Международное движениеОлимпиады
Язык
Russian

Политика конфиденциальности

1. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

Для целей ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ (далее — Политика) используются следующие понятия, определения и сокращения.

Банк – публичное акционерное общество «Банк ПСБ».

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Конфиденциальность персональных данных – обязательное для соблюдения работниками Банка требование не раскрывать третьим лицам и не распространять Персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».

Личный кабинет – совокупность защищенных страниц Сервиса, созданных в результате регистрации Пользователя и доступных при вводе его аутентификационных данных (адреса электронной почты и пароля) в предусмотренные для этого поля на Сервисах.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Платформа «Содружество» (Платформа) – международная социально-образовательная цифровая платформа, включающая в себя программное обеспечение, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг пользователям в информационно-телекоммуникационной сети «Интернет», расположенная по своему уникальному адресу (URL): https://sodrujestvo.org/.

Пользователь – лицо, осуществляющее взаимодействие с Сервисом любым способом, в том числе зарегистрировавшееся посредством специальной формы, расположенной на Сервисе, и предоставившее свои персональные данные для участия в мероприятиях, использования сервисов, ресурсов, иных коммуникаций, субъект персональных данных.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.

Приложение «Содружество» – мобильное приложение Платформы.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сервис – совокупность функциональных возможностей программно-аппаратных средств Банка, включая Платформу и мобильное Приложение «Содружество», к которым Пользователю предоставляется доступ в целях информационного обслуживания.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie (куки) – данные, которые автоматически передаются Банку в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису. Принимая условия Политики, Пользователь соглашается на использование файлов cookie.

К субъектам Персональных данных относятся Пользователи.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика определяет основные принципы Обработки персональных данных и защиты прав физических лиц - субъектов персональных данных, персональные данные которых обрабатываются Банком.

2.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

2.3. Политика определяет порядок Обработки персональных данных Пользователей Сервиса, условия и принципы Обработки персональных данных, права Пользователей и обязанности Банка, сведения о реализуемых мерах по защите Обрабатываемых персональных данных.

2.4. Политика действует в отношении всех Персональных данных, которые Банк получает от Пользователей Сервиса. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сервисов и любых его компонентов.

3. ПРИНЦИПЫ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. При Обработке персональных данных в Банке строго соблюдаются следующие принципы:

  • Обработка персональных данных осуществляется на законной и справедливой основе;
  • Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается Обработка персональных данных, несовместимая с целями сбора Персональных данных;
  • не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только Персональные данные, которые отвечают целям их обработки;
  • содержание и объем Обрабатываемых персональных данных соответствуют заявленным целям Обработки персональных данных, Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
  • при Обработке персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки персональных данных;
  • Банк принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
  • хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен Законом о персональных данных или иными федеральными законами Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных;
  • обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.

3.2. Обработка персональных данных осуществляется на основе согласия субъекта Персональных данных на Обработку персональных данных путем проставления знака в специальном поле при регистрации в Сервисе о том, что субъект Персональных данных соглашается на Обработку персональных данных на условиях, изложенных в настоящей Политике.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных субъектов Персональных данных осуществляется Банком в целях:

  • регистрации Личного кабинета Пользователя;
  • предоставления доступа к Личному кабинету;
  • приема и обработки запросов и заявок от Пользователя;
  • проведения олимпиад и образовательных программ на Сервисе;
  • осуществления связи с Пользователем для направления уведомлений, запросов и информации, относящейся к работе Сервиса
  • сбора и анализа статистики посетителей и использования Сервиса;
  • размещения на Сервисе в информационно-телекоммуникационной сети «Интернет», в целях, не связанных с установлением личности Пользователя, видеоматериалов и фотоматериалов, загруженных Пользователем в Личный кабинет;
  • осуществление мне информационных рассылок, в том числе посредством использования мессенджеров, телефонной, факсимильной, подвижной радиотелефонной связи;

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При Обработке персональных данных в Банке обеспечивается точность Персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям Обработки персональных данных. Банк принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных Персональных данных в целях обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям Обработки персональных данных.

5.2. Банк в ходе своей деятельности может предоставлять и/или поручать Обработку персональных данных другому лицу с согласия субъекта Персональных данных, если иное не предусмотрено Законом о персональных данных. При этом обязательным условием предоставления и/или поручения Обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности Персональных данных при их обработке.

5.3. Банк в ходе своей деятельности может осуществлять Трансграничную передачу персональных данных на территорию иностранных государств органам власти иностранного государства, иностранным физическим или юридическим лицам. Решение вопросов обеспечения адекватной защиты прав субъектов Персональных данных и обеспечения безопасности их Персональных данных при Трансграничной передаче реализуется в соответствии с Законом о персональных данных.

5.4. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих адекватной защиты прав субъектов Персональных данных, осуществляется только при наличии согласия в письменной форме субъекта Персональных данных на Трансграничную передачу его персональных данных, во исполнение договора, стороной которого является субъект Персональных данных, а также с иных случаях и в порядке, предусмотренных в ч. 4 ст. 12 Закона о персональных данных.

5.5. При Обработке персональных данных в Банке могут использоваться типовые формы документов (шаблон, бланк документа или другая унифицированная форма документа, используемая с целью сбора Персональных данных) для осуществления Обработки персональных данных. Процедуры работы с ними регламентирована внутренними документами Банка.

5.6. Банк в обязательном порядке рассматривает все обращения субъектов Персональных данных (их законных представителей), в том числе содержащие требования субъектов Персональных данных (их законных представителей).

5.7. Субъект Персональных данных, обрабатываемых Банком (его законный представитель), имеет право:

  • получать сведения о наличии в распоряжении Банка Персональных данных, относящихся к соответствующему субъекту Персональных данных, правовые основания, цели, сроки, способы их обработки, список лиц, которым на основании договоров они могут быть раскрыты, информация об их Трансграничной передаче, иные сведения, предусмотренные Законом о персональных данных, в том числе ознакомиться с их содержанием;
  • требовать от Банка уточнения своих Персональных данных, прекращения их обработки, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
  • Отозвать свое согласие на обработку Персональных данных согласно положениям ч. 2 ст. 9 Закона о персональных данных.

5.8. Порядок обработки обращений и запросов субъектов Персональных данных (их законных представителей) по вопросам Обработки их персональных данных и действий в случае запросов уполномоченного органа по защите прав субъектов Персональных данных или иных надзорных органов, осуществляющих контроль и надзор в области Персональных данных, устанавливается внутренними документами Банка. Обработка обращений и запросов субъектов Персональных данных (их законных представителей), уполномоченного органа по защите прав субъектов Персональных данных или иных надзорных органов возлагаются на специально уполномоченные структурные подразделения Банка.

5.9. Банк в порядке и в сроки, установленные Законом о персональных данных, уведомляет уполномоченный орган по защите прав субъектов Персональных данных о своем намерении осуществлять Обработку персональных данных, направляя информацию, содержащую следующие сведения:

  • наименование и адрес Банка;
  • цель Обработки персональных данных;
  • категории Персональных данных;
  • категории субъектов, Персональные данные которых обрабатываются;
  • правовое основание Обработки персональных данных;
  • перечень действий с Персональными данными, общее описание используемых Банком способов Обработки персональных данных;
  • описание мер, направленных на обеспечение выполнения оператором обязанностей, предусмотренных Законом о персональных данных, мер по обеспечению безопасности Персональных данных при их обработке, в том числе сведения о наличии шифровальных (криптографических) средств и наименования этих средств;
  • фамилия, имя, отчество физического лица, ответственного за организацию Обработки персональных данных, и номер его контактного телефона, почтовый адрес и адрес электронной почты;
  • дата начала Обработки персональных данных;
  • срок или условие прекращения Обработки персональных данных;
  • сведения о наличии или об отсутствии Трансграничной передачи персональных данных в процессе их обработки;
  • сведения о месте нахождения базы данных информации, содержащей Персональные данные граждан Российской Федерации;
  • сведения об обеспечении безопасности Персональных данных в соответствии с требованиями к защите Персональных данных, установленными Правительством Российской Федерации.

5.10. В случае изменения сведений, указанных в пункте 5.9 настоящего документа, а также в случае прекращения Обработки персональных данных Банк уведомляет об этом уполномоченный орган по защите прав субъектов Персональных данных в течение десяти рабочих дней с даты возникновения таких изменений или с даты прекращения Обработки персональных данных.

6. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1. Банк не проверяет Персональные данные, предоставляемые субъектом Персональных данных. В связи с этим Банк исходит из того, что при Предоставлении персональных данных на Сервисе субъект Персональных данных:

6.1.1. Является дееспособным лицом. В случае недееспособности или ограниченной дееспособности лица, использующего Сервис, согласие на Обработку персональных данных предоставляется законным представителем субъекта Персональных данных, который ознакомился и принял условия Обработки персональных данных, указанные в Политике.

6.1.2. Указывает достоверную информацию о себе или о представляемом лице в объемах, необходимых для использования Сервиса. Субъект Персональных данных самостоятельно поддерживает Предоставленные персональные данные в актуальном состоянии. Последствия предоставления субъектом персональных данных недостоверной или недостаточной информации определены в Пользовательском соглашении.

6.1.3. Осознает, что информация на Сервисе, размещаемая субъектом Персональных данных о себе или о представляемом лице, может становиться доступной для других субъектов Персональных данных, может быть скопирована и распространена такими субъектами Персональных данных в случаях, предусмотренных Политикой.

6.1.4. Субъект Персональных данных (его законный представитель), принимает условия Политики и дает Банку информированное и осознанное согласие на Обработку своих персональных данных (Персональных данных представляемого лица) на условиях, предусмотренных Политикой и Законом о персональных данных.

6.1.5. При регистрации и идентификации на Сервисе - для Персональных данных, которые субъект Персональных данных (его законный представитель), предоставляет Банку:

  • путем проставления знака в специальном поле при регистрации на Сервисе, расположенной в информационно-телекоммуникационной сети «Интернет» по адресу:https://sodrujestvo.org/registration, о том, что субъект Персональных данных соглашается на Обработку персональных данных на условиях, изложенных в настоящей Политике.
  • при внесении или изменении Персональных данных в разделе «Личные данные» Личного кабинета - при редактировании или дополнении информации в разделе «Личные данные». По желанию субъекта Персональных данных в Личном кабинете им могут быть указаны следующие сведения: дата рождения; пол; страна; город; деятельность; изображение (фотография, загруженная через Сайты или указана ссылка из социальной сети / иного электронного сервиса); ссылки на профили в социальных сетях. Указанные Персональные данные могут использоваться для выполнения Банком обязательств, предусмотренных Пользовательским соглашением, условиями использования Сервиса, договорами об оказании услуг. Субъект Персональных данных считается предоставившим согласие на обработку своих вновь внесенных или измененных Персональных данных в момент завершения их редактирования. После заполнения любой из граф, указанных в разделе «Личные данные», Персональные данные обновляются автоматически.

6.1.6. Путем проставления знака в специальном поле при заполнении формы обратной связи на Сервисе , в том числе заявки на прохождения курса, профессии, заявки на использование других сервисов Сервиса - для Персональных данных, которые субъект Персональных данных предоставляет Банку при заполнении формы обратной связи в информационно-телекоммуникационной сети «Интернет».

6.1.7. При любом использовании Сервиса - для Персональных данных, которые автоматически передаются Банком в процессе использования Сервиса с помощью установленного на устройстве субъекта Персональных данных программного обеспечения (использование Файлов cookie). Субъект Персональных данных считается предоставившим согласие на обработку своих Персональных данных в момент начала использования Сервиса.

6.1.8. Совершая действия, указанные в настоящем разделе Политики, субъект Персональных данных дает Банку согласие на обработку соответствующих Персональных данных, перечень которых указан в разделе 7 Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 4 Политики.

7. КАКАЯ ИНФОРМАЦИЯ СОБИРАЕТСЯ И ОБРАБАТЫВАЕТСЯ

7.1. Посредством Сервиса могут обрабатываться следующие данные о Пользователе:

  • фамилия, имя, отчество;
  • дата рождения;
  • город;
  • страна;
  • номер телефона;
  • адрес электронной почты;
  • сведения об образовании (наименование образовательной организации, класс/курс, специальность или направление подготовки по документу об образовании, квалификация, ученая степень, ученое звание, когда и какие образовательные, научные и иные организации окончил, номера документов об образовании);
  • иные сведения, вносимые при заполнении форм запросов или заявок, в том числе любые сведения, которые заполняются Пользователем Сервиса в Личном кабинете;
  • технические данные (HTTP-заголовки, Файлы cookie) для статистических целей и улучшения качества услуг., в том числе с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

7.2. Банк не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной Обработки персональных данных.

8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Сроки Обработки персональных данных, в том числе хранения, определяются в соответствии:

  • со сроком, на который предоставлено согласие субъекта персональных данных, при условии недостижения цели Обработки персональных данных до окончания данного срока, если иное не предусмотрено соглашением между Банком и субъектом персональных данных;

8.2. Срок хранения документов, не включенных в Перечень, может определяться внутренними документами Банка.

8.3. Срок хранения Персональных данных в информационных системах персональных данных совпадает со сроком хранения документов на материальных носителях.

9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В Банке являются обязательными для исполнения требования Стандарта Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения» (СТО БР ИББС-1.0-2014), принятый и введенный в действие распоряжением Банка России от 17 мая 2014 г. № Р-399).

9.2. С целью обеспечения безопасности персональных данных при их обработке Банк принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, Распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.3. В целях исполнения требований Закона о персональных данных в Банке назначено лицо, ответственное за организацию Обработки персональных данных.

9.4. В Банке производится ознакомление работников, непосредственно осуществляющих Обработку персональных данных, с положениями законодательства Российской Федерации и внутренними нормативными и регламентирующими документами Банка, содержащими требования по обработке и обеспечению безопасности персональных данных в части, касающейся их должностных обязанностей, в ходе проведения мероприятий по их обучению или повышению осведомленности. Процедуры ознакомления работников Банка, непосредственно осуществляющих Обработку персональных данных, с положениями законодательства Российской Федерации и внутренними нормативными и регламентирующими документами Банка, содержащими требования по обработке и обеспечению безопасности персональных данных в части, касающейся их должностных обязанностей, соответствующим образом регистрируется. Контроль осуществляется Службой информационной безопасности Банка.

9.5. Доступ работников Банка к персональным данным и их обработка осуществляется исключительно в рамках их должностных обязанностей и осуществляется с соблюдением требований действующего законодательства Российской Федерации (применимого законодательства) в порядке, определяемом внутренними нормативными документами Банка. Передача персональных данных между работниками Банка - пользователями ресурса персональных данных, может производиться только при условии наличия у работников доступа к персональным данным.

9.6. Передача персональных данных третьим лицам и доступ третьих лиц к персональным данным осуществляются на основе договорных отношений с соблюдением требований действующего законодательства Российской Федерации (применимого законодательства) в порядке, определяемым внутренними нормативными документами Банка.