Политика конфиденциальности информации при использовании системы Уралсиб Онлайн

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности информации при использовании системы Уралсиб Онлайн в Публичном акционерном обществе «БАНК УРАЛСИБ» (далее - Политика) действует в отношении той информации, которую Публичное акционерное общество «БАНК УРАЛСИБ» (далее – Банк) может получить с устройства Пользователя во время использования им приложения Уралсиб Онлайн (далее - Приложение) и интернет-банка Уралсиб Онлайн (далее - интернет-банк).

1.2. Использование Приложения и интернет-банка означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства Пользователя.

1.3. В случае несогласия с настоящей Политикой Пользователь должен воздержаться от использования Приложения и интернет-банка. Приложение, интернет-банк и услуги в рамках Приложения и интернет-банка предоставляются Пользователю на основании договоров и соглашений с Банком, которые в числе прочего регулируют все вопросы обработки и хранения Банком персональных данных Пользователя.

1.4. Настоящая Политика применима только к Приложению. Банк не контролирует и не несет ответственность за информацию (последствия её передачи), переданную пользователем третьей стороне, в случае если такая передача была выполнена на ресурсе третьей стороны, на который пользователь мог перейти по ссылкам из Приложения.

1.5. Банк имеет право вносить изменения в настоящую Политику путем размещения новой редакции настоящей Политики на официальном интернет-сайте Банка (online.uralsib.ru) и в Приложении.

1.6. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на Пользователе.

2. НОРМАТИВНЫЕ ССЫЛКИ

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон №152-ФЗ)

Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»

СТО БР ИББС-1.0-2014 Стандарт Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения»

03 069 Политика информационной безопасности Публичного акционерного общества «БАНК УРАЛСИБ» и Банковской группы Публичного акционерного общества «БАНК УРАЛСИБ»

03 122 Политика Публичного акционерного общества «БАНК УРАЛСИБ» в отношении обработки персональных данных

Указанные в настоящем разделе внутренние нормативные документы Банка являются действующими на момент утверждения Политики. В случае внесения изменений в документ, указанный в настоящем разделе, следует руководствоваться требованиями измененного документа, в случае утраты силы документа - требованиями Политики в части, не затрагивающей требования отмененного документа.

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ



Банк	Публичное акционерное общество «БАНК УРАЛСИБ»
Интернет-банк	канал доступа, позволяющий Пользователям получать банковские и сопутствующие им услуги, доступные в Системе дистанционного банковского обслуживания физических лиц Уралсиб Онлайн, посредством сайта https://online.uralsib.ru
Информация пользователя	состав информации, которая может быть получена с устройства пользователя при использовании Приложения и интернет-банк
Корпоративный клиент	индивидуальный предприниматель, а также физическое лицо, занимающееся в установленном законодательством Российской Федерации порядке частной практикой, заключившее или намеревающееся заключить с Банком договор на оказание услуг. В качестве клиента могут выступать заемщик, вкладчик, владелец банковского счета; лицо, вносящее денежные средства на банковский счет, выгодоприобретатель, залогодатель, поручитель или физическое лицо, осуществляющее операцию без открытия счета в рамках одной или нескольких платежных систем Российской Федерации и т.п.
Конфиденциальность персональных данных	режим ограниченного доступа, включающий в себя требование не раскрывать третьим лицам и не допускать распространение ПДн без согласия Субъекта ПДн или наличия иного основания согласно действующему законодательству Российской Федерации
Персональные данные (ПДн)	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных)
Приложение	это прикладной компьютерный сервис Уралсиб Онлайн, который обладает набором определенных функций и является одним из компонентов дистанционного банковского обслуживания
Пользователь	термин, используемый при совместном упоминании Корпоративного клиента и Розничного клиента
Розничный клиент	физическое лицо, которое заключило или намеревается заключить с Банком договор на оказание услуг (включая получение услуг путем присоединения к условиям публичного договора), и персональные данные которого переданы Банку. В качестве клиента могут выступать заемщик, вкладчик, владелец банковского счета; лицо, вносящее денежные средства на банковский счет, выгодоприобретатель, залогодатель, поручитель или физическое лицо, осуществляющее операцию без открытия счета в рамках одной или нескольких платежных систем Российской Федерации и т.п.
Субъект персональных данных	- физическое лицо, которое прямо или косвенно определенное с помощью персональных данных. В рамках настоящего Положения:- клиент, (кроме юридического лица) либо представитель клиента; - представители либо сотрудники юридических лиц, сведения о которых юридические лица передают в Банк; - посетители Банка, которым оформляются разовые или временные пропуска при посещении ими офисов Банка; - близкие родственники Клиента, сведения о которых предоставляются в Банк; - другие физические лица, которые посещают интернет-сайт Банка, и заполняют на нем различные формы с целью получить банковский продукт/услугу, стать клиентом или воспользоваться сервисом (например, переводом с карты на карту)

4. СОСТАВ ИНФОРМАЦИИ, КОТОРАЯ МОЖЕТ БЫТЬ ПОЛУЧЕНА С УСТРОЙСТВА ПОЛЬЗОВАТЕЛЯ ПРИ ИСПОЛЬЗОВАНИИ ПРИЛОЖЕНИЯ И ИНТЕРНЕТ-БАНКА, И ЦЕЛИ ЕЁ ПОЛУЧЕНИЯ

4.1. Номера телефонов из адресной книги контактов на устройстве Пользователя используются в Приложении для облегчения совершения Пользователями операций переводов денежных средств. При установке Приложения Пользователь дополнительно информируется о целях использования в Приложении данных о номерах телефонов из его адресной книги.

4.2. Информация о местоположении устройства Пользователя (на основе данных сети оператора сотовой связи и сигналов GPS) может быть использована с целью информирования Пользователя при использовании Приложения и интернет-банка о местоположении подразделений Банка и устройств самообслуживания Банка, а также о дополнительных сервисах, доступных Пользователю и обусловленных его местоположением.

4.3. Фотоизображения, полученные с использованием камеры устройства, могут быть использованы с целью получения и использования фотоизображений в рамках услуг, реализуемых в Приложении и интернет-банке, в том числе фотоизображений платежных документов и штрихкодов с целью их распознавания и использования для совершения операций по переводу денежных средств в Приложении и интернет-банке.

4.4. Информация о версии операционной системы и модели устройства может быть использована с целью анализа возможных ошибок в работе Приложения и интернет-банка и совершенствования работы Приложения и интернет-банка. Для целей анализа Банк может передавать информацию об операционной системе и модели устройства сторонним организациям в обезличенном виде.

4.5. Информация об IP-адресе и адресе точки подключения Пользователя может быть использована с целью повышения безопасности Пользователя при использовании Приложения и интернет-банка и совершения финансовых операций.

4.6. Информация об SMS-сообщениях на устройстве Пользователя может быть использована с целью сохранения и использования в Приложении SMS-сообщений, поступивших от Банка (отправитель URALSIB).

4.7. Информация об использовании функций и услуг Банка в рамках Приложения и интернет-банка может быть использована с целью совершенствования работы Приложения и интернет-банка, сбора и обработки обезличенной статистической информации для формирования предложений об услугах Банка. Для настоящей цели Банк может собирать информацию об использовании функций и услуг Банка в рамках Приложения и интернет-банк с использованием дополнительных программных продуктов.

5. УСЛОВИЯ ОБРАБОТКИ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

5.1. В соответствии с настоящей Политикой Банк осуществляет обработку только той информации и только для тех целей, которые определены в разделе 4.

5.2. Банк принимает все зависящие от Банка организационные и технические меры для защиты информации Пользователя от неправомерного доступа третьих лиц, использования, копирования и распространения.

5.3. Для целей, изложенных в настоящей Политике, Банк может привлекать к обработке информации Пользователя партнеров, с которыми у Банка заключены соответствующие соглашения о конфиденциальности. Передача Банком партнерам обезличенных данных об использовании Приложения и интернет-банка для целей улучшения работы Приложения осуществляется на основании договоров с партнерами (список партнеров: uralsib.ru/pdn).

5.4. Информация Пользователя может сохраняться на ресурсах Банка и его партнеров в течение срока действия договорных отношений между Банком и пользователем касаемо Приложения и интернет-банка, а также в течение срока действия согласия на обработку персональных данных, предоставленного Пользователем Банку, если иное не предусмотрено действующим законодательством Российской Федерации.

5.5. Информация Пользователя может быть предоставлена по запросу на основании требований действующего законодательства Российской Федерации.