Общая политика Toyota в области конфиденциальности и защиты персональных данных

Копирайт © Toyota Baltic AS ("TBA")

Введение

Toyota с уважением относится к вашей личной жизни. Вступая в любые отношения с Toyota в качестве клиента, заказчика, просто жителя страны и т. п., вы имеете право на защиту своих Персональных данных. К таким данным относятся, в частности, ваши имя и фамилия, номер телефона, адрес электронной почты, а также идентификационный номер вашего автомобиля (VIN), местоположение и так далее.

В настоящей Общей политике Toyota в области конфиденциальности и защиты персональных данных (далее «настоящая Политика») мы рассказываем, как и почему собираем ваши Персональные данные, что делаем с собранными данными, кому их передаем и как их защищаем, а также как вы можете распоряжаться своими Персональными данными.

Настоящая Политика используется при обработке ваших Персональных данных в рамках использования сервисов, инструментов, приложений, веб-сайтов, порталов и спонсируемых социальных сетей, при проведении (сетевых) распродаж и маркетинговых кампаний и т. п. нами или от нашего имени.

В настоящей Политике описаны общие правила и дается их разъяснение. Кроме того, здесь приведены отдельные заявления о конфиденциальности для различных сервисов, инструментов, веб-сайтов, порталов, (сетевых) распродаж, маркетинговых кампаний, социальных сетей и т. п., которые организованы или управляются Toyota или от их имени. Указанные заявления выводятся для вашего сведения каждый раз, когда для использования указанных выше услуг (веб-сайтов, порталов, сервисов индивидуальной связи, бюллетеней, напоминаний, опросов, предложений, мероприятий и т. п.) требуется сохранить ваши Персональные данные.

Настоящая Политика применяется ко всем вашим Персональным данным, собранным компаниями Toyota Motor Europe NV/SA или Toyota Baltic AS (эти компании совместно именуются в настоящей Политике как Toyota, «мы», «нас», «наш») или от их имени.

Соглашаясь с положениями настоящей Политики, вы соглашаетесь на обработку нами ваших Персональных данных описанными в настоящей Политике способами.

В конце текста настоящей Политики приведены определения основных понятий, которые используются в настоящей Политике и выделены заглавной буквой (например, Персональные данные, Обработка, Контролер данных).

Кто отвечает за обработку ваших персональных данных?

За обработку ваших персональных данных отвечают следующие юридические лица:

Toyota Motor Europe NV/SA (TME)

Авеню дю Бурже 60

1140 Брюссель

Бельгия

Toyota Baltic AS (TBA)

Järvevana tee 7b

10138 Таллинн

Эстония

К кому обращаться c вопросами и заявлениями? Oтдел связи по вопросам защиты данных

Мы организовали специальный Отдел связи по вопросам защиты данных, который будет заниматься вашими вопросами или заявлениями, относящимися к настоящей Политике, отдельным заявлениям о конфиденциальности, вашим Персональным данным и их Обработке.

Все вопросы, заявления и жалобы, связанные с применением настоящей Политики или с осуществлением своих прав по настоящей Политике просим направлять в наш Отдел связи по вопросам защиты данных по адресу:

- privacy@toyota.ee, и

- Järvevana tee 7b, 10138 Таллинн.

Основные принципы

Мы высоко ценим доверенные нам ваши Персональные данные и стараемся обрабатывать их наиболее оптимальным, прозрачным и безопасным способом. Работа Toyota с данными основана на следующих принципах:

• Законность: мы собираем ваши Персональные данные только оптимальным, законным и прозрачным способом.

• Минимизация данных: мы собираем только те ваши Персональные данные, которые имеют прямое отношение к целям сбора данных и необходимы для этого.

• Ограничение целей: мы собираем только те ваши Персональные данные, которые необходимы для конкретных, открытых и законных целей, и мы не проводим дополнительную обработку ваших Персональных данных способами, не связанными с указанными целями.

• Точность: мы обеспечиваем точность и актуальность ваших Персональных данных.

• Защита данных: мы примем технические и организационные меры, чтобы обеспечить надлежащую защиту ваших данных с учетом, в частности, природы защищаемых Персональных данных. Эти меры обеспечат защиту от несанкционированного раскрытия или доступа, случайного или незаконного уничтожения, случайной утраты, изменения и других незаконных видов Обработки.

• Доступ и исправление: мы будем обрабатывать ваши Персональные данные в соответствии с вашими законными правами.

• Ограниченное хранение: мы будем хранить ваши Персональные данные в соответствии с применимыми законами и нормативными актами о защите данных и не дольше, чем это необходимо для достижения тех целей, для которых данные были собраны.

• Международная защита: мы обеспечим надлежащую защиту ваших Персональных данных, переданных за пределы Европейской экономической зоны.

• Защита третьими лицами: мы обеспечим надлежащую защиту ваших Персональных данных в соответствии с применимыми законами и на основе соответствующих контрактных обязательств третьими лицами, которые получили доступ к этим данным или которым эти данные были переданы.

• Законность прямого маркетинга и файлов «куки»: направляя вам рекламные материалы и размещая файлы «куки» на вашем компьютере, мы обеспечим соблюдение применимого закона.

Обработка ваших персональных данных: Какие Персональные данные мы собираем и на каком основании

Каждый раз, когда нам нужно сохранить ваши Персональные данные, мы сообщаем вам, какие конкретно ваши Персональные данные мы сохраним. Эти сведения предоставляются вам в виде отдельного заявления о конфиденциальности, включенного, например, в состав конкретного сервиса (в том числе, сервиса связи), в текст электронного бюллетеня, напоминания, опроса, предложения, приглашения на мероприятие и т. п.

Обратите внимание, что в соответствии с применимым законом о защите данных мы имеем право обрабатывать ваши Персональные данные, если:

- вы дали нам разрешение на Обработку в соответствующих целях (описанных в заявлении о конфиденциальности для данной конкретной Обработки). Во избежание недоразумения уточним, что вы всегда имеете право отозвать свое разрешение в любой момент; или

- это необходимо для исполнения заключенного вами договора; или

- мы проводим данную Обработку в своих законных интересах, не нарушая ваших прав на защиту частной жизни. Мы сообщаем вам о таких интересах в заявлении о конфиденциальности, относящемся к конкретной Обработке.

- это требуется по закону.

Для каких целей мы обрабатываем ваши персональные данные

Мы обрабатываем только те ваши Персональные данные, которые необходимы для конкретных, открытых и законных целей, и мы не проводим дополнительную обработку ваших Персональных данных способами, не связанными с указанными целями.

К таким целям могут относиться исполнение сделанного вами заказа, совершенствование обслуживания при посещении вами одного из наших веб-сайтов или порталов, совершенствование наших товаров и услуг в целом, предложение сервисов и приложений, рекламные сообщения и действия и т. п. Цель конкретной Обработки ваших Персональных данных четко определена в заявлении о конфиденциальности, относящемся к этой Обработке. Такое заявление размещено, например, на веб-сайте или портале, в приложении, в электронном бюллетене и т. п.

Точность и обновление ваших Персональных данных

Нам важно, чтобы хранящиеся у нас ваши Персональные данные были всегда точными и свежими. Просим вас немедленно сообщить в Отдел связи по вопросам защиты данных (см. раздел 3 «К кому обращаться с вопросами и заявлениями?») о любых изменениях или неточностях ваших Персональных данных. Мы примем все обоснованные меры для удаления или исправления неточных или устаревших Персональных данных.

Доступ к вашим Персональным данным

Вы имеете право получить доступ к тем своим Персональным данным, которые мы обрабатываем, и, если ваши Персональные данные окажутся неточными или неполными, потребовать их исправления или удаления. Если вам нужна дополнительная информация о своих правах на защиту частной информации или если вы хотите воспользоваться своими правами, просим обратиться в Отдел связи по вопросам защиты данных (см. раздел 3 «К кому обращаться с вопросами и заявлениями?»).

Сколько времени мы храним ваши Персональные данные

Мы храним ваши Персональные данные в соответствии с применимым законом о защите данных. Мы будем хранить ваши Персональные данные только до тех пор, пока они нужны для достижения тех целей, для которых они обрабатываются, или в течение установленного законом срока. Подробнее о том, сколько будут храниться конкретные Персональные данные до удаления из наших систем и баз данных, можно узнать в Отделе связи по вопросам защиты данных (см. раздел 3 «К кому обращаться с вопросами и заявлениями?»).

Защита ваших персональных данных

Мы приняли ряд технических и организационных мер по защите ваших Персональных данных от незаконного и несанкционированного доступа и использования, а также от их случайной утраты и нарушения их целостности. Эти меры разработаны с учетом нашей инфотехнологической инфраструктуры, потенциального влияния на вашу частную жизнь, необходимых затрат, а также в соответствии с действующими в данной отрасли стандартами и практиками.

Ваши Персональные данные будут переданы на обработку третьему лицу (Обработчик данных) только в том случае, если Обработчик данных согласится выполнять указанные выше технические и организационные меры защиты данных.

Защитить ваши Персональные данные означает сохранить их конфиденциальность, целостность и доступность:

(a) Конфиденциальность: мы защитим ваши Персональные данные от нежелательного раскрытия третьим лицам.

(b) Целостность: мы защитим ваши Персональные данные от изменения неуполномоченными третьими лицами.

В комплекс мер по защите данных входят защита доступа, системы резервирования, контроль, проверка и обслуживание, работа с нарушениями безопасности, непрерывность защиты и т. п.

Использование файлов «куки» и их аналогов

На своих веб-сайтах мы используем файлы «куки». С их помощью мы улучшаем обслуживание на нашем сайте и совершенствуем его работу.

Подробнее о том, как мы используем файлы «куки» и как от них отказаться, можно узнать из нашей политики по использования файлов «куки» по адресу.

Раскрытие Персональных данных

В зависимости от того, с какой целью мы собираем ваши Персональные данные, мы можем передать их перечисленным ниже категориям получателей, которые, в свою очередь, будут обрабатывать ваши Персональные данные только в рамках указанных целей:

a) Внутри наших организаций и в сфере наших брендов:

- Наши уполномоченные сотрудники;

- Наши дочерние и аффилированные компании;

- Члены нашей сети сертифицированных продавцов и ремонтников, которых вы указали в качестве предпочтительных сертифицированных продавцов и ремонтников, которые расположены рядом с вами (местонахождение определяется по вашему адресу или почтовому индексу) или с которыми вы уже установили контакт;

b) Деловые партнеры – третьи лица:

- Рекламные и маркетинговые агентства: чтобы помочь нам в организации и анализе эффективности наших рекламных и маркетинговых кампаний;

- Деловые партнеры: например, заслуживающие доверия компании, которые могут использовать ваши Персональные данные для оказания вам запрошенных вами услуг и доставки заказанных вами товаров, а также для отправки вам рекламных материалов при условии, что вы согласились получать такие материалы. Мы предлагаем таким компаниям всегда выполнять требования применимых законов и настоящей Политики, а также обращать особое внимание на конфиденциальность вашей личной информации;

- Поставщики услуг для Toyota: компании, оказывающие услуги для или от имени Toyota, могут получать ваши данные для целей, связанных с оказанием таких услуг (например, мы можем передать ваши Персональные данные сторонним поставщикам услуг в сфере информационных технологий);

c) Третьи лица других категорий:

- если это требуется по закону или необходимо для юридической защиты Toyota:

- для выполнения требований закона, запросов от официальных лиц, постановлений суда, обязательств, связанных с отчетностью и подачей сведений в официальные органы и т.п.;

- для проверки и обеспечения соблюдения требований политики и договоров Toyota; и

- для защиты прав, собственности и безопасности Toyota и их клиентов;

- в связи с корпоративными транзакциями: При передаче или ликвидации коммерческого предприятия, полностью или частично, или в связи со слиянием, консолидацией, изменением управляющих структур, реорганизацией или ликвидацией коммерческого предприятия Toyota, полностью или частично.

Обратите внимание, что получатели-третьи лица, указанные в пунктах b) и c), особенно поставщики услуг, предлагающие товары и услуги через сервисы и приложения Toyota или по своим каналам, могут отдельно собирать ваши Персональные данные. В таком случае третьи лица несут полную ответственность за управление собранными Персональными данными и ваши взаимоотношения с ними регулируются их условиями.

Oтдельный договор c нашими сертифицированными продавцами и ремонтниками

Покупая автомобиль или другую продукцию или услугу у нашего Сертифицированного продавца или ремонтника или предоставляя им свои личные данные, вы вступаете в отдельные отношения с этим Сертифицированным продавцом или ремонтником. В таком случае он становится (возможно, вместе с нами) контролером ваших Персональных данных. Со всеми вопросами или заявлениями по поводу сбора и использования своих Персональных данных одним из наших Сертифицированных продавцов или ремонтников просим обращаться к нему напрямую.

Что значит «предпочтительный Сертифицированный продавец или ремонтник»? Предпочтительный Сертифицированный продавец или ремонтник – это (1) Сертифицированный продавец или ремонтник, которого вы выбрали в качестве предпочтительного в своих настройках учетной записи MyToyota (этот выбор можно изменить в любой момент) или (2) если вы не сделали такой выбор, мы считаем предпочтительным для вас ближайшего Сертифицированного продавца или ремонтника (ваше местоположение определяется по адресу или почтовому индексу) или определяем такого продавца или ремонтника по истории ваших обращений к нашим специалистам.

Использование социальных сетей

Если вы использовали на сервисе (веб-сайте или портале) Toyota свои учетные данные для входа в социальную сеть (например, свою учетную запись Facebook), Toyota сохранят ваши Персональные данные, находящиеся в этой сети, а тот факт, что вы использовали свою учетную запись для входа с нашего сервиса, означает, что вы сознательно разрешили передавать свои Персональные данные, сохраненные на своем сервисе Toyota.

Toyota иногда организуют публикацию (персональных) данных через социальные сети, такие как Twitter и Facebook. У этих социальных сетей есть свои условия использования, которые вам следует принять во внимание, общаясь через эти сети. Напоминаем, что публикации в социальных сетях могут иметь определенные последствия, в том числе, для вашей частной жизни и для частной жизни тех людей, чьи Персональные данные вы раскрываете (например, невозможность быстро удалить публикацию). Вы несете полную ответственность за все, что публикуете. Toyota не принимают на себя в этом случае никакой ответственности и никаких обязательств.

Передача данных за пределы ЕЭЗ

Ваши Персональные данные могут быть переданы получателям, находящимся за пределами Европейской экономической зоны, а также могут быть подвергнуты обработке за пределами ЕЭЗ как нами, так и другими получателями. В связи с передачей ваших Персональных данных в страны за пределами ЕЭЗ, в которых, как правило, уровень защиты данных не такой, как в странах ЕЭЗ, Toyota примет необходимые меры по обеспечению адекватного уровня защиты ваших Персональных данных. К таким мерам может, например, относиться заключение с получателями обязательных для выполнения соглашений, гарантирующих адекватный уровень защиты.

Мы всегда информируем вас в понятной форме о том, что ваши Персональные данные будут переданы за пределы ЕЭЗ. Эти сведения предоставляются вам в виде отдельного заявления о конфиденциальности, включенного, например, в состав конкретного сервиса (в том числе, сервиса связи), в текст электронного бюллетеня, напоминания, опроса, предложения, приглашения на мероприятие и т. п.

Ваш выбор и ваши права

Мы хотим обеспечить наибольшую прозрачность в отношениях с вами, чтобы вы могли осознанно принять решение о том, как именно мы можем использовать ваши Персональные данные.

• Ваш выбор способа связи

Вы можете выбрать, с какой целью и каким образом (электронная почта, обычная почта, социальные сети, телефон и т.п.) мы можем с вами связываться. В каждом сообщении, которое мы вам отправляем, приведены инструкции по отказу от получения таких сообщений. Вы можете в любой момент отозвать свое согласие на получение от нас сообщений.

• Ваши Персональные данные

Вы можете в любой момент запросить в Отделе связи по вопросам защиты данных (см. раздел 3 «К кому обращаться с вопросами и заявлениями?»), какие именно ваши Персональные данные хранятся у нас и откуда мы их получили. Вы имеете право при определенных условиях получить свои Персональные данные, которые вы предоставили нам, в общепринятом структурированном формате, пригодном для машинного чтения, и передать эти данные третьему лицу по на свое усмотрение.

• Ваши исправления

Если вы обнаружите, что ваши Персональные данные неточные или неполные, вы можете потребовать, чтобы мы их исправили или дополнили.

• Ваши ограничения

Вы имеете право потребовать, чтобы на Обработку ваших Персональных данных были наложены ограничения, например, на время проверки этих данных.

• Ваши возражения

Вы можете возражать против использования ваших Персональных данных в прямой рекламе (если хотите, можете также указать, по каким каналам и как часто вы согласны получать наши сообщения) или против передачи ваших Персональных данных третьим лицам для тех же целей.

Вы можете в любой момент отозвать свое согласие на дальнейшую Обработку тех Персональных данных, которые вы предоставили нам, сообщив об этом в Отдел связи по вопросам защиты данных (см. раздел 3 «К кому обращаться с вопросами и заявлениями?»).

Кроме того, вы можете потребовать, чтобы мы удалили все касающиеся вас сведения (кроме некоторых, например, необходимых для подтверждения покупки или требуемых по закону).

Наконец, обратите внимание, что вы имеете право подавать жалобу на Контролера данных в соответствующую организацию по защите данных (DPA).

Такой организацией для TME (в роли Контролера данных) считается Бельгийское управление по защите данных. Такой организацией для ТВА (в роли Контролера данных) считается Эстонская инспекция о защите данных.

Юридическая информация

Требования настоящей Политики дополняют, но не заменяют любые другие требования применимого законодательства в области защиты данных. В случае противоречия между положениями настоящей Политики и требований применимых законов в области защиты данных приоритетными считаются требования законов.

Toyota имеют право в любой момент изменить содержание настоящей Политики. В таком случае мы сообщим вам об изменениях и предложим перечитать последнюю редакцию нашей Политики и подтвердить свое согласие с изменениями. Вы также можете сами проверять содержание настоящей Политики по адресу и знакомиться с внесенными изменениями.

Определения

В тексте настоящей Политики приведенные ниже термины имеют следующие значения:

(a) Контролер данных означает организацию, которая определяет, для каких целей и каким образом обрабатывать ваши Персональные данные.

Если мы не сообщим вам иначе, Контролером данных считаются компании Toyota Motor Europe NV/SA (авеню дю Бурже 60, 1140 Брюссель, Бельгия) и Toyota Baltic AS (Järvevana tee 7b, 10138 Таллинн, Эстония). Более подробные сведения будут предоставлены вам в виде отдельного заявления о конфиденциальности, включенного, например, в состав конкретного сервиса (в том числе, сервиса связи), в текст электронного бюллетеня, напоминания, опроса, предложения, приглашения на мероприятие и т. п.

(b) Обработчик данных означает человека или организацию, которые обрабатывают ваши Персональные данные от имени Контролера данных.

(c) Отдел связи по вопросам защиты данных означает контактное лицо, назначенное Toyota в соответствующей стране, которому можно направлять адресованные Контролеру данных вопросы и заявления, связанные с настоящей Политикой и относящиеся к (Обработке) ваших Персональных данных, и которое будет разбираться с вашими вопросами и заявлениями. Если мы не сообщим вам иначе, в Отдел связи по вопросам защиты данных можно обратиться по адресам, приведенным в разделе 3 «К кому обращаться с вопросами и заявлениями?».

(d) ЕЭЗ означает Европейскую экономическую зону (=страны-члены Европейского Союза + Исландия, Норвегия и Лихтенштейн).

(e) Персональные данные – это любые данные, непосредственно связанные с вами или позволяющие установить вашу личность, например, ваши имя и фамилия, номер телефона, адрес электронной почты, идентификационный номер автомобиля (VIN), местоположение и т.п.

(f) Обработка означает сбор, оценку и использование ваших Персональных данных в любом виде.