Политика конфиденциальности McKinsey Academy
Дата последнего обновления Политики конфиденциальности: 16 июня 2021 г.
Компания McKinsey & Company и ее дочерние и аффилированные организации (далее в совокупности «McKinsey» или «мы») понимают, что ваша конфиденциальность важна для вас. Мы обязуемся уважать вашу конфиденциальность и защищать ваши персональные данные, то есть, любые данные, по которым вас можно идентифицировать как конкретного человека (далее «Персональные данные»). В настоящей Политике конфиденциальности описаны методы работы с вашими Персональными данными и их защиты в связи с сотрудничеством с McKinsey Academy, в рамках которого мы являемся контролером данных.
McKinsey Academy предоставляет услуги онлайн-обучения от лица Спонсирующих организаций. При поступлении в McKinsey Academy для Спонсирующей организации (в соответствии с определением в Условиях использования (далее «Условия»)) собирается информация о ваших достижениях и результатах, которая может включать оценки, аттестации, успеваемость, критические замечания, данные об использовании и участии, а также любой отправляемый вами Пользовательский контент, включая сообщения на досках объявлений и дискуссионных форумах и результаты опросов. Ваша Спонсирующая организация будет являться контролером данных этой информации. В дополнение к ограничениям, устанавливаемым в настоящей Политике конфиденциальности, Спонсирующая организация несет ответственность за соблюдение всех законов, применимых к вашему участию в McKinsey Academy, а также предоставление вам необходимых уведомлений и получение от вас всех необходимых разрешений в связи с вашим участием в McKinsey Academy. Если вы хотите узнать больше о том, как может быть использована такая информация, вам следует ознакомиться с политикой конфиденциальности вашей Спонсирующей организации. В наших Условиях вы можете найти дополнительную информацию об условиях онлайн-работы и правилах, относящихся к использованию вами McKinsey Academy.
Информация, которую мы собираем McKinsey собирает ваши Персональные данные, когда вы вводите информацию в свою учетную запись пользователя и участвуете в работе в рамках курса, в том числе в местах публикации пользовательского контента (например, доски объявлений, дискуссионные форумы и опросы). Также мы можем автоматически собирать информацию об устройствах, используемых вами для взаимодействия с McKinsey Academy, в том числе данные геолокации этих устройств (например, сведения о часовом поясе или версии ОС). Кроме того, информация, которую мы автоматически собираем, может включать информацию о вашем IP-адресе, идентификаторе устройства, браузере и использовании браузера посредством файлов cookie, веб-маячков, пикселей, прозрачных файлов gif и других подобных технологий (далее в совокупности «файлы cookie и другие технологии отслеживания») на сайте. Также мы автоматически собираем информацию об использовании вами сайта McKinsey Academy, в том числе о закладках, поисковых запросах и просмотре страниц. Далее, мы собираем информацию о вашей академической успеваемости и поведении при прохождении тестов и опросов, включая ход выполнения, оценки, затраты времени и ответы на вопросы этих тестов или опросов. Автоматически собираемая информация будет связана со всеми другими Персональными данными, которые вы предоставили.
McKinsey также может получать ваши Персональные данные от третьих лиц, включая наших клиентов, брокеров или агрегаторов данных, в ходе обычной рабочей деятельности, в том числе в связи с оказанием услуг клиентам. К ним относятся демографические, профессиональные и иные данные, размещенные в открытом доступе в интернете, в том числе информация, которую вы сделали общедоступной на платформах социальных сетей и иных онлайн-форумах. Мы можем объединять эти данные с другими имеющимися у нас данными о вас, а также с информацией, собранной нами через McKinsey Academy.
Использование информации McKinsey использует ваши Персональные данные для предоставления вам возможности доступа к курсам и материалам McKinsey Academy. McKinsey также использует ваши Персональные данные для оценки и совершенствования наших услуг, рассылки вам оповещений и новостей, анализа эффективности и показателей работы McKinsey Academy, сравнения использования контента McKinsey Academy разными аудиториями. Мы также используем ваши Персональные данные, чтобы определить другие предлагаемые нами курсы, услуги или предложения, которые могут вас заинтересовать. McKinsey может комбинировать Персональные данные, собранные McKinsey Academy, с другими Персональными данными, полученными McKinsey, в том числе от третьих лиц, через сайт McKinsey или через другие клиентские сервисы. McKinsey может использовать такие комбинированные данные для анализа и оценок, в том числе с целью анализа и сравнительного исследования результатов курсов McKinsey Academy для пользователей.
McKinsey может анонимизировать ваши Персональные данные так, чтобы по ним было нельзя вас идентифицировать. Также мы можем использовать Персональные данные для создания агрегированных наборов данных без идентификации отдельных лиц. Мы можем использовать анонимизированные и (или) агрегированные данные для любых целей, включая (помимо прочего) аналитические цели для лучшего понимания наших пользователей. Мы можем передавать анонимные данные третьим сторонам, включая Спонсирующие организации и наших клиентов.
McKinsey и ее поставщики услуг могут использовать собственные и сторонние файлы cookie и другие технологии отслеживания, включая веб-маячки, для управления нашими Сайтами и нашими сервисами, и для сбора аналитических данных о том, как вы их используете. McKinsey и ее поставщики услуг могут собирать данные о том, открываете ли вы наши письма, содержащие учебную информацию, данные исследований или сведения о мероприятиях, и переходите ли вы по ссылкам в этих письмах. Содержащаяся в настоящей Политике конфиденциальности информация о файлах cookie также относится и к другим технологиям отслеживания. Ознакомьтесь с нашей политикой в отношении использования файлов cookie для Docebo для получения более подробной информации об использовании нами файлов cookie и других технологий отслеживания. По всем другим вопросам, связанным с использованием файлов cookie и других технологий отслеживания, обращайтесь в нашу службу поддержки.
McKinsey Academy не собирает Персональные данные о вашей активности онлайн за длительное время и о доступе к сторонним сайтам или онлайн-сервисам. Соответственно, мы не изменяем наши методы сбора и использования данных при получении сигналов «не отслеживать» от браузеров.
Передача информации вашей Спонсирующей организации Время от времени мы можем передавать вашей Спонсирующей организации сведения о вашей успеваемости и квалификации в рамках определенного курса или курсов McKinsey Academy, и некоторые из этих сведений могут содержать ваши Персональные данные (далее в совокупности «Данные об участии»). Компания McKinsey не несет ответственности за использование такой информации вашей Спонсирующей организацией, и такое использование регулируется политикой Спонсирующей организации (включая политику конфиденциальности), действующей в отношении вас.
Правовые основания обработки нами ваших Персональных данных Обработка ваших Персональных данных для указанных выше целей имеет следующие основания:
- наши законные интересы, связанные с продвижением и защитой интересов McKinsey, установлением и поддержанием отношений и предоставлением наших услуг, например, когда мы анализируем данные об использовании, чтобы оценить работу McKinsey Academy;
- ваше согласие, например, если вы регистрируетесь для получения от нас новостных бюллетеней или оповещений;
- соблюдение требований законодательства, когда определенная информация необходима для выполнения наших обязательств, предусмотренных законами или нормативными актами.
Получатели данных и трансграничная передача данных Персональные данные, собираемые или обрабатываемые McKinsey Academy, а также анонимизированные или агрегированные данные могут в то или иное время передаваться дочерним или аффилированным компаниям McKinsey и их персоналу (включая сотрудников и подрядчиков) в рамках нашей глобальной структуры, а также сторонним поставщикам услуг, находящимся в разных странах мира, в том числе в странах, где местное законодательство может предоставлять вам меньше прав, чем вы имеете в своей стране.
Кроме того, контент McKinsey Academy может просматриваться и размещаться McKinsey и нашими сторонними поставщиками услуг в любой точке мира. Там, где это требуется по закону, мы применяем правовые механизмы, призванные обеспечить достаточную защиту ваших Персональных данных, обрабатываемых дочерними и аффилированными компаниями McKinsey и сторонними поставщиками услуг, в том числе при передаче ваших Персональных данных за пределы той страны, где вы находитесь. Если вы хотите получить дополнительную информацию об этих правовых механизмах, которые могут включать стандартные договорные условия ЕС, свяжитесь с нами по приведенному ниже адресу.
McKinsey не будет намеренно раскрывать или передавать ваши Персональные данные третьим лицам (и предпримет разумные меры для предотвращения их несанкционированного или случайного раскрытия) без вашего согласия, если иное не предусмотрено законом, в том числе для маркетинговых или любых иных целей третьих сторон, за исключением перечисленных ниже случаев. McKinsey может предоставить доступ к вашим Персональным данным сторонним поставщикам услуг, привлеченным McKinsey для оказания услуг, связанных с функционированием McKinsey Academy, в том числе, например, услуг по администрированию опросов или рассылке вам сообщений. Мы применяем определенные процедуры, призванные обеспечить соответствие обработки Персональных данных третьими сторонами настоящей Политике конфиденциальности, а также защитить конфиденциальность, доступность и целостность ваших Персональных данных.
Кроме того, мы можем раскрывать ваши данные в указанных ниже случаях.
- Если это требуется по закону или согласно постановлению суда.
- Если это требуется сотрудникам правоохранительных органов и иным государственным должностным лицам.
- Если мы считаем, что раскрытие необходимо или правомерно для предотвращения физического вреда или финансовых убытков или в связи с расследованием предполагаемой или доказанной незаконной деятельности.
- Если раскрытие необходимо для защиты жизненных интересов какого-либо лица.
- Для обеспечения исполнения наших Условий.
- Для защиты нашего имущества, услуг и законных прав.
- Для предотвращения мошеннических действий в отношении McKinsey, наших дочерних компаний, аффилированных компаний и деловых партнеров.
- Для проведения аудита, соблюдения нормативных требований и выполнения функций корпоративного управления.
- Для соблюдения требований любого применимого законодательства.
Кроме того, мы можем раскрывать или передавать ваши Персональные данные в случае реорганизации, слияния, продажи, создания совместного предприятия, передачи прав или иного изменения структуры или перераспределения любых частей нашего бизнеса или всего нашего бизнеса целиком.
Опросы Если вы участвуете в опросе, связанном с McKinsey Academy, результаты нашего исследования могут быть выведены в обобщенной форме или в иной агрегированной форме, и никакая информация о вас как об индивидуальном респонденте не будет публиковаться в открытом доступе, если вы заранее не дадите на это свое согласие. Однако мы будем иметь возможность идентифицировать отдельных респондентов по адресу электронной почты и можем связываться с ними для получения дополнительной информации с целью улучшения общей эффективности функционирования McKinsey Academy. Если вы не хотите, чтобы мы связывались с вами касательно ваших ответов в опросе, обратитесь к нам по адресу, указанному ниже в разделе «Контактная информация» настоящей Политики конфиденциальности.
Пользовательские форумы Вы должны знать, что если вы публично раскрываете информацию, в том числе ограниченной группе лиц (например, другим пользователям, проходящим тот же курс McKinsey Academy, что и вы), эта информация может быть собрана и использована другими лицами. McKinsey не несет ответственности за какие-либо действия или политику третьих сторон, включая других пользователей McKinsey Academy, собирающих информацию, раскрываемую пользователями этим третьим сторонам.
Сторонние сайты и платформы McKinsey может предоставлять ссылки на сторонние сайты или указания по поиску информации третьих сторон в качестве услуги для наших пользователей. Если вы воспользуетесь этими ссылками, вы покинете сайт McKinsey Academy. Такие ссылки не представляют собой и не подразумевают подтверждение поощрения, спонсорства или рекомендации со стороны McKinsey любых третьих сторон, сайтов третьих сторон или содержащейся на них информации; и McKinsey не несет ответственности за их использование вами. Такое использование регулируется условиями использования и политикой конфиденциальности этих сайтов.
Кроме того, некоторые Мобильные предложения могут предоставляться вам через сайт, приложение или платформу, оператором которой является Поставщик мобильной платформы (в соответствии с определением, приведенным в Условиях). Когда вы передаете данные Поставщику мобильной платформы, в том числе с целью создания учетной записи для использования этой платформы и доступа к Мобильному предложению, хранение этих данных не контролируется McKinsey и регулируется собственными условиями и политикой конфиденциальности Поставщика мобильной платформы.
Безопасность Компания McKinsey внедрила общепринятые стандарты технической и операционной безопасности для защиты Персональных данных от потери, ненадлежащего использования, изменения или уничтожения. Только уполномоченный персонал McKinsey и персонал сторонних поставщиков услуг будет иметь доступ к Персональным данным, и от этого персонала и поставщиков услуг будет требоваться обращение с этими данными как с конфиденциальными. Однако, несмотря на эти меры предосторожности, McKinsey не может гарантировать, что неуполномоченные лица не будут иметь доступа к вашим Персональным данным.
Политика хранения данных McKinsey будет хранить ваши Персональные данные в течение всего времени, пока мы будем оказывать услуги вашей Спонсирующей организации. Мы можем хранить ваши Персональные данные в течение не более чем одного года после прекращения предоставления услуг вашей Спонсирующей организации, если нам не потребуется сохранить эти данные для выполнения наших обязательств согласно закону или для нашей защиты от каких-либо юридических претензий. Если вы потребуете, чтобы мы удалили ваши Персональные данные, McKinsey предпримет разумные меры для полного удаления всех экземпляров таких данных, если у нас не будет законной причины сохранить их. Информацию по запросу доступа, исправления или удаления Персональных данных можно найти в разделе «ВАШИ ПРАВА» настоящей Политики конфиденциальности.
Ваши права Локальное законодательство о конфиденциальности может предоставлять вам право запрашивать доступ к хранящимся у нас вашим Персональным данным с целью их проверки, изменения или запроса их удаления. Также вы имеете право запросить копию ваших Персональных данных, имеющихся у нас, и исправить любые неточности в этих данных. Мы будем рассматривать каждый запрос в индивидуальном порядке, и в определенных случаях вы также можете потребовать от нас прекратить обработку ваших Персональных данных.
Чтобы защитить вашу конфиденциальность и обеспечить безопасность, мы будем предпринимать разумные меры для проверки вашей личности, в том числе требовать от вас указать или подтвердить вашу личность (включая ваши Данные учетной записи пользователя), прежде чем предоставить вам доступ к вашим Персональным данным. Мы предпримем разумные меры, чтобы без промедлений провести расследование, выполнить требования или иным образом отреагировать на ваши запросы в соответствии с действующим законодательством. Определенные законы или обстоятельства могут помешать нам предоставить вам доступ к вашим Персональным данными или полностью выполнить иной ваш запрос в зависимости от обстоятельств и содержания такого запроса, например, если предоставление вам ваших Персональных данных приведет к раскрытию Персональных данных другого лица. Если это требуется нормами действующего законодательства или условиями договора, мы можем уведомить вашу Спонсирующую организацию о вашем запросе и скоординировать ответ на ваш запрос со Спонсирующей организацией. Мы оставляем за собой право на взимание соответствующей платы за выполнение вашего запроса, если это разрешено применимым законодательством, и/или на отклонение вашего запроса, если он является явно необоснованным и/или чрезмерным, неправомерным по иным причинам, или если применимое законодательство не обязывает к его исполнению.
В случаях, когда обработка ваших Персональных данных основана на согласии (например, при рассылке новостных бюллетеней), вы можете отозвать свое согласие в любое время, написав на адрес datasubjectrights@mckinsey.com и указав, что ваш запрос связан с McKinsey Academy.
Законы о конфиденциальности в разных регионах могут отличаться. Ниже перечислены определенные права, которыми обладают резиденты штата Калифорния и лица, находящиеся в Великобритании или в Европейской Экономической Зоне (ЕЭЗ).
Права на конфиденциальность в штате Калифорния Если вы являетесь резидентом штата Калифорния в возрасте до 18 лет и зарегистрированным пользователем McKinsey Academy, в отношении которого действует настоящая Политика конфиденциальности, раздел 22581 Кодекса коммерческой деятельности и профессий штата Калифорния позволяет вам запрашивать и добиваться удаления контента или информации, которую вы разместили в открытом доступе. Чтобы направить такой запрос, пришлите детальное описание конкретного контента или информации на адрес datasubjectrights@mckinsey.com и укажите, что ваш запрос касается McKinsey Academy. Учтите, что такой запрос не гарантирует полного или всеобъемлющего удаления контента или информации, которую вы опубликовали, и возможны обстоятельства, при которых закон не требует или не допускает такого удаления даже в случае подачи запроса.
Согласно требованиям Закона штата Калифорния о защите конфиденциальности потребителей (CCPA), настоящая Политика конфиденциальности описывает категории Персональных данных, которые собираются, обрабатываются и раскрываются McKinsey, категории источников таких данных и рабочие или коммерческие цели, для которых эти данные собираются, обрабатываются и раскрываются.
Кроме того, согласно закону штата Калифорния, вы имеете право (не более двух раз за любой период продолжительностью 12 месяцев) запросить дополнительную информацию о сборе, использовании, раскрытии и продаже ваших Персональных данных компанией McKinsey за предшествующие 12 месяцев, в том числе указанную ниже информацию.
- Категории, к которым относятся ваши Персональные данные, собранные нами.
- Категории источников, из которых мы получили эти данные.
- Коммерческие или деловые причины, по которым мы собрали, использовали, раскрыли или продали эти данные.
- Категории третьих лиц, которым мы раскрыли или продали эти данные.
- Кроме того, после получения от вас подтвержденного запроса с подтверждением вашей личности вы можете иметь право на информирование о конкретных элементах ваших Персональных данных, которые мы собрали и (или) раскрыли третьим лицам.
Также вы можете иметь право потребовать удаления ваших Персональных данных, которые мы собрали или храним, и мы выполним это требование с учетом определенных ограничений, устанавливаемых законами штата Калифорния.
Если вы являетесь потребителем из штата Калифорния, и вы или уполномоченный вами агент хотите воспользоваться вашими правами на конфиденциальность, напишите нам на адрес datasubjectrights@mckinsey.com или позвоните нам по телефону +1-888-914-9661, используя шестизначный PIN-код: 736 415, и укажите, что ваш запрос касается McKinsey Academy. При обработке вашего запроса мы можем попросить вас предоставить определенные Персональные данные для подтверждения вашей личности согласно требованиям CCPA. Эти данные могут включать ваши имя и фамилию, адрес электронной почты, физический адрес, номер телефона, информацию о ваших отношениях с нами или иную информацию, необходимую для подтверждения вашей личности. McKinsey не будет прибегать ни к каким дискриминирующим мерам в связи с использованием вами ваших прав.
Согласно разделу 1798.83(c)(2) Гражданского кодекса штата Калифорния, McKinsey не будет передавать ваши Персональные данные третьим лицам для использования в целях прямого маркетинга.
Ваши права на конфиденциальность в Великобритании и ЕЭЗ
McKinsey как контролер данных предоставляет вам права, относящиеся к вашим Персональным данным. Согласно законодательству ЕС и Великобритании в отношении защиты ваших Персональных данных, вы обладаете следующими правами:
- Право на доступ к информации о том, как мы обрабатываем ваши Персональные данные, в том числе к информации о категориях обрабатываемых нами Персональных данных, получателях ваших Персональных данных и целях обработки.
- Право на исправление неточных Персональных данных о вас, в том числе, с учетом целей обработки, право на дополнение неполных Персональных данных.
- Право на уничтожение (удаление) ваших Персональных данных, если: (a) Персональные данные больше не требуются для целей, для которых они собирались или обрабатывались; (b) вы отзываете свое согласие и отсутствуют другие законные основания для обработки; (c) вы используете свое право на возражение (см. ниже) и других законных оснований для обработки нет; (d) Персональные данные были обработаны незаконно; или (e) Персональные данные должны быть удалены согласно обязательствам, возлагаемых на нас законом.
- Право на ограничение обработки (т.е., данные не будут обрабатываться обычным образом, но не будут удалены), если: (a) вы оспариваете точность Персональных данных, на период времени, необходимый нам для проверки их точности; (b) обработка Персональных данных незаконна, но вы возражаете против их удаления и требуете ограничить их использование; (c) Персональные данные больше не требуются нам для целей обработки, но они необходимы вам для обоснования, исполнения или защиты от законных претензий; (d) вы используете свое право на возражение (см. ниже) на период проверки приоритета наших законных оснований над вашими.
- Если обработка производится с вашего согласия, право на отзыв согласия в любое время без изменения законности обработки до такого отзыва. Обратите внимание, что даже если вы решите отозвать свое согласие, в некоторых случаях мы сможем продолжить обработку ваших Персональных данных.
- Если обработка производится на основании вашего согласия или договора, право на переносимость данных, т.е. право получить копию касающихся вас данных в структурированном, часто используемом и машинно-читаемом формате и право на передачу этих данных другому контролеру без препятствий с нашей стороны.
- Право на возражение против обработки Персональных данных в наших законных интересах, при условии отсутствия законных оснований для обработки, имеющих приоритет перед вашими интересами, правами и свободами или с целью обоснования, исполнения или защиты от законных претензий.
Если вы пожелаете воспользоваться любыми из своих прав, перечисленных выше, свяжитесь с нами, используя контактные данные, приведенные в конце настоящей Политики конфиденциальности. Мы можем взимать с вас разумную плату, если вы потребуете дополнительные копии ваших Персональных данных или направите другие запросы, которые будут очевидно необоснованными или чрезмерными. Если мы не сможем выполнить ваш запрос или если мы решим взимать с вас плату, мы предварительно сообщим вам причину этого.
Согласие и внесение изменений в Политику конфиденциальности Используя McKinsey Academy, в том числе Сайт и любые Мобильные предложения, вы соглашаетесь, что мы можем собирать, использовать и хранить вашу информацию, в том числе ваши Персональные данные, в соответствии с описанием в настоящей Политике конфиденциальности, Условиях и иных соглашениях с вами. Мы оставляем за собой право время от времени вносить изменения в эту Политику конфиденциальности. Мы оповестим вас о таких изменениях посредством обновления настоящей Политики конфиденциальности на странице https://solutions.mckinsey.com/msd/academy-privacy-policy. Если мы внесем в настоящую Политику конфиденциальности существенные изменения, расширяющие наши права на использование ваших Персональных данных, которые были собраны нами ранее, мы запросим ваше согласие, направив электронное письмо на ваш зарегистрированный адрес электронной почты или опубликовав информацию об изменениях так, чтобы она была доступна для пользователей McKinsey Academy.
Контактная информация отдела по вопросам конфиденциальности
Если у вас возникнут какие-либо вопросы или замечания относительно нашей Политики конфиденциальности, или если вы захотите связаться с нашим главным специалистом по защите данных в ЕС или с подразделением по конфиденциальности данных, свяжитесь с нами по адресу:
McKinsey & Company
Legal Department
711 Third Avenue
New York, NY 10017
+1 212 446 7000
privacy@mckinsey.com