Professional Documents
Culture Documents
This Privacy Notice is presented below in the following languages English, Russian, Polish, Czech, Turkish, Ukrainian, Kazakh, Azerbaijani. Please scroll down for
your preferred language. For additional languages, please change your preferred language under settings
1. Introduction
This Privacy Notice is intended to describe the practices EY follows in relation to the SAP SF Recruiting (“Tool”) with respect to the privacy of all individuals
whose personal data is processed and stored in the Tool. This Privacy Notice should be read together with the ey.com Privacy Statement, and in case of any
conflict with the ey.com Privacy Statement, the terms of this Privacy Notice will prevail. Please read this Privacy Notice carefully.
• EY Partners / Employees / Contractors: Basic user contact and organizational data from SuccessFactors Core HR (EC). As part of the recruiting process,
for these individuals to be consider internal candidates, mobility preferences, and personal contact information is included
• External Candidates: Basic candidate profile information including First name, Last name, basic contact information, and resume/CV, work experience,
languages spoken, geographic preferences
• Applicants: Information required to consider the candidate an applicant for a specific requisition including candidate profile information above plus
interview information, assessment information, and offer details. Other data elements collected based on country specific regulatory or operational
requirements.
• Agency representative contact information: First name, Last name and email address, name of agency
• This data is sourced:
• Directly by EY partners, employees or contractors
• From a feed from other EY systems (SuccessFactors / Employee Central; Yello)
• From the candidate or applicant themselves
• From third parties in connection with your application such as referees, recruiters, organizations that provide background checks and assessment results
(e.g. CappFinity, Saville, Pymetrics, HireVue, RAI)
Sensitive personal data is collected on a country basis in the applications and / or Offer as requested by the country based on regulatory or operational needs.
For example, the Tool may collect sensitive personal data such as race and sexual orientation for equal opportunities and diversity monitoring purposes.
EY Global May refer other Will have write access with 300,000
Employees, individuals for jobs. May the ability to create a job
Partners, and apply as candidate for requisition to be approved.
Contractors positions. May serve as Will have write access with
Adhoc approvers. ability to apply to EY
positions as internal
candidates. Will have write
ability to add referrals. Will
have ability to approve reqs
that are sent to them.
EY Hiring Global The individual(s) from the Will have access to see job 100,000
Managers business that will requisition, review
ultimately manage this role applicants and approve
and will make hiring offers for the job
decision. requisitions that they are
listed as hiring manager on.
Recruiters Global The individuals responsible Will have access to job 1800
for managing the overall requisition, candidates,
sourcing, recruiting, applicants and offer
selection and hiring information for the jobs they
process. are recruiting for.
Recruiting Global To support the recruiting Will have access to job 2500
Talent Shared process are given the requisition, candidates,
Services and Talent Transactional (TT) applicants and offer
Recruiting and/or Admin Hub roles information for the job
Coordinators requisitions that they are
supporting.
Recruiting Global Provide oversight and Will have access to job 500
Leads leadership for recruiting requisition and candidate
team. Will have reporting reports for the managerial
role. regions they oversee.
Global US, Poland, Provides global reporting Has read only access 8
Reporting India support. To create and required for report creation
manage reports across all globally. Has permission to
data. create and run reports.
Staffing Global Has access to add Has access to add candidates 500
Agency candidates that they are that they are referring as an
representatives referring as an agency agency
The access rights detailed above involves transferring personal data in various jurisdictions (including jurisdictions outside the European Union) in which EY
operates (EY office locations are listed at https://www.ey.com/en_gl/locations). An overview of EY network entities providing services to external clients is
accessible here (See Section 1 (About EY) - “View a list of EY member firms and affiliates”). EY will process your personal data in the Tool in accordance with
applicable law and professional regulations in your jurisdiction. Transfers of personal data within the EY network are governed by EY’s Binding Corporate
Rules.
We transfer or disclose the personal data we collect to third-party service providers (and their subsidiaries and affiliates) who are engaged by us to support our
internal ancillary processes. For example, we engage service providers to provide, run and support our IT infrastructure (such as identity management, hosting,
data analysis, back-up, security and cloud storage services) and for the storage and secure disposal of our hard copy files. It is our policy to only use third-party
service providers that are bound to maintain appropriate levels of data protection, security and confidentiality, and that comply with any applicable legal
requirements for transferring personal data outside the jurisdiction in which it was originally collected.
To the extent that personal data has been rendered anonymous in such a way that you or your device are no longer reasonably identifiable, such information will
be treated as non-personal data and the terms of this Privacy Notice will not apply.
For data collected in the European Economic Area (EEA) or which relates to individuals in the EEA, EY requires an appropriate transfer mechanism as
necessary to comply with applicable law. The transfer of personal data from the Tool to SAP Success Factors, recruiters and agencies is governed by an
agreement which includes standard data protection clauses adopted by the European Commission.
7. Data retention
Our policy is to retain personal data only for as long as it is needed for the purposes described in the section “Why do we need your personal data”. Retention
periods vary in different jurisdictions and are set in accordance with local regulatory and professional retention requirements. In order to meet our professional
and legal requirements, to establish, exercise or defend our legal rights and for archiving and historical purposes, we need to retain information for significant
periods of time.
The policies and/or procedures for the retention of personal data in the Tool are:
• If you are an EY user of the Tool: in accordance with the EY Records Retention Global Policy and the relevant Country Retention Schedule. The retention
period is triggered based on the last activity date.
• If you are an external candidate / applicant or otherwise not an EY user of the Tool: your data will be held in line with your country retention
regulations. [L&W1] The retention period is triggered based on the last activity date.
After the end of the data retention period, your personal data will be deleted.
8. Security
EY protects the confidentiality and security of information it obtains in the course of its business. Access to such information is limited, and policies and
procedures are in place that are designed to safeguard the information from loss, misuse and improper disclosure. Additional information regarding our
approach to data protection and information security is available in our Protecting your data brochure.
EY will not transfer your personal data to third parties (other than any external parties referred to in section 6 above) unless we have your permission or are
required by law to do so.
You are legally entitled to request details of EY’s personal data about you.
To confirm whether your personal data is processed in the Tool or to access your personal data in the Tool or (where applicable) to withdraw your consent,
contact your usual EY representative or email your request to global.data.protection@ey.com.
11. Complaints
If you are concerned about an alleged breach of privacy law or any other regulation, contact EY’s Global Privacy Leader, Office of the General Counsel, 6 More
London Place, London, SE1 2DA, United Kingdom or via email at global.data.protection@ey.com or via your usual EY representative. An EY Privacy Leader
will investigate your complaint and provide information about how it will be handled and resolved.
If you are not satisfied with how EY resolved your complaint, you have the right to complain to your country’s data protection authority. You can also refer the
matter to a court of competent jurisdiction.
Certain EY member firms in countries outside the European Union (EU) have appointed a representative in the EU to act on their behalf if, and when, they
undertake data processing activities to which the EU General Data Protection Regulation (GDPR) applies. Further information and the contact details of these
representatives are available here.
12. Contact us
If you have additional questions or concerns, contact your usual EY representative or email global.data.protection@ey.com.
• Партнеры/сотрудники/подрядчики EY. Основные контактные данные пользователей и организационные данные из SuccessFactors Core HR (EC). В
рамках процесса набора персонала для рассмотрения данных людей необходимо указать сведения о внутренних кандидатах, предпочтениях относительно
мобильности, а также информацию о личном ообщении
• Внешние кандидаты. Основная информация в профиле кандидата, включая имя, фамилию, основную контактную информацию и резюме, опыт работы,
знание языков, географические предпочтения.
• Соискатели. Информация, необходимая для того, чтобы считать кандидата соискателем на конкретную вакансию, включая информацию о профиле
кандидата, указанную выше, а также информацию о собеседовании, информацию об оценке и сведения о предложении. Другие элементы данных,
полученные в соответствии с нормативными или операционными требованиями конкретной страны.
• Контактная информация представителя агентства. Имя, фамилия и адрес электронной почты, название агентства.
Набор Talent Shared Глобальный Для поддержки процесса Будут иметь доступ к 2500
Services (Центр набора персонала вакансиям, кандидатам,
общего обслуживания предоставляются роли соискателям, а также
кадровых резервов) и Кадрового резерва, предлагать информацию о
координаторы набора связанного с транзакциями вакансиях, которые они
(Talent Transactional), и/или поддерживают.
Административного центра
(Admin Hub).
Глобальная США, Польша, Индия Обеспечивает поддержку Имеет доступ только для 8
отчетность глобальной отчетности. чтения, необходимый для
Для создания и управления глобального создания
отчетами при отчета. Имеет разрешение
использовании всех на создание и запуск
данных. отчетов.
Описанные выше права доступа включают в себя передачу персональных данных в различных странах или территориях (включая страны и территории за
пределами Европейского Союза), в которых работает EY (адреса офисов EY указаны на сайте https://www.ey.com/en_gl/locations). Обзор сетевых структур EY,
предоставляющих услуги внешним клиентам, доступен здесь (См. Раздел 1 (О компании EY) — «Просмотреть список фирм и аффилированных лиц EY»). EY
будет выполнять обработку ваших персональных данных с помощью Программного средства в соответствии с действующим законодательством и
профессиональными нормами в вашей стране или на вашей территории. Передача персональных данных в сети EY регулируется обязательными
корпоративными правилами EY.
Мы передаем или раскрываем собираемые нами личные данные сторонним поставщикам услуг (и их дочерним и аффилированным компаниям), которых мы
привлекаем для поддержки наших внутренних вспомогательных процессов. Например, мы привлекаем поставщиков услуг для предоставления, запуска и
поддержки нашей ИТ-инфраструктуры (такой как управление идентификацией, хостинг, анализ данных, резервное копирование, безопасность и сервис
хранения данных для облачных вычислений), а также для хранения и безопасного удаления наших файлов на бумажных носителях. Наша политика
заключается в использовании только сторонних поставщиков услуг, которые обязаны поддерживать соответствующий уровень защиты данных, безопасности и
конфиденциальности и которые соответствуют любым применимым юридическим требованиям для передачи личных данных за пределы юрисдикции, в
которой они были первоначально собраны.
Если персональные данные были обезличены таким образом, что вы или ваше устройство больше не можете надлежащим образом их идентифицировать, такая
информация будет рассматриваться как данные, не являющиеся персональными, и условия настоящего Уведомления о порядке использования личной
информации не будут применяться.
Для данных, собранных в Европейской экономической зоне (ЕЭЗ) или относящихся к отдельным лицам в ЕЭЗ, EY требует наличия соответствующего
механизма передачи, необходимого для соблюдения применимого законодательства. Передача персональных данных из Программного средства в SAP Success
Factors, рекрутерам и агентствам регулируется соглашением, которое включает в себя стандартные положения о защите данных, принятые Европейской
комиссией.
7. Хранение данных
Наша политика заключается в том, чтобы хранить личные данные только до тех пор, пока они необходимы для целей, описанных в разделе «Зачем нам нужны
ваши личные данные». Сроки хранения различаются в разных юрисдикциях и устанавливаются в соответствии с местными нормативными и
профессиональными требованиями к хранению. Для выполнения наших профессиональных и юридических требований, для установления, реализации или
защиты наших законных прав, а также для архивных и исторических целей, нам необходимо хранить информацию в течение значительных периодов времени.
Правила и/или процедуры хранения персональных данных в Программном средстве.
• Если вы являетесь пользователем Программного средства EY: в соответствии с Глобальной политикой хранения записей EY и уместным
государственным графиком хранения. Период хранения начинается в зависимости от даты последней активности.
• Если вы являетесь внешним кандидатом/соискателем или по иной причине не являетесь пользователем Программного средства EY: ваши данные будут
храниться в соответствии с правилами хранения в вашей стране. Период хранения начинается в зависимости от даты последней активности.
• Partnerzy/pracownicy/wykonawcy EY: Podstawowe dane kontaktowe użytkowników i organizacji z SuccessFactors Core HR (EC). W ramach procesu rekrutacji
osoby te powinny wziąć pod uwagę kandydatów wewnętrznych, uwzględnione preferencje dotyczące mobilności i osobiste informacje kontaktowe
• Kandydaci zewnętrzni: Podstawowe informacje o profilu kandydata, w tym imię, nazwisko, podstawowe dane kontaktowe i życiorys/CV, doświadczenie
zawodowe, języki, preferencje geograficzne
• Aplikanci: Informacje wymagane do uznania kandydata za aplikanta na określone zapotrzebowanie, w tym powyższe informacje o profilu kandydata, a także
informacje o rozmowie kwalifikacyjnej, informacje o ocenie i szczegóły oferty. Inne elementy danych gromadzone w oparciu o wymogi regulacyjne lub operacyjne
specyficzne dla danego kraju.
• Dane kontaktowe przedstawiciela agencji: Imię, nazwisko i adres e-mail, nazwa agencji
Rekrutacyjne usługi Cały świat Aby wesprzeć proces Będzie mieć 2500
wspólnych talentów rekrutacji, przydzielono dostęp do
i Koordynatorzy role Talent zapotrzebowania
rekrutacji Transactional (TT) lub na pracę,
Admin Hub kandydatów,
aplikantów i
oferować
informacje
dotyczące
zapotrzebowania
na pracę, które
obsługuje.
Opisane powyżej prawa dostępu obejmują przenoszenie danych osobowych do różnych krajów i regionów (w tym poza Unią Europejską), w których EY prowadzi
działalność (spis lokalizacji biur EY znajduje się na stronie https://www.ey.com/en_gl/locations). Dostępny jest przegląd podmiotów sieci EY świadczących usługi
klientom zewnętrznym tutaj (Patrz Rozdział 1 (Informacje o EY) - „Wyświetl listę firm członkowskich i podmiotów stowarzyszonych EY”). EY będzie przetwarzać Twoje
dane osobowe zgromadzone w narzędziu zgodnie z odnośnymi przepisami prawa oraz branżowymi regulacjami obowiązującymi w Twoim kraju/regionie. Przekazywanie
danych osobowych w ramach sieci EY podlega wiążącym regułom korporacyjnym EY.
Przekazujemy lub ujawniamy dane osobowe, które zbieramy, zewnętrznym usługodawcom (oraz ich spółkom zależnym i stowarzyszonym), którzy są zaangażowani przez
nas do wspierania naszych wewnętrznych procesów pomocniczych. Na przykład angażujemy dostawców usług do dostarczania, obsługi i wspierania naszej infrastruktury
IT (takiej jak zarządzanie tożsamością, hosting, analiza danych, tworzenie kopii zapasowych, bezpieczeństwo i przechowywanie w chmurze) oraz do przechowywania i
bezpiecznego usuwania naszych papierowych kopii plików. Zgodnie z naszą polityką korzystamy wyłącznie z usługodawców zewnętrznych, którzy są zobowiązani do
utrzymania odpowiedniego poziomu ochrony danych, bezpieczeństwa i poufności oraz spełniają wszelkie obowiązujące wymogi prawne dotyczące przekazywania danych
osobowych poza jurysdykcję, w której zostały pierwotnie zebrane.
W zakresie, w jakim dane osobowe stały się anonimowe w taki sposób, że nie można już zidentyfikować Ciebie lub Twojego urządzenia w sposób uzasadniony, takie
informacje będą traktowane jako dane nieosobowe, a warunki niniejszej Informacji o polityce prywatności nie będą miały zastosowania.
W przypadku danych gromadzonych w Europejskim Obszarze Gospodarczym (EOG) lub dotyczących osób fizycznych w EOG, EY wymaga odpowiedniego mechanizmu
przekazywania, który jest niezbędny do przestrzegania obowiązującego prawa. Przekazywanie danych osobowych z Narzędzia do SAP Success Factors, rekruterów i
agencji reguluje umowa, która zawiera standardowe klauzule ochrony danych przyjęte przez Komisję Europejską.
7. Przechowywanie danych
Naszą polityką jest przechowywanie danych osobowych tylko tak długo, jak jest to potrzebne do celów opisanych w sekcji „Dlaczego potrzebujemy Twoich danych
osobowych”? Okresy przechowywania różnią się w różnych jurysdykcjach i są ustalane zgodnie z lokalnymi wymogami regulacyjnymi i dotyczącymi utrzymania
zawodowego. Aby sprostać naszym wymaganiom zawodowym i prawnym, aby ustalić, wykonać lub bronić naszych praw, a także w celach archiwalnych i historycznych,
musimy przechowywać informacje przez znaczące okresy.
Przechowywanie danych osobowych w Narzędziu podlega następującym zasadom i/lub procedurom:
• Jeśli jesteś użytkownikiem narzędzia EY: zgodnie z Globalną polityką przechowywania dokumentacji EY i odpowiednim Krajowym harmonogramem
przechowywania. Okres przechowywania rozpoczyna się na podstawie daty ostatniej aktywności.
• Jeśli jesteś zewnętrznym kandydatem/aplikantem lub w inny sposób nie jesteś użytkownikiem narzędzia EY: Twoje dane będą przechowywane zgodnie z przepisami
dotyczącymi przechowywania danych w Twoim kraju. Okres przechowywania rozpoczyna się na podstawie daty ostatniej aktywności.
8. Bezpieczeństwo
EY chroni poufność i bezpieczeństwo informacji, które uzyskuje w trakcie swojej działalności. Dostęp do takich informacji jest ograniczony, a zasady i procedury mają na
celu ochronę informacji przed utratą, niewłaściwym wykorzystaniem i niewłaściwym ujawnieniem. Dodatkowe informacje dotyczące naszego podejścia do ochrony
danych i bezpieczeństwa informacji są dostępne w naszej broszurze Ochrona Twoich danych.
10. Sprzeciwianie się, poprawianie, usuwanie, ograniczanie przetwarzania lub przenoszalność danych
Możesz sprawdzać, czy Twoje dane osobowe są poprawne i aktualne. Możesz sprzeciwić się przetwarzaniu swoich danych osobowych lub poprosić o skorygowanie
swoich danych osobowych, ich wykasowanie, ograniczenie przetwarzania lub dostarczenie ich przenośnej kopii, skontaktuj się ze swoim zwyczajowym przedstawicielem
EY albo wyślij wiadomość e-mail na adres global.data.protection@ey.com.
11. Skargi
Jeżeli podejrzewasz naruszenie ustawy o ochronie danych lub jakiegokolwiek innego rozporządzenia, skontaktuj się z globalnym dyrektorem ds. ochrony poufności
informacji w EY (Global Privacy Leader, Office of the General Counsel, 6 More London Place, London, SE1 2DA, United Kingdom), wysyłając wiadomość e-mail na
adres global.data.protection@ey.com lub skontaktuj się ze swoim zwyczajowym przedstawicielem EY. Lider ds. ochrony poufności informacji w EY zbada skargę i
przedstawi dalszą drogę postępowania.
Jeżeli sposób rozpatrzenia reklamacji przez EY Cię nie zadowoli, możesz zglosić problem do krajowych organów zajmujących się ochroną danych. Ponadto masz prawo
wystąpić na drogę sądową.
Niektóre firmy członkowskie EY z krajów spoza Unii Europejskiej (UE) wyznaczyły przedstawiciela w UE, który będzie działał w ich imieniu, jeśli i kiedy podejmą
działania związane z przetwarzaniem danych, do których ma zastosowanie ogólne rozporządzenie UE o ochronie danych (RODO). Dalsze informacje i dane kontaktowe
tych przedstawicieli są dostępne tutaj.
1. Úvod
Toto oznámení o ochraně osobních údajů popisuje postupy společnosti EY upravující zacházení s nástrojem SAP SF Recruiting (dále jen „Nástroj“) týkající se soukromí
jednotlivců, jejichž osobní údaje jsou v tomto Nástroji zpracovávány a ukládány. Toto oznámení o ochraně osobních údajů doplňuje ey.com Prohlášení o ochraně osobních
údajů, přičemž v případě jakéhokoli rozporu mezi ey.com uvedeným Prohlášením o ochraně osobních údajů a tímto oznámením o ochraně osobních údajů platí, že mají
přednost podmínky tohoto oznámení. Proto doporučujeme, abyste si toto oznámení pozorně přečetli.
2. Kdo spravuje Nástroj?
„EY“ označuje jednu nebo více členských společností Ernst & Young Global Limited („EYG“), z nichž každá je samostatným právním subjektem a může sama určovat
účely a prostředky zpracování údajů (tj. jednat jako správce údajů nebo v jiné podobné pozici). Subjektem, jenž jedná jako správce údajů (nebo obdobná kapacita) tím, že
poskytuje tento Nástroj, na němž budou vaše osobní údaje zpracovávány a uloženy, je místní členská firma EY, u které žádáte (nebo u které jste projevili zájem) o
zaměstnání. Společnost EY Global Services Limited licencuje Nástroj od společnosti SuccessFactors, společnosti SAP se sídlem v San Francisku v Kalifornii v USA, ve
prospěch všech členských společností EY (včetně vašeho potenciálního zaměstnavatele).
Osobní údaje z Nástroje sdílí místní členská firma EY s jednou nebo více členskými firmami EYG (viz část 6 „Kdo má přístup k vašim osobním údajům“).
Nástroj je externě hostován na serverech SAP Success Factors, které jsou uloženy v datových centrech v německém St. Leon Rot a nizozemském Amsterdamu.
3. Proč potřebujeme vaše osobní údaje?
Nástroj bude vést záznamy o uchazečích o zaměstnání u společnosti EY a poslouží jako doplněk náborového procesu mj. během oslovování, samotného náboru, výběru a
přijímání nových zaměstnanců a dodavatelů.
Vaše osobní údaje zpracované v Nástroji se používají ke vyhledávání, hodnocení, výběru a přijímání zaměstnanců na pracovní místa ve společnosti EY.
EY při legitimizaci zpracování vašich osobních údajů v Nástroji vychází z následujících předpokladů: Zpracování dat je nezbytné kvůli legitimnímu zájmu správce dat
nebo třetí strany, as výjimkou případů, kdy jsou tyto zájmy převáženy zájmy nebo základními právy a svobodami datového subjektu, které vyžadují ochranu osobních
údajů. Konkrétně se jedná o oprávněný zájem na zajištění úspěchu našich náborových postupů, včetně oslovování, náboru, výběru a přijímání nových zaměstnanců.
Proti zpracování osobních údajů, které se vás týkají, máte právo kdykoli vznést námitku z důvodů vycházejících z vaší situace, které souvisí s výše uvedenými
oprávněnými zájmy.
• Partneři / zaměstnanci / dodavatelé EY: Základní kontaktní údaje daného uživatele a organizační data od SuccessFactors Core HR (EC). Aby mohly být uvedené
subjekty v rámci náborového procesu zařazeny mezi uchazeče, zaznamenáváme jejich preference ohledně dojíždění a osobní kontaktní údaje
• Externí kandidáti: Základní informace v profilu kandidáta včetně jména, příjmení, základních kontaktních údajů a životopisu, pracovních zkušeností, jazyků,
kterými se dorozumí, a preferencí ohledně místa výkonu práce
• Uchazeči: Informace potřebné k tomu, aby mohl být daný zájemce zařazen mezi uchazeče o vybranou pozici, včetně výše uvedených údajů z profilu kandidáta a
informací z pohovoru a z testů, popř. podrobností týkajících se vybrané nabídky. Další data shromážděná na základě regulačních nebo provozních požadavků
konkrétních zemí.
• Kontaktní údaje zástupců agentur: Jméno, příjmení a e-mailová adresa, název agentury
Náboráři Globální Osoby, které mají na starost Mají přístup k vypsaným 1800
celý náborový proces, včetně pracovní pozicím
oslovování, samotného a k seznamům kandidátů,
náboru, výběru a přijetí uchazečů.
uchazečů.
Náborové služby Globální Osoby na pozici „Talent Mají přístup k žádostem 2500
a náboroví Transactional“ a „Admin o zaměstnání, kandidátům,
koordinátoři Hub“ zajišťující doplňkové uchazečům a informacím
služby související s náborem o požadavcích na pozice, na
jejichž obsazení se podílí.
Vedoucí náboru Globální Vedou celý náborový tým Mají přístup k informacím 500
a dohlíží na něj. Komunikují o uchazečích o manažerské
výsledky. pozice, na které dohlíží.
Globální podpora Kanada, Platí pro omezený počet Mají přístup k systémovým 9
Indie, osob ze společnosti EY, které datům a funkcím potřebným
Nový monitorují Nástroj a spravují k zajišťování systémové
Zéland, jej na globální úrovni, včetně podpory.
USA, dohledu kontroly aktivit SF
Polsko Recruiting.
Součástí uvedených práv na přístup a nakládání s osobními údaji je také právo na jejich transfer do různých jurisdikcí (včetně jurisdikcí mimo Evropskou unii), v nichž
společnost EY působí (sídla poboček společnosti EY jsou uvedena na adrese https://www.ey.com/en_gl/locations). Přehled subjektů patřících do skupiny EY, které
poskytují služby externím klientům, je k dispozici zde (viz část 1 (O společnosti EY) – „Zobrazit seznam členských společností a přidružených společností EY“). EY bude
zpracovávat vaše osobní údaje v Nástroji v souladu s příslušnými zákony a pracovními předpisy ve vaší jurisdikci. Transfery osobních údajů v rámci sítě EY se
řídí závaznými firemními pravidly společnosti EY.
Námi shromažďované osobní údaje předáváme nebo zveřejňujeme externím poskytovatelům služeb (a jejich dceřiným společnostem a přidruženým společnostem), kteří
zajišťují podporu našich interních doplňkových procesů. Pověřujeme tak například různé poskytovatele služeb, aby zajistili, provozovali a udržovali naši IT infrastrukturu
(včetně správy identit, hostování, analýzy dat, zálohování, zabezpečení a cloudového úložiště), případně uchovávali a bezpečně likvidovali naše tištěné soubory. Naší
zásadou je využívat pouze takové externí poskytovatele služeb, kteří dovedou zajistit odpovídající ochranu údajů, bezpečnosti a důvěrnosti a splňují veškeré příslušné
právní předpisy upravující transfery osobních údajů mimo jurisdikci, ve které byly původně shromážděny.
Pokud byly osobní údaje anonymizovány, takže už nelze identifikovat vás ani vaše zařízení, budou vámi uvedené informace považovány za neosobní údaje, na které se
podmínky tohoto oznámení o ochraně osobních údajů nevztahují.
U údajů shromážděných v Evropském hospodářském prostoru (EHP) nebo týkajících se fyzických osob v EHP dbá společnost EY na to, aby bylo k jejich transferu použito
metod, které odpovídají platným zákonům. Přenos osobních údajů z Nástroje do systému SAP Success Factors nebo k dalším náborářům či agenturám je ošetřen dohodou,
která obsahuje standardní doložky o ochraně údajů přijaté Evropskou komisí.
7. Uchovávání údajů
Naší zásadou je uchovávat osobní údaje pouze po dobu nezbytnou k účelům popsané v části „Proč potřebujeme vaše osobní údaje“? Doby uchování se v různých
jurisdikcích liší, vždy jsou však stanoveny v souladu s místními předpisy a pravidly uchovávání dat. Informace potřebujeme uchovávat po delší dobu, abychom dostáli
veškerým právním i jiným závazkům a mohli ustanovit, uplatnit nebo bránit naše zákonná práva nebo za účely archivace a dokumentace.
Zásady a postupy uchovávání osobních údajů v Nástroji jsou následující:
Osoby s vazbou na společnost EY: v souladu s globálními zásadami společnosti EY o uchovávání záznamů a příslušnými pravidly dané země. Doba uchování se počítá
ode dne poslední aktivity.
Osoby bez vazby na společnost EY (např. externí uchazeči či kandidáti): vaše údaje budou uchovávány v souladu s předpisy o uchovávání údajů ve vaší zemi. Doba
uchování se počítá ode dne poslední aktivity.
Po konci doby uchovávání údajů budou vaše osobní údaje odstraněny.
8. Bezpečnost
EY chrání důvěrnost a bezpečnost informací, které v rámci svého podnikání získává. Přístup k těmto informacím je omezený a společnost zavedla zásady a postupy, které
jsou určeny k ochraně informací před ztrátou, zneužitím a neoprávněným zveřejněním. Další informace týkající se našeho postoje k ochraně údajů a bezpečnosti jsou
k dispozici v brožuře Ochrana vašich údajů.
1. Giriş
Bu Gizlilik Bildirimi, EY'nin SAP SF İşe Alımı ("Araç") ile ve kişisel bilgileri Araçta işlenen ve saklanan tüm bireyler ile ilişkili olarak izlediği uygulamaları açıklamayı
amaçlamaktadır. Bu Gizlilik Bildirimi ey.com Gizlilik Beyanı ile birlikte okunmalı ve ey.com Gizlilik Beyanı ile herhangi bir uyuşmazlık durumunda bu Gizlilik
Bildiriminin koşulları öncelikli olarak göz önünde bulundurulmalıdır. Lütfen bu Gizlilik Bildirimini dikkatle okuyun.
2. Aracı kim yönetir?
“EY”, Ernst & Young Global Limited (“EYG”) şirketlerinden biri veya birden fazlası anlamına gelir. Bu şirketlerden her biri ayrı birer yasal kuruluştur ve bu
kuruluşlardan her biri kendi takdirine bağlı olarak veri işleme amaçlarını ve yöntemlerini belirleyebilir (yani, veri kontrolörü veya benzer bir görevi üstlenebilir). Kişisel
verilerinizin işlenip saklanacağı bu Aracı sunarak veri kontrolörü görevini (veya benzer bir görevi) yürüten kurum, birlikte çalışmak için başvuruda bulunmakta olduğunuz
(veya başvuru ile ilgilendiğinizi belirtmiş olduğunuz) yerel Ey üyesi firmadır. EY Global Services Limited Aracın lisansını genel merkezi San Francisco, Kaliforniya,
A.B.D, adresinde yer alan bir SAP şirketi olan SuccessFactors şirketinden, tüm EY üyesi şirketler adına (potansiyel işvereniniz dahil) edinmektedir.
Araçtaki kişisel veriler yerel EY üyesi firma tarafından, bir veya daha fazla EYG üyesi firma ile paylaşılır (aşağıdan bkz. bölüm 6: “Kişisel verilerinize kimler erişebilir”).
Araç, St. Leon Rot, Almanya ve Amsterdam, Hollanda'daki veri merkezlerinde barındırılan SAP Success Factors tarafından sunucularda harici olarak barındırılır.
3. Kişisel verilerinize neden ihtiyacımız var?
Araç, EY'nin Başvuru Sahibi Takip Sistemi olacak ve kaynak bulma ve yeni çalışan ile yüklenicileri görevlendirme, seçme ve işe alma da dahil olmak üzere EY'nin işe
alım prosesini destekleyecektir.
Araçta işlenen kişisel verileriniz EY iş olanakları için kaynak, değerlendirme, seçim ve çalışan işe alımında kullanılır.
EY, kişisel verilerinizin Araç'ta işlenmesini meşrulaştırmak için şunları temel alır: Bu gibi bir çıkarın, veriyi sağlayan kişinin kişisel verilerin korunmasını gerektiren
çıkarları veya temel hakları ve özgürlükleri ile geçerli kılındığı durumlar hariç, veri kontrolörü veya bir üçüncü taraf tarafından gözetilen meşru çıkar amaçları için veri
işleme yapılması gereklidir. Özel meşru menfaatler, kaynak bulma ve yeni çalışanları görevlendirme, seçme ve işe alma da dahil görevlendirme uygulamalarımızın
başarısını sağlayacak meşru menfaatlerdir.
Yukarıdaki meşru menfaatlerden hareketle, sizinle ilgili kişisel verilerin işlenmesine özel durumunuzdan hareketle, istediğiniz zaman itiraz etme hakkına sahipsiniz.
• EY Ortakları / Çalışanları / Yüklenicileri: SuccessFactors Core HR (EC) temel kullanıcı sözleşmesi ve organizasyonel veriler. İşe alım sürecinin bir parçası olarak,
bu bireylerin şirket içi adaylar olarak kabul edilebilmeleri için hareketlilik tercileri ve kişisel iletişim bilgileri sisteme dahil edilir
• Şirket Dışı Adaylar: Ad, Soyadı, temel iletişim bilgileri ve özgeçmiş, CV, iş deneyimi, bilinen diller ve coğrafi tercihler de dahil temel aday profil bilgileri
• Başvuru Sahipleri: Adayın, belirli bir ihtiyaç için başvuru sahibi olarak kabul edilmesi için gerekli bilgiler yukarıdaki bilgilere ek olarak görüşme bilgileri,
değerlendirme bilgileri ve teklif detaylarıdır. Ülkeye özel yönetmeliksel veya operasyonel gerekliliklere göre toplanan diğer veriler.
• Acente temsilcisi irtibat bilgileri: Ad, Soyadı, e-posta adresi, acente adı
EY İşe Alım Global Bu görevdeki nihai kararları İşe alım yöneticisi olarak 100,000
Yöneticileri alacak ve işe alım kararını listelenmiş olan iş taleplerine
verecek olan yöneticiler. erişebilir, başvuru sahiplerini
inceleyebilir ve iş talepleri
için teklifleri onaylayabilir.
İşe Alım Global Genel kaynak bulma, İşe alım yetkisine sahip 1800
Görevlileri görevlendirme, seçim ve işe oldukları işler için iş talebine,
alım prosesinden sorumlu adaylara, başvuru sahiplerine
bireylerdir. ve teklif bilgilerine
erişebilirler.
İşe Alım Global İşe alım prosesini Destekledikleri iş talepleri için 2500
Yetenek desteklemek için Yetenek iş talebine, adaylara, başvuru
Paylaşım İşlem (Talent Transactional- sahiplerine ve teklif bilgilerine
Hizmetleri ve TT) ve/veya Merkezi erişebilirler.
İşe Alım Yönetici (Admin Hub)
Koordinatörleri görevlerini üstlenirler
İşe Alım Global Kaynak bulma/işe alım Destekledikleri iş talepleri için 350
Kaynak desteği sağlarlar (ör. çeşitli iş talebine, adaylara, başvuru
Görevlileri görevler için potansiyel sahiplerine ve teklif bilgilerine
adayların/başvuru erişebilirler.
sahiplerinin belirlenmesi, iş
görüşmesi desteği)
İşe Alım Global İşe alım ekibini yönlendirir Denetledikleri yönetim 500
Rehberleri ve bu ekibe liderlik eder. bölgeleri için iş talebine ve
Raporlama görevi vardır. aday raporlarına erişebilirler.
Global Sistem Kanada, SF İşe Alım destek ve izin Sistemi desteklemek için 9
Desteği Hindistan,verme faaliyetlerinin gerekli sistem verilerine ve
Yeni yönetimi de dahil olmak işlevselliğine genel erişime
Zelanda, üzere, aracı global seviyede sahiptir
ABD, denetlemek ve yönetmek için
Polonya EY bünyesinde sınırlı sayıda
kişiye verilir.
Yukarıda ayrıntıları sunulan erişim hakları; kişisel verilerin, EY'nin faaliyet gösterdiği çeşitli yetki alanlarına aktarılmasını içerir (Avrupa Birliği'nin dışındaki yetki alanları
dahil) (EY ofis konumları https://www.ey.com/en_gl/locations adresinde listelenmiştir). Şirket dışı müşterilere hizmet sağlayan EY ağ kuruluşlarına buradan erişilebilir
(Bkz. Bölüm 1 (EY Hakkında) - “EY üyesi şirket ve bağlı kuruluşların listesini görüntüleyin”). EY, kişisel verilerinizi yürürlükteki yasalara ve yetki alanınızdaki
profesyonel yönetmeliklere göre Araçta işleyecektir. EY ağı içinde kişisel verilerin aktarımını EY’nin Bağlayıcı Kurumsal Kuralları'nı yönetir.
Topladığımız kişisel verileri, şirket içi yardımcı prosesleri desteklemek için tarafımızca görevlendirilmiş üçüncü taraf hizmet tedarikçilerine (ve bunların bağlı kuruluş ve
iştiraklerine) aktarır veya açıklarız. Örneğin, hizmet tedarikçilerini BT altyapımızı (kimlik yönetimi, yer sağlama, veri analizi, yedekleme ve bulut depolama hizmetleri
gibi) sağlamak, çalıştırmak ve desteklemek ve basılı kopya dosyalarımızın saklanması ve imhası için görevlendiririz. Politikamız yalnızca uygun veri koruma, güvenlik ve
gizlilik seviyelerini korumaya önem veren ve verilerin ilk olarak toplandıkları yasal sınırların dışına kişisel veri aktarımı ile ilgili yürürlükteki tüm yasal gereklilikleri
karşılayan üçüncü taraf hizmet tedarikçileriyle çalışmaktır.
Kişisel veriler, artık siz veya cihazınız tanınamayacak şekilde anonim hale geldiğinde, bu bilgiler kişisel olmayan veriler olarak kabul edilecek ve işbu Gizlilik Bildirimi
geçerliliğini yitirecektir.
Avrupa Ekonomik Alanı'nda (EEA) toplanan veya EEA'daki bireylerle ilişkili olan veriler için, EY yürürlükteki yasalar uyarınca, uygun bir transfer mekanizmasına ihtiyaç
duyar. Kişisel verilerin Araçtan AP Success Factors, işe alım görevlileri ve acentelerine aktarımı, Avrupa Komisyonu tarafından kabul edilmiş standart veri koruma
maddelerini içeren bir sözleşmeyle düzenlenir.
7. Verileri saklama
Politikamız, kişisel verilerinizi yalnızca "Neden kişisel verilerinize ihtiyaç duyuyoruz" bölümünde açıklanan amaçlar için gerekli süre boyunca saklamaktır. Saklama
süreleri farklı bölgelere göre değişiklik gösterir ve yerel yönetmeliksel ve profesyonel saklama gerekliliklerine göre düzenlenir. Profesyonel ve yasal gereksinimlerimizi
yerine getirmek, yasal haklarımızı oluşturmak, kullanmak veya savunmak ve arşivleme ve geçmiş bilgileri saklama amaçlarıyla, bilgileri önemli bir süre boyunca
saklamamız gerekir.
Kişisel verilerin Araçta saklanma politikaları ve/veya prosedürleri:
• EY Araç kullanıcısıysanız: EY Kayıt Alıkoyma Global Politikası ve ilgili Ülke Alıkoyma Programı uyarınca gerçekleşir. Saklama süresi son aktivite tarihine göre
belirlenir.
• Şirket dışı bir aday/başvuru sahibi veya başka herhangi bir şekilde bir EY Araç kullanıcısı değilseniz: Verileriniz ülkenizdeki saklama yönetmeliklerine uygun olarak
saklanacaktır. Saklama süresi son aktivite tarihine göre belirlenir.
8. Güvenlik
EY işletmesinin faaliyet süresi boyunca edindiği bilgelerin gizlilik ve güvenliğini korur. Bu tür bilgilere erişim sınırlıdır ve bilgilerin kayıp, kötüye kullanım ve uygunsuz
ifşasından korunması için düzenlenmiş politika ve prosedürler mevcuttur. Veri koruma ve bilgi güvenliğine yaklaşımımızla ilgili ek bilgiler Verilerinizin
korunması broşürümüzde mevcuttur.
Kişisel verilerinizin doğru ve güncel olduğunu doğrulayabilirsiniz. Her zamanki EY temsilcinizle iletişime geçerek veya global.data.protection@ey.com adresine e-posta
göndererek kişisel verilerinizin işlenmesine itiraz edebilir veya kişisel verilerinizin düzeltilmesini, silinmesini, işlenmenin kısıtlanmasını veya taşınabilir bir kopyasını
talep edebilirsiniz.
11. Şikayetler
Bir gizlilik yasasının veya diğer herhangi bir yönetmeliğin ihlal edildiği iddiasıyla ilgili endişeleriniz varsa, şu adresle iletişim kurun: EY Global Gizlilik Lideri, Office of
the General Counsel, 6 More London Place, London, SE1 2DA, İngiltere. Ayrıca global.data.protection@ey.com adresine bir e-posta gönderebilir veya her zamanki EY
temsilcinizle iletişime geçebilirsiniz. Bir EY Gizlilik Lideri şikayetinizi araştıracak ve nasıl ele alınacağı ve çözüleceği hakkında bilgi verecektir.
EY'nin şikayetinizi çözümleme şeklinden memnun kalmazsanız ülkenizin veri koruma yetkilisine şikayette bulunma hakkına sahipsiniz. Ayrıca, konuyu yetkili bir
mahkemeye de taşıyabilirsiniz.
Avrupa Birliği (AB) dışındaki bazı EY üyesi firmalar AB Genel Veri Koruma Yönetmeliği'nin (GDPR) geçerli olduğu veri işleme faaliyetleri için kendilerini temsil etmek
üzere AB'de bir temsilci görevlendirmiştir. Daha fazla bilgi ve bu temsilcilerin irtibat bilgilerine buradan erişilebilir.
1. Вступ
Мета цього Сповіщення про збереження конфіденційності даних полягає в описі методів, якими послуговується EY у зв’язку з Набором персоналу SAP SF
(«Інструмент») щодо конфіденційності даних усіх осіб, чиї персональні дані обробляються та зберігаються в Інструменті. Це Сповіщення про збереження
конфіденційності даних слід розглядати разом із Заявою про конфіденційність ey.com, і в разі будь-якої суперечності з Заявою про конфіденційність
ey.com перевагу мають умови цього Сповіщення про збереження конфіденційності даних. Уважно прочитайте це Сповіщення про збереження конфіденційності
даних.
2. Хто керує Інструментом?
«EY» стосується однієї або кількох фірм-учасниць Ernst & Young Global Limited («EYG»), кожна з яких є окремою юридичною особою і може самостійно
визначати цілі та засоби обробки даних (тобто діяти як оператор персональних даних або мати подібну роль). Організація, яка виступає в ролі оператора
персональних даних (або має подібну роль), надаючи цей Інструмент, на якому будуть оброблятися та зберігатися ваші персональні дані, – це місцева фірма-
учасниця EY, в яку ви подаєте заявку (або висловили зацікавленість у поданні заявки) на роботу. EY Global Services Limited має ліцензію на Інструмент від
SuccessFactors, компанії SAP з головним офісом у Сан-Франциско, штат Каліфорнія, США, на користь усіх фірм-членів EY (у тому числі вашого потенційного
роботодавця).
Персональні дані в Інструменті передаються місцевою фірмою-учасницею EY одній або кільком фірмам-учасницям EYG (див. наведений нижче розділ 6 «Хто
може мати доступ до ваших персональних даних»).
Інструмент розміщено на зовнішніх серверах SAP Success Factors, у центрах обробки даних у Сент-Леон-Рот, Німеччина, та Амстердамі, Нідерланди.
3. Навіщо нам потрібні ваші персональні дані?
Інструмент буде Системою відстеження заявників EY і підтримуватиме процес набору персоналу EY, зокрема пошук, набір, відбір та найм нових
співробітників і підрядників.
Ваші персональні дані, що обробляються в Інструменті, використовуються для пошуку, оцінки, відбору та найму співробітників для вакансій EY.
Компанія EY покладається на нижченаведені принципи, завдяки яким обробка персональних даних в Інструменті матиме виключно законний характер: обробка
необхідна заради дотримання законних інтересів оператора персональних даних або третьої сторони, окрім тих випадків, коли такі інтереси суперечать
інтересам чи базовим правам і свободам суб'єкта даних, що потребує захисту персональних даних. Конкретні законні інтереси – це законні інтереси в
забезпеченні успіху наших методів підбору персоналу, зокрема пошуку, найму, відбору та найму нових співробітників.
Ви маєте право в будь-який час заперечити на підставах, що стосуються вашої конкретної ситуації, проти обробки ваших персональних даних на основі
вищезазначених законних інтересів.
• Партнери / Співробітники / Підрядники EY. Основні контактні дані користувачів та організаційні дані, надані Основною групою з підбору персоналу
SuccessFactors (EC). У рамках процесу набору для цих осіб, які розглядаються як кандидати всередині компанії, сюди входять дані про уподобання щодо
мобільності та персональні контактні дані
• Кандидати за межами компанії. Основна інформація про профіль кандидата, у тому числі ім’я, прізвище, основні контактні дані, резюме, досвід роботи,
мови, якими особа розмовляє, географічні уподобання
• Заявники. Інформація, необхідна для розгляду заявника як кандидата на певну роботу, у тому числі вищенаведена інформація про профіль кандидата, а
також інформація про співбесіду, інформація про оцінку та деталі пропозиції. Інші елементи даних, зібрані на основі конкретних нормативних або
операційних вимог у тих чи інших країнах.
• Контактні дані представника агентства. Ім’я, прізвище, адреса електронної пошти, назва агентства
Наведені вище права доступу передбачають передачу персональних даних у різні юрисдикції (зокрема юрисдикції за межами Європейського Союзу), в яких діє
EY (місцезнаходження офісів EY можна знайти за адресою https://www.ey.com/en_gl/locations). Огляд організацій мережі EY, які надають послуги зовнішнім
клієнтам, міститься тут (див. розділ 1 (Про EY) «Перегляд списку фірм-учасниць та афілійованих осіб EY»). EY буде обробляти ваші персональні дані в
Інструменті згідно з чинним законодавством та професійними нормами у вашій юрисдикції. На передачу персональних даних у мережі EY
поширюються Обов’язкові корпоративні правила EY.
Ми передаємо або розголошуємо зібрані нами персональні дані стороннім постачальникам послуг (та їхнім дочірнім компаніям і афілійованим особам), яких
ми залучаємо для підтримки наших внутрішніх допоміжних процесів. Наприклад, ми залучаємо постачальників послуг для надання, запуску та підтримки
нашої ІТ-інфраструктури (наприклад, управління ідентифікацією, хостингу, аналізу даних, резервного копіювання, безпеки та хмарних служб зберігання
даних), а також для зберігання та безпечної утилізації наших надрукованих файлів. Наша політика полягає у використанні лише сторонніх постачальників
послуг, які зобов’язані підтримувати належний рівень захисту даних, безпеки та конфіденційності та які відповідають будь-яким чинним законодавчим вимогам
щодо передачі персональних даних за межі юрисдикції, в якій вони початково були зібрані.
Якщо персональні дані стали анонімними таким чином, що вас або ваш пристрій більше неможливо ідентифікувати, такі відомості будуть розглядатися як дані,
що не належать до персональних даних, і умови цього Сповіщення про збереження конфіденційності даних не застосовуватимуться.
Щодо даних, які зібрані в Європейській економічній зоні (ЄЕЗ) або стосуються фізичних осіб у ЄЕЗ, EY вимагає відповідного механізму передачі, якщо це
необхідно для дотримання чинного законодавства. На передачу персональних даних через Інструмент компанії SAP SuccessFactors, спеціалістам з набору
персоналу та агентствам SAP поширюється дія угоди, яка містить стандартні положення про захист даних, прийняті Комісією Європейського союзу.
7. Зберігання даних
Наша політика полягає в тому, щоб зберігати персональні дані лише до тих пір, поки це потрібно для цілей, описаних у розділі «Навіщо нам потрібні ваші
персональні дані». Терміни зберігання різняться в різних юрисдикціях і встановлюються відповідно до місцевих нормативних та професійних вимог щодо
зберігання. Для того щоб задовольнити наші професійні та юридичні вимоги, встановити, реалізувати або захистити наші законні права, а також для цілей
архівування та статистичних цілей, нам потрібно зберігати інформацію протягом значних періодів часу.
Політика та (або) процедури збереження персональних даних в Інструменті діють:
• Якщо ви використовуєте Інструмент як користувач EY. Згідно з Глобальною політикою зберігання записів EY та відповідним Державним графіком
зберігання записів. Термін зберігання активується на основі дати останньої активності.
• Якщо ви є кандидатом/заявником за межами компанії або не використовуєте Інструмент як користувач EY. Ваші дані будуть зберігатися згідно з нормами
зберігання, що діють у вашій країні. Термін зберігання активується на основі дати останньої активності.
Після закінчення терміну зберігання даних ваші персональні дані буде видалено.
8. Безпека
EY захищає конфіденційність та безпеку даних, які вона отримує в процесі своєї діяльності. Доступ до таких даних обмежений, а також діє політика та
процедури, призначені для захисту даних від втрати, неправильного використання та неналежного розголошення. Додаткова інформація щодо нашого підходу
до захисту даних та інформаційної безпеки міститься в нашій брошурі Захист ваших даних.
10. Заперечення проти обробки, виправлення, видалення, обмеження обробки даних або портативність даних
Ви можете пересвідчитися, що ваші персональні дані є точними й актуальними. Ви можете заперечити проти обробки своїх персональних даних або надіслати
запит на виправлення, видалення, обмеження обробки або оперативно переносимої копії своїх персональних даних, звернувшись до свого звичайного
представника EY або надіславши електронне повідомлення на адресу global.data.protection@ey.com.
11. Скарги
Якщо ви стурбовані можливим порушенням законодавства про конфіденційність даних або будь-якого іншого нормативного положення, зверніться до
Керівника глобального відділу з питань конфіденційності даних EY, в Офіс головного юрисконсульта за адресою: 6 More London Place, London, SE1 2DA,
Великобританія, або надішліть повідомлення електронною поштою на адресу global.data.protection@ey.com або до свого звичайного представника EY. Керівник
з питань конфіденційності компанії EY проведе розслідування вашої скарги і надасть інформацію про її обробку і вирішення.
Якщо ви не задоволені тим, як EY задовольнила вашу скаргу, ви маєте право подати скаргу до органу з захисту даних у вашій країні. Ви також можете
направити справу до суду компетентної юрисдикції.
Деякі фірми-учасниці EY у країнах, що не входять до Європейського союзу (ЄС), призначили представника в ЄС, який діятиме від їхнього імені, якщо і коли
вони здійснюють операції з обробки даних, на які поширюється Загальний регламент ЄС про захист даних (GDPR). Додаткова інформація та контактні дані цих
представників містяться тут.
1.Кіріспе
Осы құпиялылық туралы хабарлама EY компаниясының SAP SF Recruiting бағдарламалық құралы ("Құрал") аясында барлық тұлғалардың (деректері осы
Құралда өңделетін жəне сақталатын) құпиялылығына қатысты ұстанатын тəжірибелерін түсіндіруге арналған. Бұл құпиялылық туралы хабарлама ey.com
құпиялылық туралы мəлімдемесімен бірге оқылуы тиіс жəне ey.com құпиялылық туралы мəлімдемесімен қандай да бір қайшылық болған жағдайда, осы
Құпиялылық туралы хабарламаның шарттары басым болады. Бұл Құпиялылық туралы хабарламаны мұқият оқып шығыңыз.
2. Бұл құралды кім басқарады?
Құралдағы жеке деректерді жергілікті EY компаниясына мүше фирма бір немесе бірнеше EYG мүше фирмасымен бөліседі (төмендегі "Жеке ақпаратқа кім қол
жеткізе алады" деп аталатын 6-бөлімді қараңыз).
Бұл құрал Германияның Санкт-Леон-Рот жəне Нидерландияның Амстердам қалаларындағы деректер орталықтарындағы SAP Success Factors сыртқы
серверлерінде орналастырылған.
3. Бізге сіздің жеке деректеріңіз не үшін қажет?
Бұл құрал EY үміткерлерді қадағалау жүйесі ретінде қызмет ететін жəне жаңа қызметкерлер мен мердігерлерді іздеу, іріктеу, таңдау жəне тартуды қоса алғанда,
EY компаниясының жұмысқа қабылдау процесін қолдайтын болады.
Бұл құралда өңделетін жеке деректеріңіз EY ұйымына іріктелетін қызметкерлерді іздеу, бағалау, таңдау жəне жұмысқа алу үшін қолданылады.
EY компаниясы осы құралдағы жеке деректеріңізді өңдеуді заңға сай орындау үшін келесі негіздерге сүйенеді: деректерді бақылаушы немесе үшінші тұлға
жүзеге асыратын заңды мүдделерді қорғау мақсатында (егер мұндай мүдделер жеке деректерді қорғауды талап ететін деректер субъектісінің мүдделеріне
немесе олардың негізгі құқықтары мен бостандықтарына нұқсан келтірмейтін болса). Белгілі бір заңды мүдде(лер) - бұл жаңа қызметкерлерді іздеу, іріктеу,
таңдау жəне жұмысқа алуды қоса, біздің жұмысқа қабылдау тəжірибеміздің ойдағыдай жүзеге асырылуын қамтамасыз етудегі заңды мүдделер.
Жоғарыда көрсетілген заңды мүдде(лер) негізінде өзіңіздегі нақты бір жағдайға байланысты жеке деректеріңізді өңдеуімізді тоқтатуды кез келген уақытта талап
етуге құқығыңыз болады.
• EY серіктестері / қызметкерлері / мердігерлері: SuccessFactors Core HR (EC) беретін пайдаланушылардың негізгі байланыс ақпараты жəне ұйымдастыру
жұмыстарында үшін қолданылатын мəліметтер. Мамандарды іріктеу процесінің бір бөлігі - ішкі үміткерлер болып саналатын тұлғалардың тұрғылықты
орындары мен жеке байланыс мəліметтерін процеске қосу
• Сыртқы үміткерлер: Үміткер туралы негізгі мəліметтер: олардың аты, тегі, негізгі байланыс ақпараттары, сонымен қатар түйіндемесі/резюмесі, жұмыс
тəжірибесі, тілдері, географиялық параметрлері.
• Жұмыс іздеушілер: Үміткерді белгілі бір қызметке үміткер ретінде іріктеу үшін қажетті ақпарат, оның ішінде жоғарыда аталған үміткер туралы, сондай-ақ
сұхбат, бағалау туралы ақпарат жəне ұсыныстардың егжей-тегжейлері. Тиісті елдің нормативтік немесе өндірістік талаптарына сəйкес жиналатын басқа
мəліметтер.
• Агенттік өкілінің байланыс мəліметтері: Аты, тегі жəне электрондық пошта мекенжайы, агенттіктің атауы
Жаһандық жүйені Канада, SY Recruiting қолдау жəне Жүйені қолдау үшін қажет 9
қолдау Үндістан, Жаңа шығару іс-шараларын жүйе деректеріне жəне
Зеландия, бақылауды қоса алғанда, функцияларына қол жеткізе
АҚШ, Польша құралды жаһандық алады
деңгейде бақылау жəне
басқару үшін EY
компаниясындағы шектеулі
адамдар санына ғана
ұсынылады.
Жаһандық есеп АҚШ, Польша, Жаһандық есеп беру Жаһандық деңгейде есептер 8
беру Үндістан бойынша қолдау жасау мақсатында тек оқу
көрсетеді. Барлық рұқсатына ие. Есептер
деректер бойынша есептер жасай жəне оларды жүргізе
жасау жəне оларды алады.
басқару.
Үміткерлер / Жаһандық Адамдарға EY Өз жеке деректеріне қол Белгісіз
жұмыс іздеушілер: компаниясына жеткізе алады. Үміткер
қызығушылық танытуға профилінде деректерді
жəне кез-келген ашық жасауға, өңдеуге жəне
жұмыс орнына орналасуға жоюға рұқсаты бар. Кез
мүмкіндік беру. келген жарияланған EY
ашық жұмыс орындарына
өтініш бере алады.
Жоғарыда келтірілген қол жеткізу құқықтары EY жұмыс істейтін əртүрлі юрисдикциялардағы (соның ішінде Еуропалық Одақтан тыс юрисдикциялардағы)
жеке деректердің берілуін де қамтиды (EY кеңселері орналасқан жерлер мына жерде көрсетілген: https://www.ey.com/en_gl/locations). Сыртқы клиенттерге
қызмет көрсететін EY желілік мекемелерінің жалпы шолуы осы жерде қол жетімді (1-бөлімді қараңыз (EY туралы) - "EY мүше фирмалары мен
филиалдарының тізімін көріңіз"). EY ұйымы жеке деректеріңізді юрисдикцияңыздағы қолданыстағы заңдар мен кəсіби ережелерге сəйкес өңдейді. Жеке
деректердің EY желісінде тасымалдануы EY ұйымының Міндетті ұжымдық ережелерімен басқарылады.
Біз жинайтын жеке ақпаратты ішкі қосымша процестерді қолдау үшін біз тартатын үшінші тарап қызметтерін жеткізушілерге (жəне олардың еншілес жəне
тəуелді ұйымдарына) береміз немесе жариялаймыз. Мысалы, біз АТ инфрақұрылымын қамтамасыз ету, пайдалану жəне қолдау (жеке басты анықтауды басқару,
хостинг, деректерді талдау, сақтық көшірме жасау, қауіпсіздік жəне бұлтта сақтау қызметтері сияқты) жəне қағаз файлдарды сақтау жəне жою үшін қызмет
көрсетушілерді тартамыз. Біздің саясатымыз деректерді қорғаудың, қауіпсіздіктің жəне құпиялылықтың тиісті деңгейін сақтауға жəне жеке деректерді ол
жиналған юрисдикциядан тыс тасымалдауға қатысты кез-келген қолданыстағы заңды талаптарды сақтауға міндетті үшінші тарап қызметтерін жеткізушілерді
ғана пайдалану болып табылады.
Егер жеке деректер сізді немесе құрылғыңызды анықтау мүмкін болмайтындай етіп жасырылған болса, онда мұндай ақпарат жеке емес деректер ретінде
қарастырылады жəне оған Құпиялылық туралы хабарламаның шарттары қолданылмайды.
Еуропалық экономикалық аймақта (ЕЭА) жиналған немесе ЕЭА-тағы адамдарға қатысты мəліметтер үшін EY қолданыстағы заңға сəйкес келетін тиісті
тасымалдау механизмін пайдалануды қажет етеді. Жеке деректерді Құралдан SAP Success Factors қызметіне, іріктеушілерге жəне агенттіктерге тасымалдау
Еуропалық Комиссия қабылдаған деректерді қорғаудың стандартты ережелерін қамтитын келісіммен реттеледі.
7. Деректерді сақтау
Біздің саясатымыз жеке деректерді "Бізге сіздің жеке деректеріңіз не үшін қажет" бөлімінде сипатталған мақсаттар үшін қажет болған жағдайда ғана сақталады.
Ақпаратты сақтау мерзімдері əр юрисдикцияда əртүрлі болады жəне жергілікті сақтау жəне кəсіби сақтау талаптарына сəйкес белгіленеді. Біздің кəсіби жəне
заңдық талаптарды орындау, заңды құқықтарды бекіту, жүзеге асыру немесе қорғау үшін, сондай-ақ мұрағаттау жəне журналға тіркеу мақсаттары үшін бізге
ақпаратты белгілі бір уақытқа дейін сақтау керек болады.
Жеке деректерді Құралда сақтау саясаты жəне/немесе рəсімдері келесідей:
• Егер сіз құралдың EY пайдаланушысы болсаңыз: EY компаниясының жазбаларды сақтау бойынша жаһандық саясатына жəне тиісті бір елдің дерек
сақтау кестесіне сəйкес. Сақтау мерзімі соңғы əрекет орындалған күн негізінде белгіленеді.
• Егер сіз сыртқы үміткер / жұмыс іздеуші болсаңыз немесе Құралдың басқалай EY пайдаланушысы болмасаңыз: сіздің деректеріңіз еліңіздегі деректерді
сақтау ережелеріне сəйкес сақталады. Сақтау мерзімі соңғы əрекет орындалған күн негізінде белгіленеді.
• EY Tərəfdaşları / İşçiləri / Podratçıları: SuccessFactors Əsas İR bölməsindən (EC) istifadəçilərin əsas səciyyə daşıyan əlaqə və təşkilatı məlumatından istifadə edir.
Personalın komplektlləşdirilməsi prosesi çərçivəsində bu şəxslərin daxili namizəd sayılması üçün onların mobillik istəkləri və şəxsiəlaqə məlumatı daxil edilir
• Xarici Namizədlər: Namizədin profilinə daxil olmalı əsas məlumatlar sırasında onun adı, soyadı, əlaqə məlumatı və təcümeyi halı, iş təcrübəsi, danışdığı dillər və
coğrafi yerləşmə iə bağlı istəkləri daxildir.
• Ərizəçilər: Heyətin işə götürülməsi üçün konkret ərizə üzrə namizədin nəzərdən keçirilməsi üçün tələb olunan məlumata yuxarıda qeyd olunmuş namizədin profil
məlumatı, üstə gəl müsahiə, qiymətləndirmə və iş təklifi barədə məlumat daxildir. Ölkə üçün səciyyəvi olan normativ tələblər və ya əməliyyat tələbləri əsasında
toplanılmış digər məlumat ünsürləri.
• Agentliyin nümayəndəsinin əlaqə məlumatı: Ad, soyad və elektron poçt ünvanı, agentliyin adı
Yuxarıda göstərilmiş çıxış hüquqları şəxsi məlumatların EY-nin fəaliyyət göstərdiyi (EY nümayəndəliklərinin yerləri sadalanıb) müxtəlif yurisdiksiyalarda (o, cümlədən
Avropa İttifaqının xaricində olan yurisdiksiyalarda) ötürülməsini özündə ehtiva edir https://www.ey.com/en_gl/locations). Xarici müştərilərə xidmətlər göstərən EY
şəbəkəsi şirkətlərinin icmalına buradan çıxış əldə etmək olar (Bax Bölmə 1 (EY haqqında) - “EY üzv firmalarının və filiallarının siyahısını nəzərdən keçirin”). EY sizin
şəxsi məlumatlarınızı sizin yurisdiksiyada tətbiq olunan qanunlara və peşəkar qaydalara emal edəcək. Şəxsi məlumatların EY şəbəkəsi daxilində köçürülməsi EY
şirkətinin Məcburi Korporativ Qaydaları ilə tənzimlənəcək.
Biz topladığımız şəxsi məlumatları daxili köməkçi proseslərimizi dəstəkləmək üçün cəlb etdiyimiz üçüncü tərəf xidmət təchizatçılarına (və onların tabe şirkətlərinə və
filiallarına) ötürürük və ya açıqlayırıq. Məsələn, biz xidmət təchizatçılarını bizim İT infrastrukturunu (məsələn, kimliyin idarəedilməsi, hostinq, verilənlərin təhlili, ehtiyat
nüsxələrin çıxarılması, mühafizə və bulud yaddaş xidmətləri) təmin etmək, istismar etmək və dəstəkləmək və bizim çap edilmiş faylları saxlamaq və təhlükəsiz şəkildə
utilizasiya etməkı üçün cəlb edirik. Bizim siyasətimiz yalnız verilənlərin mühafizəsinin müvafiq səviyyəsini, təhlükəsizliyi və məxfiliyi təmin etmək üçün üzərinə öhdəlik
götürmüş və şəxsi məlumatların ilkin olaraq məlumatın toplandığı yurisdiksiyadan köçürülməsinə tətbiq edilən hər hansı qanuni tələblərə cavab verən üçüncü tərəf xidmət
təchizatçılarından istifadə etməkdir.
Şəxsi məlumatın anonim olaraq, yəni sizin və ya cihazınızın ağlabatan şəkildə müəyyən edilmədiyi dərəcəyə qədər anonim şəkildə təqdim edildiyini nəzərə almaqla, belə
məlumat şəxsiyyətsiz məlumat kimi nəzərdən keçiriləcək və hazırkı Məxfilik Bildirişinin şərtləri tətbiq edilməyəcək.
Avropa İqtisadi Zonasında (EEA) toplanmış məlumatlar və ya EEA-da yaşayan şəxslərə aid edilən məlumatlar üçün EY müvafiq qanuna cavab vermək məqsədilə müvafiq
köçürmə mexanizmi tələb edir. Şəxsi məlumatların Alətdən SAP Succes Factors-a, işəgötürənlərə və agentliklərə ötürülməsi Avropa Komissiyasın tərəfindən qəbul edilmiş
məlumatların mühafizəsi üzrə standart müddəaları özündə ehtiva edən müqavilə ilə tənzimlənir.
7. Verilənlərin saxlanması
Bizim siyasətimiz şəxsi məlumatları “Sizin şəxsi məlumatlarınız bizə nə üçün lazımdır?” bölməsində təsvir edilmiş məqsədlərə lazım olduğu müddətə saxlamaqdır.
Saxlama müddəti müxtəlif yurisdiksiyalarda müxtəlif olur və yerli normativ və peşəkar saxlama tələblərinə uyğun təşkil edilir. Bizim peşəkar və hüquqi tələblərimizə
cavab vermək, qanuni hüquqlarımızı təşkil, icra və ya müdafiə etmək üçün və arxivləşdirmə və tarixi məqsədlər üçün məlumatı nəzərəçarpacaq müddət ərzində
saxlamağımız tələb olunur.
Şəxsi məlumatların Alətdə saxlanması üçün siyasətlər və/yaxud prosedurlar aşağıdakılardır:
• Əgər siz alətdən EY istifadəçisi kimi istifadə edirsinizsə: EY Sənədlərin Saxlanılması üzrə Qlobal Siyasətinə və müvafiq olan Ölkədə sənədlərin Saxlanılması
Cədvəlinə uyğun olaraq Məlumatları saxlama müddəti son fəaliyyət günü əsasında aktivləşir.
• Əgər siz xarici namizəd/ ərizəçi və ya Alətdən EY istifadəçisi kimi istifadə etmirsinizsə: Sizə aid olan məlumat ölkədə məlumatların saxlanması qaydalarına uyğun
olaraq saxlanılacaqdır. Məlumatlı saxlama müddəti son fəaliyyət günü əsasında aktivləşir.
Verilənlərin saxlanması müddəti başa çatdıqdan sonra sizin şəxsi məlumatlarınız silinəcək.
8. Mühafizə
EY fəaliyyəti zamanı əldə etdiyi məlumatın məxfiliyini və təhlükəsizliyini təmin edir. Belə məlumata giriş məhduddur və məlumatı itkidən, səhv istifadədən və düzgün
olmayan açıqlamadan qorumaq üçün nəzərdə tutulmuş siyasətlər və prosedurlar mövcuddur. Verilənlərin mühafizəsinə və məlumatların qorunmasına tətbiq etdiyimiz üsula
dair əlavə məlumatı bizim Məlumatlarınızın qorunması kitabçasından əldə etmək olar.
9. Sizin şəxsi məlumatlara nəzarət
EY sizin icazəniz olmadan, yaxud qanunla tələb olunmadığı hallarda sizə dair şəxsi məlumatı üçüncü tərəflərə (yuxarıdakı 6 bölməsində göstərilmiş hər hansı xarici
tərəflər istisna olmaqla) ötürməyəcəkdir
Sizin EY-dan özünüzə dair şəxsi məlumatları tələb etmək hüququnuz vardır.
Şəxsi məlumatınızın Alətda emal olunub olunmamasını təsdiqləmək və ya Alətdəki şəxsi məlumatınıza çıxış əldə etmək (müvafiq olduğu halda) və ya razılığınızı geri
götürmək üçün öz EY nümayəndənizlə əlaqə saxlayın və ya müraciətinizi elektron məktubla qeyd olunmuş ünvana göndəringlobal.data.protection@ey.com.
11. Şikayətlər
Əgər siz məlumatların məxfiliyi üzrə qanunun və ya hər hansı bir digər qaydanın tələblərinin ehtimal olunan pozuntusundan narahatsınızsa 6 More London Place,
London, SE1 2DA,Birləşmiş Krallıq ünvanında yerləşən EY-nin Məlumatların Məxfiliyi üzrə Qlobal rəhbəri, Baş Müşavirin Ofisi ilə və ya elektron poçt
vasitəsiləglobal.data.protection@ey.com və ya EY nümayəndəniz vasitəsilə əlaqə saxlayın. EY MəlumtlarınMəxfiliyi üzrə Rəhbər sizin şikayətinizi tədqiq edəcək, və onun
necə işlənilməsi və həll edilməsini izah edən məlumatı təqdim edəcək.
EY şirkətinin şikayətinizə baxması üsulundan razı deyilsinizsə, sizin ölkənizin məlumatları qoruma orqanına şikayət etmək hüququnuz var. Siz həmçinin bu məsələni
səlahiyyətli yurisdiksiyanın məhkəməsinə təqdim edə bilərsiniz.
Avropa Birliyindən (AB) kənarda olan ölkələrdə yerləşən EY-ya üzv olan müəyyən şirkətlər onların adından çıxış etmək və lazım olan hallarda AB Ümumi Verilənlərin
Mühafizəsi Qaydalarının (GDRP) tətbiq edildiyi verilənlərin işlənməsi fəaliyyətlərini həyata keçirmək üçün AB-də öz nümayəndələrini təyin etmişdir. Əlavə məlumatı və
bu nümayəndələrin əlaqə məlumatlarını buradan əldə etmək olar.