Настоящая Политика конфиденциальности разработана на основании Политики АО «СберТех» ПТ СБТ 09-015 «Обработка и защита персональных данных» в целях информирования субъектов персональных данных об условиях обработки персональных данных на веб-сайтах СберТех.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, адрес электронной почты, номер телефона, логин и др.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

1.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. СберТех – Акционерное общество «Сбербанк –Технологии» (АО «СберТех»), ИНН 7736632467, ОГРН 1117746533926, адрес: 117105, г.Москва, Новоданиловская набережная, д. 10.

1.5. Сайты – веб-сайты в информационно-телекоммуникационной сети «Интернет», на которых размещен текст настоящей Политики конфиденциальности, включая расположенные по адресам: https://sbertech.ru/, https://platformv.sbertech.ru/, https://getsynapse.io/, https://works.sbertech.ru/, https://pangolin.sbertech.ru/, https://pmplatform.ru/, а также их поддаменные адреса.

2. ОБЩИЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Лицом, организующим и осуществляющим обработку персональных данных посредством Сайтов в целях, определенных настоящей Политикой конфиденциальности, является СберТех.

2.2. СберТех, действуя в качестве самостоятельного Оператора, может осуществлять обработку персональных данных, полученных как непосредственно от субъекта персональных данных или автоматически передаваемых с его устройств, так и от третьих лиц при условии подтверждения ими наличия надлежащего правового основания передачи таких персональных данных СберТех.

2.3. Организуемая и осуществляемая СберТех обработка персональных данных ограничена достижением конкретных и законных целей, определенных Политикой АО «СберТех» ПТ СБТ 09-015 «Обработка и защита персональных данных»и конкретизированных в разделе 3 настоящей Политики конфиденциальности.

2.4. В случае достижения целей обработки персональных данных, утраты необходимости в достижении целей их обработки, выявления неправомерной обработки персональных данных, отзыва субъектом персональных данных согласия на обработку его персональных данных СберТех прекращает обработку персональных данных в порядке, установленном применимым законодательством.

2.5. Посетители Сайтов могут переходить на принадлежащие третьим лицам ресурсы (сторонние сайты и сервисы), на которых осуществляется обработка, включая сбор, персональных данных. СберТех не несёт ответственность за обработку персональных данных указанными третьими лицами, самостоятельно (без участия СберТех) организующими обработку персональных данных и определяющими цели такой обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия (операции).

2.6. СберТех осуществляет обработку персональных данных с использованием баз данных, расположенных на территории Российской Федерации, и не осуществляет их передачу на территорию иностранных государств органам власти иностранных государств, иностранным физическим лицам или иностранным юридическим лицам.

2.7. СберТех обеспечивает выполнение всех применимых требований действующего законодательства, в том числе принимает меры, предусмотренные ст. 18.1 Федерального закона от 27.07.2006г. No 152-ФЗ «О персональных данных».Подробная информация о принципах, случаях, порядке и условиях обработки персональных данных, организуемой и(или)осуществляемой СберТех, а также сведения о реализуемых требованиях к защите персональных данных представлены в Политике АО «СберТех» ПТ СБТ 09-015 «Обработка и защита персональных данных».

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обеспечение надлежащей, безопасной и бесперебойной работы Сайтов и их совершенствование

Чтобы предоставить посетителям Сайтов возможность их использования, а также обеспечить их правильную, бесперебойную и безопасную работу, СберТех осуществляет обработку автоматически собираемой информации, в том числе: сведения о посещении и совершаемых действиях, а также сведения об устройстве и используемом браузере и некоторые иные необходимые для достижения указанной цели данные, сохраненные в Cookie-файлах.

Правовым основанием обработки персональных данных в рамках указанной цели является необходимость такой обработки, не нарушающей права субъектов персональных данных, для осуществления прав и законных интересов СберТех.

3.2. Рассмотрение обращений (запросов) по сервисами продуктам СберТех

В целях рассмотрения обращений (запросов), направленных посредством Сайтов, СберТех осуществляет обработку следующих персональных данных посетителей Сайтов, работников и представителей партнеров и контрагентов (в т.ч. потенциальных): фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об организации, должность, сведения об обращении (запросе).

Правовым основанием обработки вышеуказанных персональных данных является согласие на обработку персональных данных.

3.3. Взаимодействие по вопросам заключения договора

Для взаимодействия по вопросам заключения договоров (в том числе на основании соответствующих обращений) СберТех может осуществлять обработку следующих персональных данных работников и представителей партнеров и контрагентов (включая потенциальных): фамилия, имя, отчество (при наличии), должность, сведения о представляемой организации (в т.ч. наименование, ИНН), контактный номер телефона, корпоративный адрес электронной почты.

Правовым основанием обработки вышеуказанных персональных данных может выступать согласие на обработку персональных данных либо необходимость такой обработки для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

3.4. Предоставления консультаций, материалов и сведений по продуктам и сервисам, а также иным направлениям деятельности

В целях предоставления консультаций, материалов и сведений по продуктам и сервисам, а также иным направлениям деятельности СберТех может осуществлять обработку следующих персональных данных посетителей Сайтов, работников и представителей партнеров и контрагентов (включая потенциальных):фамилия, имя, отчество (при наличии), должность, сведения об организации (в т.ч. наименование, ИНН), номер телефона, адрес электронной почты.

Правовым основанием обработки вышеуказанных персональных данных является согласие посетителей Сайтов, работников и представителей партнеров и контрагентов (включая потенциальных)на их обработку.

3.5. Организация и проведение мероприятий

В целях организации и проведения мероприятий, а также предоставления материалов по результатам их проведения СберТех может осуществлять обработку следующих персональных данных участников мероприятий, работников и представителей партнеров и контрагентов (включая потенциальных)и посетителей Сайтов:фамилия, имя, отчество (при наличии), должность, сведения о представляемой организации (в т.ч. наименование, ИНН), номер телефона, адрес электронной почты, сведения об участии в мероприятиях.

Правовым основанием обработки вышеуказанных персональных данных может выступать согласие на обработку персональных данных либо необходимость такой обработки для заключения или исполнение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.

3.6. Организация и отбор поступающих (включая рассмотрение анкет)

В целях организации и отбора в бакалавриат на кафедру «Банковские информационные технологии (БИТ)» МФТИ, в т.ч.рассмотрения анкет, а также организации и проведения собеседования, СберТех может осуществлять обработку следующих персональных данных обучающихся (студентов) МФТИ: фамилия, имя, отчество, город проживания, дата рождения, сведения о гражданстве, контактный номер телефона, адрес электронной почты, сведения о владении иностранными языками (по шкале CEFR), сведения об образовании и обучении (наименование образовательной организации; факультет (школа); курс обучения; сведения об успеваемости (средний балл); сведения о дополнительной квалификации), сведения о прохождении (освоении) дополнительных курсов (программ дополнительного образования), сведения о профессиональных и иных навыках и компетенциях (включая опыт программирования), сведения об интересах, хобби и увлечениях, сведения о достижениях, награждениях, поощрениях.

Правовым основанием обработки вышеуказанных персональных данных является согласие обучающихся (студентов) МФТИ на обработку их персональных данных.

В целях организации и отбора в магистратуру на кафедру «Банковские информационные технологии (БИТ)» МФТИ, в т.ч. рассмотрения анкет, а также организации и проведения собеседования, СберТех может осуществлять обработку следующих персональных данных поступающих в МФТИ: фамилия, имя, отчество, город проживания, дата рождения, сведения о гражданстве, контактный номер телефона, адрес электронной почты, фотографическое изображение, сведения о владении иностранными языками (по шкале CEFR), сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание, сведения об образовательном учреждении (наименование, местоположение (страна, город)), период обучения (год начала и год окончания), направление подготовки, специальность, темы курсовых работ, тема дипломной работы, тема выпускной квалификационной работы), сведения о прохождении (освоении) дополнительных курсов (программ дополнительного образования), сведения о профессиональных и иных навыках и компетенциях (включая опыт программирования), сведения об интересах, хобби и увлечениях, сведения о достижениях, награждениях, поощрениях, сведения о периоде прохождения обучения/практики/стажировки (дата начала и окончания).

Правовым основанием обработки вышеуказанных персональных данных является согласие поступающих в МФТИ на обработку их персональных данных.

3.7. Рассмотрение и отбор кандидатов (соискателей) на замещение вакантных должностей, проверка их добросовестности и благонадежности

При отклике на вакансии СберТех в целях рассмотрения и отбора кандидатов (соискателей) на замещение вакантных должностей может осуществлять обработку следующих персональных данных кандидатов (соискателей) на замещение вакантных должностей: фамилия, имя, отчество; сведения о перемене фамилии, имени, отчества; дата и место рождения; сведения о семейном положении; сведения о родственных связях; сведения о гражданстве; номер телефона; адрес электронной почты; город проживания; адрес регистрации (по месту жительства/по месту пребывания); сведения и реквизиты документа, удостоверяющего личность (в т.ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании и обучении (в том числе вид и уровень образования, сведения об образовательном учреждении, направление подготовки, специальность); профессия; результаты, полученные по итогам проведения оценочных мероприятий, тестирований (в т.ч. интервью); сведения о личных и деловых качествах; сведения о профессиональных и иных навыках и компетенциях; сведения об интересах, хобби и увлечениях; сведения о трудовом стаже и трудовой деятельности (в т.ч. информация о предыдущих работодателях, занимаемых должностях, трудовой функции (должность, профессия, специальность, квалификация, должностные обязанности, код выполняемой функции), о периоде работы); сведения о карьерных и финансовых ожиданиях; сведения об осуществлении предпринимательской и иной экономической деятельности (в т.ч. участии в уставном капитале);аудио-и (или) видеозапись коммуникаций (в т.ч. интервью); результаты профессионального тестирования и тестирования деловых качеств; иные предоставляемые сведения, в том числе содержащиеся в резюме и других документах.

Правовым основанием обработки указанных персональных данных является согласие кандидатов (соискателей) на замещение вакантных должностей.

3.8. Формирование и ведение кадрового резерва

В целях формирования и ведения кадрового резерва СберТех вправе осуществлять обработку следующих персональных данных кандидатов (соискателей) на замещение вакантных должностей: фамилия, имя, отчество; сведения о перемене фамилии, имени, отчества; дата и место рождения; сведения о семейном положении; сведения о родственных связях; сведения о гражданстве; номер телефона; адрес электронной почты; город проживания; адрес регистрации (по месту жительства/по месту пребывания); сведения и реквизиты документа, удостоверяющего личность (в т.ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании и обучении (в том числе вид и уровень образования, сведения об образовательном учреждении, направление подготовки, специальность); профессия; результаты, полученные по итогам проведения оценочных мероприятий, тестирований (в т.ч. интервью); сведения о личных и деловых качествах; сведения о профессиональных и иных навыках и компетенциях; сведения об интересах, хобби и увлечениях; сведения о трудовом стаже и трудовой деятельности (в т.ч. информация о предыдущих работодателях, занимаемых должностях, трудовой функции (должность, профессия, специальность, квалификация, должностные обязанности, код выполняемой функции), о периоде работы); сведения о карьерных и финансовых ожиданиях; сведения об осуществлении предпринимательской и иной экономической деятельности (в т.ч. участии в уставном капитале);аудио-и (или) видеозапись коммуникаций (в т.ч. интервью); результаты профессионального тестирования и тестирования деловых качеств; иные предоставляемые сведения, в том числе содержащиеся в резюме и других документах.

Правовым основанием обработки указанных персональных данных является согласие кандидатов (соискателей) на замещение вакантных должностей на такую обработку.

3.9. Осуществление информационных и маркетинговых коммуникаций

В целях осуществления информационных и маркетинговых коммуникаций, включая рассылки, СберТех может осуществлять обработку следующих персональных данных посетителей Сайтов: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения об организации, должность.

Правовым основанием обработки вышеуказанных персональных данных является согласие на обработку персональных данных в целях осуществления информационных и маркетинговых коммуникаций.

Субъект персональных данных вправе в любой момент потребовать прекращения обработки персональных данных в целях осуществления информационных и маркетинговых коммуникаций посредством отзыва соответствующего согласия.

3.10. Рассмотрение обращений (запросов) субъектов персональных данных

В целях рассмотрения обращений (запросов) субъектов персональных данных по вопросам реализации гарантированных законодательством в области персональных данных прав СберТех осуществляет обработку следующих персональных данных субъектов персональных данных, направивших обращение (запрос), и их представителей:фамилия; имя; отчество; адрес электронной почты; сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе);сведения, содержащиеся в документе, подтверждающем полномочия представителя; сведения, подтверждающие участие субъекта персональных данных в отношениях с СберТех как оператором персональных данных; сведения, подтверждающие факт обработки персональных данных СберТех; личная подпись субъекта персональных данных или его представителя.

Объем обрабатываемых для указанной цели персональных данных зависит от предмета обращения (запроса) субъектов персональных данных и предъявляемых к соответствующим обращениям (запросам) действующим законодательством требований.

Правовым основанием обработки вышеуказанных персональных данных выступает необходимость выполнения возложенных на СберТех законодательством в области персональных данных обязанностей оператора персональных данных.

4. ИСПОЛЬЗОВАНИЕ COOKIES

4.1. При предоставлении Сайтов СберТех использует Cookies и применяет некоторые метрические программы (сервисы).

4.2. Настроить использование Cookies, в том числе запретить его, посетители Сайтов могут самостоятельно в настройках используемого ими браузера.

4.3. Подробная информация о Cookies и используемых СберТех сторонних сервисах представлена в Политике использования Cookies и метрических программ (сервисов аналитики), текст которой доступен на Сайтах.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБЫ ИХ РЕАЛИЗАЦИИ

5.1. В отношении обработки персональных данных, организуемой и осуществляемой СберТех, субъекты персональных данных имеют в том числе следующие права:−свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных;

− получать информацию, касающуюся обработки их персональных данных, включая доступ к своим персональным данным, в порядке, форме и сроки, установленные законодательством в области персональных данных;

− требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки;

− отозвать свое согласие на обработку персональных данных;

− требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

− принимать предусмотренные действующим законодательством меры по защите своих прав;

− а также иные права, предусмотренные законодательством в области персональных данных.

5.2. Для реализации своих прав субъект персональных данных и иное лицо, действующее в интересах субъектов персональных данных, может направить СберТех обращение (запрос), в том числе одним из следующих способов:

− по адресу: 117105, Российской Федерации, Москва, Новоданиловская набережная, д. 10;

− на электронную почту: privacy@sbertech.ru.

5.3. Обращение (запрос) субъекта персональных данных может быть направлено лично либо через представителя. Обращение (запрос) субъекта персональных данных может быть направлено в любой форме с соблюдением требований действующего законодательства, включая требования к содержанию обращений (запросов) субъектов персональных данных.

5.4. Ответ на обращение (запрос) субъекта персональных данных направляется в той же форме, в которой было получено соответствующее обращение (запрос), либо, при наличии у СберТех объективной возможности, в форме, указанной в соответствующем обращении(запросе) субъекта персональных данных.

6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ МЕРАХ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Для защиты персональных данных СберТех в соответствии с действующим законодательством принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные, в частности, ст. 19 «Меры по обеспечению безопасности персональных данных при их обработке» Федерального закона от 27.07.2006г. No 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 No 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Приказом ФСТЭК России от 18.02.2013 No 21, а также иными применимыми законами и подзаконными нормативными правовыми актами в области защиты информации.

7. ДЕЙСТВИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

7.1. Политика конфиденциальности веб-сайтов АО «СберТех» действует с момента её опубликования (размещения на Сайтах), и действует бессрочно до момента её отмены или пересмотра.

7.2. СберТех вправе в одностороннем порядке и по своему усмотрению вносить изменение в настоящую Политику конфиденциальности веб-сайтов АО «СберТех», в частности, при изменении установленных ей условий обработки персональных данных либо в случае необходимости её актуализации в целях приведения в соответствие с применимым законодательством. Изменение Политики конфиденциальности веб-сайтов АО «СберТех» осуществляется посредством опубликования Политики конфиденциальности веб-сайтов АО «СберТех» в новой редакции.