1. 简介

本百事应聘者个人信息告知和同意函（“告知函”或“本函”）旨在告知您百事（在本函中，“公司”或“我们”系指本函附件1所列的作为个人信息共同处理者的百事集团在中国的特定实体）将如何处理您的个人信息。本函适用于正式员工应聘者。个人信息的处理包括个人信息的收集、存储、使用、传输、共享、披露和删除。本函还适用于与您有私人关系且其个人信息（例如紧急联系人、家属的姓名等）已由您向我们提供的第三方（例如您的家庭成员）。请确保您就向我们提供其个人信息一事已征得第三方的同意。

本告知函可能会不时更新，以反映我们处理个人信息的变化。我们将在公司官方网站或公众号的显著位置发布通告或通过我们认为适当的其他方式通知您任何重大的变更，并在必要时再次征得您的同意。如果您应聘成功，您将收到另一份单独的隐私通知，以向您说明我们如何处理员工的个人信息。

请注意，公司有权基于其他法定事由处理您的个人信息而无需征得您的同意，包括但不限于订立合同，履行法定义务，或法律、法规规定的其他情形。在任何情况下，出具本函不应被视为公司对前述权利的放弃。

您向公司提供您的个人信息系完全自愿，即使您选择不提供，您也不会因此受到不利的对待。但是，如果您不向我们提供您的个人信息，本函所述的某些处理目的可能将无法实现，例如作出是否聘用您的决定，与您沟通招聘流程等。

2. 我们将处理哪些个人信息以及为何处理您的个人信息

2.1 招聘阶段

在招聘阶段，我们会基于您的同意，为了以下列明的处理目的，处理您的下列个人信息。以下列出的个人信息类型可能会根据公司的招聘需要而作出调整。

2.2 发送录取通知书后

在我们正式决定录取并且向您发送录取通知书后，我们会基于为实施人力资源管理所必需，为了以下列明的处理目的，处理您的下列个人信息。另外，我们会另行向您提供《百事员工个人信息告知与同意函》，告知更多有关我们如何处理员工个人信息的情况。

以加粗字体突出显示的信息类型属于敏感个人信息。我们将依据上述目的处理该等敏感个人信息，我们预期对于敏感个人信息的处理不会对您的个人权益造成影响。如您拒绝或要求限制处理您的某些特定个人信息（包括敏感个人信息）的，可能导致我们无法处理您的应聘申请、评估您是否适合某一特定职位或为您办理入职手续，从而对您的个人权益造成影响。

3. 我们如何收集您的个人信息

我们可能通过多种方式收集您的个人信息，包括：

1. 直接向您收集；
2. 从公共领域收集；
3. 通过百事的官方网站、公众号或 IT基础设施收集；及
4. 从第三方收集，包括公司的关联公司和其他第三方，如招聘机构、背景调查机构等。

4. 信息安全

基于所持有的您的个人信息的性质和所采用的存储方式，百事将按照适用法律要求制定安全流程并据此进行相关操作。此外，百事将采取合理措施防止您的个人信息遭受未经授权的访问、破坏、使用、修改或披露。

有权获得、使用或以其他方式处理您的个人信息的人员范围，一般仅限于为实现本函所述之目的而有必要获得该等信息的百事内部人员，可能包括人力资源、信息技术、合规、法务、财务和会计及内部审计等部门的工作人员。

5. 信息共享和跨境传输

5.1 信息共享

在我们正式决定录取并且向您发送录取通知书后，为实施人力资源管理所必需，在您选择提供您的家属信息（如家属（父母、配偶、配偶父母、子女）的姓名、身份证号及出生日期）的前提下，我们需要向附件2中列明的境内第三方提供前述信息，以投保商业保险住院看护计划。

我们可能不时地委托第三方处理您的个人信息，例如会计师、审计师、律师及其他外部专业顾问，以及服务提供商（例如薪酬服务供应商，提供保险、人力资源服务、IT系统以及其他服务的供应商，以及其他受百事委托协助百事开展业务活动的第三方）。

我们也可能向服务提供商以外的第三方披露您的个人信息：（A）如法律、法规或法律程序（例如法院命令或传票）要求我们这样做；（B）应政府机构的要求；或（C）当我们认为为防止人身伤害或财务损失，或为调查可疑或实际的非法活动而披露个人信息是必要的或适当的。

5.2 跨境传输

由于百事系一家业务遍布全球的跨国公司，您的下列个人信息将被存储在中国境外（即在美国，为本告知函之目的，中国仅指中国大陆地区，不包含香港、澳门和台湾），我们可能与附件3中的境外第三方共享您的个人信息，具体情况如下：

• 在招聘阶段，我们会基于您的同意，为实现本告知函第2.1条所述之目的，跨境传输您的如下个人信息：姓名、邮箱地址、联系地址、联系电话、教育背景、工作经历、简历信息、薪资收入信息（可自愿提供）。
• 在我们正式决定录取并且向您发送录取通知书后，我们会基于为实施人力资源管理所必需，为实现本告知函第2.2条所述之目的，跨境传输您的如下个人信息：入职体检中披露的健康/医疗信息（包括身高、体重、血型、检测结果、病史等）、银行账户信息（银行卡号及开户行信息）、公积金缴纳信息、婚姻状况等信息。

6. 您的权利

根据适用法律和公司的规定及程序，对于我们处理您的个人信息事宜，您有权享有下列权利。但请注意，根据法律和行政法规的相关规定，对于某些特定类型的个人信息或某些特定的处理活动，您可能无法行使下列权利。

1. 访问权：您有权访问百事收集的您的个人信息；
2. 更正权：如果任何信息不正确、不准确或不完整，您有权更正百事收集的个人信息；
3. 复制权：您有权索取百事收集的您的个人信息的副本；
4. 可携带权：在符合国家网信部门规定的条件的情形下，您有权请求将百事收集的您的个人信息移交给您指定的其他机构；
5. 拒绝和限制权：您有权拒绝或限制某些类型的处理活动或对百事收集的您的某些类型的个人信息进行处理；
6. 删除权：您有权请求删除百事收集的您的个人信息。为免疑义，即使您提出删除请求，该等请求在以下任何情况下也可能被拒绝：（A）公司具有处理个人信息的其他法律依据；（B）保存期限尚未届满；（C）从技术角度无法实现或难以实现（在此情况下，百事将停止除存储和采取必要的安全保护措施之外的处理活动）；
7. 撤回权：您有权撤回您就处理您的个人信息向公司做出的任何同意。为免疑义，即使您撤回同意，在公司具有处理个人信息的其他法律依据（例如履行法定义务）的情况下，公司仍可以处理您的个人信息；
8. 释明权：您有权要求百事对其处理您的个人信息的规则（包括本函的内容）进行解释说明。

百事将采取合理的努力验证所收集的您的个人信息的准确性，并将尽合理努力确保留存完整、准确和正确的信息。在正常情况下，您的请求将在您的身份得到验证后15个工作日内得到处理和回复。原则上，我们不会对您的合理请求收费。但根据适用法律法规，我们有权对超出合理限度的重复请求收取直接相关及必要的费用。我们可以拒绝无端重复，需要过多的技术手段的，对他人的合法权利构成风险的，或者非常不切实际的请求。

7. 保存期限

百事将在为实现本函所述目的所最小必要的期限内保存所收集的您的个人信息。此外，百事可能会保存您的个人信息，以遵守法律或监管义务、回应政府的合法要求或解决任何争议或投诉。

在保存期限届满后，我们将删除百事收集的您的个人信息，或根据法律要求对其进行匿名化处理。

8. 联系我们

如您希望行使任何您适用的权利，就百事对您的个人信息的处理提出问题或进行投诉，请联系热线（028）82372201。

如您希望针对中国境外的第三方行使适用于您的任何权利，请通过附件3列出的联络方式与他们联系。如第三方未及时回应您的请求，请联系我们。

经授权并代表：

百事（中国）有限公司
百事食品（中国）有限公司
百事亚洲研发中心有限公司
上海百事食品有限公司
上海御禾农业发展有限公司
百事食品（四川）有限公司
百事食品（广东）有限公司
百事食品（山东）有限公司
百事食品（陕西）有限公司
上海乐智汇创数字科技有限公司

以及前述公司的子公司或分公司

附件1: 百事中国境内关联方百事关联公司

附件2:其他境内第三方（该列表将不定时更新）

附件3. 境外第三方名单百事关联公司