ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные — это любые сведения, которые могут быть прямо или косвенно использованы для идентификации конкретного человека.

Вы не обязаны предоставлять компании Unilever персональные данные, которые мы запрашиваем, однако если вы откажетесь предоставлять их, мы, возможно, не сможем предоставить вам наши продукты или услуги, а также оказывать высококачественное обслуживание или отвечать на ваши вопросы.

Собираемые нами персональные данные поступают из разнообразных источников. Среди них:

• Персональные данные, которые вы предоставляете нам напрямую,
• Персональные данные, которые мы собираем автоматически, и
• Персональные данные, которые мы получаем из других источников.

Персональные данные — это любые сведения, которые могут быть прямо или косвенно использованы для идентификации конкретного человека. Это определение включает в себя персональные данные, которые мы собираем офлайн с помощью наших центров Consumer Engagement Centre, кампаний прямого маркетинга, лотерей и конкурсов, а также персональные данные, которые мы собираем онлайн с помощью наших веб-сайтов, приложений и фирменных страниц на сторонних платформах и в сторонних приложениях, доступ к которым или использование которых осуществляются посредством сторонних платформ.

При обращении к нам от вас может потребоваться предоставление своих персональных данных. ООО «Юнилевер Русь» может делиться вашими персональными данными с другими компаниями Группы Unilever, и использовать их в соответствии с настоящей Политикой. Кроме того, мы можем использовать их совместно с другими сведениями для совершенствования наших товаров, услуг, контента и рекламы.

Оператор является оператором персональных данных следующих субъектов (далее - «Субъекты персональных данных»):

А) участников стимулирующих акций, проводимых Оператором или в интересах Оператора для целей продвижения продукции Unilever, чьи данные хранятся и обрабатываются в CRM-системе;

Б) посетителей Интернет-сайтов Оператора, которые предоставляют Оператору свои персональные данные для целей получения информации на сайтах, участия в акциях Оператора и осуществления иных активностей на Интернет-сайтах.

В) потребителей, обращающихся на горячую линию Оператора 8-800-200-1-200 или иные контактные номера, электронный адрес Оператора Communications.Russia@unilever.com. а также оставляющих сообщения в окнах обратной связи Оператора или с использованием иных средств**.

** обработка данных потребителей, указанных в п. «В» выше, осуществляется в соответствии со специальным разделом «ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ, ОБРАЩАЮЩИХСЯ НА ГОРЯЧУЮ ЛИНИЮ, ЭЛЕКТРОННУЮ ПОЧТУ ОПЕРАТОРА» ниже.

В перечень персональных данных, которые обрабатывает Оператор, входят: полное имя (фамилия, имя, отчество), дата рождения, пол, телефон, электронный адрес, адрес регистрации, ИНН. В зависимости от вида акции, в которой участвует Субъект персональных данных, перечень запрашиваемых данных может меняться. Перечень всегда точно и полностью предусмотрен в форме, которую заполняет Субъект при предоставлении персональных данных. 

 

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ, ОБРАЩАЮЩИХСЯ НА ГОРЯЧУЮ ЛИНИЮ, ЭЛЕКТРОННУЮ ПОЧТУ ОПЕРАТОРА

Настоящий раздел устанавливает специальные положения об обработке персональных данных потребителей, обращающихся к Оператору с запросом информации или с жалобами в отношении продукции Unilever:

а) по номеру горячей линии 8-800-200-1-200 («Горячая линия») или по иным контактным номерам Оператора;

б) по электронной почте на адрес Оператора Communications.Russia@unilever.com или по иным доступным адресам;

в) через окно обратной связи с Оператором, например, https://www.unilever.ru/contact  или иные аналогичные формы.

(далее совместно «Потребители»)

Цель обработки персональных данных - предоставление Потребителям требуемой ими информации о продукции Unilever, обработка жалоб и направление ответов Потребителям.

Обработку персональных данных Потребителей осуществляет ООО «Юнилевер Русь» («Оператор»), а также лица, осуществляющие их обработку для указанных выше целей по заданию Оператора, в частности, ООО Телеком-Экспресс («Оператор горячей линии»)***.

*** ООО «Телеком-Экспресс», юридическое лицо, зарегистрированное в соответствии с законодательством РФ, ИНН 7707602651, адрес регистрации: 127273, г. Москва, ул. Отрадная, д. 2б, стр. 7. Оператор горячей линии может быть заменен на другое юридической лицо.

Перечень персональных данных, которые обрабатывают Оператор и Оператор горячей линии: полное имя (фамилия, имя, отчество), адрес регистрации, телефон, адрес электронной почты. Полный перечень предоставляемых данных определяет Потребитель при их предоставлении.

Персональные данные Потребителей не передаются Оператору CRM системы для включения в CRM систему.

Потребитель полностью соглашается с положениями настоящей Политики при предоставлении своих данных Оператору или Оператору горячей линии любым из указанных выше способов. Если Потребитель не согласен, он не должен предоставлять свои данные. Если Потребитель хочет прекратить обработку своих данных, он может сделать запрос с помощью одного из средств связи, указанных в настоящем разделе.

Все иные положения настоящей Политики, в т.ч. условия, принципы, способы обработки персональных данных, а также определения и меры по защите персональных данных применяются к обработке персональных данных Потребителей, если они не противоречат положениям настоящего раздела, который имеет превалирующую силу.

 

КАК МЫ СОБИРАЕМ И ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Собираемые нами персональные данные поступают из разнообразных источников. Среди них:

• Персональные данные, которые вы предоставляете нам напрямую. Мы собираем данные о том, как вы пользуетесь нашими продуктами и услугами (например, о том, какой контент вы просматриваете или с каким контентом вы взаимодействуете, а также о частоте и длительности выполняемых вами действий). Кроме того, мы собираем персональные данные, которые вы предоставляете нам, когда подписываетесь на нашу маркетинговую электронную рассылку, заполняете анкету или регистрируете учетную запись для приобретения нашей продукции. При выполнении этих действий мы можем запрашивать ваши персональные данные (например, ваше полное имя, пол, дату рождения, адрес проживания, адрес электронной почты, номер телефона или данные кредитной карты). Некоторые бренды компании Unilever могут собирать данные о вас, относящиеся к особым категориям персональных данных, заручившись вашим явно выраженным согласием. Для получения дополнительной информации об особых категориях данных, которые мы собираем, и способах использования этих данных обратитесь к соответствующему разделу ниже.

• Персональные данные, которые мы собираем автоматически. Помимо прочего, мы получаем и храним определенные разновидности персональных данных всякий раз, когда вы взаимодействуете с нами через Интернет. Например, мы используем cookie-файлы и технологии отслеживания (чтобы узнать подробности, ознакомьтесь с ключевыми терминами, посвященными конфиденциальности, перейдя по ссылке), чтобы получать персональные данные всякий раз, когда вы открываете в браузере наши веб-сайты, рекламные объявления и прочий контент, который предоставляется вам компанией Unilever или от ее имени на других веб-сайтах. Кроме того, сбор ваших персональных данных производится всякий раз, когда вы производите поиск, приобретаете товары, публикуете сообщения, участвуете в конкурсах, заполняете анкеты или общаетесь с сотрудниками нашей клиентской службы. В частности, мы собираем персональные данные следующих типов: IP-адрес (чтобы узнать подробности, ознакомьтесь с ключевыми терминами, посвященными конфиденциальности, перейдя по ссылке), идентификатор устройства, данные о местоположении, сведения о компьютере и подключении (например, тип и версия браузера, настройки часового пояса, типы и версии подключаемых модулей браузера, операционная система и история покупок), которые Unilever иногда объединяет с другой схожей информацией, полученной у других потребителей. Когда вы просматриваете веб-сайты Unilever, мы также можем использовать программные средства для измерения и сбора информации о вашем сеансе доступа, включая время отклика страниц, ошибки загрузки, длительность посещения отдельных страниц, сведения о взаимодействии со страницами, а также способы перехода со страницы. Кроме того, мы можем собирать техническую информацию, которая помогает идентифицировать ваше устройство в целях предотвращения мошенничества и для диагностики.

• Персональные данные, которые мы получаем из других источников. Мы собираем персональные данные, поступающие из других источников, включая сторонние компании из числа наших доверенных партнеров и процессы использования учетных записей Unilever на сторонних платформах: Например, когда вы пользуетесь функцией "Мне нравится" в Facebook или нажимаете кнопку +1 в Google+. Кроме того, мы получаем сведения о вас и взаимодействии других посетителей с нашей рекламой, чтобы измерять успешность и релевантность наших рекламных объявлений. Мы также получаем у третьих лиц сведения о вас и ваших действиях, когда совместно предлагаем продукты и услуги, а также у сторонних поставщиков услуг обогащения данных (чтобы узнать подробности, просмотрите основные понятия и определения, используемые в наших уведомлениях о конфиденциальности), которые могут передавать компании Unilever аналитические сведения о персональных данных, которыми мы располагаем.

Настоящая Политика предусматривает обработку персональных данных любыми способами, предусмотренными законодательством, в том числе путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.

 

КОГДА И ПОЧЕМУ МЫ СОБИРАЕМ «ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОСОБЫХ КАТЕГОРИЙ»?

Некоторые категории персональных данных (например, расовая и этническая принадлежность, религия, состояние здоровья, сексуальная ориентация и биометрические данные) считаются персональными данными особых категорий, и на них распространяются принципы дополнительной защиты, предусмотренные европейским и другим применимым законодательством о защите данных. 

Мы ограничиваем обстоятельства, при которых мы собираем и обрабатываем персональные данные особых категорий.

В некоторых случаях Unilever производит сбор данных, связанных с состоянием вашего здоровья (например, наличие аллергии, наличие беременности или тип кожи), чтобы показывать вам индивидуализированные рекламные объявления и отправлять вам рекламные материалы, соответствующие вашим интересам. Unilever собирает и использует эти персональные данные только в тех случаях, когда вы даете нам разрешение на их сбор. В некоторых случаях, вы запрашиваете продукты или услуги, которые напрямую не связаны со сбором данных, относящихся к особым категориям, однако они могут подразумевать или косвенно указывать на ваше вероисповедание, состояние здоровья и прочие данные особых категорий.

Приведем несколько примеров обстоятельств, при которых Unilever собирает и обрабатывает данные особых категорий:

• Unilever собирает у беременных женщин сведения о предполагаемых датах родов на странице регистрации на электронную рассылку Zwitsal и Baby Dove. Компания также может размещать на странице регистрации cookie-файлы, которые также могут собирать эту информацию. Затем эти данные используются для построения аудитории рожениц, которая получает онлайн-рекламу, посвященную соответствующим брендам Unilever. Чтобы узнать подробнее о мероприятиях Unilever по созданию профиля аудитории, обратитесь к соответствующему разделу;

• Аналогичным образом Unilever собирает персональные данные об аллергиях потребителей, чтобы показывать потребителям рекламные объявления и рекламные акции, посвященные продуктам, которые соответствуют их интересам.

   

КАК МЫ ЗАЩИЩАЕМ ПРАВО ДЕТЕЙ НА НЕПРИКОСНОВЕННОСТЬ ЛИЧНОЙ ИНФОРМАЦИИ?

Мы знаем, как важно принимать дополнительные меры предосторожности для защиты права детей на неприкосновенность личной информации и для обеспечения безопасности детей, использующих продукты и услуги Unilever.

Большинство веб-сайтов Unilever предназначены для использования взрослыми людьми и спроектированы соответствующим образом. В тех случаях, когда какой-либо из наших веб-сайтов предназначен для использования молодой аудиторией, мы обязуемся получать согласие у лица, исполняющего родительские обязанности, согласие на сбор персональных данных, в тех случаях, когда сбор подобных данных обусловлен требованиями применимых законов и предписаний (возраст, требующий получения родительского согласия, зависит от страны).

Если вы являетесь ребенком, возраст которого ниже возраста родительского согласия, установленного в вашей стране, то вы обязаны изучить условия настоящей Политики вместе с вашим родителем или опекуном, чтобы убедиться в правильности понимания этих условий и своем согласии с ними. Если нам станет известно, что мы собирали персональные данные ребенка без согласия родителя или опекуна в тех случаях, когда необходимо было получить такое согласие, то мы удалим эти персональные данные в кратчайшие сроки. Доступ к отдельным разделам веб-сайтов Unilever и/или право получения призов, образцов продукции и прочих вознаграждений, как правило, могут получать только те пользователи, которые старше определенного возраста.

В некоторых случаях мы используем ваши персональные данные для проведения проверки возраста и принудительного соблюдения возрастных ограничений.

Мы собираем, обрабатываем и раскрываем ваши персональные данные только в конкретных и четко ограниченных целях. Например, в целях обработки ваших платежей, оценки и разбора претензий, разработки и улучшения наших продуктов, услуг, способов коммуникации и функциональных возможностей наших веб-сайтов, в целях создания персонализированных продуктов, коммуникаций и целевой рекламы, а также для предоставления вам рекомендаций по продуктам.

Кроме того, мы создаем профили, анализируя сведения о просмотренных вами веб-сайтах, поисковых запросах и приобретенных товарах, а также сведений о вашем взаимодействии с нашими каналами коммуникации по брендам. Занимаясь созданием профилей, мы сегментируем пользователей (создаем группы по принципу общности свойств) и размещаем ваши персональные данные в одном или нескольких сегментах.

Наряду с этим, Unilever обрабатывает ваши персональные данные автоматизированным способом. Автоматизированное решение — это решение, принимаемое исключительно с помощью автоматизированных средств, когда в процессах принятия решений, связанных с вашими персональными данными, не участвуют люди.

Мы собираем, обрабатываем и раскрываем ваши персональные данные в следующих целях:

• В целях обработки ваших платежей, когда вы приобретаете наши продукты, чтобы предоставлять вам информацию о состоянии вашего заказа, отвечать на ваши запросы и исполнять ваши просьбы, а также проводить анализ ваших претензий и реагировать на них;
• В целях обработки ваших вопросов и реагирования на них, а также чтобы связываться с вами и отвечать на ваши вопросы и/или запросы;
• Чтобы разрабатывать и улучшать наши продукты, услуги, способы коммуникации и функциональные возможности наших веб-сайтов;
• В целях проведения конкурсов или рекламных акций, в которых вы участвуете, в том числе с целью организации доставки призов (в случае их выигрыша), публикации списков победителей акций и лиц, выигравших призы;
• Чтобы передавать вам информацию и управлять вашей регистрацией и/или подпиской на нашу рассылку и другие способы коммуникации****;
• Чтобы осуществлять управление нашим повседневным бизнесом в связи с вашим участием в наших конкурсах, лотереях и рекламных мероприятиях, а также в целях обработки ваших запросов, связанных со всем вышеперечисленным;
• В целях подтверждения личности лиц, обращающихся в нашу компанию по телефонной связи, с помощью электронных средств коммуникации или иным способом;
• В целях обучения штатных сотрудников и контроля качества;
• Чтобы понимать и оценивать интересы, желания и меняющиеся потребности потребителей, чтобы улучшать наш веб-сайт, наши продукты и услуги и/или разрабатывать новые продукты и услуги; и
• Чтобы предоставлять вам персонализированные продукты, коммуникации и целевую рекламу, а также рекомендовать вам продукты.

**** под коммуникацией понимается осуществление рекламно-информационных рассылок субъектам персональных данных от имени Оператора или от третьих лиц по его поручению в отношении любых рекламных акций, любых брендов продукции Unilever, в том числе по сетям электросвязи, включая направление субъектам персональных данных sms-сообщений, USSD-сообщений, IVR-сообщений, звонков, сообщений через чат-мессенджеры и электронную почту, проведение опросов и анкетирования.

Когда мы собираем и используем ваши персональные данные в вышеуказанных или иных целях, мы уведомляем вас об этом перед началом или в процессе сбора данных.

Субъекты персональных данных дают согласие на обработку своих персональных данных, акцептуя оферту (в том числе предлагаемую в устной форме) о предоставлении им информации, услуг и возможности участия в акциях, проводимых Оператором и/или в его интересах, а также посещая сайты Оператора. Акцептом оферты является предоставление Участниками акций персональных данных, запрашиваемых Оператором, в специально разработанных для этого анкетах Участников акций или в веб-формах на интернет-сайтах Оператора и/или его контрагентов, организующих и проводящих акции в интересах Оператора.

В частности, согласие считается предоставленным, если Субъект персональных данных ставит «галочку» в регистрационной форме в сети Интернет или в мобильном приложении, чтобы подтвердить, что согласен с настоящей Политикой. Также согласие может быть получено через подтверждение субъектом персональных данных своего согласия на обработку персональных данных в ходе IVR звонка, USSD, SMS или чат Бот сессии, а так же любым другим способом, описанным в соответствующем разделе правил проведения маркетинговых акций Оператора.

Дав согласие на проведение мероприятий, связанных с обработкой персональных данных, вы получаете право отозвать свое согласие в любое время.

В некоторых случаях основанием для обработки ваших персональных данных служат законные интересы. Например, законные интересы присутствуют в том случае, когда вы регистрируетесь для участия в программе лояльности одного из наших брендов и мы используем собранные персональные данные, чтобы выполнить анализ данных в целях улучшения наших продуктов или услуг. Это основание используется только в том случае, когда оно необходимо для реализации законных интересов (например, для содействия исполнению договора или оптимизации услуги, а также не ущемляет ваши права как личности). Это законное основание будет использоваться только при отсутствии других, более щадящих способов обработки ваших персональных данных. Заверяем вас, что при использовании законных интересов в качестве основания для обработки ваших персональных данных мы сохраним информацию об этом, и у вас будет право истребовать эту информацию.

Мы обрабатываем ваши персональные данные в целях исполнения договора, стороной которого вы являетесь или будете являться. Например, нам необходимо обрабатывать ваши персональные данные для оказания приобретенной вами услуги или доставки продукта, который вы купили, обеспечения вашего участия в одном из наших конкурсов или отправки затребованных вами образцов.

Кроме того, мы обрабатываем ваши персональные данные для исполнения требований законодательства (например, в целях оплате налогов или социального страхования) по выполнению такой обработки. Например, судебное предписание или судебная повестка могут потребовать от нас обработки персональных данных в четко определенных целях. Кроме того, местные законы по борьбе с отмыванием денег могут требовать от нас обработки персональных данных для информирования о подозрительных транзакциях.

 

СОЗДАНИЕ ПРОФИЛЕЙ 

Unilever использует ваши персональные данные для построения профилей. Мы создаем профили, анализируя сведения о просмотренных вами веб-сайтах, поисковых запросах и приобретенных товарах, а также сведений о вашем взаимодействии с нашими каналами коммуникации по брендам. Занимаясь созданием профилей, мы сегментируем пользователей (создаем группы по принципу общности свойств) и размещаем ваши персональные данные в одном или нескольких сегментах. Unilever использует эти сегменты для персонализации своего веб-сайта и наших коммуникаций с вами (например, для демонстрации вам релевантного контента, когда вы посещаете наш сайт или читаете рассылку), а также для показа релевантных предложений и рекламных объявлений, связанных с брендами Unilever, как на веб-сайтах Unilever, так и на сторонних веб-сайтах. Эти сегменты также могут использоваться для проведения сторонних рекламных кампаний на веб-сайтах Unilever. Unilever создает профили на основе ваших данных в том случае, если вы дали свое согласие на это — например, согласились с принятием cookie-файлов в своем браузере онлайн или подписались на получение рассылки по электронной почте от одного из наших брендов. 

Вы можете в любое время отозвать свое согласие, чтобы запретить подобный способ использования ваших персональных данных, воспользовавшись разделом управление cookie-файлами нашего Уведомления об использовании cookie-файлов  или отменив подписку, чтобы мы перестали использовать ваш адрес электронной почты, если вы ранее вошли на один из наших веб-сайтов или подписались на получение каких-либо маркетинговых рассылок. 

 

Например –  

• Опираясь на ваше согласие, Unilever собирает данные из следующих источников:  
  • Наши веб-сайты, передающие данные о просмотренных вами страницах и о способах вашего взаимодействия с нашим контентом;   
  • Наши электронные рекламные объявления, которые мы показываем вам посредством социальных платформ и других веб-сайтов, на которых публикуются подобные объявления; и 
  • Формы с вопросами о ваших интересах, которые вы заполняете на веб-сайтах и отправляете нам. 
• Кроме того, мы отслеживаем, какие продукты вы приобретаете, когда вы щелкаете по одному из наших рекламных объявлений, а затем приобретаете какой-либо товар у наших партнеров по розничной торговле. 
• Если вы согласились получать от нас электронные письма или SMS-сообщения, то мы отслеживаем всю информацию о том, что вы открыли или прочли эти сообщения, а также щелкнули по их содержимому, чтобы анализировать круг ваших интересов, а затем демонстрировать вам другой контент, который, по нашему мнению, может вам понравиться. 
• Мы используем эти данные для построения профилей того, что вам нравится и что вам не нравится. К примеру, если мы заметим, что вы регулярно просматриваете вегетарианские рецепты на сайте Recipedia и вы согласились получать наши электронные письма, то мы можем информировать вас о новых вегетарианских рецептах, которые недавно добавлены на сайт и могут вас заинтересовать. Мы также можем оптимизировать веб-контент, отображаемый при вашем посещении веб-сайта, в соответствии с вашими интересами. 
• Опираясь на информацию, связанную с этим профилем, мы также можем показывать вам рекламу, которая, по нашему мнению, может вам понравиться и которую вы хотите видеть, когда вы будете просматривать контент, созданный нами или сетью ресурсов, публикующих рекламные объявления, на которых мы размещаем рекламу. В некоторых случаях мы с вашего согласия можем использовать ваше текущее местоположение для показа рекламы, связанной с происходящими рядом с вами рекламными акциями и событиями, которые, по нашему мнению, могут быть вам интересны. 
• Мы также можем использовать информацию, которую вы предоставили выбранным третьим лицам и которой вы согласились делиться (например, сведения о вашем возрасте, половой принадлежности, жизненном этапе, стиле жизни и интересах), в целях выявления людей, которые, по нашему мнению, имеют схожие интересы с вами и которые, по нашему мнению, могут быть заинтересованы в получении схожих рекламных объявлений. 

 

АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ 

В некоторых случаях Unilever обрабатывает ваши персональные данные автоматизированным способом. Автоматизированное решение — это решение, принимаемое исключительно с помощью автоматизированных средств, когда в процессах принятия решений, связанных с вашими персональными данными, не участвуют люди. Например: 

• Unilever использует для оценки потенциальных сотрудников игровые имитации, реализующие научную оценку поведения, а также приемы анализа и обработки данных. Соискатели обязаны сыграть в несколько игр, после чего специальным образом настроенный алгоритм Unilever производит анализ поведенческих паттернов, продемонстрированных соискателями в ходе игрового процесса, чтобы спрогнозировать потенциал деятельности соискателя на конкретной должности. Мы регулярно тестируем этот алгоритм, чтобы гарантировать его справедливость, эффективность и непредвзятость. 

Принимая решения, оказывающие на вас значительное воздействие, мы не будем опираться исключительно на результаты автоматизированного принятия решений. В случае если мы поступим подобным образом, мы направим вам уведомление и предоставим понятную информацию о нашем решении опираться на автоматизированную обработку в процессе принятия решения и законодательное обоснование этого процесса. Например, Unilever производит автоматизированную обработку ваших персональных данных только в том случае, если это необходимо для заключения с вами договора или исполнения договорных обязательств, а также в том случае, если вы явным образом выразили свое согласие. 

Вы имеете право не быть объектом решения, которое принято исключительно по результатам автоматизированной обработки и несет с собой серьезные юридические или иные последствия для вас. В частности, у вас есть право: 

• потребовать вмешательства человека; 
• выражать свою точку зрения; 
• получать объяснение принятому решению (после оценки этого решения); и 
• оспорить подобное решение. 

Будучи частью компаний Группы Unilever, международного бизнеса, Unilever делится вашими персональными данными как внутри компаний Группы Unilever, так и с выбранными третьими сторонами в следующих обстоятельствах:

• Сторонние поставщики услуг. Чтобы выполнять ваши просьбы, реагировать на ваши запросы, исполнять ваши заказы, реализовывать купоны, предоставлять вам образцы продуктов, обеспечивать ваше участие в лотереях и реализовывать множество других функций, сервисов и материалов, доступ к которым вы получаете посредством наших веб-сайтов, мы делимся вашими персональными данными со сторонними поставщиками услуг, которые выполняют отдельные функции от нашего имени. В их число входят компании, которые: размещают или эксплуатируют веб-сайты Unilever, обрабатывают платежи, анализируют данные, занимаются обслуживанием клиентов, оказывают услуги доставки почты, а также являются спонсорами или иными третьими лицами, которые участвуют в наших рекламных акциях или занимаются их администрированием. Они имеют доступ к персональным данным, необходимым для выполнения их обязанностей, однако не имеют права использовать их в иных целях. Более того, они обязаны обрабатывать персональные данные с учетом требований настоящей Политики и применимых законов и предписаний по защите данных.
• Прочие третьи стороны. Мы будем использовать ваши персональные данные и делиться ими со спонсорами, рекламодателями, рекламными сетями, рекламными серверами, социальными медиа, аналитическими компаниями и другими третьими сторонами в связи с решением задач маркетинга, проведения рекламных акций и обогащения данных (чтобы узнать подробнее об основных используемых нами терминах и определениях, связанных с конфиденциальностью, перейдите по ссылке), а также при реализации других предложений и предоставлении информации о продуктах.
• Хостинг или дата центр иных лиц. Оператор вправе разместить свои информационные системы персональных данных на хостинге или в дата-центре иных лиц. Если договором с оператором информационной системы, обеспечивающим услуги хостинга и/или дата-центром доступ персонала оператора информационной системы (дата-центра) к информационной системе персональных данных не допускается, данное размещение не рассматривается как поручение оператору информационной системы (дата-центру) обработки персональных данных и не требует согласия субъектов персональных данных.
• Передача бизнеса. Мы будем использовать ваши персональные данные или делиться ими с Группой Unilever, главным образом, для достижения целей, связанных с нашим бизнесом и операционной деятельностью). Развитие бизнеса Группы Unilever может быть связано с продажей или приобретением активов, дочерних компаний или бизнес-подразделений. В ходе проведения подобных транзакций ваши персональные данных обычно входят в число передаваемых бизнес-активов, однако при этом остаются в силе все обещания, сделанные в любых прежних Уведомлениях о конфиденциальности (разумеется, если вы не изменяли своего согласия или не отменяли его). В случае если другое юридическое лицо приобретет нас, наши компании или наши активы, целиком или частично, или активы, связанные с веб-сайтами Unilever, то ваши персональные данные будут раскрыты этому юридическому лицу в ходе комплексной финансово-юридической экспертизы и переданы ему в качестве одного из передаваемых активов. Кроме того, если в отношении нас будет начата процедура банкротства или реорганизации или если мы инициируем эти процедуры против третьих лиц, то все эти персональные данные будут считаться нашим активом, и в этом качестве они могут продаваться или передаваться третьим лицам.
• Раскрытие информации согласно требованиям законодательства. Мы можем передавать и раскрывать ваши персональные данные третьим сторонам: 
• • В целях соблюдения установленной законом обязанности;
  • Когда мы добросовестно убеждены в том, что этого требует соответствующий закон;
  • По требованию государственных органов, проводящих расследование;
  • Чтобы проверить соблюдение наших Условий использования или иных применимых политик, а также чтобы принудительно обеспечить их соблюдение;
  • Чтобы выявлять мошенничество, и обеспечивать защиту от него, а также чтобы выявлять и устранить любые технические уязвимости или уязвимости в системе безопасности;
  • В целях реагирования на чрезвычайную ситуацию; или иную ситуацию
  • Чтобы защитить права, собственность, личную безопасность и информационную безопасность третьих лиц, посетителей веб-сайтов Unilever, компании Unilever и неограниченного круга лиц.

 

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ 

Unilever делится персональными данными внутри компаний Группы Unilever и третьими лицами в целях, описанных в настоящей Политике.

Настоящая Политика предусматривает возможность трансграничной передачи персональных данных (передачи персональных данных на территорию иностранного государства) третьим лицам для выполнения указанных в Политике целей, в том числе в случаях, когда дата-центры расположены на территории иностранного государства.

В соответствии с требованиями действующего законодательства при сборе персональных данных оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Unilever будет отправлять за рубеж персональные данные, собранные в России, только при наступлении следующих обстоятельств:

• В целях соблюдения ваших инструкций;
• В целях соблюдения установленной законом обязанности;
• В целях сотрудничества с нашими агентами и консультантами, которых мы привлекаем для ведения нашего бизнеса и оказания услуг.

В случае, если нам придется передавать персональные данные за пределы России, компания Unilever проследит за тем, чтобы они были защищены тем же самым образом, как если бы они использовались в России, и были переданы только в те страны, законодательство о защите конфиденциальности которых обеспечивает достаточный  уровень защиты, а также в том случае, если вы явным образом выразили свое согласие на это. Мы будем использовать один из следующих способов защиты:

• Передача в страну, законодательство о защите конфиденциальности которой обеспечивает достаточный уровень защиты персональных данных в соответствии с российским законодательством о защите персональных данных;
• Подпишем с иностранным третьим лицом договор, который обяжет его обеспечивать защиту персональных данных при соблюдении принятых в России стандартов.

Unilever максимально серьезно относится к защите ваших персональных данных. Мы прикладываем все усилия, чтобы защитить ваши персональные данные от нецелевого использования, вмешательства, утери, неавторизованного доступа, изменения и раскрытия.

Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных. Конкретные меры, применяемые Оператором, закреплены во внутренних документах Оператора и могут быть предоставлены по запросу.

Принимаемые нами меры включают внедрение соответствующих средств управления доступом, приобретение новейших средств информационной безопасности для защиты используемых нами ИТ-сред, а также обеспечение шифрования, псевдоанонимизации и анонимизации персональных данных всегда, когда это возможно.

Доступ к вашим персональным данным разрешается только тем сотрудникам и агентам, которым он необходим в связи с исполнением служебных обязанностей. Обработка этих данных третьими лицами регулируется строгими договорными обязательствами по обеспечению конфиденциальности.

Правовые меры включают в себя:

• разработку локальных актов Оператора, реализующих требования российского законодательства, а именно настоящей Политики и сопутствующих документов в отношении обработки персональных данных, и размещение их на интернет-сайтах Оператора;
• отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенных Оператором.

Организационные меры включают себя:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава работников Оператора и иных лиц, привлекаемых Оператором к обработке персональных данных, и организацию разрешительной системы доступа к ним;
• ознакомление работников Оператора или иных уполномоченных на обработку лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников;
• регламентацию процессов обработки персональных данных;
• организацию Оператором и лицами, осуществляющими обработку персональных данных по поручению Оператора, учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
• определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе моделей угроз; формирование модели угроз, нейтрализацию которых обеспечивают лица, которым поручил обработку Оператор, эти лица осуществляют самостоятельно;
• размещение технических средств обработки персональных данных в пределах охраняемой территории;
• ограничение допуска посторонних лиц в помещения Оператора, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны Работников Оператора.

Технические меры включают в себя:

• определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных с учетом оценки возможного вреда субъектам персональных данных, который может быть причинен в случае нарушения требований безопасности;
• определение уровня защищенности персональных данных и реализацию требований к защите персональных данных при их обработке в информационных системах, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
• оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
• реализацию разрешительной системы доступа к персональным данным, обрабатываемым в информационных системах, и программно-аппаратным и программным средствам защиты информации;
• регистрацию и учёт действий c персональными данными пользователей информационных систем, в которых обрабатываются персональные данные;
• выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора и лица, осуществляющего обработку персональных данных по его поручению, обеспечивающих соответствующую техническую возможность;
• безопасное межсетевое взаимодействие (применение межсетевого экранирования);
• обнаружение вторжений в информационную систему Оператора и лица, осуществляющего обработку персональных данных по его поручению, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (систему резервного копирования и восстановления персональных данных), в том числе - лицом, осуществляющим обработку персональных данных по поручению Оператора;
• периодическое проведение мониторинга действий пользователей, разбирательств по фактам нарушения требований безопасности персональных данных;
• контроль за выполнением настоящих требований (самостоятельно или с привлечением на договорной основе юридических лиц и индивидуальных предпринимателей, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации).

Мы будем хранить ваши данные до тех пор, пока они нам требуются в тех целях, ради которых осуществляется их обработка. Например, если вы совершаете покупку на одном из наших сайтов, мы храним связанные с покупкой данные, чтобы исполнить требования заключенного между нами договора. Затем мы храним персональные данные в течение того периода, когда мы будем реагировать на претензии, запросы или требования, связанные с покупкой. 

Кроме того, ваши данные могут храниться в целях повышения эффективности вашего взаимодействия с нами, а также для того, чтобы вы могли получить причитающиеся вам вознаграждения по программе лояльности. 

Данные, позволяющие идентифицировать вашу личность и применяемые для поддержки таргетированной рекламы, мы храним в течение минимально возможного срока, после чего принимаем меры для безвозвратного удаления этих данных. 

Мы будем активно анализировать хранимые персональные данные и обеспечим их безопасное удаление, а в некоторых случаях анонимизируем эти данные, когда исчезнет законная необходимость в их хранении, обусловленная потребностями бизнеса или потребителей. 

Ваши права, связанные с вашими персональными данными и их обработкой. Вы можете воспользоваться этими правами в любой момент. Ниже вы найдете обзор этих прав и того, что они дают вам. Чтобы реализовать свои права, направьте заявку с помощью формы Contact Us (Связаться с нами) на наших веб-сайтах.

Когда мы осуществляем обработку ваших персональных данных, у вас есть множество прав, связанных с обработкой этих данных, и вы можете реализовать эти права в любой момент. Ниже вы найдете обзор этих прав и того, что они дают вам. Чтобы реализовать свои права, направьте заявку с помощью формы Contact Us (Связаться с нами) на наших веб-сайтах.

• Право на получение информации. Вы имеете право на получение четкой, прозрачной и удобной для понимания информации о том, как мы используем ваши персональные данные и ваши права. Поэтому мы предоставляем вам соответствующую информацию в настоящем Уведомлении.
• Право на доступ и внесение изменений. У вас есть право получать доступ к своим персональным данным, вносить в них изменения и обновлять эти данные в любое время. Мы понимаем важность этого вопроса. Если вы хотите воспользоваться своим правом, обратитесь к нам.
• Право на перенос данных. Предоставленные нам персональные данные могут быть переносимыми. Это значит, что при определенных обстоятельствах их можно переносить, копировать или передавать электронным способом.
• Право на забвение (блокирование или уничтожение данных). В определенных обстоятельствах у вас есть право потребовать, чтобы мы удалили все ваши данные. Если вы решите удалить все хранимые у нас персональные данные, уведомите нас об этом. Мы примем соответствующие действия, чтобы отреагировать на ваш запрос в соответствии с требованиями местного законодательства. Если собранные персональные данные больше не требуются нам ни в каких целях и закон не обязывает нас хранить эти данные, то мы сделаем все, что в наших силах, чтобы удалить эти данные, уничтожить их или сделать их непригодными для идентификации личности.

• Право на ограничение обработки. В определенных обстоятельствах у вас есть право ограничивать обработку своих персональных данных.
• Право на возражение. В определенных обстоятельствах у вас есть право возражать против определенных видов обработки данных, включая обработку в целях прямого маркетинга (например, получение от нас электронных сообщений или обращений, связанных с различными потенциальными возможностями).
• Право подачи жалобы в надзорный орган. Вы имеете право отправить жалобу, связанную с обработкой нами ваших персональных данных, напрямую в любое местное отделение надзорного органа.
• Защита прав. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
• Право отозвать согласие. Если вы дали согласие на проведение нами любых операций со своими персональными данными (т. е. мы используем ваше согласие в качестве юридического основания для обработки ваших персональных данных), то вы имеете право отозвать свое согласие в любое время (однако если вы это сделаете, это не будет означать незаконности любых наших операций с вашими персональными данными, выполненными на основании ранее данного вами согласия). Вы можете отозвать свое согласие на обработку персональных данных в любое время, обратившись к нам одним из следующих способов.
• Права, связанные с автоматизированным принятием решений. Вы имеете право не быть объектом решения, которое принято исключительно по результатам автоматизированной обработки и несет с собой серьезные юридические или иные последствия для вас. В частности, у вас есть право:
•  
  • потребовать вмешательства человека;
  • выражать свою точку зрения;
  • получать объяснение принятому решению (после оценки этого решения); и
  • оспорить подобное решение.

Чтобы получить дополнительную информацию о ваших правах и соответствующие рекомендации, обратитесь в регулирующие органы, которые занимаются вопросами защиты данных в вашей стране.

Вы можете обратиться к Оператору с запросами, предусмотренными разделом «КАКОВЫ ВАШИ ПРАВА?», перечисленными ниже способами, в том числе путем:

• направления сообщения Оператору на Интернет сайте: https://www.unilever.ru/contact
• обращения к Оператору по телефону горячей линии 8 800 200 1 200
• направления сообщения Оператору ООО «Юнилевер Русь» по адресу: Россия, 123022, г. Москва, ул. Сергея Макеева, д. 13.

Кроме того, Unilever назначил Chief Privacy Officer (директора по конфиденциальности), с которым можно связаться, направив обычное письмо по адресу Unilever N.V., Weena 455, PO Box 760 3000 DK, Rotterdam, Нидерланды.

Если у вас есть вопросы или вы хотите сообщить о проблеме в связи с настоящей Политикой компании Unilever или подать жалобу о возможном нарушении местного законодательства о защите данных, вы можете сделать это, направив запрос с помощью формы Contact Us (Связаться с нами) на наших веб-сайтах.

Получив вопрос, связанный с конфиденциальностью, или запрос на предоставление доступа, мы передаем его специализированной рабочей группе, которая берет на себя взаимодействие со всеми заинтересованными лицами, стараясь решить возникшую проблему и ответить на полученные вопросы. Если ваша проблема окажется существенной, мы можем затребовать у вас дополнительную информацию. Мы отвечаем на все запросы, связанные с существенными проблемами. Если вы недовольны полученным ответом, вы можете направить жалобу в соответствующий надзорный орган своей страны. Получив ваш запрос, мы сделаем все возможное, чтобы предоставить вам информацию о возможных способах подачи жалобы, которые могут оказаться полезными в ваших обстоятельствах.

Мы обновим настоящую Политику об обработке персональных данных, когда возникнет необходимость отразить в нем отзывы клиентов и изменения, внесенные в наши продукты и услуги. В процессе опубликования изменений в это уведомление мы актуализируем дату последнего обновления, указанную в верхней части настоящего Уведомления. В случае значительных изменений мы предоставим более развернутое уведомление (в частности, для некоторых услуг мы разошлем по электронной почте уведомление об изменениях, внесенных в настоящую Политику). Мы перенесем в архив устаревшие версии настоящей Политики, чтобы вы могли ознакомиться с ними в случае необходимости.

Мы не будем ограничивать ваши права согласно настоящей Политики без вашего согласия.

 

ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ И УВЕДОМЛЕНИЯ, СВЯЗАННЫЕ С КОНФИДЕНЦИАЛЬНОСТЬЮ 

Помимо настоящей Политики об обработке персональных данных, некоторые рекламные кампании или рекламные акции могут регулироваться дополнительными условиями обеспечения конфиденциальности или уведомлениями о конфиденциальности. Мы настоятельно рекомендуем вам изучить эти дополнительные условия обеспечения конфиденциальности и уведомления о конфиденциальности, прежде чем участвовать в любых подобных рекламных кампаниях или рекламных акциях, поскольку ваше участие будет означать согласие с их условиями. Любые дополнительные условия обеспечения конфиденциальности и уведомления о конфиденциальности будут своевременно направляться вам.

 

Last updated June 2020