Политика конфиденциальности

1. Термины и определения:

• Аналитический сервис - инструмент веб-аналитики, позволяющий отслеживать поведение пользователей Веб-портала или Приложения в информационно - телекоммуникационной сети «Интернет» (далее – сеть Интернет).
• Пользовательские данные - информация, которую Пользователь предоставляет о себе при регистрации или использовании форм обратной связи, технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах cookie, информация о браузере, операционная система на устройстве Пользователя, информация о просмотренных страницах, длительность пребывания на Веб-портале или в Приложении, запросы, которые Пользователь использовал при работе на Веб-портале или в Приложении, страницы, с которых были совершены переходы, сведения о мобильном устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Веб-портала или Приложения и иная техническая информация, передаваемая устройством.
• Cookie - фрагмент данных, отправленный Веб-порталом и хранимый на устройстве Пользователя.
• IP-адрес - уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.

2. Общие положения

• 2.1 Настоящая Политика действует в отношении той информации, которую Общество может получить с устройства Пользователя во время использования Веб-портала или Приложения.
• 2.2 Использование Веб-портала или Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства пользователя. В случае несогласия с настоящей Политикой Пользователь должен воздержаться от использования Веб-портала или Приложения.
• 2.3 Настоящая Политика действует в отношении всей информации, которую Общество может получить о Пользователе во время использования им Веб-портала или Приложения.
• 2.4 Общество не контролирует и не несет ответственность за содержание, политику или практику любых сторонних сайтов или сервисов, на которые Пользователь может перейти по ссылкам, доступным на Веб-портале или в Приложении. На таких ресурсах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
• 2.5 Общество исходит из того, что информация, переданная им от Пользователей, является достоверной и Пользователь поддерживает эту информацию в актуальном состоянии. Тем не менее Общество вправе при предоставлении товаров/услуг проверять достоверность персональной информации, предоставляемой Пользователем.
• 2.6 Для получения аналитических отчетов о функционировании Веб-портала и Приложения могут использоваться метрические системы. При этом персональные данные Пользователей Веб-портала или Приложения в такие системы не передаются.
• 2.7 Веб-портал и Приложение не собирают данных Пользователя без его ведома.

3. Цели получения Информации

• 3.1 Общество осуществляет обработку и хранение Пользовательских данных в следующих целях:
  • 3.1.1 Обеспечения полноценного функционирования Веб-портала и Приложения и хранения настроек Пользователя;
  • 3.1.2 Идентификации стороны в рамках отношений, возникающих в результате использования Веб-портала или Приложения, заключения, исполнения, расторжения договоров, соглашений с Обществом, а также для разрешения споров;
  • 3.1.3 Связи с Пользователем, в том числе для направления уведомлений, сообщений, оповещений по каналам связи и иным контактным данным, предоставленным Пользователем Обществу, а также сообщений, адресованных Пользователю, в том числе на рекламных площадках сети Интернет, касающихся использования Веб-портала или Приложения, заключения, исполнения, расторжения договоров и соглашений;
  • 3.1.4 Обработки запросов от Пользователя;
  • 3.1.5 Проведения статистических и иных исследований на основе обезличенных данных;
  • 3.1.6 Совершенствования Веб-портала и Приложения и разработки новых продуктов и услуг;
  • 3.1.7 Обеспечения безопасности Веб-портала и Приложения.

4. Условия обработки Пользовательских данных

• 4.1 Порядок и условия обработки Пользовательских данных, содержащих персональные данные Пользователя, определяются Политикой Общества в отношении обработки персональных данных.
• 4.2 Состав Пользовательских данных для обработки может отличаться в зависимости от используемого устройства и программного обеспечения на устройстве Пользователя, а также действия Пользователя на Веб-портале или в Приложении.
• 4.3 Общество хранит и обрабатывает Пользовательские данные в соответствии с внутренними документами и действующим законодательством Российской Федерации. При отсутствии дальнейшей необходимости в обработке Пользовательских данных для целей, предусмотренных настоящей Политикой, Общество удаляет Пользовательские данные, находящиеся в его распоряжении. В случае изменения или удаления Пользовательских данных, Общество вправе сохранять ее часть для разрешения споров, претензий, исполнения договоров и соглашений с Пользователями, а также для соблюдения всех технических и установленных законодательством РФ требований и ограничений, связанных с использованием Веб-портала или Приложения.
• 4.4 В отношении Пользовательских данных сохраняется и обеспечивается ее конфиденциальность, кроме случаев, когда Пользователь добровольно предоставил свои данные неограниченному кругу лиц.
• 4.5 Общество вправе передать Пользовательские данные третьим лицам в следующих случаях:
  • 4.5.1 Пользователь выразил явно выраженное согласие на такие действия;
  • 4.5.2 Передаваемые данные не могут быть отнесены к персональным данным Пользователя;
  • 4.5.3 Передача предусмотрена российским и/или иным применимым законодательством;
  • 4.5.4 В целях обеспечения защиты прав и законных интересов Общества и/или третьих лиц в случаях, когда действия Пользователя повлекли и/или могут повлечь:
    • - причинение либо угрозу причинения убытков иным Пользователям и любым третьим лицам;
    • - введение в заблуждение третьих лиц относительно источника информации (отправителя сообщений любого характера, программ, запросов), если за источник информации выдается Общество, частью которого Пользователь не является;
    • - нарушение авторских и/или исключительных прав третьих лиц на программное обеспечение;
    • - несанкционированный доступ к информационно-вычислительным и сетевым ресурсам Общества и/или третьих лиц;
    • - нарушение доступности Веб-портала или Приложения или ограничение возможностей других пользователей сети Интернет в использовании Веб-портала или Приложения.

5. Использование файлов cookie на Веб-портале

• 5.1 При использовании Пользователем Веб-портала Общество имеет право осуществлять сбор Пользовательских данных, в том числе с использованием файлов cookie.
• 5.2 Файлы cookie, используемые Веб-порталом, можно разделить на следующие категории:
  • - cookie, относящиеся к сеансу, — это временные файлы cookie, существующие во временной памяти устройства Пользователя в течение времени, когда Пользователь использует Веб-портал. Устройства обычно удаляют сессионные cookie после того, как Пользователь закрывает браузер.
  • - постоянные cookie используются для запоминания предпочтений Пользователя при использовании Веб-портала и остаются на устройстве Пользователя и после закрытия программного обеспечения, используемого для посещения веб-сайтов в сети Интернет, или перезагрузки устройства Пользователя.
• 5.3 Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения веб-сайтов в сети Интернет, могут позволять блокировать, удалять или иным образом ограничивать использование файлов cookie. Общество вправе установить, что предоставление определенных услуг Веб-портала возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

6. Сторонние сервисы

• 6.1 Для целей получения маркетинговой и технической аналитики о работе Приложения Общество может использовать аналитические системы.
• 6.2 Для целей получения маркетинговой аналитики о работе Веб-портала Общество может использовать метрические аналитические системы, включая, но не ограничиваясь такой системой, как Яндекс Метрика.
• 6.3 Для целей управления тегами на Веб-портале общества используется менеджер система управления тегами Google Tag Manager.
• 6.4 Для целей проведения скоринговой оценки на Веб-портале используется скрипт «Пиксель Скоринг Бюро», который может обрабатывать следующие категории информации:
  • - файлы cookie;
  • - сведения об IP-адресе (-ах) устройства, используемого Пользователем;
  • - сведения об устройстве, используемом Пользователем при посещении Веб-портала Общества;
  • - сведения о ПО, настройках, используемых на таком устройстве, ПО такого устройства, в частности, о браузере, его настройках; системных данных устройства;
  • - сведения о сессии Пользователя на Веб-портале, как посетителе (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов Веб-портала);
  • - сведения о веб-странице Веб-портала, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны Пользователя;
  • - числовые значения, формируемые АО «БКИ СБ» на основе анализа упомянутых выше данных.
• 6.5 Пользователь может самостоятельно ознакомиться с принципами безопасности и конфиденциальности сторонних сервисов в сети Интернет. Сторонние сервисы несут ответственность за обработку данных самостоятельно, если иное не предусмотрено условиями использования сервиса.
• 6.6 Веб-портал и Приложение интегрированы с сервисом DaData.ru, осуществляющим автоматическое заполнение и исправления полей с контактными данными клиента. При этом все целевые действия производятся в Приложении без передачи данных третьим лицам.
• 6.7 Для целей осуществления делегированной идентификации (регистрации) клиентов Общества на Веб-портале и Приложении используется сервис T-ID (Tinkoff ID).

7. Изменение, удаление Пользовательских данных

• 7.1 Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или ее часть, а также параметры ее конфиденциальности, воспользовавшись функцией редактирования данных либо в персональном разделе соответствующего сервиса на Веб-портале или Приложении, либо направив соответствующее письмо в адрес Общества.
• 7.2 Пользователь обязан актуализировать ранее предоставленную информацию, в противном случае Правообладатель не несет ответственности за вызванные неактуальной информацией ситуации.
• 7.3 Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию. При этом удаление аккаунта может повлечь невозможность использования некоторых сервисов Веб-портала и Приложения.

8. Меры, применяемые для защиты Пользовательских данных

• 8.1 Общество принимает необходимые и достаточные организационные, правовые и технические меры для защиты Пользовательских данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в пределах компетенции Общества.
• 8.2 В рамках обеспечения безопасности Пользовательских данных Общество выполняет, в том числе, но не ограничиваясь, следующие действия:
  • - использует TLS-шифрование;
  • - производит идентификацию и многофакторную аутентификацию Пользователя по логину и паролю для доступа в личный кабинет на Веб-портале и в Приложении;
  • - обеспечивает защиту Пользовательских данных от несанкционированного доступа;
  • - устанавливает строгие корпоративные и договорные обязательства по соблюдению обеспечения конфиденциальности Пользовательских данных.

9. Ответственность за получение Пользовательских данных

• 9.1 Настоящая Политика применима только к Пользовательским данным, получаемым в ходе использования Веб-портала или Приложения.
• 9.2 Общество не контролирует и не несет ответственности за обработку данных о Пользователе на ресурсах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Веб-портале или в Приложении.

10. Порядок изменения настоящей Политики

• 10.1 Настоящая Политика может быть изменена Обществом в одностороннем порядке без какого- либо специального уведомления.
• 10.2 Настоящая Политика является открытым и общедоступным документом.
• 10.3 Общество рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет их изменений.
• 10.4 Продолжение использования Веб-портала или Приложения после внесения изменений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями.