1. 简介

本百事应聘者个人信息告知和同意函（“告知函”或“本函”）旨在告知您百事（在本函中， “公司”或“我们”系指本函末尾所列的作为个人信息共同处理者的百事集团在中国的特定实体）将如何处理您的个人信息。个人信息的处理包括个人信息的收集、存储、使用、传输、共享、披露和删除。本函还适用于与您有私人关系且其个人信息（例如紧急联系人、家属的姓名等）已由您向我们提供的第三方（例如您的家庭成员）。请确保您就向我们提供其个人信息一事已征得第三方的同意。

本告知函可能会不时更新，以反映我们处理个人信息的变化。我们将在公司官方网站或公众号的显著位置发布通告或通过我们认为适当的其他方式通知您任何重大的变更，并在必要时再次征得您的同意。如果您应聘成功，您将收到另一份单独的隐私通知，以向您说明我们如何处理员工的个人信息。

请注意，公司有权基于其他法定事由处理您的个人信息而无需征得您的同意，包括但不限于订立合同，履行法定义务，或法律、法规规定的其他情形。在任何情况下，出具本函不应被视为公司对前述权利的放弃。

您向公司提供您的个人信息系完全自愿，即使您选择不提供，您也不会因此受到不利的对待。但是，如果您不向我们提供您的个人信息，本函所述的某些处理目的可能将无法实现，例如作出是否聘用您的决定，与您沟通招聘流程等。

2. 我们将处理哪些个人信息

我们可能会处理以下列出的您的某些类型的个人信息。以下列出的个人信息类型可能会根据公司的招聘需要而作出调整。

1. 个人身份信息，可能包括姓名、邮箱、电话号码、地址、使用语言、性别、出生日期、身份证号码、国籍、护照信息、最近亲属、紧急联络人信息、照片、您所在的国家，以及签名；
2. 就业背景、教育经历、学历和专业资格、语言和其他相关技能、证书、证书有效期、有关您专业兴趣和偏好的数据信息；
3. 您的应聘考试成绩；
4. 在面试和招聘过程的其他阶段，代表公司的人员对您的记录、反馈和分析（包括我们的员工、招聘代理机构和顾问的分析）；
5. 在您许可的情况下，从您指示的推荐人处获得的有关您的推荐信息及其他信息；
6. 任何与您的技能和您申请职位适配性相关的信息，例如您在LinkedIn.com上的个人资料（在LinkedIn.com隐私设置允许的范围内）；
7. 入职体检中披露的健康/医疗信息，包括身高、体重、血型、检测结果、病史等。

以加粗字体突出显示的信息类型属于敏感个人信息。我们可能依据本函第4条所述的目的处理该等敏感个人信息，我们预期对于敏感个人信息的处理不会对您的个人权益造成影响。如您拒绝或要求限制处理您的某些特定个人信息（包括敏感个人信息）的，可能导致我们无法处理您的应聘申请或评估您是否适合某一特定职位，从而对您的个人权益造成影响。

3. 我们如何收集您的个人信息

1. 直接向您收集；
2. 从公共领域收集；
3. 通过百事的官方网站、公众号或 IT基础设施收集；及
4. 从第三方收集，包括公司的关联公司和其他第三方，如招聘机构、背景调查机构等。

4. 我们为什么及如何处理您的个人信息

1. 评估您的技能、资格和您所申请职位的适配性，以及未来可能提供的任何其他职位（如您同意）；
2. 决定是否录用您并与您签订劳动合同，以及该合同的条款；
3. 与您沟通招聘流程；
4. 保存与招聘过程相关的记录；
5. 处理您的应聘申请并完成招聘流程（包括但不限于进行背景调查和安排入职体检）；
6. 提出法律主张、或者对法律主张进行抗辩；以及
7. 其他与您的应聘申请相关的必要目的。

5. 信息安全

基于所持有的您的个人信息的性质和所采用的存储方式，百事将按照适用法律要求制定安全流程并据此进行相关操作。此外，百事将采取合理措施防止您的个人信息遭受未经授权的访问、破坏、使用、修改或披露。

有权获得、使用或以其他方式处理您的个人信息的人员范围，一般仅限于为实现本函所述之目的而有必要获得该等信息的百事内部人员，可能包括人力资源、信息技术、合规、法务、财务和会计及内部审计等部门的工作人员。

6. 信息共享和跨境传输

由于百事系一家业务遍布全球的跨国公司，您的个人信息将被存储在中国境外（即在美国，为本告知函之目的，中国仅指中国大陆地区，不包含香港、澳门和台湾），我们可能与百事集团以内的和百事集团以外的其他实体（合称“第三方”）共享您的个人信息，以实现本告知函所述之目的。这可能包括将您的个人信息提供给第三方处理，委托第三方处理您的个人信息以及与第三方共同处理您的个人信息。

我们可能不时地与位于境内或境外的其他实体分享您的个人信息，例如会计师、审计师、律师及其他外部专业顾问，以及服务提供商（例如薪酬服务供应商，提供保险、人力资源服务、IT系统以及其他服务的供应商，以及其他受聘协助百事开展业务活动的第三方）。

我们也可能向服务提供商以外的第三方披露您的个人信息：（A）如法律、法规或法律程序（例如法院命令或传票）要求我们这样做；（B）应政府机构的要求；或（C）当我们认为为防止人身伤害或财务损失，或为调查可疑或实际的非法活动而披露个人信息是必要的或适当的。

关于位于中国境内和境外的第三方的清单，请参阅附件。

7. 您的权利

根据适用法律和公司的规定及程序，对于我们处理您的个人信息事宜，您有权享有下列权利。但请注意，根据法律和行政法规的相关规定，对于某些特定类型的个人信息或某些特定的处理活动，您可能无法行使下列权利。

1. 访问权：您有权访问百事收集的您的个人信息；
2. 更正权：如果任何信息不正确、不准确或不完整，您有权更正百事收集的个人信息；
3. 复制权：您有权索取百事收集的您的个人信息的副本；
4. 可携带权：在符合国家网信部门规定的条件的情形下，您有权请求将百事收集的您的个人信息移交给您指定的其他机构；
5. 拒绝和限制权：您有权拒绝或限制某些类型的处理活动或对百事收集的您的某些类型的个人信息进行处理；
6. 删除权：您有权请求删除百事收集的您的个人信息。为免疑义，即使您提出删除请求，该等请求在以下任何情况下也可能被拒绝：（A）公司具有处理个人信息的其他法律依据；（B）保存期限尚未届满；（C）从技术角度无法实现或难以实现（在此情况下，百事将停止除存储和采取必要的安全保护措施之外的处理活动）；
7. 撤回权：您有权撤回您就处理您的个人信息向公司做出的任何同意。为免疑义，即使您撤回同意，在公司具有处理个人信息的其他法律依据（例如履行法定义务）的情况下，公司仍可以处理您的个人信息；
8. 释明权：您有权要求百事对其处理您的个人信息的规则（包括本函的内容）进行解释说明。

百事将采取合理的努力验证所收集的您的个人信息的准确性，并将尽合理努力确保留存完整、准确和正确的信息。在正常情况下，您的请求将在您的身份得到验证后30个日历日内得到处理和回复。原则上，我们不会对您的合理请求收费。但根据适用法律法规，我们有权对超出合理限度的重复请求收取直接相关及必要的费用。我们可以拒绝无端重复，需要过多的技术手段的，对他人的合法权利构成风险的，或者非常不切实际的请求。

8. 保存期限

百事将在为实现本函所述目的所必要的期限内保存所收集的您的个人信息。此外，百事可能会保存您的个人信息，以遵守法律或监管义务、回应政府的合法要求或解决任何争议或投诉。

在保存期限届满后，我们将删除百事收集的您的个人信息，或根据法律要求对其进行匿名化处理。

9. 联系我们

经授权并代表:

百事(中国)有限公司
百事食品(中国)有限公司
百事亚洲研发中心有限公司
上海百事食品有限公司
上海御禾农业发展有限公司
百事食品(四川)有限公司
百事食品（广东）有限公司
百事食品（山东）有限公司
创饮科技（深圳）有限公司
以及前述公司的子公司或分公司

附件1: 百事中国境内关联方

百事关联公司

附件2. 境外第三方名单

百事关联公司