候选人隐私声明（英国、欧盟和瑞士）

更新日期：2025 年 7 月 1 日

KKR 尊重您的隐私并致力于保护您的个人信息。  本隐私声明告知您我们如何处理您的个人信息，并告诉您您的隐私权以及法律如何保护您。  本通知仅适用于您居住在英国、欧盟成员国、欧洲经济区或瑞士的情况。

本隐私声明的格式可供您使用以下目录查找相关信息。 

1. 重要信息
2. 数据保护原则
3. 我们持有有关您的哪些个人信息
4. 我们如何收集您的个人信息？
5. 我们使用您个人信息的目的
6. 我们如何使用特别敏感的个人信息
7. 有关刑事定罪的信息
8. 自动化决策（包括分析）
9. 数据共享
10. 数据安全
11. 数据保留
12. 您对个人信息的权利

1。重要信息

KKR 尊重您的隐私并致力于保护您的个人信息。

本隐私声明介绍了我们如何根据适用的数据保护法（包括《通用数据保护条例》（“GDPR”）和《瑞士联邦数据保护法》（“FADP”））（如果适用）在您申请与 KKR 合作期间和之后收集和使用您的个人信息。  本隐私声明中提及的 GDPR 包括 GDPR，因为它构成英格兰和威尔士联合王国、苏格兰和北爱尔兰（有时称为“英国 GDPR”）法律的一部分 - 统称为“数据保护法”。

本隐私声明适用于欧盟或欧洲经济区成员国、英国或瑞士 KKR 职位的所有候选人。  如果您成功向 KKR 申请，我们将为您提供不同的隐私声明。

本隐私声明是代表 KKR 集团发布的，因此当我们在本隐私声明中提及“KKR”、“我们”或“我们的”时，我们指的是 KKR 集团中负责处理您的个人信息的相关实体。

根据您向 KKR 集团中的哪家公司提出申请（有关更多详细信息，请酌情参阅下文），该公司负责本隐私声明并且是控制者。  这意味着我们有责任决定如何持有和使用您的个人信息。  根据数据保护法，我们必须向您提供本隐私声明中包含的信息。

如果您对本隐私声明有任何疑问，包括任何行使您合法权利的请求，请联系数据隐私团队：dataprivacyoffice@kkr.com 或使用下面列出的与您相关的位置的详细信息。

您有权随时向相关数据保护机构提出投诉。  然而，在您联系数据保护机构之前，我们希望有机会解决您的疑虑，因此请首先与我们联系。 

本通知不构成任何雇佣合同或其他提供服务的合同的一部分。

请务必阅读本声明以及我们在收集或处理有关您的个人信息时在特定情况下可能提供的任何其他隐私声明，以便您了解我们如何以及为何使用此类信息。

我们保留随时更新本隐私声明的权利。  当我们进行任何实质性更新时，我们将不时向您提供新的隐私声明或以其他方式通知您有关您个人信息的处理情况。

2。数据保护原则

我们遵守适用的数据保护法，其中要求我们持有的有关您的个人信息必须是：

1. 以合法、公平、透明的方式使用；
2. 仅出于我们已向您明确说明的有效目的收集信息，并且不得以与这些目的不相符的任何方式使用；
3. 与我们已告知您的目的相关且仅限于这些目的；
4. 准确并在适当的范围内保持最新状态；
5. 仅在实现我们已告知您的目的所需的时间内保留；和
6. 安全保存。

3。 我们持有您的哪些个人信息  

个人信息或个人数据是指可以识别或可以识别个人身份的任何信息。  它不包括身份或识别个人身份的能力已被删除的数据（匿名数据）。

根据数据保护法，有一些更敏感的个人信息类型需要更高级别的保护，这些信息被称为“特殊类别的个人数据”。

请参阅下文，了解我们可能收集、存储和使用的您个人信息的类别列表：

• 个人详细联系信息，例如姓名、职务、地址、电话号码和个人电子邮件地址
• 出生日期
• 性别
• 国籍
• 当前工资、年假、养老金和福利信息
• 当前通知期
• 期望的 KKR 开始日期
• 所需的办公地点
• 招聘信息（包括工作权文件副本、推荐信、您填写的在线求职申请的内容以及简历或求职信中或作为申请流程一部分的其他信息）以及您自愿选择向我们提供的与您的申请相关的任何其他个人信息。
• 就业记录（包括职务、职责、工作经历、工作时间、语言能力、技能、培训记录、评估和健康与礼仪记录以及专业会员资格）
• 报酬历史
• 商业目的所需的视觉图像和照片
• 社交媒体句柄以及社交媒体个人资料和帖子的内容（例如 LinkedIn）
• 您发送或接收的与我们遵守数据主体权利请求的法律义务有关的电子邮件和其他通信。
• 当您通过电子邮件与我们的工作人员进行交流时，与 KKR IT 系统上的 Microsoft Outlook 存储或通信的信息相关的元数据可以通过分析这些元数据来深入了解 KKR 与第三方的关系，以用于业务发展目的。  
• 如果您访问我们的办公室：
  • 我们在经营场所实施物理安全措施时收集和使用的信息，包括闭路电视录像以及通过电子方式获取的其他安全相关信息（例如门禁卡记录）。 
  • 通过安装在 KKR 办公室会议室中用于协调视频会议的视频会议通话摄像头收集的镜头。  这些摄像头仅供 IT 团队用于会议后勤和协调。  IT 团队的授权成员可以通过密码访问不带音频功能的实时视频源。  该提要完全在 KKR 网络内管理，不会存储或记录任何镜头。

请参阅下面我们可能收集、存储和使用的有关您的更敏感个人信息的“特殊类别”列表：

• 您自愿提供的有关您的种族或民族或人种、宗教、哲学或道德信仰、您的性生活或性取向或您的性别自我认同的信息，以确保有意义的平等机会监控和内部报告。
• 您自愿提供的有关您的身心健康、健康状况或残疾状况的信息，以确保您在工作场所的健康和安全，包括维护健康和安全记录。  如果发生大流行，在我们遵守适用法律要求的情况下，如果您将访问我们的办公室，我们还可能会处理有关您健康状况的有限信息（例如疫苗接种状况），以协助控制传染病。
• 您自愿提供的有关您的身心健康、健康状况或残疾状况的信息，以便我们能够针对您的申请做出合理调整（例如与无障碍或职业健康相关）或满足其他特殊要求（例如饮食要求）。  
• 有关刑事定罪和犯罪的信息。
• 您可能选择自愿向我们提供的与您的申请相关的任何其他敏感信息。

4。 您的个人信息是如何收集的？  

我们通过申请和招聘流程直接从您那里或有时从招聘机构收集有关候选人的个人信息。  招聘机构可能会收集和使用您的个人信息，以便将您作为候选人介绍给 KKR。  与此相关，招聘机构作为您个人信息的独立控制者，因此有义务向您提供其单独的隐私声明。

我们有时可能会从第三方收集其他信息，包括前雇主、信用调查机构或其他背景调查机构。

如果收到工作邀请并且您接受，我们将安排我们的服务提供商直接从您那里收集个人信息来进行背景调查。  作为背景调查的一部分，收集和处理的个人信息的数量和类型将取决于您申请的职位的性质以及该职位所在的位置。

我们将在您的整个申请过程中收集有关您的其他个人信息，例如在面试或招聘测试期间。

5。 我们使用您个人信息的目的

我们只会在法律允许的情况下使用您的个人信息。  最常见的是，我们会在以下情况下使用您的个人信息：

1. 在与您签订合同（例如您的雇佣合同、咨询合同或合伙协议）之前采取措施；
2. 为了我们（或第三方）的合法利益而有必要，并且您的利益和基本权利不凌驾于这些利益之上；或者
3. 我们需要遵守法律或监管义务的情况。

我们还可能在以下情况下使用您的个人信息，但这种情况可能很少见：

1. 我们需要保护您的利益（或他人的利益）；
2. 征得您的明确同意；或
3. 如果适用法律允许我们处理数据，因为这符合公共利益。

我们在下面以表格的形式描述了我们使用您的个人信息的方式以及我们这样做所依赖的法律依据。  我们还确定了我们在适当情况下处理您的个人信息的合法利益。

请注意，我们可能会根据多种合法依据处理您的个人信息，具体取决于我们使用您数据的具体目的。  如果您需要了解我们处理您的个人信息所依据的具体法律依据（下表列出了多个法律依据）的详细信息，请与我们联系。

上述一些合法的处理依据可能会重叠，并且可能有多个依据证明我们使用您的个人信息是合理的。

如果您未能提供个人信息

如果您未能按要求提供某些信息，我们可能无法在与您签订合同（例如您的雇佣合同或服务合同）之前采取必要的步骤，或者我们可能无法履行我们的法律义务（例如确保候选人或我们员工的健康和安全）。

改变目的

我们只会将您的个人信息用于我们收集信息的目的，除非我们合理地认为我们需要出于其他原因使用您的个人信息，并且该原因与原始目的相符。  如果我们需要将您的个人信息用于不相关的目的，必要时我们会通知您，并解释允许我们这样做的法律依据。

请注意，如果法律要求或允许，我们可能会在您不知情或未同意的情况下处理您的个人信息。

6。 我们如何使用特别敏感的个人信息

“特殊类别”特别敏感的个人信息需要更高级别的保护。  除了上述合法依据外，我们还需要有进一步的理由来收集、存储和使用此类个人信息（在适用法律要求的范围内）。

KKR 处理特殊类别个人信息的理由如下：

1. 获得您的明确书面同意；
2. 我们需要履行法律义务的情况；或
3. 如果适用法律允许我们进行处理，因为这符合公共利益，例如，为了平等机会监控、公共卫生、与我们的职业养老金计划相关的目的或为了发现或防止非法行为。

在不太常见的情况下，我们可能会在法律索赔需要时或需要保护您的切身利益（或他人的切身利益）而您无法表示同意时或您已公开信息时处理此类信息。

我们可能使用特别敏感的个人信息的目的

我们可能会通过以下方式使用您特别敏感的个人信息：

1. 我们可能会使用您自愿提供的有关您的种族或民族或人种、宗教、哲学或道德信仰、您的性生活或性取向或您的性别自我认同的信息，以确保进行有意义的平等机会监控和内部报告。
   
2. 我们可能会使用您自愿提供的有关您的身心健康、健康状况或残疾状况的信息，以确保您在工作场所的健康和安全，包括维护健康和安全记录。  如果发生大流行，在我们遵守适用法律要求的情况下，如果您将访问我们的办公室，我们还可能会处理有关您健康状况的有限信息（例如疫苗接种状况），以协助控制传染病。
3. 我们可能会使用您自愿提供的有关您的身体或心理健康、健康状况或残疾状况的信息，以便我们能够针对您的申请做出合理调整（例如与无障碍或职业健康相关）或满足其他特殊要求（例如饮食要求）。 
4. 我们可能会在处理您的申请所需的范围内使用您自愿选择向我们提供的任何其他敏感个人信息。

我们需要您的同意才能使用特别敏感的信息吗？

如果我们根据我们的书面政策使用您的特殊类别的个人信息来履行我们的法律义务或行使就业法领域的特定权利，则不需要您的同意。  在有限的情况下，我们可能会向您寻求书面同意，以允许我们处理某些特别敏感的数据。  如果我们这样做，我们将向您提供我们想要的信息以及我们需要这些信息的原因的完整详细信息，以便您可以仔细考虑是否同意。  您应该注意，同意我们的任何同意请求并不是您与我们签订合同的条件，一旦同意，您可以随时撤回您的同意。

7。 有关刑事定罪的信息  

我们只能在法律允许的情况下使用与刑事定罪相关的信息。  这通常是为了履行我们的义务而需要进行此类处理，并且我们这样做符合 KKR 集团欧洲数据保护政策。

在不太常见的情况下，我们可能会在以下情况下使用与刑事定罪相关的信息：涉及法律索赔、需要保护您的利益（或他人的利益）而您无法表示同意或您已公开该信息。

在适当的情况下，根据您所申请的职位及其所在地，我们将在招聘流程中收集有关刑事定罪的信息，包括适用于高级管理人员和认证人员的信息，作为年度适合性和适当性评估流程的一部分。  我们可以通过以下方式使用有关刑事定罪和犯罪的信息：

• 评估您是否适合从事或进入特定职业；
• 作为招聘前“适当人选”评估或其他类似监管测试的一部分，针对将成为金融服务法规下认证人员或高级管理人员的申请人；或
• 作为高级管理人员和认证制度或金融服务法规下类似制度下持续评估适当性和适当性的一部分。

在适用的情况下，我们可以通过上述方式使用您的个人信息来行使就业权利并遵守法律义务。  我们制定了适当的政策和保障措施，法律要求我们在出于这些目的处理数据时维持这些政策和保障措施。

8。 自动决策（包括分析）

当电子系统使用个人信息在无需人工干预的情况下做出决策时，就会发生自动决策（包括分析）。  我们预计不会使用自动化方式对您做出任何决定，但是，如果此立场发生变化，我们会以书面形式通知您。

您不会受到仅基于自动决策（包括分析）而对您产生重大影响的决策的影响，除非我们这样做有合法依据并且我们已通知您。

9。 数据共享

仅在我们认为必要或符合我们合法利益的情况下，我们才会与第三方共享您的个人信息，包括第三方服务提供商和其他 KKR 集团公司。

我们要求第三方尊重您的个人信息的安全并依法处理该信息。  我们不时使用一系列第三方来提供广泛的服务，包括电信、IT、快递、人力资源、安全、法律、会计、数据和餐饮服务。

我们可能会将您的个人信息转移到欧盟、欧洲经济区、瑞士或英国之外，当我们这样做时，您的个人信息可以获得类似程度的保护。

我们为什么要与第三方分享您的个人信息？

如果法律要求、有必要管理我们与您的关系或我们有其他合法权益，我们将与第三方分享您的个人信息。  “第三方”包括第三方服务提供商（包括承包商和外包服务提供商）和全球其他 KKR 集团公司。

哪些第三方服务提供商使用您的个人信息？

请参阅第 5 节表格中的“谁将收到个人信息以及在哪里？”列 (我们使用您个人信息的目的)，了解有关可能处理您个人信息的第三方服务提供商类型的信息。 

您的个人信息对于第三方服务提供商和我们集团内其他公司的安全性如何？

我们的所有第三方服务提供商和 KKR 集团的其他公司都必须根据 GDPR 和 FADP（如果适用）采取适当的安全措施来保护您的个人信息。  除非他们与您有直接关系或以其他方式充当您的个人信息的控制者，否则我们不允许我们的第三方服务提供商将您的个人数据用于自己的目的。  如果我们聘请服务提供商代表我们处理数据，我们仅允许他们出于特定目的并按照我们的指示处理您的个人数据。

KKR 集团的所有公司均维护网络安全政策，并且 KKR 集团在网络安全方面投入了大量资源。

我们什么时候与 KKR 集团的其他公司分享您的个人信息？

出于内部管理目的，或者当您的申请与由分布在不同办公室的 KKR 同事组成的团队中的职位相关时，我们将与 KKR 集团中的其他公司共享您的个人信息。

我们什么时候与任何其他第三方分享您的个人信息？

我们可能会与其他第三方共享您的个人信息，例如在可能出售或重组业务的情况下。  如果需要遵守法律法规，我们还需要与我们的审计师、监管机构、任何政府机构或其他机构共享您的个人信息。

我们何时将您的个人信息转移到欧洲境外？

当我们在 KKR 集团内共享您的个人信息时，这可能涉及在英国 (UK)、瑞士或欧盟 (EU)/欧洲经济区 (EEA) 境内外传输您的个人信息。

我们的许多第三方服务提供商均位于欧盟/欧洲经济区、瑞士或英国境外，或在欧盟/欧洲经济区、瑞士或英国境外开展业务，因此他们对您个人信息的处理可能涉及将您的数据传输至欧盟/欧洲经济区、瑞士或英国境外。

从瑞士传输数据的特别通知：KKR Switzerland LLC（如果适用）处理您的个人信息可能会将您的数据传输给位于欧洲和北美的 KKR 集团公司和第三方（如本隐私声明中所述）。

每当我们将您的个人信息转移到欧盟/欧洲经济区、瑞士或英国境外时，我们都会采取措施确保此类转移符合适用的法律和法规。  除非我们有权依赖适用的例外情况，否则我们会采取措施确保此类传输符合适用的法律和法规，通过以下方式确保对您的数据施加基本同等程度的保护：

1. 将您的个人信息传输至欧盟委员会或瑞士或英国主管机构（如适用）认为对个人信息提供充分保护的国家/地区。  有关欧盟委员会做出的充分性决定的更多详细信息，请参阅欧盟委员会：非欧盟国家/地区个人数据保护的充分性.  从瑞士法律的角度来看，被认为提供充分保护的国家/地区名单如下：thttps://www.fedlex.admin.ch/eli/cc/2022/568/en#annex_1.
2. 使用欧盟委员会或瑞士或英国主管当局（如适用）批准的具体合同条款，包括为遵守国家立法而进行的调整（如有必要），为个人数据提供与欧洲经济区、瑞士或英国基本同等水平的保护。  有关更多详细信息，请参阅欧盟委员会：转让合同范本 向第三国提供的个人数据.
3. 如果我们使用参与欧盟-美国数据隐私框架（取决于欧盟委员会的充分性决定）的位于美国的第三方服务提供商，我们可能会根据该框架以及经英国或瑞士主管当局批准的该框架的任何适用的英国或瑞士扩展将数据传输给此类提供商。  欲了解更多详情，请参阅欧盟委员会：欧盟-美国数据隐私框架.

请联系我们（最好通过电子邮件发送至dataprivacyoffice@kkr.com) 如果您想了解有关我们在瑞士、欧盟/欧洲经济区或英国境外传输您的个人信息时使用的具体机制的更多信息。 

10。 数据安全

我们已采取适当的安全措施来保护个人信息。  第三方仅在同意对信息进行保密处理并保证其安全的情况下才会处理您的个人信息。

我们已采取适当的安全措施，以防止您的个人信息意外或非法丢失、以未经授权的方式使用或访问、更改或披露。  此外，我们将您的个人信息的访问权限限制为那些因业务需要访问您的个人信息的员工、代理商、承包商和其他第三方。  他们只会按照我们的指示处理您的个人信息，并且有保密义务。

我们已制定程序来调查任何可疑的数据安全漏洞。  如果发生影响您数据的实际数据安全漏洞，我们将遵守我们可能必须通知您和/或适用监管机构的任何法律义务。   

11。 数据保留

您将使用我的信息多长时间？

我们只会在实现收集信息的目的所需的时间内保留您的个人信息，包括满足任何法律、会计或报告要求。  为了确定个人信息的适当保留期限，我们会考虑个人信息的数量、性质和敏感性、未经授权使用或披露您的个人信息造成的潜在危害风险、我们处理您个人信息的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

如果您的申请未成功，我们将保留您的申请信息最多三年。  我们在此期间保留您的申请信息，以便我们在考虑您未来可能提交的任何工作申请时考虑您的申请信息，或者如果我们认为出现合适的职位空缺，我们可能会与您联系。  如第 12 条 (您对个人信息的权利) 下面，您可以行使权利，要求我们随时删除有关您过去或当前申请的信息。

如果我们在处理您的申请时进行犯罪记录检查，我们只会在合法的情况下保留所获得的信息，并且仅保留遵守法律或监管要求或为自己免受法律索赔所必需的期限。

如果您的申请成功，我们只会将与您与 KKR 的持续工作关系相关的个人信息转移到您的就业记录中。

在某些情况下，我们可能会对您的个人信息进行匿名处理，使其不再与您相关联，例如用于平等机会监控，在这种情况下，我们可能会使用此类信息，恕不另行通知您。

如果我们保留与您相关的任何个人信息（如上所述），我们将根据 KKR 的数据保留政策保留该信息，并根据 KKR 的适用政策和流程将其删除。

12。 您对个人信息的权利

您有责任通知我们变更

我们持有的有关您的个人信息必须准确且最新，这一点非常重要。  如果您的个人信息在您与我们的工作关系期间发生变化，请随时通知我们。

您与您的个人信息相关的权利

在某些情况下，适用的数据保护法授予您以下权利：

• 请求访问权限您的个人信息（通常称为“数据主体访问请求”）。  这使您能够收到我们持有的有关您的个人信息的副本，并检查我们是否合法处理该信息。
• 请求更正我们持有的有关您的个人信息。  这使您能够更正我们持有的有关您的任何不完整或不准确的信息。
• 请求删除您的个人信息。  这使您可以在我们没有充分理由继续处理个人信息的情况下要求我们删除或移除个人信息。  如果您行使了反对处理的权利，您还有权要求我们删除或删除您的个人信息（见下文）。
• 反对处理我们依赖合法利益（或第三方的合法利益）处理您的个人信息，并且您的具体情况使您想要拒绝以此为由进行处理。  您还有权反对我们出于直接营销目的处理您的个人信息。
• 请求限制处理您的个人信息。  这使您可以要求我们暂停处理您的个人信息，例如，如果您希望我们确定其准确性或处理该信息的原因。
• 请求转移您以结构化、常用且机器可读的格式向我们或您指定的第三方提供的个人信息。

如果您想查看、验证、更正或请求删除您的个人信息，反对处理您的个人数据，或要求我们将您的个人信息副本传输给您或您指定的第三方，请通过以下方式与我们联系：dataprivacyoffice@kkr.com.

我们可能收取合理费用或拒绝遵守的情况

您无需支付费用即可访问您的个人信息（或行使任何其他权利）。  但是，在相关法律允许的情况下，我们可能会收取合理的费用，例如如果您的访问请求明显没有根据或过度（例如，重复副本）。  或者，在这种情况下，我们可能会拒绝遵守该请求。

我们可能需要您提供什么

我们可能需要要求您提供特定信息，以帮助我们确认您的身份并确保您有权访问该信息（或行使您的任何其他权利）。  这是另一项适当的安全措施，以确保个人信息不会泄露给任何无权接收该信息的人。

您撤回同意的权利

在有限的情况下，您可能同意为特定目的收集、处理或传输您的个人信息，您有权随时撤回对该特定处理的同意。  要撤回您的同意，请通过以下方式联系我们：dataprivacyoffice@kkr.com或通过第 1 节 ( 中列出的其他联系方式重要信息) 上面。  撤回同意不会影响撤回之前根据同意进行的处理的合法性。一旦我们收到您撤回同意的通知，我们将不再出于您最初同意的目的处理您的信息，除非我们有其他合法的法律依据。