежат нам и не контролируются нами, мы не несем ответственности за содержание таких веб-сайтов, любое использование таких веб-сайтов или политику конфиденциальности таких веб-сайтов.

К началу страницы

10. Обновления нашей Политики конфиденциальности

В данную Политику конфиденциальности периодически и без предварительного уведомления могут вноситься обновления, отражающие изменения в процессе обработки нами ваших персональных данных и мерах конфиденциальности. На каждом из веб-сайтов Belmond мы публикуем заметное уведомление о любых существенных изменениях нашей Политики конфиденциальности и указываем в начале Политики конфиденциальности дату последнего обновления.

К началу страницы

11. Конфиденциальность потребителей штата Калифорния (только для резидентов штата Калифорния)

К персональным данным резидентов штата Калифорния применяются особые законы. Нажмите здесь для получения дополнительной информации.

К началу страницы

12. Как связаться с нами

Если у вас есть вопросы или комментарии по поводу настоящей Политики конфиденциальности, использования файлов cookie, если вы хотите обновить персональные данные о вас или ваших предпочтениях, или для исполнения ваших прав (как указано выше), обратитесь к нашему специалисту по защите данных по адресу электронной почты dpo@belmond.com или напишите нам по адресу:

Belmond Group Data Protection Officer
Belmond Management Limited
4B Victoria House, Bloomsbury Square, London WC1B 4DA

В соответствии с европейским законодательством о защите данных с 1 января 2021 года компания Belmond назначила представителя по вопросам защиты данных в ЕС. Если вы проживаете в ЕС, вы также можете связаться с нами, отправив письмо нашему представителю в ЕС (и/или отправив письмо специалисту по защите данных группы Belmond по адресу электронной почты dpo@belmond.com):

Belmond Group EU Representative
Belmond Italia S.p.A.
Via B. Cavalieri 4
20121 Milan
Italy

В маловероятном случае, если вы захотите подать жалобу касательно сбора, передачи или обработки нами ваших персональных данных, вы можете подать жалобу в офис Уполномоченного по вопросам информации в Великобритании, который является контролирующим органом Belmond Management Limited, или контролирующему органу в вашей стране проживания.

К началу страницы

13. Особые условия для России

Эти особые условия применяются во всех случаях, когда мы обрабатываем персональные данные субъектов данных, находящихся в России. Настоящие особые условия имеют преимущественную силу перед всеми остальными положениями настоящей Политики конфиденциальности.

Оператор персональных данных. Belmond Management Limited (юридический адрес: 1st Floor Shackleton House, 4 Battle Bridge Lane, London, SE1 2HP, UK) — это оператор персональных данных, полученных от субъектов данных, находящихся в России. Настоящая Политика конфиденциальности представляет собой документ, определяющий политику оператора персональных данных в отношении обработки персональных данных на сайте www.belmond.com/ru и в других случаях, описанных выше.

Персональные данные, которые мы собираем Когда мы получаем персональные данные о вас от третьих сторон, мы гарантируем, что у нас есть законное основание для их обработки, и перед обработкой ваших данных вам будет направлено уведомление об обработке данных (если это требуется применимым законодательством).

Мы можем обрабатывать персональные данные особой категории, если вы дали свое письменное согласие и в других случаях, предусмотренных применимым законодательством.

Использование персональных данных. Первый пункт раздела 3 настоящей Политики конфиденциальности не относится к обработке ваших персональных данных. Мы будем обрабатывать ваши персональные данные в целях заключения договора (Юридического уведомления, или Условий и положений бронирования для потребителей отелей Belmond, или других документов) по инициативе субъекта данных или после заключения такого договора между Belmond Management Limited и вами или договора, в котором вы выступаете в качестве бенефициара. Мы предоставим вам информацию, продукты или услуги, которые вы запрашиваете у нас или которые, как мы полагаем, могут вас заинтересовать на основании ранее предоставленного согласия.

Вы можете связаться с нами через формы веб-формы на наших сайтах. В этом случае вы должны предоставить только свои собственные, точные и актуальные персональные данные. Мы можем обрабатывать персональные данные, которые вы отправили через веб-формы, с целью рассмотрения ваших запросов и ответа на них на основании вашего согласия. Отправляя запрос, вы также выражаете свое согласие с тем, что мы можем раскрыть его и все персональные данные, содержащиеся в нем, третьим лицам в соответствии с разделом 4 настоящего Соглашения (при необходимости) и поручить обработку таких данных лицам, осуществляющим обработку персональных данных по поручению оператора, таким как ООО «Европа Отель» (адрес: 191011, Россия, Санкт-Петербург, Михайловская улица, 1/7) и другим.

Наши действия по обработке могут охватывать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление и доступ), обезличивание, блокировку, удаление и уничтожение персональных данных.

Мы обеспечиваем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, при сборе этих персональных данных любым способом, в том числе через Интернет.

Обмен персональными данными. Мы можем передавать ваши персональные данные третьим сторонам, как описано в разделе 4 выше, с вашего согласия или в случае, если мы обязаны сделать это в соответствии с законом.

Ваши права. Вы, как субъект данных, имеете следующие права:

право на получение информации об обработке ваших персональных данных;
право требовать уточнения, блокировки или уничтожения ваших персональных данных в случаях, когда такие данные являются неполными, устаревшими, неверными, полученными незаконно или если они необязательны для заявленной цели обработки;
право отправлять жалобы о действиях (бездействии) оператора персональных данных компетентным органам и подавать судебные иски;
право защищать ваши права и законные интересы, включая право на компенсацию ущерба и/или морального ущерба в суде или в соответствии с другими процедурами, установленными применимым законодательством;
другие права, установленные применимым законодательством.

Передача данных. Мы можем отправлять ваши персональные данные на территорию стран, обеспечивающих или не гарантирующих адекватный уровень защиты прав субъектов данных. Мы можем отправлять ваши данные на территорию стран, которые не обеспечивают адекватный уровень защиты прав субъектов данных (например, США), только если это необходимо для выполнения договора между вами и Belmond Management Limited (Юридического уведомления, или Условий и положений бронирования для потребителей отелей Belmond, или других документов).

Информация об обеспечиваемых нами требованиях к безопасности данных. Мы принимаем все необходимые административные, юридические и технические меры для защиты ваших персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокировки, копирования, предоставления и распространения, а также против других незаконных действий в отношении персональных данных. Мы обеспечиваем следующие требования к безопасности данных для защиты персональных данных, обрабатываемых через информационные системы, в зависимости от выбранного нами уровня безопасности информационных систем: обеспечение безопасности помещений, в которых оборудование для систем обработки персональных данных организовано таким образом, чтобы предотвратить неконтролируемое вторжение или пребывание в этих помещениях любого лица без соответствующих прав доступа; обеспечение безопасности всех носителей персональных данных; в рамках решения генерального директора создается документ, устанавливающий список сотрудников, чьи рабочие обязанности требуют доступа к персональным данным, обрабатываемым в информационной системе; использование средств информационной безопасности, соответствие которых требованиям законодательства по информационной безопасности надлежащим образом оценивается и подтверждается, если эти инструменты необходимы для нейтрализации фактических рисков; назначение сотрудника, ответственного за безопасность персональных данных в информационной системе, или возложение этой ответственности на соответствующее подразделение; обеспечение автоматической записи всех изменений прав доступа в отношении персональных данных, хранящихся в информационной системе, в журнал электронных сообщений; и предоставление доступа к журналу электронных сообщений только тем сотрудникам или другим уполномоченным лицам, которым такой доступ необходим для выполнения своих рабочих обязанностей.

Как долго мы храним персональные данные. Раздел 8 Политики конфиденциальности не применяется. Мы сохраняем ваши персональные данные только в течение срока, необходимого для выполнения целей, ради которых они собирались, кроме тех случаев, когда сохранение персональных данных на более длительный срок требуется или разрешается законом. Мы уничтожим ваши персональные данные в течение 30 дней после отзыва согласия на обработку данных, если только мы не сможем продолжить обработку данных на другом законном основании.

К началу страницы

ВЫБЕРИТЕ ЯЗЫК