Политика конфиденциальности сбербанк онлайн как
Сбербанк Онлайн Сбербанк Бизнес Онлайн
Такой страницы больше нет или она никогда не существовала.
Контактная информация
Сбербанк в социальных сетях
Россия, Москва, 117997, ул. Вавилова, 19
© 1997—2023 ПАО Сбербанк.
Генеральная лицензия на осуществление банковских операций от 11 августа 2015 года. Регистрационный номер — 1481.
Согласие на обработку персональных данных
Я даю свое согласие (далее – «Согласие») ПАО Сбербанк (адрес: 117997, Российская Федерация, г. Москва, ул. Вавилова, д. 19) (далее – «Банк») на обработку моих персональных данных на следующих условиях. Цель: рассмотрения кандидатуры на имеющиеся вакансии (включая взаимодействие с рекрутером).
Состав обрабатываемых персональных данных: ФИО, сведения о смене фамилии, имени или отчества, дата рождения, место рождения, гражданство, номер телефона, адрес электронной почты, цифровое фотографическое изображение, адрес регистрации, адрес проживания, сведения об образовании (образование, ученая степень/звание, образовательное учреждение, год обучения, специальность), сведения о трудовом стаже и трудовой деятельности, семейное положение, иные данные, указанные в резюме.
Действия с персональными данными и способы их обработки: автоматизированная и неавтоматизированная (смешанная) обработка с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), передача (предоставление, доступ), извлечение, использование, обезличивание, блокирование, удаление, и уничтожение.
Сроки обработки: согласие действует в течение принятия решения о приеме или отказе в приеме на работу (но не более 12 месяцев).
Отзыв согласия: согласие может быть отозвано в любой момент путем направления в Банк заявления в письменной форме.
Политика конфиденциальности сервиса «Виртуальный ассистент»
Мы, ПАО Сбербанк (ОГРН 1027700132195, адрес: 117997, г. Москва, ул. Вавилова, д. 19), (далее — «мы» или «Банк»), предлагаем сервис «Виртуальный ассистент», под которым понимается услуга Банка по распознаванию и обработке голосовых и текстовых сообщений (в том числе команд), позволяющая Вам управлять частью функциональности Устройства, Приложения или Сайта, совершать фактические и юридические действия, получать информацию, пользоваться иными возможностями, предусмотренными Пользовательским соглашением об использовании сервиса «Виртуальный ассистент» (https://salute.sber.ru/salute_terms) (далее – «Сервис»), в рамках работы которого мы осуществляем обработку Ваших персональных данных.
Эта Политика определяет то, как мы можем обрабатывать Ваши персональные данные. Для целей Политики под персональными данными понимается любая информация, обрабатываемая с использованием Сервиса, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Какие Ваши персональные данные мы можем обрабатывать и откуда мы их получаем;
- Зачем, как и почему мы их обрабатываем;
- Сколько мы храним Ваши персональные данные и как мы их защищаем;
- Какие основные права возникают у Вас в связи с обработкой и как Вам их реализовать.
Наш Сервис не предназначен для лиц младше 18 лет. Если нам станет известно, что мы непреднамеренно получили персональные данные лиц младше 18 лет, мы уничтожим такие данные.
- Какие Ваши персональные данные мы можем обрабатывать и откуда мы их получаем?
- Когда Вы используете Сервис, мы можем обрабатывать следующие данные о Вас (состав получаемых данных зависит от вида использования Сервиса):
- Голосовая (аудиоинформация), полученная с помощью микрофона устройств при активации и использовании Сервиса, в том же или измененном (текстовом) виде;
- Фамилия, имя, отчество;
- Сведения о документе, удостоверяющем личность (серия, номер, дата выдачи, код подразделения, орган, выдавший документ);
- Номер мобильного телефона;
- Пол;
- Адрес проживания;
- Дата рождения;
- Место рождения;
- Адрес электронной почты;
- Информация о третьем лице (Исполнителе 1 или Поставщике 2 ), включая адрес его местонахождения, услуги, товары или контент которых Вы планируете приобрести;
- Информация о специализации и данные о представителе Исполнителя (специалиста), услугами которого Вы планируете воспользоваться;
- Информация о назначенной дате и времени предполагаемого посещения Исполнителя;
- Сведения о Вашем устройстве (MAC-адрес, серийный номер, версия, тип, идентификатор устройства, сведения о производителе, название модели, тип подключения, информация об использовании компонентов устройства, а также данные о программном обеспечении устройства);
- Статистика использования функций Сервиса;
- Географическое местоположение (географические координаты) мобильного устройства (на основе данных сети оператора сотовой связи и сигналов GPS), часовой пояс и место совершения Вами фактических и юридических действий посредством Сервиса (метаданные);
- История голосовых и/или текстовых запросов/обращений к Сервису;
- Уникальный идентификатор (ID) Пользователя, техническая информация (уникальные, зашифрованные коды, присвоенные Вам Банком);
- IP-адрес хоста (сетевого имени устройства, подключенного к сети);
- Адрес доставки товара, заказанного у Поставщика;
- Данные профиля Пользователя (учетной записи) на Устройствах, Сайтах, в Приложениях и Смартапах, интегрированных с функцией Виртуального ассистента;
- Данные, содержащиеся в запросах или командах, переданных Вами через Виртуальный ассистент, касающиеся заказа услуг, приобретения товара или контента.
- Зачем нам нужны эти данные?
Ваши данные необходимы нам для предоставления Вам возможности использования полного функционала Сервиса (данные необходимы для исполнения нами своих обязательств и реализации прав по договору между нами и Вами) в соответствии с Пользовательским соглашением Сервиса.
- Обеспечение Вам возможности автоматизированного/автоматического внесения данных в соответствующие поля реквизитов, необходимых для совершения Вами фактических и юридических действий, доступных для взаимодействия через Сервис;
- Обеспечение Вам возможности получения консультационных и справочных сервисов, а также возможности совершения Вами фактических и юридических действий посредством Сервиса;
- Обеспечение Вам возможности поиска и получения сведений о третьих лицах – Исполнителях исключительно по Вашему запросу и в соответствии с критериями, задаваемыми Вами; в целях осуществления первичного контакта с такими третьими лицами – Исполнителями в форме предварительной записи или бронирования услуги от Вашего имени;
- Улучшение качества Сервиса;
- Обеспечение Вам возможности посредством Виртуального ассистента взаимодействовать с сервисом «СмартМаркет»; обеспечение Вам возможности заказа услуг, приобретения товара или контента у конкретного Поставщика (в рамках сервиса «СмартМаркет»); использования полного функционала Виртуального ассистента.
- Вы дали согласие на обработку таких данных для указанных в разделе 2 Политики целей;
- Обработка Ваших персональных данных необходима для исполнения договора, стороной которого Вы являетесь или заключения с Вами договора;
- Обработка персональных данных необходима для того, чтобы мы могли осуществить наши права и законные интересы либо способствовать осуществлению прав и законных интересов Банка или иных третьих лиц, а также для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы. Перед осуществлением такой обработки мы всегда проверяем, не будут ли нарушаться Ваши права и свободы. Если мы принимаем решение об осуществлении обработки на этом основании, мы также принимаем соответствующие меры, направленные на защиту Ваших прав и свобод, связанных с такой обработкой;
- Обработка персональных данных необходима для того, чтобы исполнить возложенную на нас законодательством Российской Федерации обязанность;
- Иное правовое основание, предусмотренное ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- ООО «СалютДевайсы» (121165, г. Москва, Кутузовский пр-т, д. 32, каб. 6.24), которое действует в качестве самостоятельного оператора персональных данных, при наличии Вашего согласия на обработку персональных данных и исключительно в его пределах;
- подрядчикам Банка, привлекаемым для предоставления отдельных функций Виртуального ассистента, которые действуют исключительно на основании и во исполнении поручения на обработку персональных данных, при наличии Вашего согласия на обработку персональных данных и исключительно в его пределах. Список таких подрядчиков указывается в Вашем согласии на обработку персональных данных;
- В государственные или иные органы в целях исполнения требований законодательства.
- в течение 30 дней с даты достижения цели обработки персональных данных, для которой было дано Ваше согласие;
- в течение 30 дней с даты истечения срока действия Вашего согласия на обработку персональных данных;
- в течение 30 дней с даты поступления к нам отзыва Вашего согласия на обработку персональных данных.
- нам более не нужно обрабатывать Ваши персональные данные для достижения иных целей, при наличии соответствующего правового основания; и/или
- иной срок прекращения обработки и уничтожения Ваших персональных данных не предусмотрен соглашением между Вами и нами или договором, по которому Вы являетесь выгодоприобретателем или поручителем; и/или
- мы не вправе осуществлять обработку Ваших персональных данных на иных основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» либо другими федеральными законами (см. раздел 4 Политики).
- Право на доступ к обрабатываемым персональным данным, указанным в разделе 1 Политики, в том числе право:
- получать информацию, касающуюся обработки Ваших персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;
- требовать от нас уточнения Ваших персональных данных, указанных в разделе 1 Политики, их блокирования или уничтожения в случае, если персональные данные являются неполными, неточными, неактуальными (устаревшими) незаконно полученными или не являются необходимыми для заявленной цели обработки, а также осуществлять иные права в области защиты персональных данных и неприкосновенности частной жизни, предусмотренные действующим законодательством.
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных.
Мы не рассматриваем анонимные обращения. Банк также может попросить Вас подтвердить свою личность (путем предоставления данных, содержащихся в документе, удостоверяющем Вашу личность) до направления Вам ответа.
- Мы не контролируем и не несем ответственность за информацию (последствия её передачи), переданную Вами самостоятельно третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который Вы можете перейти по дополнительным ссылкам, предложенным третьей стороной.
- Мы не контролируем содержание голосовых команд, Ваших запросов и не обрабатываем целенаправленно избыточную информацию о Вас, передаваемую в ходе использования Сервиса (включая специальные категории персональных данных, биометрические персональные данные, банковскую тайну, конфиденциальную информацию и т. д.).
- Мы оставляем за собой право вносить изменения в Политику в любое время. Мы рекомендуем Вам регулярно просматривать Политику конфиденциальности.
- Если мы примем решение изменить или обновить нашу Политику конфиденциальности, мы опубликуем эти изменения на сайте: https://salute.sber.ru/privacy_policy, чтобы Вы всегда знали, как мы обрабатываем Ваши персональные данные.
1 Исполнитель – юридическое лицо или индивидуальный предприниматель, оказывающие услуги Пользователю, категории которых определяются на основании данных, содержащихся в запросе или поручении Пользователя о бронировании или заказе услуги, переданных Пользователем через Виртуальный ассистент при использовании функции Дуэт.
2 Поставщик — юридическое лицо или индивидуальный предприниматель, предоставляющие Пользователю товары, услуги, доступ к онлайн-сервисам, программам для ЭВМ, контенту и возможность взаимодействия с Поставщиками и их программными продуктами с помощью Виртуального ассистента.
Сбербанк. Мобильный банк. Большой брат следит за вами
Настоящая Политика конфиденциальности (далее — Политика) мобильного приложения «Сбербанк Онлайн» (далее — Приложение) действует в отношении той информации, которую ПАО Сбербанк (далее – Банк) может получить с устройства пользователя во время использования им Приложения.
Использование Приложения означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства пользователя. В случае несогласия с Политикой пользователь должен воздержаться от использования Приложения.
Приложение и услуги в рамках Приложения реализуются пользователю на основании договоров и соглашений с Банком, которые в числе прочего регулируют все вопросы обработки и хранения Банком персональных данных пользователя.
Настоящая Политика применима только к Приложению. Банк не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь мог перейти по ссылкам из Приложения.
Банк имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на сайте Банка и/или в Приложении. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе.
1. Состав информации, которая может быть получена с устройства пользователя при использовании Приложения и цели её получения (далее — Информация пользователя):
1.1. Информация о номерах телефонов из адресной книги устройства.
Цель: номера телефонов из адресной книги контактов на устройстве пользователя используются в Приложении для облегчения совершения пользователями операций переводов денежных средств.
При установке Приложения пользователь дополнительно информируется о целях использования в Приложении данных о номерах телефонов из его адресной книги.
При использовании в Приложении данные о номерах телефонов копируются на серверы Банка и могут периодически обновляться.
1.2. Информация о местоположении устройства пользователя (на основе данных сети оператора сотовой связи и сигналов GPS)
Цель: информирование пользователя при использовании Приложения о местоположении подразделений Банка и устройств самообслуживания Банка, а также о дополнительных сервисах, доступных пользователю и обусловленных его местоположением.
1.3. Фотоизображения, полученные с использованием камеры устройства.
Цель: получение и использование фотоизображений в рамках услуг, реализуемых в Приложении, в том числе для создания и сохранения фотоизображений в профиле пользователя в Приложении, получения фотоизображений платежных документов и штрих-кодов с целью их распознавания и использования для совершения операций по переводу денежных средств в Приложении.
1.4. Информация о версии операционной системы и модели устройства.
Цель: анализ возможных ошибок в работе Приложения и совершенствование работы Приложения.
Для целей анализа Банк может передавать информацию об операционной системе и модели устройства сторонним организациям в обезличенном виде.
1.5. Информация об IP-адресе и адресе точки подключения пользователя.
Цель: повышение безопасности пользователя при использовании Приложения и совершения финансовых операций.
1.6. Информация об SMS-сообщениях на устройстве Пользователя.
Цель: сохранение и использование в Приложении SMS-сообщений, поступивших от Банка (с номера 900).
1.7. Аудиоданные, полученные с использованием микрофона устройства возможности)
Цель: выполнение аудио звонков пользователя в Банк с использованием Приложения.
1.8. Использование встроенного в Приложение антивируса.
1.8.1. Цель: повышение уровня оперативной защиты:
информация об установленном ПО, в том числе уникальный идентификатор установки ПО на устройстве, идентификатор и версия используемого ПО, уникальный идентификатор устройства, уникальный идентификатор пользователя в сервисах правообладателя;информация о проверяемых URL, в том числе URL, по которому запрашивается репутация, и URL страницы, с которой был получен проверяемый URL, идентификатор протокола соединения и номер используемого порта;информация о проверяемых сертификатах, в том числе URL и IP адреса сайта, для которого осуществляется проверка, серийный номер и содержимое проверяемого сертификата, а также его тип и контрольная сумма (MD5);информация для получения репутации проверяемого файла, в том числе его контрольная сумма (MD5), а также тип детектирования, идентификатор использованной записи в базе угроз, тип и время создания записи;
1.8.2. Цель: выявление новых и сложных для обнаружения угроз информационной безопасности и их источников, угроз вторжения, а также повышения уровня защиты информации, хранимой и обрабатываемой пользователем на устройстве:
информация об установленном ПО, в том числе уникальный идентификатор установки ПО на устройстве, идентификатор и версия используемого ПО, уникальный идентификатор устройства, данные о типе устройства и установленной на нем ОС и пакетов обновлений ОС;информация об атаках, связанных с подменой сетевых ресурсов, в том числе URL, на котором обнаружена подмена, версия используемой базы угроз, идентификатор записи в базе, соответствующий обнаруженной угрозе, имя, контрольная сумма (MD5) и размер файла приложения, запросившего подмененный URL, тип клиента, весовой уровень атаки, название цели атаки, уровень надежности обнаружения, признак Silent-детектирования;информация о проверенных файлах, в том числе название файла и контрольная сумма (MD5), путь к нему и код шаблона пути, код и идентификатор типа файла, признак исполняемого файла, название обнаруженной угрозы согласно классификации правообладателя, время выпуска и время последнего обновления антивирусной базы, идентификатор и тип использованной записи в базе, признак отладочного детектирования, идентификатор уязвимости и класс её опасности, идентификатор задачи ПО, в рамках которой выполнена проверка, признак проверки или подписи файла.
1.8.3. Цель: улучшение качества работы ПО и обновления ПО:
информация о результатах обновления ПО, в том числе тип и уникальный идентификатор устройства, на котором установлено ПО, уникальный идентификатор установки ПО на устройстве, идентификаторы ПО и задачи обновления, идентификатор и версия обновления ПО, идентификатор настроек обновления ПО, результат обновления ПО, идентификатор условия формирования передаваемой статистики, идентификатор настроек ПО, идентификатор и название партнера, для которого выпущено ПО, язык локализации ПО, уникальный идентификатор и тип установленной лицензии, данные об установленной ОС, в том числе тип и версия, идентификатор программы «приведи друга», доступной для ПО;информация о возникших ошибках в работе компонент ПО, в том числе тип и время возникновения ошибки, а также идентификатор компонента ПО и задачи, при выполнении которой возникла ошибка, копия участка оперативной памяти устройства, относящегося к вызвавшему ошибку компоненту ПО, тип и время создания копии участка оперативной памяти, даты создания, активации и истечения используемого лицензионного ключа, количество компьютеров, на которое рассчитана лицензия, имя первичного файла обновления, дата и время первичных файлов предыдущего и нового обновлений, дата и время завершения последнего обновления, версия набора передаваемой информации, время отправки информации.
1.8.4. Цель: защита пользователя от мошенничества при посещении страниц сайта Банка:
Идентификатор и версию используемого ПО, уникальный идентификатор компьютера, информацию о состоянии используемого браузера, идентификатор параметров настроек ПО.
1.8.5. Цель: повышение уровня защиты информации, хранимой и обрабатываемой пользователем на устройстве:
Идентификатор и версия используемого ПО, уникальный идентификатор устройства, тип и версия установленной ОС, тип и версия браузера, время последнего обновления антивирусных баз;информация об атаках, связанных с подменой сетевых ресурсов, в том числе URL, на котором обнаружена подмена, название цели и метода обнаружения атаки;информация о проверяемых сертификатах, в том числе URL и IP адресе сайта, для которого осуществляется проверка, контрольная сумма (MD5) проверяемого сертификата, причина его не действительности;информация об обнаруженных угрозах и уязвимостях, в том числе название угрозы и результат ее устранения, признак обнаружения уязвимости ОС, идентификатор угрозы, обнаруженный при запуске браузера, признак обнаружения загрузки не доверенного модуля;информация об уровне защиты от получения снимков экрана
Указанные выше данные по встроенному антивирусу могут также использоваться для формирования отчетов по рискам информационной безопасности.
Дополнительно в рамках настоящей Политики Банк вправе использовать дополнительные программные инструменты (в том числе партнеров Банка) и cookies для сбора и обработки обезличенной статистической информации об использовании пользователем Приложения и услуг в рамках Приложения для целей улучшения Приложения;
2. Условия обработки Информации пользователя
2.1. В соответствии с настоящей Политикой Банк осуществляет обработку только той информации и только для тех целей, которые определены в пункте 1.
2.2. Встроенный в Приложение антивирус обрабатывает полученную информацию, исключая данные, относящие к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), и никак не связывает обрабатываемую информацию с персональными данными пользователя.
2.3. Банк принимает все зависящие от Банка организационные и технические меры для защиты Информации пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.
2.4. Для целей, изложенных в настоящей Политике, Банк может привлекать к обработке Информации пользователя партнеров, с которыми у Банка заключены соответствующие соглашения о конфиденциальности. Передача Банком партнерам обезличенных данных об использовании Приложения для целей улучшения работы Приложения осуществляется на основании договоров с партнерами.
2.5. Информация пользователя может сохраняться на ресурсах Банка и его партнеров в течение срока действия договорных отношений между Банком и пользователем касаемо Приложения, а также в течение 5 лет после расторжения таких договоров.
2.6. Информация Пользователя может быть предоставлена государственным органам в соответствии с требованиями действующего законодательства.