Политика конфиденциальности Платформы Пульт
Добро пожаловать на платформу Пульт
В этом документе мы расскажем, какие данные нужны для работы в Пульте и как платформа их использует.
Какие данные нужны
Чтобы вы могли пользоваться платформой, нам необходимо получить некоторые данные.
| О вашей организации | О вас |
|---|---|
| • Название компании • ИНН • ОГРН • КПП • Юридический адрес | • Фамилия, имя и отчество • Должность • Номер телефона • Адрес электронной почты |
Зачем мы используем эти данные
Только для работы платформы Пульт, чтобы:
- создать ваш профиль;
- предоставить доступ к инструментам платформы;
- оформлять необходимые документы и договоры;
- обеспечить безопасный вход через СберБизнес ID и Sber Team ID.
Мы не используем ваши данные для рекламы и не передаём их посторонним без законных оснований.
Что происходит с вашими данными
Мы храним и обрабатываем данные только в объёме, необходимом для работы платформы, и в соответствии с законодательством. Ваши данные не продаются, не используются в маркетинговых целях и не передаются за пределы Российской Федерации.
Как мы защищаем данные
Безопасность данных — один из наших приоритетов. Мы ограничиваем доступ к информации, используем защищённые каналы связи, обучаем сотрудников правилам работы с персональными данными и соблюдаем требования законодательства. Это помогает защитить данные от утраты, изменений, несанкционированного доступа и других рисков.
Важно!
Пользуясь Пультом, вы подтверждаете, что ознакомились с условиями обработки персональных данных и согласны с ними. Если у вас возникнут вопросы, мы всегда готовы помочь. Просто обратитесь в поддержку Пульта: pult_support@sber.ru.
Политика конфиденциальности Платформы Пульт
Настоящая Политика конфиденциальности Платформы Пульт разработана в соответствии с требованиями Федерального закона от 27.07.2006 года № 152*ФЗ «О персональных данных» (далее — Политика конфиденциальности, Политика). Настоящая Политика конфиденциальности относится исключительно к обработке Персональных данных Пользователей и их уполномоченных представителей, осуществляемой в связи с использованием Пользователем Платформы.
ПАО Сбербанк является Владельцем Платформы и Оператором персональных данных.
Обработка Персональных данных, не урегулированная настоящей Политикой конфиденциальности, регулируется Политикой в отношении обработки персональных данных ПАО Сбербанк https://sberbank.ru/privacy/policy .
1. Термины
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Владелец Платформы (Банк) — ПАО Сбербанк (ИНН 7707083893; ОГРН 1027700132195; место нахождения: Россия, 117312, г. Москва, ул. Вавилова, д. 19), юридическое лицо, осуществляющее управление Платформой и обладающее всеми необходимыми правами в отношении Платформы.
1.1.2. Обработка Персональных данных (Обработка) — любое действие (операция) или совокупн ость действий (операций), совершаемых Банком в отношении Персональных данных с использованием средств автоматизации или без использования таких средств, указанные в п. 3.2 Политики конфиденциальности.
1.1.3. Оператор (Банк) — ПАО Сбербанк (ОГРН: 1027700132195, адрес: 117312, Российская Федерация, г. Москва, ул. Вавилова, д. 19), юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее Обработку Персональных данных, а также определяющее цели Обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
1.1.4. Платформа Пульт/Платформа — программные и (или) аппаратные средства, права на которые принадлежат Владельцу Платформы, позволяющие пользователям Платформы совершать действия по использованию сервисов Платформы, интегрированные с интернет*сайтом (размещен в домене https://pult.sber.ru и его поддоменах). Под Платформой в зависимости от контекста понимаются, включая, но не ограничиваясь: программное обеспечение Платформы, отдельных сервисов, интерфейс Платформы, наполнение страниц на Платформе, базы данных.
1.1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту Персональных данных).
1.1.6. Пользователь — юридическое лицо и индивидуальный предприниматель, являющееся владельцем учетной записи СберБизнес ID или Team ID, заключившее с Владельцем Платформы настоящее Пользовательское соглашение.
1.1.7. Пользовательское соглашение — договор между Банком и Пользователем, регулирующий отношения указанных сторон при использовании Пользователем Платформы Пульт, размещено https://pult.sber.ru .
1.1.8. Учетная запись «СберБизнес ID» — хранимая в Банке совокупность данных о клиенте Банка и его уполномоченных лицах, их полномочиях, доступах к автоматизированным системам/информационным системам Банка. Порядок использования Учетной записи СберБизнес ID регулируется Правилами Учетной записи СберБизнес ID.
1.1.9. Сервис «Sber Team ID» — сервис, используемый для цели аутентификации на информационных ресурсах Банка, предоставляемый юридическим лицам, заключившим с Банком договор об информационно-технологическом взаимодействии по использованию сервиса Sber Team ID. Использование Пользователем Сервиса не требует установки какого-либо программного оборудования на оборудование Пользователя.
1.1.10. Партнерская программа — программа, направленная на развитие взаимовыгодного сотрудничества Партнера программы и Пользователя (юридического лица или индивидуального предпринимателя, клиентами которого являются юридические лица или индивидуальные предприниматели).
1.1.11. Партнер программы — ООО «ЦРР» (Адрес: г. Москва, ул. Обручева, д. 30/1, стр. 2., ИНН: 7730261382, ОГРН: 1207700504626).
1.2. Любые иные термины и определения, использующиеся в Политике конфиденциальности и не упомянутые в настоящем разделе, будут толковаться системно, в связи с другими терминами, отдельными условиями, а также в соответствии со смыслом, вытекающим из текста Политики конфиденциальности.
1.3. В случае, если содержание термина не представляется возможным определить из текста Политики конфиденциальности, то дефиниция соответствующего термина определяется в соответствии с Пользовательским соглашением, действующим Применимым законодательством либо исходя из сложившейся правоприменительной практики.
2. Сфера применения Политики конфиденциальности, цель ее публикации
2.1. Политика конфиденциальности определяет общие принципы, цели, способы и порядок Обработки Персональных данных Оператором, а также меры по обеспечению безопасности при их обработке в рамках предоставления Пользователю Сервисов Платформы в соответствии с Пользовательским соглашением.
2.2. Использование Платформы Пользователем подтверждает ознакомление с Политикой конфиденциальности, в которой приведены условия Обработки Персональных данных. Пользователь, являющийся юридическим лицом, обязан до начала использования Платформы ознакомить своих представителей, непосредственно использующих Платформу, с содержанием Политики конфиденциальности.
2.3. В случае несогласия с ус ловиями Политики конфиденциальности и содержащимся в ней условиям Обработки Персональных данных Пользователь должен незамедлительно прекратить использование Платформы.
2.4. Политика конфиденциальности применяется только к Обработке Персональных данных, осуществляемой Оператором в связи с использованием Пользователем Платформы. Оператор не контролирует и не несет ответственность за сайты (информационные ресурсы и элементы их составляющие) третьих лиц, на которые Пользователь может перейти посредством использования Платформы.
2.5. Банк не проверяет и не гарантирует достоверность Персональных данных, предоставляемых Пользователями.
2.6. Целями Политики конфиденциальности является информирование Пользователя о:
- категориях Персональных данных Пользователя/представителя Пользователя, которые Банк может собирать и иным образом обрабатывать;
- целях Обработки Персональных данных;
- правах субъектов Персональных данных в связи с Обработкой Персональных данных, порядке их реализации;
- сроках обработки Персональных данных;
- мерах, принимаемых Банком для защиты Персональных данных.
3. Персональные данные, которые Банк имеет право обрабатывать в связи с использованием Пользователем Платформы, цели и способы их Обработки
3.1. Банк обрабатывает следующие Персональные данные, которые в том числе могут быть получены с устройства Пользователя/представителя Пользователя при использовании Платформы:
Категория субъектов Персональных данных. Пользователь – индивидуальный предприниматель
Персональные данные
- ФИО ИП.
- ИНН ИП.
- ОГРНИП.
- Адрес электронной почты.
- Номер телефона.
- Сведения о заключенных Партнерских договорах и NDA на Платформе.
Цель
- Аутентификация на Платформе с использованием сервисаом Sber Team ID или учетной записи СберБизнес ID.
- Формирование профиля Пользователя. Профиль Пользователя необходим для получения доступа к Платформе.
- Формирование и заключение Партнерского договора, иных документов на Платформе.
- Предоставление функционала Платформы в соответствии с Пользовательским соглашением.
Срок обработки
Банк обрабатывает персональные данные не дольше чем это требуется для достижения целей их обработки, указанных в настоящей Политике. После достижения целей обработки, Банк обеспечивает уничтожение персональных данных в законодательно установленные сроки. В некоторых случаях Банк вправе продолжить обработку персональных данных, когда это требуется для выполнения обязанностей Банка, возникающих в силу применимого законодательства, или, когда обработка необходима для защиты прав и законных интересов Банка.
Категория субъектов Персональных данных. Представитель Пользователя – юридического лица
Персональные данные
- ФИО.
- Должность.
- Адрес электронной почты.
Цель
- Аутентификация на Платформе с использованием сервисаом Sber Team ID или учетной записи СберБизнес ID.
- Формирование профиля Пользователя. Профиль Пользователя необходим для получения доступа к Платформе.
- Формирование и заключение Партнерского договора, иных документов на Платформе.
- Предоставление функционала Платформы в соответствии с Пользовательским соглашением.
Срок обработки
Банк обрабатывает персональные данные не дольше чем это требуется для достижения целей их обработки, указанных в настоящей Политике. После достижения целей обработки, Банк обеспечивает уничтожение персональных данных в законодательно установленные сроки. В некоторых случаях Банк вправе продолжить обработку персональных данных, когда это требуется для выполнения обязанностей Банка, возникающих в силу применимого законодательства, или, когда обработка необходима для защиты прав и законных интересов Банка.
3.2. Обработка Персональных данных осуществляется с использованием средств автоматизации и без использования таких средств с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечен ие, использование, блокирование, удаление, уничтожение.
3.3. Персональные данные могут быть предоставлены лицам, уполномоченным в соответствии с требованиями, в случае судебных разбирательств.
3.4. Оператор не осуществляет обработку Персональных данных для цели автоматизированного принятия решений (принятия решений, порождающих юридические последствия в отношении него или иным образом затрагивающих его права и законные интересы), включая профилирование.
3.5. Оператор не осуществляет обработку Персональных данных для цели прямого маркетинга (в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом Персональных данных с помощью средств связи, а также в целях политической агитации).
3.6. Оператор не получает Персональные данные из общедоступных источников, не осуществляет распространение Персональных данных. Оператор не осуществляет трансграничную передачу Персональных данных.
3.7. Оператор не осуществляет обработку специальных категорий персональных д анных, биометрических Персональных данных.
3.8. В случае, когда Пользователь изъявляет желание на присоединение к одной из партнерских программ, Банк осуществляет передачу данных о Пользователе в составе: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, должность, партнеру программы, для организации взаимодействия между партнером программы и Пользователем.
4. Основания, способы обработки Персональных данных
4.1. Оператор может обрабатывать Персональные данные, указанные в разделе 3 Политики конфиденциальности, исключительно в том случае, если применяется одно из следующих правовых оснований для такой обработки:
- субъект Персональных данных дал согласие на обработку таких данных для указанных в разделе 3 Политики конфиденциальности целей до начала Обработки Оператором его Персональных данных;
- Обработка Персональных данных необходима для заключения и исполнения Пользовательского соглашения;
- Обработка Персональных данных необходима для достижения целей, предусмотренных Применимым законодательством, для осуществления и выполнения возложенных Применимым Законодательством на Оператора функций, полномочий и обязанностей;
- Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
- иное правовое основание, предусмотренное Применимым законодательством.
5. Прекращение обработки Персональн ых данных
5.1. Оператор прекращает Обработку Персональных данных и уничтожает Персональные данные при наступлении любого из следующих случаев, если у Оператора нет иных целей для Обработки Персональных данных и правовых оснований для такой обработки:
- цели Обработки Персональных данных достигнуты;
- Персональные данные больше не требуются для достижения целей, для которых они были получены;
- истек срок, в течение которого действует согласие на Обработку Персональных данных;
- субъект Персональных данных отозвал свое согласие на Обработку Персональных данных (если Персональные данные обрабатываются на основании согласия);
- Оператором от субъекта Персональных данных получены сведения, подтверждающие, что Персональные данные получены незаконно или избыточны для цели обработки.
5.2. При невозможности уничтожения Персональных данных в сроки, определенные Применимым законодательством для случаев, когда невозможно обеспечить правомерность обработки Персональных данных, при достижении целей обработки Персональных данных, при получении требования субъекта Персональных данных о прекращении Обработки Персональных данных, а также при отзыве субъекта согласия на Обработку Персональных данных Оператор осуществляет их блокирование и уничтожает в течение 6 месяцев, если иной срок не установлен законодательством.
5.3. Уничтожение Персональных данных производится способом, исключающим возможность их восстановления.
6. Права субъекта Персональных данных, порядок их реализации
6.1. У субъекта Персональных данных есть следующие права в отношении Обработки Персональных данных Оператором:
6.1.1. Дать свободно, своей волей и в своем интересе свое согласие на Обработку Персональных данных (если применимо).
6.1.2. Отозвать согласие на обработку Персональных данных (в случае его предоставления).
6.1.3. Получать доступ к своим Персональным данным и знакомиться с ними в соответствии со ст. 14 Федерального закона от 27.07.2006 года № 152*ФЗ «О персональных данных».
6.1.4. Требовать от Банка уточнения, блокирования или уничтожения недостоверных устаревших, недостоверных Персональных данных.
6.1.5. Обратиться в суд с иском к Оператору при обнаружении нарушений прав субъекта Персональных данных, в соответствии с правилами подсудности, установленными Применимым законодательством.
6.1.6. Иные права, предусмотренные Применимым законодательством.
6.2. Оператор обязан:
6.2.1. Осуществлять Обработку персональных данных, а также обеспечить конфиденциальность и защиту обрабатываемых Персональных данных в соответствии с требованиями Применимого законодательства, осуществлять надлежащими способами меры, направленные на обеспечение выполнения Оператором обязанностей Оператора, в соответствии с требованиями Применимого законодательства.
6.2.2. Обеспечить конфиденциальность при хранении Персональных данных, не передавать их третьим лицам, а также не осуществлять продажу, обмен, опубликование, либо разглашение ин ыми возможными способами переданных Персональных данных, за исключением передачи лицам, уполномоченным запрашивать Персональные данные в соответствии с требованиями Применимого законодательства.
6.2.3. Исполнять обязанности Оператора, корреспондирующие правам субъектов Персональных данных, указанным в п. 6.1 Политики конфиденциальности.
6.2.4. Исполнять иные обязанности, возложенные на Оператора Применимым законодательством.
7. Защита Персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности Персональных данных, в частности:
- назначает лицо, ответственное за организацию Обработки Персональных данных;
- принимает локальные нормативные акты в отношении Обработки Персональных данных;
- оценивает вред, который может быть причинен субъектам Персональных данных в случае нарушения законов Российской Федерации о защите данных, соотносит указанный вред и принимаемые меры, направленные на обеспечение защиты Персональных данных;
- знакомит работников, непосредственно осуществляющих Обработку Персональных данных, с положениями Применимого законодательства, локальными нормативными актами Банка по вопросам Обработки Персональных данных и (или) проводит обучение указанных работников;
- предоставляет неограниченный доступ к Политике конфиденциальности;
- проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся Персональные данные, знало о своих обязанностях и процедурах Обработки, связанных с такими данными, а также об ответственности за неисполнение обязанностей и нарушение процедур.
7.2. Банк принимает другие необходимые юридические, организационные и технические меры по защите Персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении Персональных данных, в соответствии с Применимым законодательством.
8. Дополнительные условия
8.1. Банк оставляет за собой право вносить изменения в Политику конфиденциальности в любое время.
8.2. Если Банк примет решение изменить или обновить Политику конфиденциальности, Банк опубликует обновленную редакцию Политики конфиденциальности на Платформе Пульт.
8.3. Политика конфиденциальности вступает в силу с момента ее размещения на Платформе Пульт, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.4. В случае возникновения вопросов, предложений или намерения реализовать одно или несколько из прав касательно Обработки Персональных данных субъект Персональных данных вправе связаться с Оператором по следующим контактным данным:
- e-mail: pult_support@sber.ru.
- почтовый адрес: ПАО Сбербанк, 117997, Россия, г. Москва, ул. Вавилова, дом 19.