Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика определяет порядок обработки персональных данных посетителей сайта https://sberbank-500.ru и его отдельных разделов / страниц, участников программы «Международный IT-акселератор Sber500» и меры по обеспечению безопасности персональных данных в ПАО Сбербанк (ИНН: 7707083893, 117312, Российская Федерация, г. Москва, ул. Вавилова, д. 19) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных. Обработка персональных данных в ПАО Сбербанк регулируется Политикой обработки персональных данных. Политика относится исключительно к обработке персональных данных, осуществляемой в связи с использованием Сайта и участием в Программе.
1.
Термины.
В Политике используются следующие термины в нижеприведенных значениях:
1.1.
«Программа» — программа Оператора «Международный IT-акселератор Sber500».
1.2.
«Оператор» — ПАО Сбербанк.
1.3.
«Сайт» — совокупность веб-страниц, разделов и подразделов, размещенных в сети Интернет по уникальному адресу (URL): https://sberbank-500.ru/
1.4.
«Персональные данные» - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5.
«Субъект персональных данных» - физическое лицо, данные которого обрабатываются Оператором.
1.6.
«Посетитель сайта» - субъект персональных данных, являющийся посетителем Сайта (в том числе клиент, потенциальный клиент Банка или иной посетитель Сайта, получивший доступ к Сайту и использующий его функционал).
Любые иные термины и определения, использующиеся в Политике и не упомянутые в этом разделе, будут толковаться системно, в связи с другими терминами, отдельными условиями, а также в соответствии со смыслом, вытекающим из текста Политики. В случае если содержание термина или понятия не представляется возможным определить из текста Политики, то оно определяется в соответствии с действующим применимым законодательством либо исходя из сложившейся правоприменительной практики.
2.
Какие Ваши персональные данные и в каких целях мы можем обрабатывать?
2.1.
С информацией о перечне обрабатываемых Оператором персональных данных и целях их обработки можно ознакомиться ниже.

2.2.
Способы, сроки обработки и хранения персональных данных, а также порядок их уничтожения по всем указанным в настоящем разделе целям обработки содержатся в соответствующих разделах Политики.
2.3.
Информация об условиях использования и обработки ПДн Посетителей Сайта, содержащихся в файлахCookies находится в документе «Условия использования Cookies для сайта sberbank-500.ru» по ссылке https://sberbank-500.ru/cookies.
3.
Как и где мы обрабатываем Ваши персональные данные?
3.1.
Когда мы собираем или получаем персональные данные и используем их для достижения каждой из
2
указанных выше целей, мы осуществляем их обработку.
3.2.
Такая обработка может включать в себя следующие действия, совершаемые с персональными данными при помощи средств вычислительной техники (автоматизированная обработка) или без использования таких средств (неавтоматизированная обработка): сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3.
Персональные данные обрабатываются на серверах и с использованием баз данных, находящихся на территории Российской Федерации.
4.
На каких правовых основаниях мы обрабатываем Ваши персональные данные?
Мы обрабатываем указанные персональные данные в каждой из указанных целей исключительно в случае, если применяется одно из следующих правовых оснований для такой обработки:
4.1.
Вы дали согласие на обработку таких персональных данных для одной или нескольких указанных целей. Если Вы предоставляете нам персональные данные другого человека, Вы несете полную ответственность и гарантируете Оператору, что лицо или лица, чьи персональные данные Вы предоставили, осведомлены об этом, понимают и согласны с тем, как Оператор обрабатывает их данные (в соответствии с настоящей Политикой), а Вы обеспечили правовое основание для предоставления их персональных данных Оператору и их последующей обработки Оператором. В таком случае обязанность получения согласия на обработку персональных данных таких субъектов персональных данных лежит на Вас;
4.2.
обработка Ваших персональных данных необходима нам для того, чтобы исполнить договор, по которому вы являетесь стороной или выгодоприобретателем;
4.3.
обработка Ваших персональных данных необходима для того, чтобы мы могли осуществить наши права и законные интересы либо способствовать осуществлению прав и законных интересов третьих лиц (в том числе, для достижения общественно значимых целей). Перед осуществлением такой обработки мы всегда проверяем, не будут ли нарушаться Ваши права и свободы. Если мы принимаем решение об осуществлении обработки на этом основании, мы также принимаем соответствующие меры, направленные на защиту Ваших прав и свобод, связанных с такой обработкой;
4.4.
обработка Ваших персональных данных необходима для того, чтобы исполнить возложенную на нас законодательством Российской Федерации обязанность;
4.5.
применяется иное правовое основание, предусмотренное ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.
Кому мы можем передавать Ваши персональные данные?
Для достижения указанных в разделе 2 Политики целей мы вправе осуществлять передачу (распространение, предоставление, доступ) Ваших персональных данных третьим лицам при условии, что у нас есть на это правовое основание из числа перечисленных выше.
●
Для сбора и анализа Cookies и сведений о действиях на Сайте также используется сервис Яндекс.Метрика, владельцем которого является ООО «Яндекс» (ИНН: 7736207543, 119021, город Москва, ул. Льва Толстого, д.16). При обработке таких данных мы вправе предоставить доступ к ним ООО «Яндекс» в соответствии с условиями сервиса Яндекс.Метрика1
●
Если участник Программы дал нам отдельное согласие, мы также можем опубликовать на Сайте фото, видеозапись и трансляцию презентации проекта. В таком согласии участник Программы вправе установить запреты и условия обработки и публикации его персональных данных, которые будут действовать для Оператора и любых третьих лиц.
●
Мы также можем предоставить персональные данных органам государственной власти и местного самоуправления, судам, правоохранительным органам, а также иным уполномоченным органам, если это необходимо в соответствии с законодательством. Мы предоставляем информацию государственным органам, только убедившись в законности и обоснованности запроса. Государственным органам предоставляется минимально возможный объем информации, который прямо предусмотрен законом.
6.
Как долго мы можем обрабатывать и хранить Ваши персональные данные и как мы их уничтожаем?
6.1.
В том случае, если обработка Ваших персональных данных основана на согласии, данном Вами для соответствующей цели обработки, мы можем обрабатывать такие данные в течение срока его действия.
6.2.
В случае использования иного основания обработки мы обрабатываем персональные данные для достижения каждой из указанных целей не дольше, чем это необходимо для их достижения. Обработка персональных данных может осуществляться после достижения целей обработки в случаях, предусмотренных действующим законодательством.
6.3.
Уничтожение персональных данных, обрабатываемых в электронном виде по каждой из целей, указанных в разделе 2 Политики, осуществляется программными или аппаратными средствами, исключающими восстановление уничтоженных данных, в том числе остаточной информации, в сроки и случаях, предусмотренных применимым законодательством, в частности, при достижении целей обработки, отзыве согласия и при отсутствии иных оснований для дальнейшей обработки. Уничтожение персональных данных, обрабатываемых на материальных носителях, осуществляется путем уничтожения материальных носителей таких данных.
6.4.
По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в соответствии с требованиями действующего законодательства.


1 Условия обработки данных компанией ООО «ЯНДЕКС» размещены по ссылкам: https://yandex.ru/support/metrika/, https://yandex.ru/legal/metrica_termsofuse/, https://yandex.ru/legal/confidential/.

7.
Как мы защищаем Ваши персональные данные?
7.1.
Безопасность, целостность и конфиденциальность Ваших персональных данных важны для нас.
7.2.
Доступ к Вашим персональным данным может быть предоставлен только тем нашим работникам, которым он действительно нужен для исполнения их трудовых обязанностей.
7.3.
Для обеспечения безопасности и конфиденциальности Ваших персональных данных такие работники также обязаны соблюдать внутренние нормативные документы, устанавливающие правила и процедуры в отношении обработки Ваших персональных данных – в том числе, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, проведение внутреннего контроля соответствия обработки Ваших персональных данных требованиям законодательства Российской Федерации, а также устанавливающие организационные и технические меры по обеспечению безопасности таких данных.
7.4.
Мы принимаем (и, там где это необходимо в случае передачи Ваших персональных данных, обеспечиваем их принятие получателем персональных данных) все необходимые организационные и технические меры, в частности, предусмотренные частью 2 статьи 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», для защиты Ваших персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении.
8.
Ваши права, связанные с обработкой персональных данных.
Вы вправе:
● получить сведения об обработке Ваших персональных данных;
● требовать уточнения Ваших персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
● требовать прекращения обработки Ваших персональных данных;
● отозвать согласие на обработку персональных данных в случае, если обработка персональных данных осуществляется на основании Вашего согласия;
● подать жалобу на действие или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов;
● принимать предусмотренные законодательством меры по защите Ваших прав;
● реализовывать иные права, предоставленные Вам применимым законодательством.
Для реализации Ваших прав и по любым вопросам, связанным с обработкой Ваших персональных данных, Вы можете направить запрос:
● Почтой по адресу: 117997, Российская Федерация, г. Москва, ул. Вавилова, д. 19
● По адресу электронной почты: sberbank-500@sberbank.ru
9.
Изменения Политики
Политика может периодически пересматриваться, при этом мы публикуем любые изменения и обновления, вносимые в Политику. Такие изменения вступают в силу с момента их публикации. Вы обязуетесь самостоятельно знакомиться с условиями Политики на предмет внесения изменений.