Конфиденциальность и данные

В настоящем Заявлении о конфиденциальности объясняется, как компания John Deere и контролируемые ею аффилированные компании обрабатывают персональные данные. В нем даются также ответы на конкретные вопросы, которые могут у вас возникнуть относительно конфиденциальности и безопасности собранных данных. Настоящее Заявление адресовано физическим лицам, с которыми мы взаимодействуем, включая посетителей или пользователей наших веб-сайтов, приложений (интернет- или мобильных) либо онлайн-продуктов и услуг; текущим и потенциальным клиентам; руководству и персоналу корпоративных клиентов и поставщиков; руководству и персоналу официальных дилеров и дистрибьюторов; посетителям наших объектов, музеев и достопримечательностей; другим получателям нашей продукции и услуг. Те физические лица, чьи персональные данные обрабатываются, в настоящем Заявлении обозначаются местоимениями «вы», «ваши», «вас».

Персональные данные предоставляются членам группы John Deere. Список членов группы John Deere доступен здесь и в Обязательных корпоративных правилах (Binding Corporate Rules). При определенных обстоятельствах члены группы John Deere могут обрабатывать персональные данные совместно.

В отношении обработки персональных данных для конкретных продуктов или услуг, предлагаемых компанией John Deere, в отдельных странах или для отдельных продуктов могут применяться Дополнения, касающиеся конфиденциальности; в принципе, такие дополнения могут требовать обработки дополнительных категорий персональных данных или их обработки в различных целях.

Продукты и услуги компании John Deere распределяются через сеть официальных дилеров и дистрибьюторов. Большинство этих официальных дилеров и дистрибьюторов являются независимыми (с точки зрения права собственности и управления) компаниями, у которых могут иметься собственные заявления о конфиденциальности.

1. Типы собираемых нами персональных данных

Мы обрабатываем ваши персональные данные. В данном разделе приведен ряд их типичных примеров. В вашей стране/регионе и с учетом применимого законодательства данные, соответствующие приведенным далее примерам, могут считаться персональными и/или запрашиваться у вас.

Личные сведения и контактная информация

  • Имя, дата рождения, государственные идентификаторы, подпись, изображение
  • Адрес, номер телефона, адрес электронной почты
  • Демографические данные (например, сведения о гендерной принадлежности, семейном положении, составе семьи, приблизительном местоположении)
  • Имя пользователя, пароль, профиль в социальных сетях
  • Местоположение по GPS

2. Наши способы сбора персональных данных

We collect Personal Data from a variety of sources, including:

Мы собираем персональные данные из самых разных источников. Некоторые из них описаны далее.

Информация, которую мы собираем напрямую от вас

Мы собираем персональные данные, когда вы взаимодействуете с нами. Вы можете предоставлять нам персональные данные в электронном, письменном или устном виде. К типичным примерам взаимодействий, в процессе которых вы предоставляете нам свои персональные данные, относятся случаи, когда вы:

  • Приобретаете или подписываетесь на услуги или покупаете продукцию и оборудование.
  • Регистрируете свой аккаунт.
  • Используйте наши онлайн-сервисы, включая наш веб-сайт.
  • Подписываетесь на получение наших новостных бюллетеней.
  • Обращаетесь в наш отдел обслуживания клиентов или регистрируете свою гарантию.
  • Подаете заявку на получение финансирования.
  • Участвуете в опросах.

3. Наши способы использования персональных данных («Цель»)

Мы будем обрабатывать персональные данные, если будем уверены в том, что имеем для этого надлежащие юридические основания. Далее описаны общие юридические основания и цели обработки персональных данных, если только требования законодательства конкретной страны или в отношении конкретной продукции не предполагают применения иных юридических оснований.

Обработка во исполнение договорных обязательств. Мы обрабатываем персональные данные в рамках исполнения своих договорных обязательств перед вами. Этот процесс обработки включает в себя:

  • Сбор и использование персональных данных с целью предоставления запрашиваемой продукции и услуг.
  • Предоставление запрошенных вами товаров и услуг.
  • Для связанных услуг, таких как поставка и техобслуживание продукции, предоставление поддержки и услуг для клиентов и продукции (включая гарантийное обслуживание), финансирование, лизинг и кредитные услуги, а также эксплуатация онлайн-сервисов.
  • Оценку вашей кредитоспособности; в некоторых странах/регионах для этого используются автоматические системы принятия решений.
  • Обслуживание вашего аккаунта и сбор данных о нем, предоставление ответов на ваши связанные запросы, обработку ваших отзывов и предоставление вам технической поддержки.
  • Предоставление вам общих услуг по поддержке клиентов и ответов на ваши запросы и жалобы, касающиеся наших услуг.
  • Обеспечение вам доступа к связанным сервисам и приложениям.
  • Отправка вам сервисных коммуникационных сообщений, касающихся техобслуживания, доступности, функциональных возможностей и других вопросов.

4. Причины раскрытия персональных данных компанией John Deere

Мы предоставляем персональные данные так и в таких целях, которые описаны ниже, и в соответствии с настоящим Заявлением о конфиденциальности и любым документом о конкретной транзакции, если только мы не проинформировали вас об иных условиях или если обработка не противоречит применимому законодательству. Таким образом, мы предоставляем персональные данные:

  • Группе John Deere, если их предоставление помогает обеспечить вас нашей продукцией или услугами либо управлять нашим бизнесом.
  • Другим компаниям, которые должны выполнять нужные нам специализированные или профессиональные функции.
  • Сторонним поставщикам услуг (которые будут работать, руководствуясь нашими инструкциями, изложенными в письменном соглашении с нами), которые должны оказывать нам помощь по предоставлению вам информации, продукции или услуг, по ведению нашего бизнеса и управлению им, а также по распоряжению нашей продукцией или услугами и их усовершенствованию. Мы предоставляем ваши персональные данные этим третьим сторонам, чтобы они оказывали услуги, соблюдая надлежащие контрактные ограничения и меры безопасности. К ним относятся поставщики ИТ-услуг, которые помогают управлять ИТ-системами и системами обработки данных, а также услугами для машин, включая интернет- и программные услуги: размещение данных, преобразование данных и обеспечение облачных вычислений, управление аккаунтами и их защиту, тестирование, отладку, создание отчетов об ошибках и аналитических данных об использовании. К ним относятся также поставщики услуг мобильной связи.
  • Регуляторам и судам с целью соблюдения всех применимых законов, регламентов и правил, а также запросов правоохранительных, регуляторных и других государственных органы.

5. Файлы cookie и аналогичные технологии сбора данных

 Техническая информация, которая может представлять собой и персональные данные (ваш тип браузера, операционная система, IP-адрес, доменное имя), может собираться с помощью файлов cookie и других технологий отслеживания (например, прозрачные файлы GIF). Для получения дополнительной информации см. Заявление о файлах cookie в нижней части нашей главной страницы.

6. Способы получения доступа к вашим персональным данным и их контроля

Вы имеете определенные права в отношении персональных данных, определяемые конкретными исключениями и вашей страной/регионом, а в некоторых случаях — осуществляемой нами операцией обработки данных. Если вам предоставлены эти права в вашей стране/регионе, например в ЕС/Великобритании, и если вы хотите получить доступ к персональным данным, исправить их, обновить их, запросить их удаление, запросить информацию о них, возразить против них, запросить ограничение на их обработку, запросить возможность их перемещения, а также не хотите быть объектом принятия решений исключительно на основании их автоматической обработки или иных действий с ними, то можете сделать это в любое время, обратившись к нам с использованием контактных данных, указанных в разделе 12 «Способы связи с нами» ниже.

Если мы обработали персональные данные с вашего согласия, то вы можете в любое время отозвать свое согласие. Отзыв вашего согласия не отменяет ни законности любой операции обработки данных, осуществленной до вашего отзыва, ни законности обработки персональных данных, проведенной на любом другом законном основании, кроме вашего согласия.

7. Защита информации и данных

Мы внедрили и поддерживаем надлежащие технические и организационные меры безопасности, политики и процедуры, призванные снизить риск случайного уничтожения или потери, а также несанкционированного разглашения персональных данных или доступа к ним. Для получения дополнительной информации о нашей программе кибербезопасности см. последний Отчет об устойчивом развитии нашей компании или свяжитесь с нами, используя контактные данные, приведенные в разделе 12 ниже.

8. Хранение данных

Мы будем хранить персональные данные в течение всего срока, необходимого для достижения целей, для которых они были собраны и которые изложены в настоящем Заявлении о конфиденциальности или любом документе о конкретной транзакции. В некоторых случаях мы можем хранить персональные данные в течение более длительного срока, например если это требуется для соблюдения юридических, регуляторных, налоговых или бухгалтерских требований. В конкретных обстоятельствах мы можем хранить персональные данные в течение более длительного срока, чтобы иметь точные данные о ваших сделках с нами на случай любых жалоб или проблем либо при наличии у нас обоснованного предположения о вероятности судебного разбирательства, связанного с персональными данными или вашими сделками. Персональные данные хранятся в соответствии с нашим графиком хранения документации и положениями применимого законодательства. С учетом нашего графика хранения документации и требований применимого законодательства мы удалим и/или анонимизируем персональные данные, которые больше не требуются.

9. Передача персональных данных по всему мире

Компания John Deere осуществляет свою деятельность по всему миру. Поэтому персональные данные могут передаваться и храниться в странах по всему миру, включая страны Европейского Союза (ЕС), Соединенные Штаты Америки, Бразилию, Индию и другие страны, в которых находятся офисы, официальные дилеры и дистрибьюторы или поставщики услуг компании John Deere. В этих странах часто действуют разные стандарты защиты данных. Понимая эти различия, при передаче персональных данных в другие страны мы защищаем эту информацию так, как описано ниже в настоящем Заявлении о конфиденциальности или было сообщено вам в момент сбора данных.

Компания John Deere примет надлежащие меры для того, чтобы обеспечить передачу персональных данных в соответствии с применимым законодательством и надлежащее обращение с ними с целью защиты ваших прав на неприкосновенность частной жизни и интересов. Мы разработали и внедрили набор Обязательных корпоративных правил (Binding Corporate Rules, или BCR) для членов группы John Deere, работающих в странах ЕС. Эти правила были признаны органами ЕС по защите данных как обеспечивающие надлежащий уровень защиты персональных данных, которые мы обрабатывает по всему миру. Копия наших правил BCR доступна здесь.

10. Защита конфиденциальности детей

Веб-сайт и приложения компании John Deere не предназначены детям и подросткам, и мы не собираем преднамеренно персональные данные от детей до 18 лет. Если вы считаете, что мы обрабатываем информацию, касающуюся ребенка, свяжитесь с нами, используя сведения, приведенные ниже в разделе «Способы связи с нами», чтобы мы могли изучить эти данные и ограничить их использование.

11. Изменения настоящего Заявления о конфиденциальности

Время от времени настоящее Заявление может обновляться, отражая появление новых или изменение существующих методов обеспечения конфиденциальности. После внесения изменения дата последнего обновления, указанная в нижней части настоящего Заявления будет исправлена.

12. Способы связи с нами/общими контроллерами

Обращайтесь к нам, если у вас возникнут вопросы или какие-либо комментарии по поводу наших методов обеспечения конфиденциальности настоящего Заявления о конфиденциальности. Здесь также указаны наши назначенные Data Privacy Officer (или аналогичные им).

Определения

Персональные данные. Определение этого термина зависит от применимого законодательства. Он часто обозначает любую информацию, относящуюся к физическому лицу, которое уже идентифицировано или может быть идентифицировано («субъект данных»). Идентифицируемое физическое лицо — это человек, которого можно идентифицировать напрямую или опосредованно, в частности по справочным данным, таким как идентификационный номер, сведения о месте жительства и т. д.

В Южной Африке и Аргентине персональные данные сотрудников корпоративных организаций тоже защищены применимым законодательством о конфиденциальности данных. При обработке таких персональных данных в Южной Африке и Аргентине мы обрабатываем их в соответствии с настоящим Заявлением о конфиденциальности.

Обработка. Определение этого термина зависит от применимого законодательства и, помимо всего прочего, он обозначает такие действия, как сбор, хранение, использование, изменение, удаление, уничтожение или предоставление данных и доступ к ним.

Данные о машинах — это данные, создаваемые, собираемые или сохраненные в вашем оборудовании или другом аппаратном обеспечении или устройстве, взаимодействующем с вашим оборудованием.

Применимое законодательство. Этот термин означает любые релевантные и применимые законы, правила, нормы, постановления, статусы, предписания, приказы, распоряжения и решения, относящиеся к обеспечению безопасности данных, защите данных, конфиденциальности и/или обработке персональных данных и применимые к группе John Deere.

Контроллер. Этот термин означает любое физическое или юридическое лицо, которое самостоятельно или совместно с кем-либо определяет цели и средства обработки персональных данных.

Организация John Deere, с которой вы изначально поддерживаете взаимоотношения, является контролером персональных данных, собранных от физических лиц в рамках настоящего Заявления. В разных ситуациях эта организация может меняться. Ею может стать организация, заключившая договор поставки/оказания услуг с вами или вашим работодателем; организация, предоставившая вам маркетинговые и рекламные материалы и коммуникационные сообщения; основная организация в стране, где функционирует посещенный вами веб-сайт компании John Deere веб-сайт; организация, управляющая посещенными вами местными объектами; организация, являющаяся (со)организатором мероприятия, и т. д.

Когда за обработку отвечает не одна, а несколько организаций, например когда две организации John Deere совместно подписывают бизнес-контракт с вашей компанией, такие организации вместе отвечают за законность конкретного действия по обработке («совместные контролеры»).

В некоторых случаях в качестве независимых контролеров ваши персональные данные могут обрабатывать сразу несколько организации John Deere. Если у вас есть какие-либо вопросы о контроле, не сомневаясь, обращайтесь к нам (контактная информация приведена в Разделе 12).

Last Updated: October 19, 2022