Компания Marriott International, Inc. и ее аффилированные компании в США, указанные в конце настоящего Положения (далее «Компания Marriott США», «мы», «нас», «нам» ), составили настоящее Положение о конфиденциальности в соответствии с Политикой конфиденциальности данных, помогающее узнать, как мы обрабатываем данные персонала, которые мы получаем от наших аффилированных компаний, владельцев и франшизополучателей из Европейской экономической зоны (ЕЭЗ), Великобритании, Гибралтара и Швейцарии в соответствии с Политикой конфиденциальности ЕС и США (ПКД ЕС и США), Дополнением для Великобритании к Политике конфиденциальности данных ЕС и США (которое учитывает Гибралтар и далее именуется «Дополнение для Великобритании») и Политикой конфиденциальности данных Швейцарии и США (данные документы совместно далее именуются «Политика конфиденциальности данных»). Настоящее Положение о конфиденциальности в соответствии с Политикой конфиденциальности данных дополняет Положение о конфиденциальности персональных данных сотрудников. За исключением особо оговоренных в настоящем Положении случаев, все термины в настоящем Положении о конфиденциальности в соответствии с Политикой конфиденциальности данных, написанные с прописной буквы, употребляются в том же значении, что и в Положении о конфиденциальности персональных данных сотрудников.
Компания Marriott США подтвердила Министерству торговли США, что она придерживается Принципов Политики конфиденциальности данных в отношении обработки Персональных данных сотрудников, получаемых из ЕЭЗ, Великобритании и Швейцарии в соответствии с Политикой конфиденциальности данных. Более подробно с Политикой конфиденциальности данных, в том числе со списком сертифицированных организаций можно ознакомиться на веб-сайте https://www.dataprivacyframework.gov/↗ (на английском языке).
Персональные данные, получаемые из ЕЭЗ, Великобритании и Швейцарии
Компания Marriott США может получать персональные данные сотрудников (далее именуемых «Физические лица») от юридических лиц из ЕЭЗ, Великобритании и Швейцарии, как описано в нашем Положении о конфиденциальности персональных данных сотрудников.
ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания Marriott США и ее представители имеют право использовать персональные данные, собранные Компанией Marriott США, в целях, указанных в Положении о конфиденциальности персональных данных сотрудников. Если мы намерены использовать ваши Персональные данные с целью, которая существенно отличается от указанных целей, или разгласить эти данные заранее не определенному третьему лицу (которое не является представителем Компании Marriott США), мы известим вас об этом и дадим возможность запретить такое использование и/или разглашение в тех случаях, когда речь идет о Персональных данных, или прямо разрешить в случаях, когда речь идет о Конфиденциальных персональных данных.
РАСКРЫТИЕ ДАННЫХ АФФИЛИРОВАННЫМ КОМПАНИЯМ И ТРЕТЬИМ ЛИЦАМ
Согласно более подробному описанию в Положении о конфиденциальности персональных данных сотрудников компании Marriott, Персональные данные могут быть разглашены следующим лицам:
- Компания Marriott Group
- Владельцы: владельцы управляемых нами отелей, работающих под брендом Marriott Group.
- Поставщики услуг: компании, предоставляющие продукты и услуги компании Marriott, такие как расчет заработной платы, пенсионные отчисления, администраторы и поставщики привилегий, услуги по управлению персоналом, управление эффективностью, обучение, управление расходами, поставщики и поддержка ИТ-систем, третьи лица, оказывающие помощь в программах компенсации акционерного капитала, компании – эмитенты кредитных карт, практикующие врачи или медицинские работники, торговые организации и ассоциации, бухгалтеры, аудиторы, юристы, страховые агенты, банковские работники и другие внешние консультанты и поставщики услуг.
- Государственные органы: организации, которые регулируют или контролируют деятельность компании Marriott, такие как регуляторные, правоохранительные, государственные и судебные органы.
- Корпоративные сделки: третьему лицу в связи с любой предлагаемой или фактической реорганизацией, слиянием, продажей, созданием совместного предприятия, уступкой, передачей или другим отчуждением всего или любой части бизнеса, активов или акций компании Marriott (в том числе в связи с банкротством или аналогичными процессами).
РАЗГЛАШЕНИЕ ДАННЫХ ПОСТАВЩИКАМ УСЛУГ
Поставщики услуг, осуществляющие деятельность в качестве агентов, могут иметь доступ к Персональным данным, которые им требуются для выполнения своих должностных обязанностей, но им запрещено использовать Персональные данные в целях, которые не имеют отношения к предоставлению услуг нам или для нас. Компания Marriott США требует от своих Поставщиков услуг, имеющих доступ к Персональным данным, полученным из ЕЭЗ, Великобритании и Швейцарии, обеспечивать уровень защиты данных, соответствующий Принципам Политики конфиденциальности данных. Мы несем ответственность за то, чтобы наши поставщики услуг обрабатывали Персональные данные в соответствии с нашими обязательствами в соответствии с Принципами Политики конфиденциальности данных.
Защита данных
Мы принимаем обоснованные физические, электронные и административные меры по обеспечению безопасности ваших Персональных данных, защищая их от утраты, злоупотребления и несанкционированного доступа, разглашения, изменения и уничтожения с учетом характера Персональных данных и рисков, связанных с обработкой такой информации.
ЦЕЛОСТНОСТЬ ДАННЫХ И ОГРАНИЧЕНИЕ ЦЕЛЕЙ ИСПОЛЬЗОВАНИЯ
Мы ограничиваем сбор и использование Персональных данных той информацией, которая имеет отношение к целям обработки, и не будем обрабатывать Персональные данные способом, несовместимым с целями, для которых информация была собрана или впоследствии разрешена вами. Мы принимаем обоснованные меры, чтобы обеспечить надежность хранения Персональных данных для целей их предполагаемого использования, а также точность, полноту и актуальность Персональных данных в той мере, которая обусловлена целями их использования.
ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
Если вы хотите просмотреть, исправить или удалить свои Персональные данные, которые хранятся у нас, отправьте запрос местному представителю отдела кадров.
ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТ И РАЗРЕШЕНИЕ СПОРОВ
Если у Физического лица возникли какие-либо вопросы или замечания относительно своих персональных данных, ему следует обратиться к соответствующему представителю. Действующим сотрудникам компании Marriott следует обращаться в отдел кадров по месту своего нахождения. Бывшим сотрудникам следует обращаться в отдел по вопросам обеспечения конфиденциальности данных по адресу MarriottDPO@marriott.com.
Если мы не сможем разрешить ваши жалобы или споры, вы можете подать жалобу непосредственно в местный орган по надзору за соблюдением законодательства в области защиты данных (например, орган по надзору за соблюдением законодательства в области защиты данных государства – члена ЕС или ЕЭЗ, управление уполномоченного Великобритании по вопросам персональных данных и информации (ICO), регуляторный орган Гибралтара (GRA) или федеральный уполномоченный Швейцарии по информации и защите данных (FDPIC)), который проведет расследование и окажет вам бесплатную помощь в разрешении вашей жалобы.
Как далее следует из Принципов программы Политики конфиденциальности данных↗ (на английском языке), при наличии неразрешенных жалоб, которые невозможно разрешить другими способами, у вас есть возможность обратиться в арбитражный орган, решение которого будет обязательным для всех сторон. В области проведения расследований и правоприменения Компания Marriott США подчиняется полномочиям Федеральной торговой комиссии США (FTC).
Разглашение, установленное законом
Нас могут обязать раскрыть Персональные данные в ответ на запрос государственных органов в рамках правоприменения, из соображений национальной безопасности, для выполнения постановления суда, в связи с юридическим разбирательством или для других целей в соответствии с законодательством.
Контактная информация
Если у вас возникнут вопросы в отношении настоящего Положения о конфиденциальности в соответствии с Политикой конфиденциальности данных, обратитесь к своему местному представителю отдела кадров или к специалисту по защите данных, ответственному за работу в вашей стране или регионе, по адресу MarriottDPO@marriott.com. Укажите в сообщении страну или регион, откуда вы с нами связываетесь. Вы также можете отправить письмо специалисту по защите данных по следующему адресу:
Marriott International, Inc.
Global Compliance, Privacy
7750 Wisconsin Avenue
Bethesda, MD 20814
United States of America
ИЗМЕНЕНИЯ В ПОЛОЖЕНИИ О КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика может периодически меняться в зависимости от требований Программы Политики конфиденциальности данных. Дата последней редакции настоящей Политики указана в строке «ПОСЛЕДНЕЕ ОБНОВЛЕНИЕ» в верхней части страницы. Любые изменения настоящего Положения вступают в силу с момента публикации его обновленной редакции на Веб-сайте.
КОМПАНИИ MARRIOTT США, НА КОТОРЫЕ РАСПРОСТРАНЯЕТСЯ НАСТОЯЩЕЕ ПОЛОЖЕНИЕ
Marriott International Administrative Services, Inc.
Marriott Rewards, Inc.
Marriott Payment Services LLC