Перейти к контенту

Заявление о конфиденциальности персональных данных SAP


Дата вступления в силу: 3 декабря 2021 г.

Чтобы просмотреть предыдущую версию этого Заявления о конфиденциальности, нажмите здесь.

Заявление о конфиденциальности персональных данных SAP

Защита конфиденциальности персональных данных в Интернете имеет первостепенное значение для будущего интернет-коммерции и перехода к подлинной интернет-экономике. Настоящее Положение о конфиденциальности разработано SAP, чтобы продемонстрировать твердую приверженность компании своему обязательству защищать право человека на конфиденциальность своих данных и неприкосновенность частной жизни. В настоящем Положении о конфиденциальности кратко излагается порядок обращения с такой информацией, которая может быть использована для непосредственного или опосредованного установления личности («Персональные данные»).

А. ОБЩАЯ ИНФОРМАЦИЯ

Кто является оператором персональных данных? Оператором персональных данных на www.sap.com является ООО «САП СНГ» (SAP CIS LLC), 115054, г. Москва, Космодамианская наб., 52/7 («SAP»). В случае если на веб-сайте предусмотрена форма регистрации, оператором персональных данных может быть другое лицо в зависимости от конкретного продукта или цели сбора данных, но в любом случае, оператор персональных данных всегда указывается в заявлении о конфиденциальности данных, на которое ссылается форма регистрации. Вы можете связаться с ответственным за защиту данных со стороны Группы SAP по адресу privacy@sap.com.

 

Какие Персональные данные собирает SAP? Когда вы посещаете веб-сайты SAP, компания SAP сохраняет информацию о вашем браузере, операционной системе и IP-адресе.

 

Если вы заполняете форму регистрации, SAP собирает передаваемую информацию, а именно: ваши имя и фамилию, адреса электронной почты, номера телефонов, местоположение (страна, регион/область, город), наименование компании, должность, роль, отдел и функцию, текущие отношения с SAP и отрасль вашей компании. Если вы указываете номер банковской карты или банковские реквизиты для оплаты продуктов и услуг SAP, компания SAP собирает эту информацию для обработки вашего платежа за заказанные продукты и услуги.

 

Зачем компании SAP ваши Персональные данные? Ваши Персональные данные необходимы компании SAP, чтобы предоставлять вам доступ к сайту, поставлять заказанные продукты и оказывать услуги, а также для того, чтобы выполнять требования законодательства, включая проверки согласно применимому экспортному законодательству. Подробная информация об использовании ваших Персональных данных компанией SAP на основании закона приведена в разделе В ниже. Подробная информация об использовании ваших Персональных данных компанией SAP на основании вашего согласия приведена в разделе С ниже. Если SAP использует ваши Персональные данные на основании вашего согласия, обратите внимание, что информация из настоящего Заявления о конфиденциальности персональных данных касательно соответствующих согласий по отдельным типам Персональных данных также приведена в следующем документе: Центр ресурсов о согласии. В целом, несмотря на добровольный характер предоставления Персональных данных, они могут быть необходимы компании SAP для выполнения определенных запросов. Так, ваши Персональные данные могут потребоваться SAP для обработки вашего заказа или предоставления вам доступа к запрошенному веб-предложению. В таких случаях SAP не может выполнить ваш запрос без соответствующих Персональных данных.

 

Обратите внимание, что вы можете заказывать продукты и услуги без предоставления согласия на дальнейшие маркетинговые операции SAP.

 

От каких третьих лиц SAP получает Персональные данные? В большинстве случаев SAP получает Персональные данные от вас. Однако SAP также может получать Персональные данные от третьих лиц, если это разрешено применимым законодательством страны. SAP обрабатывает такие Персональные данные согласно настоящему Заявлению о конфиденциальности персональных данных с учетом всех дополнительных ограничений со стороны третьего лица, предоставившего данные компании SAP, и применимого законодательства страны. К таким третьим лицам относятся:

  • бизнес-контрагенты SAP и/или Группы SAP вашего работодателя;
  • третьи лица, которым вы дали поручение предоставлять ваши Персональные данные SAP.

Как долго SAP хранит мои Персональные данные? SAP хранит ваши Персональные данные в течение минимально необходимого срока:

  • для предоставления вам запрошенных продуктов и услуг, включая использование sap.com;
  • для выполнения компанией SAP требований законодательства, в том числе связанных с применимым экспортным законодательством;
  • до запрета с вашей стороны, если SAP обрабатывает ваши Персональные данные на основании законных бизнес-интересов SAP, как указано далее в настоящем Заявлении о конфиденциальности персональных данных;
  • до отзыва вашего согласия, предоставленного в настоящем Заявлении о конфиденциальности персональных данных, если SAP обрабатывает ваши Персональные данные на основании вашего согласия;
  • с учетом требований закона к хранению ваших Персональных данных в течение более длительного срока; или, если ваши Персональные данные необходимы SAP для предъявления исков или защиты по искам, до окончания соответствующего срока хранения либо до урегулирования таких исков.

Кто получает ваши Персональные данные и где они обрабатываются? Ваши Персональные данные передаются на обработку следующим категориям третьих лиц:

  • компании Группы SAP;
  • сторонние поставщики услуг, например предоставляющие доступ к веб-сайту, новостные рассылки, консультационные услуги и другие дополнительные услуги.

Поскольку компания SAP входит в международную группу, у нее есть аффилированные компании («Группа SAP») и сторонние поставщики услуг за пределами Европейской экономической зоны (ЕЭЗ). Соответственно, ваши Персональные данные могут быть переданы в страны за пределами ЕЭЗ. Если данные передаются в страну, для которой комиссия ЕС не вынесла решение об адекватности мер, SAP использует стандартные договорные условия ЕС, согласно которым ваши Персональные данные получают уровень защиты данных, согласованный в ЕЭЗ. Чтобы получить обезличенную копию (без коммерческой и нерелевантной информации) стандартных договорных условий, отправьте запрос на privacy@sap.com. Подробнее о международной защите данных можно узнать на сайте Европейской комиссии.

 

Каковы ваши права на защиту данных?

 

В любой момент вы имеете право запросить у компании SAP информацию о том, какие Персональные данные обрабатывает SAP, и потребовать изменить или удалить такие Персональные данные. Однако компания SAP удаляет Персональные данные только при отсутствии законодательно установленного обязательства или преимущественного права SAP на их хранение. Примите во внимание, что если вы потребуете у SAP удалить ваши Персональные данные, то вы не сможете продолжить использование любых сервисов SAP, для которых требуются Персональные данные.

 

Если SAP использует ваши Персональные данные на основании данного вами согласия или в целях исполнения заключенного с вами договора, вы можете дополнительно запросить копию Персональных данных, которые вы предоставили SAP. В этом случае напишите на нижеуказанный адрес электронной почты, указав в письме, к какой информации или к каким процедурам обработки относится запрос, в каком формате вы хотите получить эти сведения и кому отправить эти Персональные данные — вам или другому получателю. SAP внимательно рассмотрит ваш запрос и согласует с вами оптимальный способ его исполнения.

 

Вы также можете запросить у SAP исключение ваших Персональных данных из дальнейшей обработки в любом из следующих случаев: (i) ваши Персональные данные, имеющиеся в распоряжении SAP, неверны (но только в течение периода, необходимого SAP для проверки точности соответствующих Персональных данных); (ii) у SAP нет правовых оснований для обработки ваших Персональных данных, и вы требуете, чтобы компания SAP исключила ваши Персональные данные из дальнейшей обработки; (iii) SAP более не нужны ваши Персональные данные, но вы требуете их сохранения компанией SAP, чтобы иметь возможность заявить о своих правах, реализовать свои права или защититься от исков третьих лиц; или (iv) вы возражаете против обработки ваших Персональных данных компанией SAP на основе законного интереса SAP (как указано ниже в разделе С), в течение периода, необходимого для того, чтобы установить, имеется ли у SAP преимущественный интерес или предусмотренное законом обязательство в отношении обработки ваших Персональных данных.

 

Резиденты штата Калифорния вместо этого имеют право:

  • запросить у компании SAP информацию о том, какие ваши Персональные данные SAP собирает, использует, раскрывает или продает (если применимо);
  • запросить у компании SAP удаление ваших Персональных данных;
  • требовать исполнения всех ваших прав на защиту данных без дискриминации;
  • при запросе у SAP информации о ваших Персональных данных получить такую информацию в переносном и, по возможности, удобочитаемом виде, который позволит вам легко передать эту информацию другому получателю; и
  • запретить продажу Персональных данных. Согласно требованиям к раскрытию из Закона штата Калифорния о защите конфиденциальности потребителей (CCPA) компания SAP освобождается от уведомления о запрете, поскольку она не осуществляет и не планирует осуществлять продажу ваших Персональных данных.

Однако компания SAP удаляет Персональные данные только при отсутствии законодательно установленного обязательства или преимущественного права SAP на их хранение. Примите во внимание, что если вы потребуете у SAP удалить ваши Персональные данные, то вы не сможете продолжить использование любых сервисов SAP, для которых требуются Персональные данные.

 

Как запросить исполнение ваших прав на защиту данных? Направляйте все запросы исполнения ваших прав на webmaster@sap.com.

 

Резиденты штата Калифорния также могут запросить исполнение прав следующим образом:

 

Вы можете позвонить на бесплатные номера телефонов, указанные здесь. Вы также можете назначить другое лицо для подачи запросов исполнения ваших прав на защиту данных в компанию SAP. Такое назначенное лицо должно быть утверждено Государственным секретарем штата Калифорния и должно иметь документы, подтверждающие полномочия на действия от вашего имени. Лица с ограниченными возможностями могут связаться с SAP по указанному выше адресу или бесплатному номеру телефона и запросить Заявление о конфиденциальности персональных данных в другом формате.

 

Как SAP проверяет запросы исполнения прав на защиту данных? SAP принимает меры по проверке вашей личности с разумной степенью достоверности, прежде чем исполнять ваши права на защиту данных. Если это целесообразно, SAP сверяет Персональные данные, предоставленные вами в запросе исполнения ваших прав, с информацией, уже имеющейся у SAP. Это может быть сверка двух и более точек данных, предоставленных вами в запросе, с двумя и более точками данных, уже имеющимися у SAP.

 

Согласно процедуре проверки, установленной в CCPA, SAP осуществляет более строгую проверку для запросов на удаление, а также для Персональных данных, которые считаются конфиденциальными или ценными, в целях минимизации негативных последствий для вас от несанкционированного получения или удаления ваших Персональных данных. Если SAP запрашивает у вас дополнительную информацию, помимо уже имеющейся у SAP, SAP использует ее исключительно для проверки вашей личности в целях исполнения ваших прав на защиту данных, обеспечения безопасности и предотвращения мошенничества.

 

SAP может отказаться от обработки запросов, которые являются явно необоснованными, неадекватными, мошенническими и по иным причинам не отвечают требованиям местного законодательства.

 

Право обжалования. Если вы считаете, что при обработке ваших Персональных данных компания SAP нарушает требования, установленные настоящим Заявлением о конфиденциальности персональных данных или применимыми законами о защите данных, действующими на территории ЕЭЗ, вы можете в любой момент подать жалобу в органы, контролирующие защиту данных в стране ЕЭЗ, в которой вы проживаете, или в стране либо регионе нахождения зарегистрированного офиса SAP.

 

Доступны ли продукты и услуги SAP детям и несовершеннолетним?

 

Дети. Веб-сайты и онлайн-сервисы SAP не предназначены для пользователей младше 16 лет или соответствующего минимального возраста в вашей юрисдикции. Лица младше 16 лет не должны регистрироваться на веб-сайтах и онлайн-сервисах и использовать их.

 

Защита данных детей в США. SAP не осуществляет намеренный сбор Персональных данных детей младше 13 лет. Если вы являетесь родителем или опекуном и считаете, что компания SAP могла получить информацию о вашем ребенке, обратитесь к нам согласно инструкциям в настоящем Заявлении о конфиденциальности персональных данных. SAP примет меры по скорейшему удалению такой информации. Поскольку веб-сайты и онлайн-сервисы SAP не предназначены для пользователей младше 16 лет, а также с учетом требований к раскрытию в CCPA, компания SAP не продает Персональные данные несовершеннолетних младше 16 лет.

B. Обработка на основании закона

Зачем компания SAP использует мои Персональные данные и на каком законном основании?

 

Обработка для выполнения договорных обязательств. Ваши Персональные данные необходимы компании SAP для предоставления продуктов и услуг, заказанных вами по договору с SAP, для заключения договора на продукты и услуги между вами и SAP, а также для выставления вам счетов за заказанные продукты и услуги. SAP обрабатывает Персональные данные для выполнения договорных обязательств согласно статье 6(1)b Общего регламента по защите данных (GDPR) или эквивалентным статьям других национальных законов (если применимо).

 

Обработка для выполнения договорных обязательств SAP включает реагирование на ваши запросы, обработку вашей обратной связи и оказание поддержки. Сюда могут также входить данные общения с вами, например в чате на SAP.com и на других площадках веб-присутствия SAP, через формы связи, электронные сообщения или по телефону. В контексте настоящего Заявления о конфиденциальности персональных данных «продукты и услуги» включают доступ к веб-сервисам SAP, предложения, конкурсы, лотереи, прочий контент, рассылки не рекламного характера, информационные документы, обучающие программы, учебные курсы и мероприятия.

 

Кроме того, SAP регулярно связывается по электронной почте с пользователями, подписанными на наши услуги, а также совершает телефонные звонки для урегулирования претензий от вас или других лиц и проведения расследований по подозрительным операциям.

 

SAP использует ваш адрес электронной почты для подтверждения создания учетной записи, уведомления о платежах, информирования об изменениях, касающихся продуктов и услуг компании, а также отправки иных предусмотренных законом уведомлений и сообщений. Как правило, пользователь не может запретить такие уведомления и сообщения, поскольку они являются обязательными для деловых отношений и не имеют рекламного характера.

 

В отношении информации рекламного характера (например электронных сообщений и звонков) SAP обязуется: (i) при наличии соответствующих законодательных требований направлять вам такую информацию только в случае вашего согласия; и (ii) обеспечить возможность отказа от получения информации рекламного характера. Вы также можете в любое время отказаться от получения информации рекламного характера, изменив соответствующие параметры.

 

Обработка для обеспечения соответствия требованиям. Деятельность компании SAP, ее продукция, технологии и услуги регламентируются законами экспортного контроля различных стран, включая, помимо прочего, законы Европейского Союза и его стран-участниц, а также Соединенных Штатов Америки. Вы признаете, что согласно действующим законам экспортного контроля, торговым санкциям и эмбарго, введенным этими странами, компания SAP обязана принимать меры для предотвращения доступа компаний, организаций и прочих лиц, внесенных в санкционные списки, издаваемые компетентными государственными органами, к отдельным продуктам, технологиям и услугам через веб-сайты SAP и другие каналы поставки, контролируемые SAP. Такие меры могут включать: (i) автоматические проверки регистрационных данных пользователей, как указано в настоящем Заявлении, и других личных данных, предоставляемых пользователями, на предмет их наличия в санкционных списках; (ii) регулярное повторное проведение таких проверок после обновления санкционного списка или после обновления личных данных пользователем; (iii) блокировку доступа к услугам и системам SAP в случае потенциального совпадения; и (iv) обращение к пользователю для проверки личности в случае потенциального совпадения. Такое использование ваших Персональных данных основано на разрешении на обработку Персональных данных в соответствии с требованиями закона (статья 6(1)с GDPR) и в законных интересах SAP (статья 6(1)f GDPR) или в соответствии с требованиями эквивалентных статей других национальных законов (если применимо).

 

Кроме того, вы признаете, что в целях обеспечения соответствия требованиям компании, входящие в Группу SAP, могут обмениваться информацией, необходимой для отслеживания выбранных вами параметров обработки и защиты ваших Персональных данных или получения рекламных материалов (в зависимости от страны, в которой осуществляет свою деятельность компания Группы SAP, это будут сведения о том, дали ли вы свое явно выраженное согласие на получение рекламных материалов или отказались от него).

 

Обработка в законных интересах SAP. SAP может использовать ваши Персональные данные в своих законных интересах (статья 6(1)f GDPR или эквивалентные статьи других национальных законов) следующим образом:

  • Мошенничество и судебные иски. При необходимости SAP будет использовать ваши Персональные данные для предотвращения или судебного преследования преступлений, таких как мошенничество, и для защиты по искам.
  • Анкеты и опросы. SAP может пригласить вас заполнить анкету или принять участие в опросе. Как правило, эти анкеты и опросы составляются таким образом, чтобы ответы можно было дать без указания каких-либо идентифицирующих данных. Если вы, тем не менее, укажете такие данные в анкете или опросе, SAP имеет право использовать эти Персональные данные для совершенствования своих продуктов и услуг.
  • Исполнение договоров. Если вы приобретаете или намереваетесь приобрести продукты и услуги у SAP от имени корпоративного клиента или иным образом выступить в роли контактного лица корпоративного клиента («Контакт клиента») в деловых отношениях с SAP, SAP будет использовать ваши Персональные данные с этой целью. Во избежание сомнений, сюда относятся действия, необходимые для установления соответствующих деловых отношений. Если существующий Контакт клиента информирует SAP, что вы являетесь его заместителем, SAP с момента такого уведомления будет считать вас Контактом клиента до получения от вас возражения, как описано ниже.
  • Создание наборов обезличенных данных. SAP обезличивает Персональные данные, предоставляемые по настоящему Заявлению о конфиденциальности персональных данных, для создания наборов обезличенных данных, которые далее используются для совершенствования продуктов и услуг SAP и аффилированных лиц.
  • Персонализированный контент. Если вы подписаны на получение от SAP рекламной информации, включая новостные рассылки, брошюры и информационные документы, SAP будет собирать и сохранять сведения о ваших взаимодействиях с такой информацией в целях создания, развития, осуществления и улучшения коммуникации с вами. Эти сведения агрегируются и позволяют SAP определять ваши интересы и предоставлять более полезную информацию.
  • Запись в целях повышения качества. SAP осуществляет запись телефонных звонков и обсуждений в чате (после предварительного информирования во время звонка и до начала записи) в целях повышения качества услуг SAP.
  • Предоставление актуальной информации и запрос обратной связи. Компания SAP в рамках действующих деловых отношений между вами и SAP может, если это разрешено местным законодательством, информировать вас о своих продуктах или услугах (в том числе о вебинарах, семинарах и мероприятиях), тема которых совпадает с теми продуктами или услугами SAP, которые вы уже заказывали или использовали. Кроме того, если вы присутствовали на вебинаре, семинаре или мероприятии SAP, выгружали или просматривали информационные документы, новостные рассылки, видео, пробные версии ПО или приобретали у SAP продукты и услуги, SAP может запросить у вас обратную связь в целях улучшения соответствующих материалов, продуктов и услуг.

Право на возражения. Если вы возражаете против использования ваших Персональных данных компанией SAP согласно настоящему разделу, вы можете в любое время обновить соответствующие параметры. SAP внимательно рассмотрит ваше возражение и прекратит использование ваших Персональных данных, за исключением случаев, когда компания SAP имеет достаточное законное право на продолжение использования таких данных, имеющее преимущественную силу над вашим возражением, или когда такая информация требуется компании SAP для подачи судебных исков или защиты по искам.

 

Обработка на основании применимого законодательства страны. Если разрешено применимым законодательством страны, SAP будет использовать информацию о вас, в том числе Персональные данные, для следующих бизнес-целей:

  • планирование и проведение мероприятий;
  • проведение онлайн-форумов и вебинаров;
  • реклама, например информирование о новых продуктах и услугах SAP и предстоящих мероприятиях;
  • обращение к вам для обсуждения вашей заинтересованности в услугах и предложениях SAP;
  • создание, разработка, реализация, предоставление и улучшение услуг, продуктов, материалов и рекламы SAP, а также улучшение, обновление и расширение сервисов и устройств, которые принадлежат компании SAP, произведены ей или для нее или контролируются SAP;
  • предоставление вам более персонализированной информации;
  • предотвращение потерь;
  • обеспечение безопасности учетных записей и сетей;
  • внутренние цели, такие как аудит, анализ и исследования для улучшения продуктов и услуг SAP;
  • проверка вашей личности и определение соответствующих услуг;
  • обнаружение инцидентов безопасности, защита от злонамеренных, обманных, мошеннических и неправомерных действий и судебное преследование лиц, совершивших такие действия;
  • отладка для выявления и устранения ошибок, влияющих на существующую функциональность;
  • проведение внутренних исследований для технических разработок и демонстрации;
  • принятие мер по проверке и обеспечению качества или безопасности сервисов и устройств, которые принадлежат компании SAP, произведены ей или для нее или контролируются SAP.

D. Файлы cookie и подобные инструменты

Информация, собираемая через файлы cookie и подобные технологии, и использование такой информации подробно описаны в Заявлении SAP о файлах cookie. Вы можете настроить параметры файлов cookie согласно инструкциям в Заявлении SAP о файлах cookie по ссылке «Параметры файлов cookie» в нижнем колонтитуле домашней страницы SAP.com.

E. Положения для отдельных стран

Когда на SAP распространяются требования конфиденциальности, действующие в США, применяются следующие положения:

 

Запрет отслеживания. В вашем браузере может быть доступна функция «Не отслеживать». Если не указано иное, наш сайт игнорирует запросы на запрет отслеживания. Однако вы можете запретить файлы cookie, изменив соответствующие настройки веб-браузера или (если применимо) следуя инструкциям в Заявлении о файлах cookie. Файлы cookie — это небольшие текстовые файлы, которые определенные сайты при посещении размещают на вашем компьютере для его идентификации. Обратите внимание, что если запретить файлы cookie, вам могут быть недоступны определенные возможности и функции сайта. Данный сайт не позволяет третьим лицам собирать информацию о вас в течение длительных периодов времени и через прочие сайты.

 

Следующие Положения для России распространяются на граждан Российской Федерации.

Наверх