Политика обработка и защита персональных данных

PDF версия документа доступна по ссылке

1. Цель разработки

Настоящая Политика обработки и защиты персональных данных Акционерного общества «Сбербанк – Технологии» (далее – настоящая Политика) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, определяет принципы, случаи, порядок и условия обработки персональных данных, организуемой и (или) осуществляемой Акционерным Обществом «Сбербанк – Технологии» (ИНН 7736632467, ОГРН 1117746533926, адрес: 117105, г. Москва, Новоданиловская набережная, д. 10) (далее – АО «СберТех», Оператор), основные права субъектов персональных данных и порядок их реализации, а также содержит сведения о принимаемых АО «СберТех» мерах, направленных на обеспечение выполнения обязанностей в соответствии с Федеральным законом от 27.07.2006 No152-ФЗ «О персональных данных», включая сведения о реализуемых требованиях к защите персональных данных.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Конституцией РоссийскойФедерации, Федеральным законом от 19.12.2005 г. № 160-ФЗ «О ратификацииКонвенции Совета Европы о защите физических лиц при автоматизированной обработкеперсональных данных», Федеральным законом от 27.07.2006 г. № 152-ФЗ «Оперсональных данных», а также иными федеральными законами и принятыми всоответствии с ними нормативными правовыми актами Российской Федерации в областиобработки и защиты персональных данных (далее – законодательство в области персональных данных) и определяет основы организации обработки и защитыперсональных данных в АО «СберТех», а именно:

• основные принципы и правила обработки и защиты персональных данных в АО«СберТех»;

• цели обработки персональных данных и категории субъектов, организацию и (или) обработку персональных данных которых осуществляет АО «СберТех»;

• способы и сроки обработки персональных данных;

• случаи и правила прекращения обработки персональных данных, порядок их уничтожения;

• порядок и условия обработки персональных данных, в том числе сведения о принимаемых АО «СберТех» мерах, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством в области персональных данных;

• меры по обеспечению конфиденциальности и безопасности персональных данных,включая сведения о реализуемых требованиях к защите персональных данных;

• основные права субъектов персональных данных и способы их реализации.

2.2. В целях обеспечения неограниченного доступа к настоящей Политике, в том числе для предоставления субъектам персональных данных возможности ознакомления с ней, АО «СберТех» опубликовывает текст настоящей Политики на своем официальном сайте в информационно-телекоммуникационной сети «Интернет», размещенном по адресу: https://sbertech.ru/.

2.3. Значения используемых в настоящей Политике терминов определены в Приложении 1 настоящей Политики. Их применение и толкование (при необходимости) осуществляется в соответствии с применимыми федеральными законами и иными нормативными правовыми актами Российской Федерации.

2.4. Положения настоящей Политики являются основой для разработки внутренних нормативных документов АО «СберТех» в части, касающейся обработки и защиты персональных данных, и частных политик конфиденциальности.

2.5. В случае осуществления АО «СберТех» деятельности по обработке персональных данных при предоставлении сайтов, сервисов, продуктов или реализации товаров, услуг на территории иностранного государства, а также в иных случаях, при которых к соответствующей деятельности АО «СберТех» применимо законодательство третьих стран, устанавливающее специальные требования в области обработки и защиты персональных данных, АО «СберТех» в целях исполнения применимого иностранного

законодательства может принимать дополнительные меры (включая разработку дополнительных документов, определяющих политику АО «СберТех» в отношении обработки персональных данных), не противоречащие требованиям действующего законодательства Российской Федерации в той части, в которой оно применимо к соответствующей деятельности АО «СберТех» по обработке персональных данных.

3. Список ролей

Организацию обработки и защиты персональных данных в АО «СберТех», в том числе обеспечение соблюдения требований настоящей Политики осуществляют:

• Ответственный за организацию обработки персональных данных: работник, назначенный лицом, ответственным за организацию обработки персональных данных, и обеспечивающий организационно-правовую защиту персональных данных в АО «СберТех» в соответствии с требованиями законодательства в области персональных данных.

• Ответственный за обеспечение безопасности персональных данных: работник, назначенный лицом, ответственным за обеспечение безопасности персональных данных, и обеспечивающий техническую и организационно-техническую защиту персональных данных в АО «СберТех» в соответствии с требованиями законодательства в области персональных данных.

4. Основные принципы и правила обработки персональных данных

4.1. АО «СберТех» организует и осуществляет обработку и защиту персональных данных, руководствуясь следующими принципами:

• осуществления обработки персональных данных на законной и справедливой основе;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопустимости обработки персональных данных в целях, несовместимых с целями сбора соответствующих персональных данных;

• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

• обработки только тех персональных данных, которые отвечают целям их обработки и необходимы для достижения таких целей;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки;

• недопустимости обработки персональных данных, которые являются избыточными по отношению к заявленным целям их обработки;

• обеспечения точности и достаточности персональных данных, а в необходимых случаях также актуальности по отношению к целям обработки соответствующих персональных данных;

• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срокхранения персональных данных не установлен федеральным законом, договором,стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

• уничтожения или обезличивания персональных данных по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

• недопущения неправомерного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;

• соблюдения конфиденциальности персональных данных в соответствии с требованиями действующего законодательства.

4.2. АО «СберТех» осуществляет обработку персональных данных только при наличии надлежащего правового основания.

4.3. АО «СберТех» не принимает в отношении субъектов персональных данных решения, порождающие юридические последствия или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.4. Обработка специальных категорий персональных данных АО «СберТех» возможна только при наличии письменного согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством в области персональных данных.

4.5. АО «СберТех» не осуществляет обработку биометрических персональных данных.

4.6. В случае создания общедоступных источников персональных данных АО «СберТех» может включать в такие источники персональные данные только при условии наличия письменного согласия субъектов персональных данных.

4.7. АО «СберТех» может обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения, на основании отдельно полученного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке и с соблюдением требований, установленных законодательством в области персональных данных.

4.8. При осуществлении обработки персональных данных, разрешенных субъектом персональных данных для распространения, АО «СберТех» публикует информацию об условиях обработки и о наличии запретов и условий на обработку указанных персональных данных неограниченным кругом лиц в случае установления субъектом персональных данных соответствующих запретов и условий в данном им согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

4.9. АО «СберТех» публикует информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, неограниченным кругом лиц на информационном ресурсе (информационных ресурсах), посредством которого (которых) будет осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными, разрешенными субъектом персональных данных для распространения.

4.10. Обработка персональных данных в целях продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется АО «СберТех» только на основании согласия субъекта на обработку его персональных данных и прекращается незамедлительно в случае поступления соответствующего требования субъекта персональных данных.

4.11. АО «СберТех» не осуществляет обработку персональных данных в целях политической агитации.

5. Цели обработки персональных данных и категории субъектов персональных данных

5.1. АО «СберТех», являясь самостоятельным оператором персональных данных, осуществляет обработку персональных данных в следующих целях:

5.1.1. Реализация и обеспечение трудовых и непосредственно связанных с ними отношений (включая соблюдение действующего трудового законодательства; осуществление кадрового администрирования; ведение кадрового делопроизводства и учета работников; контроль за соблюдением внутренних нормативных документов АО «СберТех»; контроль количества и качества выполняемой работы; проведение опросов и получение обратной связи о работе; обеспечение личной безопасности работников; проведение оценки профессиональных рисков труда; воинский учет; организацию и проведение обучения, инструктажей, иных образовательных и информационно-просветительских мероприятий, а также повышение осведомленности; проведение аналитических, статистических исследований и мониторинга);

5.1.2. Привлечение, рассмотрение и отбор кандидатов (соискателей на замещение вакантных должностей) для последующего трудоустройства (в том числе взаимодействие по вопросам трудоустройства; содействие в трудоустройстве, развитии и планировании карьеры; оценка деловых качеств, профессиональных компетенций и навыков);

5.1.3. Формирование и ведение кадрового резерва (включая привлечение и отбор кандидатов (соискателей на замещение вакантных должностей) для формирования кадрового резерва);

5.1.4. Организация командировок и деловых поездок (в том числе оказание содействия в оформлении виз, приглашений на въезд, иных миграционных документов; приобретение авиабилетов, железнодорожных и иных билетов; бронирование гостиниц);

5.1.5. Предоставление корпоративных льгот и привилегий (включая предоставление возможностей присоединения к программам добровольного медицинского страхования,страхования от несчастных случаев и тяжелых заболеваний, а также иным проектам в рамках корпоративных программ по управлению здоровьем; участие в корпоративных пенсионных программах (в том числе заключение договора негосударственного пенсионного обеспечения, расчет индивидуальных пенсионных взносов на именной пенсионный счёт); участие в программах лояльности; предоставление материальной помощи и других корпоративных льгот и привилегий; организацию и выдачу подарков);

5.1.6. Организационное, документационное и материально-техническое обеспечение деятельности (в том числе организация и ведение делопроизводства и внутреннего документооборота; регистрация и обработка входящей и исходящей корреспонденции;организация и ведение архива; предоставление корпоративной мобильной связи;предоставление услуг корпоративного транспорта; обеспечение необходимыми для исполнения трудовых обязанностей программно-техническими средствами,оборудованием, инструментами, технической документацией и иными средствами;организация и предоставление доступа к автоматизированным системам АО «СберТех»,Партнеров и контрагентов (включая администрирование вопросов доступа к автоматизированным системам и техническую поддержку); организация работы с электронными подписями; оформление доверенностей и иных документов,подтверждающих полномочия представителей АО «СберТех»; изготовление визитных карточек);

5.1.7. Организация, обеспечение и осуществление договорной работы (в том числе подготовка, заключение и исполнение договоров; преддоговорное взаимодействие по вопросам подготовки и заключения договоров; взаимодействие в рамках исполнения обязательств по договорам; организация, проведение закупочных процедур и участие в них);

5.1.8. Реализация процедур корпоративного управления (в том числе организация и проведение заседаний органов управления);

5.1.9. Осуществление бухгалтерского и налогового учета (в том числе расчет и начисление заработной платы и иных выплат; исчисление и уплата предусмотренных законодательством налогов, взносов и сборов; реализация финансовых обязательств; оформление и предоставление налоговых вычетов; ведение и предоставление предусмотренной законодательством отчетности в компетентные государственные органы, учреждения, государственные внебюджетные фонды);

5.1.10. Обеспечение безопасности и сохранности имущества (в том числе администрирование вопросов доступа на территорию АО «СберТех» и Партнеров; организация и предоставление постоянных и гостевых парковочных мест, анализ загруженности зоны парковки; проверка добросовестности и благонадежности контрагентов (их представителей), работников, кандидатов (соискателей на замещение вакантных должностей); организация, проведение и сопровождение внутреннего и внешнего контроля и аудита, а также иных мероприятий по выявлению, предотвращению и реагированию на нарушения действующего законодательства и внутренних нормативных документов АО «СберТех»);

5.1.11. Организация и осуществление внешнего и внутреннего взаимодействия (в том числе поддержание деловых связей и делового общения; обеспечение эффективного информационного взаимодействия; рассмотрение обращений (включая обращения(запросы) субъектов персональных данных); создание и поддержание положительного имиджа (деловой репутации), в том числе путем размещения информации о деятельности АО «СберТех», его работниках и иных лицах на информационных ресурсах в информационно-телекоммуникационной сети «Интернет» (включая СМИ,сайты, сервисы и социальные сети АО «СберТех» и Партнеров); организация и проведение мероприятий, конкурсов);

5.1.12. Участие в организации и реализации образовательных программ (в том числе организация и отбор поступающих (включая рассмотрение анкет); организация прохождения стажировок и практической подготовки);

5.1.13. Предоставление сайтов, сервисов, продуктов и иных информационных ресурсов АО «СберТех» и Партнеров (включая предоставление доступа, взаимодействие по вопросам предоставления и использования, обеспечение возможности использования функционала (в том числе сохранение настроек, техническая поддержка) и обеспечение надлежащей, безопасной и бесперебойной работы, а также совершенствование);

5.1.14. Продвижение продуктов, сервисов, товаров и услуг АО «СберТех» и Партнеров (в том числе организация и проведение маркетинговых и иных мероприятий, активностей и акций; информационные и маркетинговые коммуникации (включая прямые контакты с использованием средств связи, осуществление рассылки); проведение маркетинговых исследований; предоставление консультаций, материалов и сведений по продуктам и сервисам, а также иным направлениям деятельности АО «СберТех» и Партнеров);

5.1.15. Проведение аналитических, статистических и иных исследований и мониторинга (включая сбор, обработку и предоставление необходимых исследовательских данных; изучение (анализ) пользовательского поведения (опыта) и влияющих на него факторов).

5.2. АО «СберТех» осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

• работники;

• бывшие работники;

• кандидаты (соискатели на замещение вакантных должностей);

• рекомендатели;

• участники процедур корпоративного управления (в т. ч. акционеры, физические лица, являющиеся членами органов управления, иные заинтересованные физические лица);

• родственники работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении работников);

• родственники бывших работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении бывших работников);

• родственники кандидатов (соискателей на замещение вакантных должностей) и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении);

• связанные с участниками корпоративного управления физические лица (в т. ч. представители, действующие на основании доверенности или иного документа, адвокаты, арбитражные управляющие, родственники (включая близких родственников, супругов, опекунов, попечителей));

• работники и представители Партнеров и контрагентов (в т. ч. потенциальных);

• представители, действующие на основании доверенности или иного документа;

• законные представители недееспособных или не обладающих полной дееспособностью лиц;

• физические лица-налогоплательщики, получившие от АО «СберТех» или в результате отношений с АО «СберТех» подлежащие налогообложению доходы;

• субъекты персональных данных, направившие обращение (запрос);

• обучающиеся (студенты) образовательных организаций-Партнеров;

• поступающие в образовательные организации-Партнеры;

• посетители (в т. ч. гости, которым предоставляется парковочное место);

• участники мероприятий (конкурсов, опросов, исследований);

• пользователи сайтов, сервисов, продуктов и иных информационных ресурсов;

• посетители сайта;

• физические лица, связанные с контрагентами и пользователями сервисов и продуктов.

5.3. АО «СберТех» может осуществлять обработку персональных данных, полученных непосредственно от субъектов персональных данных, автоматически с используемых субъектами персональных данных устройств, а также от третьих лиц (в том числе самостоятельных операторов) с соблюдением требований действующего законодательства в области персональных данных.

5.4. Сведения о категориях и перечне обрабатываемых персональных данных, категориях субъектов, персональные данные которых обрабатываются, правовых основаниях и способах их обработки в отношении каждой из определенных АО «СберТех» целей обработки персональных данных, представлены в Приложении 3, являющимся неотъемлемой частью настоящей Политики

6. Способы и сроки обработки персональных данных

6.1. При организации и осуществлении обработки персональных данных АО «СберТех» устанавливает для каждой цели обработки конкретные сроки обработки и хранения персональных данных с учетом:

• сущности соответствующей цели обработки персональных данных;

• требований действующего законодательства Российской Федерации;

• условий договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

• срока действия данного субъектом персональных данных согласия на обработку его персональных данных.

6.2. При наличии надлежащего правового основания АО «СберТех» осуществляет обработку персональных данных в течение срока, необходимого для достижения заявленной целио бработки из числа целей обработки персональных данных, определенных настоящей Политикой и частными политиками конфиденциальности, или до утраты необходимости в достижении заявленной цели обработки персональных данных, если требование об обработке персональных данных свыше указанного срока не установлено действующим законодательством Российской Федерации.

6.3. В случае осуществления обработки персональных данных на основании согласия субъекта персональных данных АО «СберТех» (где применимо для целей, определенных п.п. 5.1.1., 5.1.2., 5.1.3., 5.1.4., 5.1.5., 5.1.6., 5.1.7., 5.1.8., 5.1.9., 5.1.10., 5.1.11., 5.1.12.,5.1.13., 5.1.14., 5.1.15. настоящей Политики) вправе обрабатывать персональные данные в течение указанного в соответствующем согласии срока его действия, но не дольше, чем это необходимо для достижения заявленной цели обработки персональных данных, и прекращает осуществляемую на основании согласия обработку персональных данных в случае отзыва соответствующего согласия субъектом персональных данных.

6.4. Обработка персональных данных на основании договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, осуществляется АО «СберТех» в течение срока действия соответствующего договора (в том числе трудового договора – где применимо для целей, определенных п.п.5.1.1., 5.1.4., 5.1.5., 5.1.6., 5.1.7., 5.1.8., 5.1.9., 5.1.10., 5.1.11., 5.1.12. настоящей Политики;соглашения об использовании сайта, сервиса или продукта (пользовательского соглашения) – где применимо для цели, определенной п. 5.1.13. настоящей Политики;иных гражданско-правовых договоров – где применимо для целей, определенных п.п. 5.1.2., 5.1.3., 5.1.4., 5.1.5., 5.1.6., 5.1.8., 5.1.9., 5.1.11., 5.1.12., 5.1.15. настоящей Политики)либо в течение срока, который установлен таким договором.

6.5. В случае когда обработка персональных данных осуществляется на основании необходимости такой обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на АО «СберТех»функций, полномочий и обязанностей, обработка персональных данных в форме позволяющей определить субъекта персональных данных, осуществляется АО«СберТех» в течение установленных действующим законодательством Российской Федерации сроков.

6.6. Срок обработки персональных данных, необходимой для осуществления прав и законных интересов АО «СберТех» или третьих лиц либо для достижения общественно значимых целей (при условии того, что при этом не нарушаются права и свободы субъектов персональных данных), определяется АО «СберТех» исходя из сущности конкретных прав и законных интересов либо общественно значимых целей (в частности,для целей, определенных п.п. 5.1.1., 5.1.2., 5.1.3., 5.1.4., 5.1.5., 5.1.6., 5.1.7., 5.1.8., 5.1.9.,5.1.10., 5.1.11., 5.1.12., 5.1.13., 5.1.15. настоящей Политики, срок обработки персональных данных ограничен сроком давности привлечения к применимым видам юридической ответственности или сроком исковой давности).

6.7. Указанные сроки обработки персональных данных и (или) правила их установления применимы ко всем целям, определенным АО «СберТех» в настоящей Политике и частных политиках конфиденциальности.

6.8. Для достижения определенных в настоящей Политике и частных политиках конфиденциальности целей обработки персональных данных АО «СберТех» осуществляет автоматизированную и не автоматизированную (включая смешанную) обработку персональных данных посредством совершения в том числе следующих действий (операций) или совокупности действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение.

7. Прекращение обработки и уничтожение персональных данных

7.1. АО «СберТех» прекращает обработку персональных данных и при необходимости обеспечивает прекращение обработки персональных данных третьими лицами, осуществляющими такую обработку на основании заключенного между ними и АО «СберТех» договора (в том числе поручения оператора) в следующих случаях:

• при достижении цели обработки персональных данных либо утраты необходимости в достижении цели обработки персональных данных;

• по истечении срока действия согласия субъекта персональных данных в случае, если обработка персональных данных АО «СберТех» осуществляется и допустима только на основании согласия на обработку персональных данных;

• при отзыве согласия субъекта персональных данных на обработку его персональных данных, если сохранение персональных данных более не требуется для заявленных целей обработки персональных данных и такая обработка осуществляется исключительно на основании согласия на обработку персональных данных;

• при поступлении АО «СберТех» в случаях, предусмотренных законодательством в области персональных данных, требования субъекта персональных данных о прекращении обработки его персональных данных;

• по истечении срока действия договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, и в отсутствии иных надлежащих правовых оснований обработки персональных данных;

• при выявлении неправомерной обработки персональных данных (в случае если они являются неполными устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки) и при невозможности обеспечить правомерность такой обработки;

• по истечении установленного действующим законодательством Российской Федерации срока обработки персональных данных.

7.2. В случаях, указанных в п. 7.1. настоящей Политики, АО «СберТех» прекращает обработку персональных данных в порядке и в сроки, установленные законодательством в области персональных данных.

7.3. В случаях, установленных законодательством в области персональных данных, АО«СберТех» осуществляет и при необходимости обеспечивает уничтожение персональных данных третьими лицами, осуществляющими такую обработку на основании заключенного между ними и АО «СберТех» договора (в том числе поручения оператора), посредством совершения действий, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

7.4. Уничтожение персональных данных, в зависимости в том числе от способа осуществления их обработки и вида материального носителя, содержащего персональные данные, может осуществляться АО «СберТех», в частности, одним из следующих способов:

• путем удаления персональных данных, исключающего возможность их последующего восстановления и осуществляемого в том числе из систем резервного копирования, с использованием средств операционной системы либо с применением специализированного прикладного программного обеспечения;

• с применением программного удаления содержимого путем форматирования;

• уничтожения бумажного носителя персональных данных (в том числе с предварительным копированием сведений, не подлежащих уничтожению, способом,исключающим одновременное копирование персональных данных, подлежащих уничтожению, либо, если это допускается бумажным носителем персональных данных, способом, исключающим дальнейшую обработку подлежащих уничтожению персональных данных с сохранением возможности обработки иных зафиксированных на бумажном носителе сведений) путем измельчения на мелкие части с использованием специального технического оборудования или сжигания;

• уничтожения машинного носителя персональных данных путем нанесения неустранимого физического повреждения (включая деформирование, нарушение единой целостности машинного носителя, сжигания)

7.5. Подтверждением уничтожения АО «СберТех» персональных данных в случаях, предусмотренных законодательством в области персональных данных, является акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (при автоматизированной и смешанной обработке персональных данных).

8. Порядок и условия обработки персональных данных

8.1. АО «СберТех» до начала деятельности по обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных направлено уведомление о намерении осуществлять обработку персональных данных с указанием всех необходимых в соответствии с законодательством в области персональных данных сведений.

8.2. АО «СберТех» включено в Реестр операторов, осуществляющих обработку персональных данных (номер записи: 77-21-020219), доступный на сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в сети «Интернет» по адресу: https://pd.rkn.gov.ru/operators- registry/operators-list/.

8.3. В случае изменения сведений, указанных АО «СберТех» в направленном в уполномоченный орган по защите прав субъектов персональных данных уведомлении о намерении осуществлять обработку персональных данных, а также в случае прекращения обработки персональных данных, АО «СберТех» уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в установленные законодательством в области персональных данных сроки.

8.4. При организации и осуществлении обработки персональных данных АО «СберТех» принимает необходимые и достаточные меры по обеспечению выполнения обязанностей, предусмотренных законодательством в области персональных данных.

8.5. В АО «СберТех» принимаются обязательные для исполнения всеми работниками, а также Партнерами, контрагентами и прочими третьими лицами в части, касающейся передачи и последующей обработки ими персональных данных, внутренние нормативные документы, которыми определены, в частности:

• для каждой цели обработки категории и перечень обрабатываемых персональных данных, способы и сроки их обработки, а также категории субъектов персональных данных;

• правила и процедура предоставления доступа к персональным данным, а также перечень лиц (должностей), которым для выполнения трудовых (должностных) обязанностей необходим доступ к персональным данным;

• порядок и правила уничтожения персональных данных при достижении целей их обработки или при наступления иных законных оснований;

• процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

• порядок и правила рассмотрения обращений (запросов) субъектов персональных данных (их представителей);

• порядок и правила обработки персональных данных без использования средств автоматизации.

8.6. В АО «СберТех» осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства в области персональных данных, требованиям к защите персональных данных, а также настоящей Политике и иным внутренним нормативным документам АО «СберТех».

8.7. АО «СберТех» принимает необходимые меры для поддержания точности, достаточности, а в необходимых случаях актуальности персональных данных по отношению к целям их обработки.

8.8. АО «СберТех» в порядке и в соответствии с требованиями, установленными законодательством в области персональных данных, проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», а также устанавливает соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей в соответствии с законодательством в области персональных данных.

8.9. Работники АО «СберТех», непосредственно осуществляющие обработку персональных данных, проходят ознакомление с положениями законодательства о персональных данных, в том числе с требованиями к защите персональных данных, внутренними нормативными документами по вопросам обработки персональных данных, включая определяющие политику АО «СберТех» в отношении обработки персональных данных.

8.10. Работники АО «СберТех», непосредственно осуществляющие обработку персональных данных, систематически проходят обучение по вопросам обработки персональных данных.

8.11. В АО «СберТех» назначены Ответственный за организацию обработки персональных данных и Ответственный за обеспечение безопасности персональных данных.

8.12. В АО «СберТех» разработан и поддерживается в актуальном состоянии Реестр процессов обработки персональных данных.

8.13. АО «СберТех» при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.14. При сборе персональных данных с использованием информационно-телекоммуникационной сетей АО «СберТех» публикует в соответствующих информационно-телекоммуникационных сетях, в том числе на страницах принадлежащих АО «СберТех» сайтов в информационно-телекоммуникационной сети«Интернет», посредством которых осуществляется сбор персональных данных,настоящую Политику, частные политики конфиденциальности АО «СберТех» (в случае их разработки), включая сведения о реализуемых требованиях к защите персональных данных, а также обеспечивает возможность доступа к указанным документам и сведениям с использованием средств соответствующей информационно-телекоммуникационной сети.

8.15. АО «СберТех» не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

8.16. АО «СберТех» с согласия субъекта персональных данных может передавать персональные данные для обработки другим (третьим) лицам – самостоятельно или совместно с АО «СберТех», организующим обработку передаваемых персональных данных, а также поручать обработку персональных данных другому (третьему) лицу,если иное не предусмотрено законодательством Российской Федерации.

8.17. Обработка персональных данных осуществляется третьим лицом на основании заключенного между АО «СберТех» и ним договора (поручения оператора), в котором должны быть определены:

• цели обработки персональных данных;

• перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных по поручению АО «СберТех»; 

• перечень обрабатываемых персональных данных; 

• обязанность лица, действующего по поручению АО «СберТех», соблюдать принципы и правила обработки персональных данных, а также требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; 

• обязанность лица, действующего по поручению АО «СберТех», по запросу АО«СберТех» в течение срока действия поручения, в том числе до начала обработки имперсональных данных, предоставлять документы и иную информацию,подтверждающие принятие мер и соблюдение требований, установленных в соответствии со статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

• обязанность лица, действующего по поручению АО «СберТех», обеспечивать конфиденциальность и безопасность персональных данных при их обработке; 

• обязанность лица, действующего по поручению АО «СберТех», соблюдать требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»,в том числе требование об уведомлении АО «СберТех» о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

8.18. Ответственность перед субъектами персональных данных за действия третьих лиц,которым АО «СберТех» поручает обработку их персональных данных, несет непосредственно АО «СберТех».

8.19. АО «СберТех» вправе обрабатывать персональные данные, которые получены от третьих лиц, с соблюдением требований законодательства в области персональных данных, в том числе осуществлять такую обработку на основании заключенного с третьим лицом договора (поручения оператора) в качестве лица, осуществляющего обработку персональных данных по поручению оператора.

8.20. АО «СберТех» не осуществляет передачу обрабатываемых персональных данных на территорию иностранного государства органу власти иностранного государства,иностранному физическому лицу или иностранному юридическому лицу(трансграничную передачу персональных данных) и не поручает обработку персональных данных иностранным лицам.

9. Конфиденциальность и безопасность персональных данных

9.1. При обработке персональных данных АО «СберТех» обеспечивает конфиденциальность и безопасность персональных данных, принимая необходимые правовые,организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.

9.2. При необходимости, в том числе в случае поручения обработки персональных данных третьим лицам на основании заключаемого с ними договора (поручения оператора), АО«СберТех» обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,распространения и иных неправомерных действий в отношении персональных данных.

9.3. Для обеспечения безопасности персональных данных АО «СберТех» принимает в том числе следующие меры:

• проведение систематической оценки угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• определение необходимого уровня защищенности персональных данных,обрабатываемых в информационных системах персональных данных, в соответствии с Постановлением Правительства РФ от 01.11.2012 г. №1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;

• применение необходимых для выполнения требований к защите персональных данных организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает определенные уровни защищенности персональных данных;

• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

• проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и совершенствование системы защиты персональных данных;

• ведение учета машинных носителей персональных данных;

• установление правил и разграничение доступа к информационным системам персональных данных, материальным носителям (документам), съемным(машинным) носителям персональных данных;

• обеспечение регистрации и учета всех действий пользователей и администраторов информационных систем с персональными данными, программными средствами информационных систем, съемными (машинными) носителями персональных данных и средствами защиты информации;

• исключение возможности бесконтрольного прохода в офисы АО «СберТех», а также в помещения, где размещены технические средства, с использованием которых осуществляется обработка персональных данных, а также помещения, в которых хранятся материальные носители персональных данных;

• предотвращение внедрения в информационные системы вредоносных программ;

• предотвращение воздействия на технические средства, с использованием которых осуществляется обработка персональных данных, в результате которого нарушается их функционирование;

• использование защищенных каналов связи;

• резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем персональных данных;

• выявление инцидентов, связанных с нарушением безопасности персональных данных, в том числе обнаружение фактов несанкционированного доступа к персональным данным и неправомерной передачи (предоставления, распространения, доступа) персональных данных в результате компьютерных атак на информационные системы персональных данных;

• принятие мер по обнаружению, предупреждению и ликвидации последствий инцидентов, связанных с нарушением безопасности персональных данных, в том числе компьютерных атак на информационные системы персональных данных и компьютерные инциденты в них;

• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• повышение уровня знаний работников АО «СберТех» в сфере обработки и защиты персональных данных;

• регулярное исследование условий и факторов, создающих угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

• осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных, включая проведение внутренних и внешних проверок (аудитов) соответствия безопасности персональных данных требованиям законодательства в области персональных данных, настоящей Политики, иных внутренних документов;

• непрерывное развитие и совершенствование системы информационной безопасности.

9.4. При обработке персональных данных без использования средств автоматизации АО «СберТех» принимает также следующие дополнительные меры по обеспечению безопасности персональных данных:

• обеспечение возможности определения мест хранения персональных данных (их материальных носителей) и перечня лиц, осуществляющих обработку персональных данных либо имеющих доступ к ним, в отношении каждой категории персональных данных, в том числе посредством утверждения перечня соответственно мест хранения персональных данных (их материальных носителей) и перечня лиц (должностей),осуществляющих неавтоматизированную обработку персональных данных либо имеющих доступ к таким персональным данным (их материальным носителям);

• обеспечение раздельного хранения персональных данных (их материальных носителей), обработка которых осуществляется в различных целях, несовместимых между собой;

• установление мер, необходимых для обеспечения сохранности персональных данных (их материальных носителей) и исключения несанкционированного доступ к ним;

• обеспечение эффективной реализации мер по обеспечению сохранности персональных данных (их материальных носителей) и исключения несанкционированного доступ к ним, в том числе посредством определения лиц, ответственных за соблюдения условий обеспечения сохранности персональных данных (их материальных носителей) и исключения несанкционированного доступ к ним.

9.5. АО «СберТех» обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и в случае обнаружения компьютерного инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных осуществляет информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о таком инциденте в порядке и сроки, установленные законодательством в области персональных данных.

10. Права субъектов персональных данных и способы их реализации

10.1. В отношении обработки персональных данных, организуемой и осуществляемой АО «СберТех», субъекты персональных данных имеют следующие права:

• свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных;

• получать информацию, касающуюся обработки их персональных данных, включая доступ к своим персональным данным, в порядке, форме и сроки, установленные законодательством в области персональных данных;

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки;

• отозвать свое согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;

• принимать предусмотренные действующим законодательством меры по защите своих прав;

• а также иные права, предусмотренные законодательством в области персональных данных.

10.2. Для реализации своих прав субъект персональных данных и иное лицо, действующее в интересах субъектов персональных данных, может направить АО «СберТех» обращение (запрос), в том числе одним из следующих способов:

• по адресу: 117105, Российской Федерации, Москва, Новоданиловская набережная, д. 10;

• на электронную почту: privacy@sbertech.ru.

10.3. Обращение (запрос) субъекта персональных данных может быть направлено лично либо через представителя.

10.4. Обращение (запрос) субъекта персональных данных может быть направлено в любой форме с соблюдением требований действующего законодательства, включая требования к содержанию обращений (запросов) субъектов персональных данных.

10.5. АО «СберТех» рассматривает поступившее обращение (запрос) субъекта персональных данных и направляет субъекту персональных данных ответ в сроки, установленные законодательством в области персональных данных.

10.6. Ответ на обращение (запрос) субъекта персональных данных направляется в той же форме, в которой было получено соответствующее обращение (запрос), либо, при наличии у АО «СберТех» объективной возможности, в форме, указанной в соответствующем обращении (запросе) субъекта персональных данных.

10.7. Ответ на обращение (запрос) субъекта персональных данных направляется в той же форме, в которой было получено соответствующее обращение (запрос), либо, при наличии у АО «СберТех» объективной возможности, в форме, указанной в соответствующем обращении (запросе) субъекта персональных данных.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее утверждения и введения в действие в порядке, установленном внутренними нормативными документами АО «СберТех», и подлежит обязательному опубликованию на официальном сайте АО «СберТех» в информационно-телекоммуникационной сети «Интернет», размещенном по адресу: https://sbertech.ru/, в установленные распорядительным документом АО «СберТех»сроки.

11.2. АО «СберТех» вправе в одностороннем порядке пересматривать либо вносить изменения в настоящую Политику, в частности, для актуализации каких-либо установленных ей правил и требований, а также в случае необходимости приведения ее в соответствие с требованиями действующего законодательства в области персональных данных.

11.3. Новая редакция Политики АО «СберТех» вступает в силу с момента ее утверждения и введения в действие в порядке, установленном внутренними нормативными документами АО «СберТех», и подлежит обязательному опубликованию на официальном сайте АО «СберТех» в информационно-телекоммуникационной сети«Интернет», размещенном по адресу: https://sbertech.ru/, в установленные распорядительным документом АО «СберТех» сроки.

11.4. Настоящая Политика обязательна для ознакомления под подпись и исполнения всеми работниками АО «СберТех», осуществляющими обработку и (или) защиту персональных данных либо иным образом участвующими в сопряженных с обработкой и (или) защитой персональных данных процессах.

11.5. Контроль исполнения требований настоящей Политики при организации и осуществлении обработки и защиты персональных данных АО «СберТех»осуществляют Ответственный за организацию обработки персональных данных и Ответственный за обеспечение безопасности персональных данных.

11.6. В случае нарушения требований настоящей Политики, в том числе в случае нарушения конфиденциальности и (или) безопасности персональных данных, работники могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в соответствии с законодательством Российской Федерации.

11.7. В целях повышения информированности субъектов персональных данных о содержании настоящей Политики и условиях обработки и защиты их персональных данных АО«СберТех» вправе разрабатывать частные политики конфиденциальности сайтов, сервисов, продуктов и иных информационных ресурсов АО «СберТех».
Частные политики конфиденциальности могут конкретизировать, дополнять и (или)уточнять содержание настоящей Политики в том числе в части категорий субъектов персональных данных, категорий и перечня обрабатываемых АО «СберТех»персональных данных, целях и иных условиях их обработки.
При разработке частных политик конфиденциальности АО «СберТех» обеспечивает их соответствие требованиям действующего законодательства и настоящей Политики.

Приложение 1. Список терминов и определений

Автоматизированная обработка персональных данных: обработка персональных данныхс использованием средств вычислительной техники.

АО «СберТех»: Акционерное общество «Сбербанк – Технологии», АО «СберТех» (ИНН:7736632467; ОГРН: 1117746533926; адрес: 117105, г. Москва, Новоданиловская наб, дом 10).

Безопасность персональных данных: состояние защищенности персональных данных, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке.

Биометрические персональные данные: сведения, которые характеризуют физиологические и биологические особенности субъекта персональных данных, позволяют установить (идентифицировать) его личность и используются для такого установления (идентификации) личности (включая запись голоса, отпечаток пальцев и/или сосуды ладони; цифровое фотографическое изображение, рисунок радужной оболочки глаза).

Бывший работник: физическое лицо, ранее состоявшее с АО «СберТех» в трудовых отношениях на основании заключенного трудового договора.

Доступ к персональным данным: возможность получения персональных данных и их использования.

Законодательство в области персональных данных: Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятые в соответствии ним подзаконные нормативные правовые акты, а также иные нормативные правовые акты, принятые в Российской Федерации по вопросам обработки и защиты персональных данных.

Защита персональных данных: комплекс мероприятий технического, организационно- технического и организационного-правового характера, направленных на обеспечение безопасности ПДн.

Информационная система персональных данных (ИСПДн/АС): совокупность информационных технологий и технических средств, которые обеспечивают обработку персональных данных, а также баз данных и систем хранения данных, в которых обрабатываются персональные данные.

Иные персональные данные: персональные данные, не относящиеся к специальным категориям персональных данных или к биометрическим персональным данным.

Конфиденциальность персональных данных: обязательное для соблюдения АО «СберТех» или иным получившим доступ к персональным данным лицом требование не допускать их передачи в отсутствие согласия субъекта персональных данных или наличия иного правового и законного основания.

Материальный носитель персональных данных: бумажный, электронный, машинный и прочие носители информации, используемые для воспроизведения (в том числе копирования, скачивания, сохранения, записи) и/или хранения информации, содержащей персональные данные, обрабатываемой в автоматизированном виде (с использованием средств вычислительной техники) и не автоматизированном виде (без использования средств вычислительной техники).

Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор (получение), запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных без использования средств автоматизации (не автоматизированная обработка персональных данных): обработка персональных данных, осуществляемая при непосредственном участии человека.

Оператор: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Партнер: юридическое лицо (в том числе входящее в Группу Сбербанк и (или) экосистему), на основании заключенного договора (договоров) с которым АО «СберТех» осуществляет продвижение продуктов и (или) сервисов, и (или) услуг либо иную деятельность по вопросам сотрудничества с указанным юридическим лицом, в том числе направленную на реализацию совместных проектов и достижение общих целей.

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения: персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством в области персональных данных.

Работник: физическое лицо, состоящее с АО «СберТех» в трудовых отношениях на основании заключенного трудового договора.

Родственник: близкие родственники (родственники по прямой восходящей и нисходящей линии: родители и дети, дедушки, бабушки и внуки, – полнородные и не полнородные (имеющие общих отца и мать) братья и сестры), супруг/супруга, а также усыновители и усыновленные.

Смешанная обработка персональных данных: обработка персональных данных,включающая в себя как автоматизированную обработку персональных данных, так и обработку персональных данных без использования средств автоматизации(не автоматизированную обработку персональных данных).

Специальные категории персональных данных: персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.

Субъект персональных данных: прямо или косвенно определенное или определяемое физическое лицо, обработку персональных данных которого организует и (или) осуществляет АО «СберТех».

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства,иностранному физическому лицу или иностранному юридическому лицу.

Частная политика конфиденциальности: документ АО «СберТех», разрабатываемый на основе настоящей Политики и дополнительно принимаемый в целях определения политики АО «СберТех» в отношении обработки персональных данных посредством и с использованием отдельных информационных ресурсов (включая сайты, сервисы и продукты).

Приложение 2. Перечень нормативных документов

Приложение 3. Перечень целей обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, правовые основания и способы обработки персональных данных

1. В целях реализации и обеспечения трудовых и непосредственно связанных с ними отношений (включая соблюдение действующего трудового законодательства;осуществление кадрового администрирования; ведение кадрового делопроизводства и учета работников; контроль за соблюдением внутренних нормативных документов АО«СберТех»; контроль количества и качества выполняемой работы; проведение опросов и получение обратной связи о работе; обеспечение личной безопасности работников;проведение оценки профессиональных рисков труда; воинский учет; организацию и проведение обучения, инструктажей, иных образовательных и информационно-просветительских мероприятий, а также повышение осведомленности; проведение аналитических, статистических исследований и мониторинга) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;место (страна, город) проживания; сведения о дееспособности, не связанные с состоянием здоровья; сведения о трудоспособности; сведения о гражданстве;сведения о виде на жительство; сведения о резидентстве; сведения о семейном положении; сведения, содержащиеся в свидетельстве о заключении брака/расторжении брака; сведения о родственных связях; сведения о детях (в т. ч.сведения, содержащиеся в свидетельстве о рождении ребенка); сведения о статусе военнообязанного и о воинском учете; сведения, содержащиеся в документах воинского учета; фотографическое изображение; личный номер телефона;корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; личный адрес электронной почты; корпоративный адрес электронной почты; детализация коммуникаций и заголовков писем корпоративной электронной почты; пол; личная подпись (в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи,сведения о выдавшем органе); реквизиты ранее выданных документов,удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи);идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в свидетельстве/акте о смерти; сведения, указанные в водительском удостоверении;сведения, указанные в свидетельстве о регистрации транспортного средства;регистрационный номер личного автомобиля; сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание, сведения об образовательном учреждении (наименование, местоположение (страна, город)),период обучения (год начала и год окончания), направление подготовки,специальность); сведения, содержащиеся в документе, подтверждающем успешное окончание обучения (наименование выдавшей организации, дата выдачи тип документа, серия, номер); сведения о профессии; сведения о корпоративном обучении(тип обучения; название; дата начала; дата окончания; результаты); результаты обучения по системам оценивания личной эффективности; показатели эффективности; результаты, полученные по итогам проведения оценочных мероприятий, тестирований; сведения о личных и деловых качествах; сведения овладении иностранными языками; сведения, содержащиеся в документе,подтверждающем уровень владения иностранным языком (наименование выдавшей организации, серия и номер документа, дата выдачи); сведения о профессиональных и иных навыках и компетенциях; сведения о преподавательской деятельности;сведения о научной деятельности (тип научной деятельности (ученая степень, патент, публикация); тип ученой степени; тема диссертации; наименование ВУЗа, где получена ученая степень; отрасль науки, в которой подтверждена ученая степень; дата присвоения ученой степени; тип патента; название патента; номер патента, страна, в которой зарегистрирован патент; дата начала регистрации патента; дата окончания действия патента; тип публикации; название публикации; ссылка на публикацию; дата публикации; реквизиты документа, подтверждающего публикацию); сведения об интересах, хобби и увлечениях; сведения о привлечении к юридической ответственности; ссылка(и) на аккаунт(ы) (личную страницу(ы)) в социальных сетях,иных Интернет-ресурсах; сведения об инвалидности (в т. ч. группа); сведения о трудовом стаже и трудовой деятельности (в т. ч. информация о предыдущих работодателях (включая наименование, ИНН, номер телефона), занимаемых должностях (структурное подразделение, должность), трудовой функции (должность,профессия, специальность, квалификация, должностные обязанности, код выполняемой функции), о периоде работы, причине увольнения); табельный номер;разряд/грейд; должность (штатная позиция); структурное подразделение;функциональный блок; кросс-функциональная команда (трайб); расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы;сведения о режиме рабочего времени; сведения об отсутствии (в т. ч. времени отдыха); сведения об отпусках (в т. ч. количество неиспользованных дней); условия,определяющие в необходимых случаях характер работы; сведения о трудовой функции; кадровая информация (в т. ч. о приеме на работу, увольнении, переводе);реквизиты трудового договора и содержащиеся в нем сведения (номер договора, дата заключения, срок действия); иные сведения, содержащиеся в трудовом договоре и дополнительных соглашениях к нему; реквизиты и содержание иных кадровых документов (номер документа, дата документа, место составления документа);сведения о работе (длительность нахождения в текущей должности; стаж работы;сведения о возможности географического изменения места работы (переезда)); сведения из системы корпоративного календаря; сведения о награждениях,поощрениях; сведения о достижениях; сведения о дисциплинарных взысканиях;результаты проведенных оценочных мероприятий; сведения о карьерном статусе;дата трудоустройства; дата увольнения; информация о новом месте работы или деятельности работника и причине увольнения; аудио/видеозаписи, сделанные при участии работника в трудовых и иных непосредственно связанных с ними процессах;сведения об осуществлении предпринимательской и иной экономической деятельности (в т. ч. участии в уставном капитале, статусе учредителя); данные учетной записи; персональные идентификаторы в автоматизированных системах АО«СберТех» и Партнеров; аутентификационные данные (включая логин, пароль);сведения о правах доступа; истории операций с корпоративных устройств и/или корпоративных контрактов на связь; сведения из системы учета посещений; сведения об условиях оплаты труда (в т. ч. размер тарифной ставки или оклада (должностного оклада), доплаты, надбавки и поощрительные выплаты); сведения о виде договора; данные о категориях о премировании; относящиеся к премированию сведения(коэффициенты, суммы); сведения об иных выплатах и вознаграждениях (в т. ч. тип и сумма); платежные реквизиты; сведения о доходах; сведения о расходах; сведения о налоговых вычетах; сведения о социальных и иных льготах (наименование льготы,номер и дата выдачи документа); сведения об исполнительных листах/судебных приказах; сведения о выплате алиментов; сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения о включении в список инсайдеров;сведения о принадлежности к публичному должностному лицу (в т. ч. иностранному);сведения об активности на сайтах, в сервисах, веб-приложениях/мобильных приложениях и иных информационных ресурсах АО «СберТех» и Партнеров и связанная с действиями информация (в том числе о дате/времени, когда совершались действия, об ID используемого устройства, ID (идентификаторе/уникальном коде,присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом); сведения о результатах внутренних расследований; сведения, полученные в процессе и по результатам исследований; сведения об участии в корпоративных сообществах (в т. ч.Alumni); сведения об участии в спортивных и иных мероприятиях АО «СберТех» и Партнеров,

• специальные категории персональных данных: сведения о состоянии здоровья,

• следующих категорий субъектов персональных данных: работники; бывшие работники; родственники работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении работников),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления обработки персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; необходимости обработки персональных данных для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;необходимости обработки персональных данных субъекта персональных данных для исполнения договора (в т. ч. трудового договора), стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для защиты жизни,здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; необходимости обработки персональных данных для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2. В целях привлечения, рассмотрения и отбора кандидатов (соискателей на замещение вакантных должностей) для последующего трудоустройства (в том числе взаимодействия по вопросам трудоустройства, содействия в трудоустройстве, развитии и планировании карьеры; оценки деловых качеств, профессиональных компетенций и навыков) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;город проживания; сведения о дееспособности, не связанные с состоянием здоровья;сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве;сведения о семейном положении; сведения, содержащиеся в свидетельстве о заключении брака/расторжении брака; сведения о родственных связях; сведения о детях (в т. сведения, содержащиеся в свидетельстве о рождении ребенка); сведения о статусе военнообязанного и о воинском учете; сведения, содержащиеся в документах воинского учета; фотографическое изображение; личный номер телефона;корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты;корпоративный адрес электронной почты; пол; личная подпись (в т. ч. электронная);сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер,дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи);идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения, указанные в водительском удостоверении; сведения, указанные в свидетельстве о регистрации транспортного средства; регистрационный номер личного автомобиля; сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание,сведения об образовательном учреждении (наименование, местоположение (страна,город)), период обучения (год начала и год окончания), направление подготовки,специальность, темы курсовых работ, тема дипломной работы, тема выпускной квалификационной работы); сведения, содержащиеся в документе, подтверждающем успешное окончание обучения (наименование выдавшей организации, дата выдачи тип документа, серия, номер); сведения о профессии; результаты, полученные по итогам проведения оценочных мероприятий, тестирований (в т. ч. интервью);сведения о личных и деловых качествах; сведения о владении иностранными языками;сведения, содержащиеся в документе, подтверждающем уровень владения иностранным языком (наименование выдавшей организации, серия и номер документа, дата выдачи); сведения о профессиональных и иных навыках и компетенциях; сведения о преподавательской деятельности; сведения о научной деятельности (тип научной деятельности (ученая степень, патент, публикация); тип ученой степени; тема диссертации; наименование ВУЗа, где получена ученая степень;отрасль науки, в которой подтверждена ученая степень; дата присвоения ученой степени; тип патента; название патента; номер патента, страна, в которой зарегистрирован патент; дата начала регистрации патента; дата окончания действия патента; тип публикации; название публикации; ссылка на публикацию; дата публикации; реквизиты документа, подтверждающего публикацию); сведения об интересах, хобби и увлечениях; сведения о привлечении к юридической ответственности; ссылка(и) на аккаунт(ы) (личную страницу(ы)) в социальных сетях,иных Интернет-ресурсах; сведения об инвалидности (в т. ч. группа); сведения о трудовом стаже и трудовой деятельности (в т. ч. информация о предыдущих работодателях (наименование, ИНН, номер телефона), занимаемых должностях(структурное подразделение, должность), трудовой функции (должность, профессия,специальность, квалификация, должностные обязанности, код выполняемой функции), о периоде работы); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения о карьерных и финансовых ожиданиях;сведения о рекомендателях (в случае предоставления таких сведений); аудио- и (или)видеозапись коммуникаций (в т. ч. интервью); результаты профессионального тестирования и тестирования деловых качеств; иные предоставляемые сведения, в том числе содержащиеся в резюме и других документах,

• следующих категорий субъектов персональных данных: работники; бывшие работники; кандидаты (соискатели на замещение вакантных должностей); родственники кандидатов (соискателей на замещение вакантных должностей) и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении); рекомендатели,

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

3. В целях формирования и ведения кадрового резерва (включая привлечение и отбор кандидатов (соискателей на замещение вакантных должностей) для формирования кадрового резерва) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;город проживания; сведения о дееспособности, не связанные с состоянием здоровья;сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве;сведения о семейном положении; сведения, содержащиеся в свидетельстве о заключении брака/расторжении брака; сведения о родственных связях; сведения о детях (в т. сведения, содержащиеся в свидетельстве о рождении ребенка); сведения о статусе военнообязанного и о воинском учете; сведения, содержащиеся в документах воинского учета; фотографическое изображение; личный номер телефона;корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты;корпоративный адрес электронной почты; пол; личная подпись (в т. ч. электронная);сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер,дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи);идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения, указанные в водительском удостоверении; сведения, указанные в свидетельстве о регистрации транспортного средства; регистрационный номер личного автомобиля; сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание,сведения об образовательном учреждении (наименование, местоположение (страна,город)), период обучения (год начала и год окончания), направление подготовки,специальность); сведения, содержащиеся в документе, подтверждающем успешное окончание обучения (наименование выдавшей организации, дата выдачи тип документа, серия, номер); сведения о профессии; результаты, полученные по итогам проведения оценочных мероприятий, тестирований (в т. ч. интервью); сведения о личных и деловых качествах; сведения о владении иностранными языками; сведения,содержащиеся в документе, подтверждающем уровень владения иностранным языком(наименование выдавшей организации, серия и номер документа, дата выдачи);сведения о профессиональных и иных навыках и компетенциях; сведения о преподавательской деятельности; сведения о научной деятельности (тип научной деятельности (ученая степень, патент, публикация); тип ученой степени; тема диссертации; наименование ВУЗа, где получена ученая степень; отрасль науки, в которой подтверждена ученая степень; дата присвоения ученой степени; тип патента; название патента; номер патента, страна, в которой зарегистрирован патент; дата начала регистрации патента; дата окончания действия патента; тип публикации;название публикации; ссылка на публикацию; дата публикации; реквизиты документа, подтверждающего публикацию); сведения об интересах, хобби и увлечениях; сведения о привлечении к юридической ответственности; ссылка(и) на аккаунт(ы) (личную страницу(ы)) в социальных сетях, иных Интернет-ресурсах;сведения об инвалидности (в т. ч. группа); сведения о трудовом стаже и трудовой деятельности (в т. ч. информация о предыдущих работодателях (наименование, ИНН,номер телефона), занимаемых должностях (структурное подразделение, должность),трудовой функции (должность, профессия, специальность, квалификация,должностные обязанности, код выполняемой функции), о периоде работы); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения о карьерных и финансовых ожиданиях; сведения о рекомендателях (в случае предоставления таких сведений); аудио- и (или) видеозапись коммуникаций (в т. ч.интервью); результаты профессионального тестирования и тестирования деловых качеств; иные предоставляемые сведения, в том числе содержащиеся в резюме и других документах,

• следующих категорий субъектов персональных данных: кандидаты (соискатели на замещение вакантных должностей); родственники кандидатов (соискателей на замещение вакантных должностей) и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении); рекомендатели,

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

4. В целях организации командировок и деловых поездок (в том числе оказания содействия в оформлении виз, приглашений на въезд, иных миграционных документов; приобретения авиабилетов, железнодорожных и иных билетов; бронирования гостиниц) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя,отчество; сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;город проживания; сведения о дееспособности, не связанные с состоянием здоровья; сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве; сведения о семейном положении; сведения, содержащиеся в свидетельстве о заключении брака/расторжении брака; сведения о родственных связях; сведения о детях (в т. сведения, содержащиеся в свидетельстве о рождении ребенка); сведения о статусе военнообязанного и о воинском учете; сведения,содержащиеся в документах воинского учета; фотографическое изображение;личный номер телефона; корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; пол; личная подпись (в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе);сведения и реквизиты документа, удостоверяющего личность за пределами территории Российской Федерации (в т. ч. серия, номер, дата и место выдачи,сведения о выдавшем органе, отметки о пересечении границы государства при выезде и въезде); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета(СНИЛС); сведения, указанные в водительском удостоверении; сведения,указанные в свидетельстве о регистрации транспортного средства;регистрационный номер личного автомобиля; табельный номер; разряд/грейд;должность (штатная позиция); структурное подразделение; функциональный блок;расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы; сведения о режиме рабочего времени; сведения о типе поездки;сведения о маршруте (включая пункт отправления и назначения); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения о командировке (включая место назначения (страна, город, наименование организации), тип, назначение и обоснованность, цель, период, продолжительность,маршрут, номер заявки на командировку, наименование (ID) проекта); категория командировочных льгот; сведения о дополнительных пожеланиях/услугах;сведения, содержащиеся в приглашении/входном билете/сертификате; реквизиты программ лояльности (авиакомпании, гостиницы и др.); сведения и реквизиты визы(в т. ч. номер, тип, срок действия, страна); сведения об источнике финансирования;сведения об основании направления в командировку (в т. ч. вид и наименование документа, номер документа, дата документа); иные сведения, содержащиеся в приказе о командировании; сведения о месте проживания (в т. ч. тип,наименование, название, адрес); период проживания (дата, время заезда и выезда);сведения, содержащиеся билетах (в т. ч. номер, дата и время отправления (вылета),класс обслуживания, наименование пунктов отправления и назначения); иные сведения, содержащиеся в т. ч. в документах, подтверждающих командировочные расходы (в т. ч. дата, номер, сумма, содержание операции),

• следующих категорий субъектов персональных данных: работники; родственники работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении работников),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления обработки персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5. В целях предоставления корпоративных льгот и привилегий (включая предоставление возможностей присоединения к программам добровольного медицинского страхования,страхования от несчастных случаев и тяжелых заболеваний, а также иным проектам в рамках корпоративных программ по управлению здоровьем; участие в корпоративных пенсионных программах (в том числе заключение договора негосударственного пенсионного обеспечения, расчет индивидуальных пенсионных взносов на именной пенсионный счёт); участие в программах лояльности; предоставление материальной помощи и других корпоративных льгот и привилегий; организацию и выдачу подарков) АО«СберТех» может с использованием средств автоматизации и (или) без использования таковых обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;город проживания; сведения о дееспособности, не связанные с состоянием здоровья;сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве;сведения о семейном положении; сведения, содержащиеся в свидетельстве о заключении брака/расторжении брака; сведения, содержащиеся в свидетельстве о рождении; сведения о родственных связях; сведения, содержащиеся в документе,подтверждающем полномочия законного представителя; сведения о детях (в т.сведения, содержащиеся в свидетельстве о рождении ребенка); фотографическое изображение; личный номер телефона; корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона;личный адрес электронной почты; корпоративный адрес электронной почты; пол;личная подпись (в т. ч. электронная); сведения и реквизиты документа,удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета(СНИЛС); сведения об инвалидности (в т. ч. группа); реквизиты справки МСЭ;сведения о месте работы; сведения о трудовом стаже и трудовой деятельности (в т. ч.информация о предыдущих работодателях (наименование, ИНН, номер телефона),занимаемых должностях (структурное подразделение, должность), трудовой функции(должность, профессия, специальность, квалификация, должностные обязанности,код выполняемой функции), о периоде работы); табельный номер; разряд/грейд;должность (штатная позиция); структурное подразделение; функциональный блок;сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения,содержащиеся в свидетельстве/акте о смерти; дата смерти; место смерти; сведения об образовании и обучении (в том числе вид и уровень образования, сведения об образовательном учреждении (наименование, местоположение (страна, город)),период обучения (год начала и год окончания), направление подготовки,специальность); реквизиты договора и иные содержащиеся в договоре сведения (в т. ч.предмет, номер, дата и место заключения); сведения о предоставленных и оплаченных услугах (в т. ч. стоимость); сведения о проживании (в т. ч. гостиница, период проживания, категория номера); иные сведения, содержащиеся в документах,подтверждающих право на получение материальной помощи; платежные реквизиты;сумма выплаты,

• специальные категории персональных данных: сведения о состоянии здоровья,

• следующих категорий субъектов персональных данных: работники; бывшие работники; родственники работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении работников); родственники бывших работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении бывших работников); законные представители недееспособных или не обладающих полной дееспособностью лиц,

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для защиты жизни,здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

6. В целях организационного, документационного и материально-технического обеспечения деятельности (в том числе организации и ведения делопроизводства и внутреннего документооборота; регистрации и обработки входящей и исходящей корреспонденции;организации и ведении архива; предоставления корпоративной мобильной связи;предоставления услуг корпоративного транспорта; обеспечения необходимыми для исполнения трудовых обязанностей программно-техническими средствами,оборудованием, инструментами, технической документацией и иными средствами;организации и предоставления доступа к автоматизированным системам АО «СберТех»,Партнеров и контрагентов (включая администрирование вопросов доступа к автоматизированным системам и техническую поддержку); организации работы с электронными подписями; оформления доверенностей и иных документов,подтверждающих полномочия представителей АО «СберТех»; изготовления визитных карточек) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;адрес отправки/получения; город проживания; сведения о дееспособности, несвязанные с состоянием здоровья; сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве; фотографическое изображение; личный номер телефона; корпоративный номер телефона; внутренний номер телефона;дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; пол; личная подпись(в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (вт. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); табельный номер; разряд/грейд;должность (штатная позиция); структурное подразделение; функциональный блок;расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы; сведения о режиме рабочего времени; сведения об отсутствии (в т. ч.времени отдыха); сведения об отпусках (в т. ч. количество неиспользованных дней);сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); сведения о целях установления и характере деловых отношений;реквизиты договора и иные содержащиеся в договоре сведения (в т. ч. номер, дата и место заключения); номер счета; данные учетной записи; персональные идентификаторы в автоматизированных системах АО «СберТех» и Партнеров;сведения о правах доступа; сведения из системы корпоративного календаря; истории операций с корпоративных устройств и/или корпоративных контрактов на связь;сведения о детализации коммуникаций корпоративной мобильной связи; сведения об активности в онлайн-сервисах и мобильных приложениях; сведения об использовании(в т. ч. роль,, права доступа и др.); аутентификационные данные (включая логин,пароль); сведения о заявках; сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения из системы учета посещений,

• следующих категорий субъектов персональных данных: работники; бывшие работники; работники и представители Партнеров и контрагентов (в т. ч. потенциальных),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления обработки персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; необходимости обработки персональных данных для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. В целях организации, обеспечения и осуществления договорной работы (в том числе подготовки, заключения и исполнения договоров; преддоговорного взаимодействия по вопросам подготовки и заключения договоров; взаимодействия в рамках исполнения обязательств по договорам; организации, проведения закупочных процедур и участия в них) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;город проживания; страна проживания; сведения о дееспособности, не связанные с состоянием здоровья; сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве; фотографическое изображение; личный номер телефона;корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты;корпоративный адрес электронной почты; пол; личная подпись (в т. ч. электронная);сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер,дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи);идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП); табельный номер; разряд/грейд; должность (штатная позиция); структурное подразделение;функциональный блок; расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы; сведения о режиме рабочего времени;сведения об отсутствии (в т. ч. времени отдыха); сведения об отпусках (в т. ч.количество неиспользованных дней); сведения об организации (в т. ч. наименование,адрес, ИНН, ОГРН, КПП, банковские реквизиты); сведения о принадлежности к публичному должностному лицу (в т. ч. иностранному); сведения о целях установления и характере деловых отношений; реквизиты договора и иные содержащиеся в договоре сведения (в т. ч. предмет, номер, дата и место заключения);номер счета; платежные реквизиты; сведения, содержащиеся в документе,подтверждающем полномочия представителя; сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция),

• следующих категорий субъектов персональных данных: работники; работники и представители Партнеров и контрагентов (в т. ч. потенциальных),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления обработки персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; необходимости обработки персональных данных для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. В целях реализации процедур корпоративного управления (в том числе организации и проведения заседаний органов управления) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;адрес отправки/получения; город проживания; сведения о дееспособности, несвязанные с состоянием здоровья; сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве; фотографическое изображение; личный номер телефона; корпоративный номер телефона; внутренний номер телефона;дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; пол; личная подпись(в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (вт. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП); табельный номер; разряд/грейд; должность (штатная позиция); структурное подразделение;функциональный блок; сведения об организации (в т. ч. наименование, адрес, ИНН,ОГРН, КПП, банковские реквизиты); сведения о трудовой деятельности (в т. ч.информация о предыдущих работодателях (наименование, ИНН, номер телефона),занимаемых должностях (структурное подразделение, должность), трудовой функции(должность, профессия, специальность, квалификация, должностные обязанности,код выполняемой функции), о периоде работы); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения об осуществлении предпринимательской и иной экономической деятельности (в т. ч. участии в уставном капитале, статусе учредителя); сведения об аффилированности; сведения о совершенных транзакциях; сведения о расходах; сведения о доходах; сведения о награждениях и поощрениях,

• следующих категорий субъектов персональных данных: работники; участники процедур корпоративного управления (в т. ч. акционеры АО «СберТех», физические лица, являющиеся членами органов управления, иные заинтересованные физические лица); связанные с участниками корпоративного управления физические лица (в т. ч. представители, действующие на основании доверенности или иного документа, адвокаты, арбитражные управляющие, родственники (включая близких родственников, супругов, опекунов, попечителей)),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

9. В целях осуществления бухгалтерского и налогового учета (в том числе расчета и начисления заработной платы и иных выплат; исчисления и уплаты предусмотренных законодательством налогов, взносов и сборов; реализации финансовых обязательств;оформления и предоставления налоговых вычетов; ведения и предоставления предусмотренной законодательством отчетности в компетентные государственные органы, учреждения, государственные внебюджетные фонды) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество;сведения о перемене имени, фамилии и (или) отчества, включая сведения,содержащиеся в подтверждающих документах (в случае их предоставления); дата(число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства;адрес отправки/получения; город проживания; сведения о дееспособности, несвязанные с состоянием здоровья; сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве; фотографическое изображение; личный номер телефона; корпоративный номер телефона; внутренний номер телефона;дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; пол; личная подпись(в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (вт. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата иместо выдачи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); основной государственныйрегистрационный номер индивидуального предпринимателя (ОГРНИП); табельныйномер; разряд/грейд; должность (штатная позиция); структурное подразделение;функциональный блок; сведения об организации (в т. ч. наименование, адрес, ИНН,ОГРН, КПП, банковские реквизиты); сведения о трудовой деятельности (в т. ч.информация о предыдущих работодателях (наименование, ИНН, номер телефона),занимаемых должностях (структурное подразделение, должность), трудовой функции(должность, профессия, специальность, квалификация, должностные обязанности,код выполняемой функции), о периоде работы); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата ивремя предоставления/отзыва, редакция); сведения об осуществлении предпринимательской и иной экономической деятельности (в т. ч. участии в уставном капитале, статусе учредителя); сведения об аффилированности; сведения о совершенных транзакциях; сведения о награждениях и поощрениях; сведения об условиях оплаты труда (в т. ч. размер тарифной ставки или оклада (должностногооклада), доплаты, надбавки и поощрительные выплаты); сведения о виде договора;данные о категориях о премировании; относящиеся к премированию сведения(коэффициенты, суммы); сведения об иных выплатах и вознаграждениях (в т. ч. тип исумма); сведения о доходах; сведения о расходах; сведения о налоговых вычетах;сведения о социальных и иных льготах (наименование льготы, номер и дата выдачи документа); сведения об исполнительных листах/судебных приказах; сведения о выплате алиментов; сведения о включении в список инсайдеров; сведения о принадлежности к публичному должностному лицу (в т. ч. иностранному); реквизиты договора и иные содержащиеся в договоре сведения (в т. ч. предмет, номер, дата и место заключения); сведения о предоставленных и оплаченных услугах (в т. ч. стоимость); платежные реквизиты; сумма выплаты,

• специальные категории персональных данных: сведения о состоянии здоровья,

• следующих категорий субъектов персональных данных: работники; бывшие работники; родственники работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении работников); родственники бывших работников и иные связанные с ними лица (включая опекунов и лиц, находящихся напопечении бывших работников); законные представители недееспособных или необладающих полной дееспособностью лиц; физические лица-налогоплательщики,получившие от АО «СберТех» или в результате отношений с АО «СберТех»подлежащие налогообложению доходы,

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных для исполнениясудебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, покоторому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональныхданных, подлежащих опубликованию или обязательному раскрытию в соответствиис федеральным законом.

10. В целях обеспечения безопасности и сохранности имущества (в том числе администрирования вопросов доступа на территорию АО «СберТех» и Партнеров; организации и предоставления постоянных и гостевых парковочных мест, анализа загруженности зоны парковки; проверки добросовестности и благонадежности контрагентов (их представителей), работников, кандидатов (соискателей на замещение вакантных должностей); организации, проведения и сопровождения внутреннего и внешнего контроля и аудита, а также иных мероприятий по выявлению, предотвращению и реагированию на нарушения действующего законодательства и внутренних нормативных документов АО «СберТех») АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; сведения о перемене имени, фамилии и (или) отчества, включая сведения, содержащиеся в подтверждающих документах (в случае их предоставления); дата (число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства; город проживания; сведения о дееспособности, не связанные с состоянием здоровья; сведения о гражданстве; сведения о виде на жительство; сведения о резидентстве; сведения о семейном положении; сведения о родственных связях; сведения о статусе военнообязанного и о воинском учете; сведения, содержащиеся в документах воинского учета; личный номер телефона; корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; личный адрес электронной почты; корпоративный адрес электронной почты; детализация коммуникаций и заголовков писем корпоративной электронной почты; пол; личная подпись (в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); сведения, указанные в водительском удостоверении; сведения, указанные в свидетельстве о регистрации транспортного средства; регистрационный номер личного автомобиля; сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание, сведения об образовательном учреждении (наименование, местоположение (страна, город)), период обучения (год начала и год окончания), направление подготовки, специальность); сведения, содержащиеся в документе, подтверждающем успешное окончание обучения (наименование выдавшей организации, дата выдачи тип документа, серия, номер); сведения о профессии; сведения о корпоративном обучении (тип обучения; название; дата начала; дата окончания; результаты); сведения об интересах, хобби и увлечениях; сведения о привлечении к юридической ответственности; ссылка(и) на аккаунт(ы) (личную страницу(ы)) в социальных сетях, иных Интернет-ресурсах; сведения о трудовом стаже и трудовой деятельности (в т. ч. информация о предыдущих работодателях (наименование, ИНН, номер телефона), занимаемых должностях (структурное подразделение, должность), трудовой функции (должность, профессия, специальность, квалификация, должностные обязанности, код выполняемой функции), о периоде работы); табельный номер; разряд/грейд; должность (штатная позиция); структурное подразделение; функциональный блок; расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы; сведения о режиме рабочего времени; сведения об отсутствии (в т. ч. времени отдыха); сведения об отпусках (в т. ч. количество неиспользованных дней); условия, определяющие в необходимых случаях характер работы; сведения о трудовой функции; кадровая информация (в т. ч. о приеме на работу, увольнении, переводе); реквизиты трудового договора и содержащиеся в нем сведения (номер договора, дата заключения, срок действия); иные сведения, содержащиеся в трудовом договоре и дополнительных соглашениях к нему; сведения о работе (длительность нахождения в текущей должности; стаж работы; сведения из системы корпоративного календаря; сведения о награждениях, поощрениях; сведения о достижениях; сведения о дисциплинарных взысканиях; дата трудоустройства; дата увольнения; информация о новом месте работы или деятельности работника и причине увольнения; аудио/видеозаписи, сделанные при участии работника в трудовых и иных непосредственно связанных с ними процессах; сведения об осуществлении предпринимательской и иной экономической деятельности (в т. ч. участии в уставном капитале, статусе учредителя); изображение, полученное с помощью фото- и видеоустройств; фотографическое изображение; данные учетной записи; персональные идентификаторы в автоматизированных системах АО «СберТех» и Партнеров; сведения о правах доступа; истории операций с корпоративных устройств и/или корпоративных контрактов на связь; сведения о детализации коммуникаций корпоративной мобильной связи; сведения об активности в онлайн-сервисах и мобильных приложениях; сведения из системы учета посещений; сведения об исполнительных листах/судебных приказах; сведения о результатах внутренних расследований; сведения, полученные в процессе и по результатам исследований; сведения о включении в список инсайдеров; сведения о принадлежности к публичному должностному лицу (в т. ч. иностранному); сведения о действиях на сайтах, в сервисах, веб-приложениях/мобильных приложениях и иных информационных ресурсах АО «СберТех» и Партнеров и связанная с действиями информация (в том числе о дате/времени, когда совершались действия, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения об организации (в т. ч. наименование); дата и время доступа; период доступа (время входа и выхода); реквизиты пропуска (в т. ч. срок действия); сведения о транспортном средстве (в т. ч. государственный регистрационный номер); дата предоставления парковочного места; период использования парковочного места (время начала и окончания),

• специальные категории персональных данных: сведения о состоянии здоровья,

• следующих категорий субъектов персональных данных: работники; бывшие работники; родственники работников и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении работников); кандидаты (соискатели на замещение вакантных должностей); родственники кандидатов (соискателей на замещение вакантных должностей) и иные связанные с ними лица (включая опекунов и лиц, находящихся на попечении); работники и представители Партнеров и контрагентов (в т. ч. потенциальных); посетители (в т. ч. гости, которым предоставляется парковочное место),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления обработки персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; необходимости обработки персональных данных для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

11. В целях организации и осуществления внешнего и внутреннего взаимодействия (в том числе поддержания деловых связей и делового общения; обеспечения эффективного информационного взаимодействия; рассмотрения обращений (включая обращения (запросы) субъектов персональных данных); создания и поддержания положительного имиджа (деловой репутации), в том числе путем размещения информации о деятельности АО «СберТех», его работниках и иных лицах на информационных ресурсах в информационно-телекоммуникационной сети «Интернет» (включая СМИ, сайты, сервисы и социальные сети АО «СберТех» и Партнеров); организации и проведения мероприятий, конкурсов) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; сведения о перемене имени, фамилии и (или) отчества, включая сведения, содержащиеся в подтверждающих документах (в случае их предоставления); дата (число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства; город проживания; страна проживания; сведения о дееспособности, не связанные с состоянием здоровья; сведения о гражданстве; табельный номер; разряд/грейд; должность (штатная позиция); структурное подразделение; функциональный блок; расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы; сведения о режиме рабочего времени; сведения об отсутствии (в т. ч. времени отдыха); сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); фотографическое изображение; личный номер телефона; корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; ссылка на аккаунт (личную страницу) в социальных сетях, иных Интернет-ресурсах; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; пол; личная подпись (в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); сведения, содержащиеся в документе, подтверждающем полномочия представителя; сведения, подтверждающие участие субъекта персональных данных в отношениях с АО «СберТех»; сведения, подтверждающие факт обработки АО «СберТех» персональных данных; сведения о трудовом стаже и трудовой деятельности; сведения о трудовой функции (должность, профессия, специальность, квалификация); сведения о роле (функции) в команде; сведения о владении иностранными языками; сведения о профессиональных и иных навыках и компетенциях; сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание, сведения об образовательном учреждении (наименование, местоположение (страна, город)), направление подготовки, специальность); сведения о научной деятельности (тип научной деятельности (ученая степень, патент, публикация); тип ученой степени; тема диссертации; наименование ВУЗа, где получена ученая степень; отрасль науки, в которой подтверждена ученая степень; дата присвоения ученой степени; тип патента; название патента; номер патента, страна, в которой зарегистрирован патент; дата начала регистрации патента; дата окончания действия патента; тип публикации; название публикации; ссылка на публикацию; дата публикации; реквизиты документа, подтверждающего публикацию); сведения об интересах, хобби и увлечениях, сведения о достижениях, награждениях, поощрениях; результаты обучения по системам оценивания личной эффективности; показатели эффективности; результаты, полученные по итогам проведения оценочных мероприятий, тестирований; сведения о личных и деловых качествах; изображение, полученное с помощью фото- и видеоустройств; сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); сведения об участии в мероприятиях, конкурсах; сведения об использовании сервисов, продуктов и иных информационных ресурсов АО «СберТех» и Партнеров; сведения об обращении/запросе (включая тип, предмет, дату получения и ответа); данные учетной записи; персональные идентификаторы в автоматизированных системах АО «СберТех» и Партнеров,

• следующих категорий субъектов персональных данных: работники; бывшие работники; работники и представители Партнеров и контрагентов (в т. ч. потенциальных); субъекты персональных данных, направившие обращение (запрос); представители, действующие на основании доверенности или иного документа; законные представители недееспособных или не обладающих полной дееспособностью лиц; обучающиеся (студенты) образовательных организаций- Партнеров; участники мероприятий (конкурсов, опросов, исследований),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; осуществления обработки персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; необходимости обработки персональных данных для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

12. В целях участия в организации и реализации образовательных программ (в том числе организации и отбора поступающих (включая рассмотрение анкет); организации прохождения стажировок и практической подготовки) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; сведения о перемене имени, фамилии и (или) отчества, включая сведения, содержащиеся в подтверждающих документах (в случае их предоставления); дата (число, месяц, год) рождения; возраст; место (страна, город) рождения; адрес регистрации (по месту жительства/по месту пребывания); адрес места жительства; город проживания; страна проживания; сведения о дееспособности, не связанные с состоянием здоровья; сведения о гражданстве; табельный номер; разряд/грейд; должность (штатная позиция); структурное подразделение; функциональный блок; расположение стационарного рабочего места; сведения о месте работы; сведения о графике работы; сведения о режиме рабочего времени; сведения об отсутствии (в т. ч. времени отдыха); сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); фотографическое изображение; личный номер телефона; корпоративный номер телефона; внутренний номер телефона; дополнительный номер телефона; контактный номер телефона; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; личный адрес электронной почты; корпоративный адрес электронной почты; пол; личная подпись (в т. ч. электронная); сведения и реквизиты документа, удостоверяющего личность (в т. ч. серия, номер, дата и место выдачи, сведения о выдавшем органе); реквизиты ранее выданных документов, удостоверяющих личность (в т. ч. серия, номер, дата и место выдачи); сведения, содержащиеся в документе, подтверждающем полномочия представителя; сведения об образовании и обучении (в том числе вид и уровень образования, ученая степень, ученое звание, сведения об образовательном учреждении (наименование, местоположение (страна, город)), период обучения (год начала и год окончания), направление подготовки, специальность, темы курсовых работ, тема дипломной работы, тема выпускной квалификационной работы); сведения, содержащиеся в документе, подтверждающем успешное окончание обучения (наименование выдавшей организации, дата выдачи тип документа, серия, номер); сведения о профессии; результаты, полученные по итогам проведения оценочных мероприятий, тестирований (в т. ч. интервью); сведения об успеваемости (номер зачетной книжки, результаты промежуточной и итоговой аттестации (наименование дисциплины (модуля), раздела; оценка)); сведения о личных и деловых качествах; сведения о владении иностранными языками; сведения, содержащиеся в документе, подтверждающем уровень владения иностранным языком (наименование выдавшей организации, серия и номер документа, дата выдачи); сведения о профессиональных и иных навыках и компетенциях; сведения о преподавательской деятельности (в т. ч. опыт и преподаваемые дисциплины); сведения о научной деятельности (тип научной деятельности (ученая степень, патент, публикация); тип ученой степени; тема диссертации; наименование ВУЗа, где получена ученая степень; отрасль науки, в которой подтверждена ученая степень; дата присвоения ученой степени; тип патента; название патента; номер патента, страна, в которой зарегистрирован патент; дата начала регистрации патента; дата окончания действия патента; тип публикации; название публикации; ссылка на публикацию; дата публикации; реквизиты документа, подтверждающего публикацию); сведения об интересах, хобби и увлечениях, сведения о достижениях, награждениях, поощрениях; сведения об особых правах; сведения о прохождении (освоении) дополнительных курсов (программ дополнительного образования); сведения о предпочитаемом направлении обучения; сведения о периоде прохождения обучения/практики/стажировки (дата начала и окончания); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция),

• следующих категорий субъектов персональных данных: обучающиеся (студенты) образовательных организаций-Партнеров; поступающие в образовательные организации-Партнеры; работники и представители Партнеров и контрагентов (в т. ч. потенциальных); работники,

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; необходимости обработки персональных данных для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных; осуществления обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

13. В целях предоставления сайтов, сервисов, продуктов и иных информационных ресурсов АО «СберТех» и Партнеров (включая предоставление доступа, взаимодействие по вопросам предоставления и использования, обеспечение возможности использования функционала (в том числе сохранение настроек, техническая поддержка) и обеспечение надлежащей, безопасной и бесперебойной работы, а также совершенствование) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; контактный номер телефона; личный номер телефона; корпоративный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; дата (число, месяц, год) рождения; возраст; пол; место (страна, город) рождения; страна проживания; город проживания; сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); сведения о месте работы; должность; сведения об образовании и обучении; сведения о преподавательской деятельности; сведения о научной деятельности; реквизиты договора и иные содержащиеся в договоре сведения (в т. ч. предмет, номер, дата и место заключения); сведения о предоставленных и оплаченных услугах (в т. ч. стоимость); платежные реквизиты; сведения об ознакомлении и принятии условий пользовательского/лицензионного соглашения (в т. ч. факт, дата, время, редакция); сведения об ознакомлении с условиями политики в отношении обработки персональных данных/политики конфиденциальности (в т. ч. факт, дата, время, редакция); сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. факт, тип, статус, дата и время предоставления/отзыва, редакция); сведения об ознакомлении и принятии иной пользовательской документации (в т. ч. факт, дата, время, редакция); фотографическое изображение или иное графическое представление пользователя; имя пользователя; уникальный псевдоним (никнейм); IP-адрес; MAC-адрес; идентификаторы устройства, браузера, приложения; присваиваемый идентификатор; сведения об устройстве (в т. ч. тип, сетевой адрес, производитель и модель устройства, архитектура процессора, разрешение и глубина цвета экрана, наименование и версия операционной системы, перечень поддерживаемых языков интерфейса, установленный часовой пояс); сведения об операционной системе; сведения о браузере (наименование и версия браузера, доступные шрифты, установленные плагины, тип доступных медиа-устройств, доступные программные компоненты и их параметры, цифровой отпечаток); аутентификационные данные (включая логин, пароль); сведения об операционной системе; сведения о местоположении; сведения о посещении и пользовательском поведении на сайтах, в сервисах, веб-приложениях/мобильных приложениях и иных информационных ресурсах АО «СберТех» и Партнеров и связанная с действиями информация (в том числе о дате и времени доступа и совершения действий, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом; продолжительности сессии); сведения о факте, дате и времени доступа и адресе запрашиваемой страницы; идентификаторы и иные сведения, содержащиеся в Cookie-файлах; сведения об источнике перехода на информационный ресурс; электронный отпечаток окружения устройства (сессионный антифрод); сведения о просмотренных страницах (количество, тип); иные сведения, собираемые с использованием метрических программ и сервисов; адрес сайта; дата регистрации; сведения об использовании (в т. ч. роль,, права доступа и др.); сведения об участии в соревнованиях, конкурсах (включая результаты); сведения о команде; сведения об участии в рейтингах; детализация коммуникаций и заголовков писем; ссылка на аккаунт (личную страницу) в социальных сетях, иных Интернет-ресурсах; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; сведения об обращении/запросе (включая тип, предмет, дату получения и ответа); сведения о достижениях; публичный адрес профиля; сведения, содержащиеся в персональном пространстве (аккаунте); иные сведения, полученные в результате использования функциональных возможностей сервисов и продуктов,

• следующих категорий субъектов персональных данных: посетители сайта; пользователи сайтов, сервисов, продуктов и иных информационных ресурсов; работники и представители Партнеров и контрагентов (в т. ч. потенциальных); физические лица, связанные с контрагентами и пользователями сервисов и продуктов,

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; необходимости обработки персональных данных субъекта персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому он является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

14. В целях продвижения продуктов, сервисов, товаров и услуг АО «СберТех» и Партнеров (в том числе организации и проведения маркетинговых и иных мероприятий, активностей и акций; информационных и маркетинговых коммуникаций (включая прямые контакты с использованием средств связи, осуществление рассылки); проведения маркетинговых исследований; предоставления консультаций, материалов и сведений по продуктам и сервисам, а также иным направлениям деятельности АО «СберТех» и Партнеров) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; контактный номер телефона; личный номер телефона; корпоративный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; ссылка на аккаунт (личную страницу) в социальных сетях, иных Интернет-ресурсах; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; дата (число, месяц, год) рождения; возраст; пол; место (страна, город) рождения; страна проживания; город проживания; сведения о месте работы; сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); должность; реквизиты договора и иные содержащиеся в договоре сведения (в т. ч. предмет, номер, дата и место заключения); сведения об участии в мероприятиях, конкурсах; сведения о факте, типе и количестве загружаемых файлов; идентификаторы и иные сведения, содержащиеся в Cookie-файлах; иные сведения, собираемые с использованием метрических программ и сервисов; ссылка на аккаунт (личную страницу) в социальных сетях, иных Интернет-ресурсах; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями; сведения об интересах, хобби и увлечениях; сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция),

• следующих категорий субъектов персональных данных: посетители сайта; пользователи сайтов, сервисов, продуктов и иных информационных ресурсов; работники и представители Партнеров и контрагентов (в т. ч. потенциальных); участники мероприятий (конкурсов, опросов, исследований),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

15. В целях проведения аналитических, статистических и иных исследований и мониторинга (включая сбор, обработку и предоставление необходимых исследовательских данных; изучение (анализ) пользовательского поведения (опыта) и влияющих на него факторов) АО «СберТех» с использованием средств автоматизации и (или) без использования таковых может обрабатывать:

• персональные данные (не относящиеся к специальным категориям персональных данных и биометрическим персональным данным), а именно: фамилия, имя, отчество; контактный номер телефона; личный номер телефона; корпоративный номер телефона; личный адрес электронной почты; корпоративный адрес электронной почты; дата (число, месяц, год) рождения; пол; возраст; место (страна, город) рождения; страна проживания; город проживания; сведения об организации (в т. ч. наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты); сведения о месте работы; должность; сведения о предоставленных и отозванных согласиях на обработку персональных данных (в т. ч. тип, статус, дата и время предоставления/отзыва, редакция); имя пользователя; уникальный псевдоним (никнейм); IP-адрес; MAC-адрес; идентификаторы устройства, браузера, приложения; присваиваемый идентификатор; сведения об устройстве (в т. ч. тип, сетевой адрес, производитель и модель устройства, архитектура процессора, разрешение и глубина цвета экрана, наименование и версия операционной системы, перечень

• поддерживаемых языков интерфейса, установленный часовой пояс); сведения об операционной системе; сведения о браузере (наименование и версия браузера, доступные шрифты, установленные плагины, тип доступных медиа-устройств, доступные программные компоненты и их параметры, цифровой отпечаток); сведения о факте, дате и времени доступа и адресе запрашиваемой страницы; сведения о факте, типе и количестве загружаемых файлов; идентификаторы и иные сведения, содержащиеся в Cookie-файлах; сведения об источнике перехода на информационный ресурс; электронный отпечаток окружения устройства (сессионный антифрод); сведения о просмотренных страницах (количество, тип); сведения о посещении и пользовательском поведении на сайтах, в сервисах, веб-приложениях/мобильных приложениях и иных информационных ресурсах АО «СберТех» и Партнеров и связанная с действиями информация (в том числе о дате и времени доступа и совершения действий, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом; продолжительности сессии); сведения о факте, дате и времени доступа и адресе запрашиваемой страницы; иные сведения, собираемые с использованием метрических программ и сервисов; адрес сайта; дата регистрации; ссылка на аккаунт (личную страницу) в социальных сетях, иных Интернет-ресурсах; хеш-сумма пользовательских данных; идентификатор(ы) в системе(ах) мгновенного обмена сообщениями,

• следующих категорий субъектов персональных данных: пользователи сайтов, сервисов, продуктов и иных информационных ресурсов; посетители сайтов; работники; работники и представители Партнеров и контрагентов (в т. ч. потенциальных); участники мероприятий (конкурсов, опросов, исследований),

• на основании: согласия субъекта персональных данных на обработку его персональных данных; необходимости обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при соблюдении условия, что при этом не нарушаются права и свободы субъекта персональных данных; осуществления обработки персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.