Политика конфиденциальности IBM

Настоящая Политика конфиденциальности вступает в силу 1 декабря 2020 года.

Предыдущая версия настоящей Политики доступна здесь.

Корпорация IBM признает важность защиты ваших персональных данных и обязуется выполнять их обработку с должной ответственностью и с соблюдением применимых законов о защите персональных данных во всех странах, в которых IBM ведет свою деятельность.

В настоящей Политике конфиденциальности приведено описание общих практик обеспечения конфиденциальности данных IBM, применяемых в отношении персональных данных, которые IBM собирает, использует и передает о наших клиентах, бизнес-партнерах, поставщиках и других организациях, с которыми IBM имеет или намеревается установить деловые отношения, а также о физических лицах, работающих в этих организациях. Настоящая Политика конфиденциальности не применяется в тех случаях, когда IBM обрабатывает персональную информацию от имени и в интересах клиентов и под их контролем (как "обработчик"), например, в рамках Облачных Услуг или программных приложений (мобильных приложений). Эта Политика может применяться к сбору информации, относящейся к авторизованным пользователям таких услуг, при условии что IBM обрабатывает такую информацию в своих собственных интересах (как "оператор").

Настоящая Политика конфиденциальности дополняется Политикой конфиденциальности IBM в Интернете, содержащей дополнительную информацию с учетом специфики Интернета, в том числе связанную с поиском персонала. Мы можем предоставлять дополнительную или более детальную информацию о сборе и использовании персональных данных на веб-сайтах или в связи с определенным продуктом или услугой.

Зачем и как мы собираем и используем ваши персональные данные

Мы можем собирать персональные данные о вас как физическом лице в различных целях, таких как:

  • Обеспечение доступа и использования веб-сайтов и других онлайновых услуг (включая мобильные приложения)
    При посещении вами одного из наших веб-сайтов или использовании онлайновых услуг (где упоминание онлайновых услуг включает настольные или мобильные приложения) мы будем записывать информацию, необходимую для предоставления вам доступа, для работы веб-сайта и для соблюдения требований безопасности и законодательных требований, касающихся работы нашего веб-сайта, такую как пароли, IP-адрес и настройки браузера. Мы также собираем информацию о ваших действиях во время просмотра сайта для персонализации сайта, например записываем ваши предпочтения и настройки, а также для сбора статистических данных с целью совершенствования и дальнейшего развития наших веб-сайтов, продуктов и услуг.
  • Реагирование на запросы информации и технической поддержки, заказы
    Когда вы обращаетесь к нам (через Интернет или иным способом), чтобы запросить информацию, заказать продукт или услугу, запросить техническую поддержку или принять участие в форуме или других социальных инструментах, мы собираем информацию, необходимую для выполнения вашего запроса, предоставления доступа к продукту или услуге, оказания поддержки и обеспечения возможности связаться с вами. Например, мы фиксируем ваше имя и фамилию, контактные данные, информацию о вашем запросе и вашем договоре с нами, а также о выполнении и доставке вашего заказа и выставлении счета за него. Кроме того, мы можем собирать информацию в рамках опросов мнения клиентов. Мы сохраняем такую информацию в административных целях, для целей защиты наших прав и в связи с нашими отношениями с вами.

    Когда вы сообщаете свое имя, фамилию и контактные данные при регистрации, эта информация может использоваться для вашей идентификации при посещении наших веб-сайтов. При заказе большинства услуг и продуктов требуется зарегистрироваться для получения IBMid. Кроме того, регистрация дает вам возможность настраивать параметры конфиденциальности и управлять ими.
  • Использование услуг IBM Cloud
    Мы собираем информацию об использовании вами услуг IBM Cloud, чтобы обеспечивать надлежащую работу продукта, улучшать пользовательский интерфейс, персонализировать взаимодействие с вами, информировать наших клиентов об общем использовании услуг, оказывать поддержку, совершенствовать и разрабатывать продукты и услуги. Дополнительные сведения о применяемых технологиях, собираемых персональных данных, а также о способах контроля и блокирования отслеживания и удаления файлов cookie см. в Политике конфиденциальности IBM в Интернете.
  • Взаимодействие с работниками текущих и потенциальных клиентов, партнеров и поставщиков
    В рамках наших отношений с имеющимися и потенциальными клиентами, партнерами и поставщиками они также предоставляют нам деловую контактную информацию (например, имя и фамилию, контактные данные, должность сотрудников, подрядчиков, консультантов и авторизованных пользователей) для целей управления договорами, выполнения заказов, поставки продуктов и услуг, оказания технической поддержки, выставления счетов и управления услугами или отношениями.
  • Информация о посетителях
    Мы регистрируем физических лиц, посещающих наши помещения (имя и фамилию, идентификационные и деловые контактные данные) и используем системы видеонаблюдения в целях обеспечения защиты и безопасности людей и имущества, а также для соблюдения регуляторных требований.
  • Маркетинг
    Большую часть информации мы собираем в результате прямого взаимодействия с вами. Когда вы регистрируетесь для участия в мероприятии, мы можем собирать информацию (через Интернет или иным способом), связанную с организацией такого мероприятия, а во время его проведения мы можем, например, собирать информацию об участии в сессиях и результаты опросов. Собираемые персональные данные агрегируются для проведения сводного анализа и бизнес-аналитики для ведения бизнеса и маркетинга. Вы можете выбрать способ получения информации о наших продуктах и услугах - по электронной почте, телефону или обычной почте. При посещении наших веб-сайтов и пользовании нашими услугами вам может предоставляться персонализированная информация. Вы можете в любое время отказаться от получения персонализированной информации от IBM, указав свои предпочтения в отношении получения маркетинговой информации здесь. Для того чтобы отказаться от подписки, выполните инструкции, которые приводятся в нижней части каждого сообщения электронной почты. Дополнительные сведения см. в Политике конфиденциальности IBM в Интернете.

Если говорится, что ваши персональные данные используются в связи с запросом, заказом, транзакцией или соглашением (или их подготовкой) или предоставлением вам запрошенной услуги (например, веб-сайт), мы делаем это потому, что это необходимо для исполнения существующего договора с вами.

Если говорится, что ваши персональные данные используются для целей маркетинга, для улучшения или разработки наших продуктов или услуг, обеспечения защиты и безопасности или соблюдения нормативных требований, когда это не связано с вашим соглашением или запросом, мы обрабатываем такие данные для осуществления наших прав и законных интересов или законных интересов третьих лиц либо с вашего согласия. Когда сбор и использование персональных данных осуществляется в соответствии с законодательством Европейского союза о защите персональных данных, это может иметь последствия для ваших прав.

Передача персональных данных

IBM – это глобальная организация, которая предлагает широкий спектр продуктов и услуг; ее бизнес-процессы, структуры управления и технические системы имеют трансграничный характер. Поэтому IBM внедрила глобальные политики, стандарты и процедуры для последовательной защиты персональных данных. Ваши персональные данные могут передаваться нашим дочерним компаниям по всему миру, а также переноситься в другие страны мира, в которых IBM ведет свою деятельность, в соответствии с настоящей Политикой конфиденциальности.

При обмене данными между дочерними компаниями, контролируемыми IBM, доступ к персональным данным предоставляется на основе принципа необходимого знания, требуемого для достижения целей, для которых предоставляется такой доступ. В некоторых случаях IBM поручает поставщикам, расположенным в разных странах, осуществление сбора, использования, анализа и иных видов обработки персональных данных от своего имени.

При необходимости IBM может также передавать ваши персональные данные отдельным партнерам для оказания нам помощи в предоставлении вам или компании, в которой вы работаете, продуктов или услуг, выполнения ваших запросов либо с вашего согласия. При выборе поставщиков и партнеров учитываются применяемые ими процессы обработки данных.

Если IBM принимает решение о покупке, продаже, слиянии или иной реорганизации бизнеса в отдельных странах, подобные транзакции могут сопровождаться разглашением персональных данных потенциальным и фактическим покупателям либо получением подобной информации от продавцов. IBM всегда стремится обеспечить должный уровень защиты персональных данных при подобного рода взаимодействиях.

Обратите внимание, что в некоторых обстоятельствах персональные данные могут разглашаться государственным органам в рамках судебного процесса либо по решению суда. Мы также можем передавать ваши персональные данные с целью защиты прав или собственности IBM, наших бизнес-партнеров, поставщиков, клиентов и прочих лиц при наличии веских оснований полагать, что такие права или права собственности были или могут быть нарушены.

Трансграничная передача

Международный характер деятельности IBM предполагает большие объемы передачи персональных данных между различными дочерними компаниями, а также третьим лицам, находящимся в странах, в которых IBM ведет свою деятельность. В некоторых странах введены ограничения на передачу персональных данных, в связи с чем IBM принимает различные меры, включая следующие:

  • При необходимости IBM применяет Стандартные договорные условия, утвержденные Европейской комиссией, или аналогичные договорные условия, действующие в других юрисдикциях, при передаче персональных данных поставщикам или другим третьим лицам. Копию стандартных договорных условий ЕС можно запросить здесь.
  • IBM соблюдает Правила АТЭС в отношении трансграничной конфиденциальности данных(ПТКД).

Хотя нельзя больше использовать Программу по обеспечению конфиденциальности между ЕС и США и между Швейцарией и США или полагаться на них в отношении передачи персональных данных, IBM продолжает соблюдать все обязательства в соответствии с Программой по обеспечению конфиденциальности между ЕС и США и между Швейцарией и США. Более подробную информацию можно найти на следующих веб-страницах: Политика IBM в отношении Программы по обеспечению конфиденциальности и Министерство торговли США.

Безопасность и достоверность информации

Наша цель - защита ваших персональных данных и поддержание их точности. IBM внедряет разумные физические, административные и технические средства защиты, помогающие защитить ваши персональные данные от несанкционированного доступа, использования и разглашения. Так, мы выполняем шифрование специальных категорий персональных данных, в частности данных кредитных карт, при передаче подобных данных через Интернет. Мы также требуем от поставщиков защиты такой информации от несанкционированного доступа, использования и разглашения.

Срок хранения

Мы обязуемся хранить персональные данные не дольше, чем это необходимо для достижения целей, для которых выполняется их обработка, включая обеспечение безопасности, обработку в соответствии с законодательными и иными нормативными требованиями (например, сроки хранения для целей аудита, бухгалтерской отчетности и законодательно установленные сроки хранения), урегулирование споров либо для использования в ходе судебных разбирательств в странах, в которых мы ведем свою деятельность.

Поскольку обстоятельства определяются конкретной ситуацией и видом услуг, более подробная информация о соответствующем сроке хранения может содержаться в Политике конфиденциальности в Интернете или специальном уведомлении.

 

Как с нами связаться

Если у вас возникли вопросы относительно настоящей Политики конфиденциальности, свяжитесь с нами с помощью этой формы. Ваше сообщение будет направлено соответствующему специалисту IBM по защите персональных данных, например ответственным за обработку персональных данных или членам их команд.

Если не указано иное, то в соответствующих случаях оператором ваших персональных данных выступает International Business Machines Corporation (IBM Corp.), зарегистрированная по адресу 1 North Castle Drive, Armonk, New York, United States. Если IBM Corp. или контролируемая ею дочерняя компания должны в соответствии с законом о защите данных назначить законного представителя в ЕЭП или Великобритании, то таким представителем в ЕЭП будет IBM International Group B.V., зарегистрированная по адресу Johan Huizingalaan 765, 1066 VH Amsterdam, The Netherlands, а представителем в Великобритании будет IBM United Kingdom Limited, зарегистрированная по адресу PO Box 41, North Harbour, Portsmouth, Hampshire, PO6 3AU, United Kingdom.

IBM Corp. не является оператором персональных данных в следующих ситуациях:

  • Обработка персональных данных осуществляется в связи с наличием или заключением договорных отношений с определенной дочерней компанией IBM. В этом случае оператором персональных данных выступает та дочерняя компания IBM, с которой вы или ваш работодатель заключил или будет заключать договор.
  • Персональные данные, собираемые на физическом территориальном объекте или площадке дочерней компании IBM. В этом случае оператором персональных данных является такая дочерняя компания.

Ваши права

Вы можете обратиться с запросом на доступ к своим персональным данным, их обновление или исправление и, при определённых условиях, на удаление ваших персональных данных. Вы также имеете право отказаться от участия в прямом маркетинге. Инициировать процесс запроса можно здесь.

Местное законодательство, касающееся обработки персональных данных, может предоставлять вам дополнительные права. Дополнительные сведения см. здесь.

Право на заявление претензий

Вы имеете право направить претензию, если считаете, что обработка нами ваших персональных данных не соответствует действующим законам о защите персональных данных:

  • Непосредственно в IBM с помощью этой формы.
  • В компетентный орган по надзору за соблюдением законов о защите персональных данных. Наименования и контактные сведения Органов по надзору за соблюдением законов о защите персональных данных в ЕС можно найти здесь.

Изменения Политики конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности время от времени, чтобы отражать изменения в наших правилах обработки данных. В случае внесения изменений в настоящую Политику конфиденциальности мы опубликуем обновленную версию на этой странице с указанием даты изменений. Мы предлагаем вам периодически посещать эту страницу для ознакомления с такими изменениями. Если мы внесем существенные изменения в настоящую Политику конфиденциальности, мы разместим соответствующее указание в верхней части этой страницы на срок 30 дней. Продолжая использование наших веб-сайтов после вступления таких изменений в силу, вы принимаете и соглашаетесь с изменениями.

 

Другие заявления о конфиденциальности и политики конфиденциальности