Согласие на обработку персональных данных

1. Общество и сфера действия Согласия

1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») предоставляется физическим лицом — пользователем сайта bankiros.ru, поддоменов сайта bankiros.ru, иных сайтов Общества, а также мобильного приложения «Bankiros» (далее — «Сайт») Обществу с ограниченной ответственностью «АРСфин» (ООО «АРСфин», ОГРН 1187746346556, ИНН 7722445717, КПП 772801001, юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, этаж 4, ком. 66) (далее — «Общество», «Общество»).

1.2. Согласие распространяется на персональные данные, обрабатываемые Обществом в связи с использованием Сайта, личного кабинета Пользователя на Сайте (далее — «Личный кабинет»), форм заявок, калькуляторов, иных интерактивных сервисов Сайта и мобильного приложения «Bankiros», а также в связи с оказанием Обществом услуг, описанных в разделе 4 настоящего Согласия.

1.3. В отношении сведений, не являющихся персональными данными, а также порядка их обработки применяется Политика конфиденциальности Общества, размещённая на Сайте.

1.4. Технический сервис – сервис позволяющих проходить процедуры авторизации на сайте и в Приложении «Bankiros».

2. Общие положения и порядок предоставления Согласия

2.1. Настоящее Согласие предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

2.2. Согласие предоставляется путём совершения Пользователем подтверждающего действия в интерфейсе Сайта, мобильного приложения, Личного кабинета или формы заявки (далее — «Заявка»): проставление отметки (чек-бокса) напротив соответствующего пункта, нажатие кнопки подтверждения, ввод одноразового кода подтверждения (ОТП-кода), направленного Пользователю, либо иное аналогичное действие, прямо обозначенное в интерфейсе как согласие на обработку персональных данных.

2.3. Обработка персональных данных Пользователя осуществляется Обществом только в пределах той цели или тех целей, указанных в разделе 4 настоящего Согласия, для которых Пользователь совершил соответствующее подтверждающее действие. Согласие в отношении любой иной цели не считается предоставленным, пока Пользователь не совершит отдельное подтверждающее действие для такой цели.

2.4. Пользователь подтверждает, что персональные данные, передаваемые им Обществу, являются достоверными и относятся к нему лично, а в случае передачи персональных данных третьих лиц — что им получены необходимые согласия и полномочия от таких лиц.

2.5. В случае несогласия Пользователя с условиями настоящего Согласия использование Сайта, мобильного приложения и сервисов, требующих обработки персональных данных, должно быть прекращено.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных Пользователя являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, настоящее Согласие, договоры (оферты), заключаемые между Обществом и Пользователем, а также Политика конфиденциальности Общества.

4. Самостоятельные цели обработки персональных данных

4.1. Общество обрабатывает персональные данные Пользователя самостоятельно по каждой из перечисленных ниже целей. Совершение Пользователем подтверждающего действия в отношении одной цели не означает согласия в отношении других целей.

Цель 1. Подбор и предоставление банковских, финансовых и иных продуктов и услуг

4.2. Обработка персональных данных в данной цели осуществляется для:

• подбора, информирования и предоставления Пользователю банковских, страховых, инвестиционных, микрофинансовых и иных финансовых продуктов и услуг, а также сопутствующих продуктов и услуг партнёров Общества;
• регистрации и ведения Личного кабинета Пользователя на Сайте, восстановления доступа к нему;
• проверки корректности и актуальности данных Пользователя, в том числе с использованием информационных систем партнёров и кредитных бюро (при необходимости и при наличии соответствующего отдельного согласия Пользователя на получение кредитной истории, если оно требуется применимым законодательством);
• передачи персональных данных партнёрам Общества (банкам, микрофинансовым организациям, страховым организациям, иным организациям, предоставляющим финансовые и иные продукты и услуги) для рассмотрения заявок Пользователя, формирования персональных предложений и заключения договоров между Пользователем и такими партнёрами;
• обработки обращений, претензий и запросов Пользователя;
• обеспечения работоспособности, безопасности и улучшения качества Сайта и мобильного приложения, проведения аналитики использования Сайта.
• обеспечения возможности подписания Пользователем электронных документов простой электронной подписью (ОТП-кодом), в том числе с использованием сервисов авторизации, предоставляемых АО «ТБанк», и иных технических сервисов, обеспечивающих авторизацию

Цель 2. Авторизация Пользователя на Сайте и в мобильном приложении

4.3. Обработка персональных данных в данной цели осуществляется для авторизации и аутентификации Пользователя на Сайте и в мобильном приложении, в том числе с использованием сервисов авторизации, предоставляемых АО «ТБанк», и иных технических сервисов, обеспечивающих авторизацию.

Цель 3. Информационно-организационная услуга по резервированию суммы и/или обменного курса для валютно-обменной операции

4.4. Обработка персональных данных в данной цели осуществляется для:

• приёма, рассмотрения и обработки Заявки Пользователя на резервирование суммы и/или обменного курса в выбранном отделении Банка для последующего совершения валютно-обменной операции;
• подтверждения возможности резервирования, информирования Пользователя о статусе Заявки;
• связи с Пользователем по вопросам, связанным с Заявкой и проведением валютно-обменной операции в выбранном Банке;
• организации оплаты и/или возврата платы за информационно-организационную услугу Общества через привлечённого Платёжного агента;
• обеспечения возможности подписания Пользователем электронных документов простой электронной подписью (ОТП-кодом).

Цель 4. Использование простой электронной подписи и подтверждение электронных действий

4.5. Обработка персональных данных в данной цели осуществляется для формирования, направления и проверки одноразового кода подтверждения (ОТП-кода), подтверждения факта подписания Пользователем электронных документов простой электронной подписью, фиксации даты, времени, технических параметров и статуса соответствующих действий, а также для разрешения возможных споров о факте подписания.

4.6. Рекламные и маркетинговые коммуникации (рассылка рекламных сообщений, в том числе по сетям электросвязи) осуществляются исключительно на основании отдельного согласия Пользователя, предоставляемого им дополнительно к настоящему Согласию, и не охватываются настоящим Согласием.

4.7. Информационная система оператора проверяет правильность введенного мною при оформлении Соглашения, Согласий и/или Заявок Кода и в случае его соответствия информации, содержащейся в системе, подтвержденный такой ПЭП Электронный документ считается подписанным непосредственно мною, при этом датой оформления такого Электронного документа является дата проставления (ввода) Кода в соответствии с условиями настоящего Соглашения.

5. Состав обрабатываемых персональных данных по целям

5.1. Перечень обрабатываемых персональных данных определяется применительно к каждой из целей, указанных в разделе 4 настоящего Согласия. В составе каждой цели обрабатывается только тот объём данных, который необходим и достаточен для её достижения.

5.2. Для Цели 1 (подбор и предоставление продуктов и услуг):

• Фамилия, имя, отчество
• Дата рождения
• Пол
• Адрес электронной почты
• Адрес регистрации
• СНИЛС
• Контактный номер телефона
• Данные документа, удостоверяющего личность
• Сведения об образовании
• Город получения продукта
• Тип должности
• Сведения о доходе
• Стаж работы
• Сведения о семейном положении
• Сведения о наличии детей
• Кредитная история
• Информации о наличии недвижимости
• Информация о занятости
• Внутренний ID
• IP-адрес
• Номер транспортного средства
• Параметры продукта
• Статус заявки
• Иные сведения, указанные в заявке

5.3. Для Цели 2 (авторизация):

• номер мобильного телефона;
• идентификатор учётной записи Пользователя у Общества и/или у сервиса авторизации;
• технические данные сеанса авторизации: дата и время, IP-адрес, user-agent, идентификатор сессии и устройства, статус авторизации.

5.4. Для Цели 3 (резервирование суммы и/или обменного курса):

• фамилия, имя, отчество (при наличии);
• номер мобильного телефона;
• параметры Заявки: валюта операции, сумма, город, отделение и/или Банк, желаемые дата и время совершения операции, выбранная опция резервирования (сумма и/или обменный курс);
• статус Заявки и сообщения, направленные Пользователю в связи с Заявкой;
• технические логи операций по обработке Заявки.

5.5. Для Цели 4 (простая электронная подпись, ОТП):

• номер мобильного телефона;
• одноразовый код подтверждения (ОТП-код) и его хеш/статус проверки;

6. Действия с персональными данными и способы обработки

6.1. Согласие предоставляется на обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации.

6.2. Согласие распространяется на следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Трансграничная передача персональных данных Обществом не осуществляется, за исключением случаев, когда такая передача прямо предусмотрена применимым законодательством Российской Федерации и осуществляется с соблюдением установленных им требований.

7. Получатели персональных данных, поручение обработки и передача третьим лицам

7.1. Общество вправе поручать обработку персональных данных и/или передавать персональные данные третьим лицам исключительно в пределах целей, для которых Пользователь предоставил Согласие, и в объёме, необходимом для достижения соответствующей цели.

7.2. Получатели для Цели 1 (подбор и предоставление продуктов и услуг):

• партнёры Общества — банки, микрофинансовые организации, страховые организации, инвестиционные и иные организации, предоставляющие финансовые и иные продукты и услуги, выбранные Пользователем или соответствующие параметрам его заявки;
• кредитные бюро — в случаях и в объёме, предусмотренных применимым законодательством, и при наличии отдельного согласия Пользователя на получение кредитной истории, если оно требуется;

7.3. Получатели для Цели 2 (авторизация):

• АО «ТБанк» — в части использования сервиса авторизации Пользователя на Сайте и в мобильном приложении;
• иные технические сервисы авторизации, привлекаемые Обществом.

7.4. Получатели для Цели 3 (резервирование суммы и/или обменного курса):

• Банк, выбранный или указанный Пользователем в Заявке и/или участвующий в оказании услуги, — в объёме, необходимом для рассмотрения Заявки, подтверждения возможности резервирования и связи с Пользователем по вопросам валютно-обменной операции;
• Платёжный агент — Общество с ограниченной ответственностью «Бест2Пэй» (ООО «Бест2Пэй») — в объёме, необходимом для приёма платежей и осуществления возвратов;
• ПАО «МегаФон» — в объёме, необходимом для направления и подтверждения ОТП-кода;

7.5. Получатели для Цели 4 (простая электронная подпись, ОТП):

• АО «ТБанк» — в объёме, необходимом для направления ОТП-кода и/или подтверждения факта совершения Пользователем электронного действия;
• иные технические подрядчики, обеспечивающие функционирование инфраструктуры простой электронной подписи Общества.

7.6. Передача персональных данных третьим лицам осуществляется на основании договоров, обязывающих получателей соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность и безопасность персональных данных.

7.7. Актуальный перечень третьих лиц размещен по ссылке. Также вы предоставляете согласие на обработку персональных данных на условиях согласий партнеров, перечень согласий размещен по ссылке.

8. Локализация, хранение и срок обработки персональных данных

8.1. Пользователь подтверждает, что ему известно и понятно, что при сборе его персональных данных посредством сети «Интернет» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляется Обществом с использованием баз данных и (или) информационных систем персональных данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации о персональных данных.

8.2. Общество обеспечивает принятие правовых, организационных и технических мер, необходимых и достаточных для защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.3. Настоящее Согласие действует до достижения целей обработки персональных данных, а также в течение 10 (десяти) лет после их достижения либо до момента отзыва Согласия Пользователем — в зависимости от того, какое из событий наступит позднее, если иной срок хранения не предусмотрен применимым законодательством Российской Федерации.

8.4. Для целей подтверждения факта подписания электронных документов простой электронной подписью Общество вправе хранить сведения, указанные в пункте 5.5 настоящего Согласия, в течение срока, необходимого для разрешения возможных споров, но не менее срока, установленного применимым законодательством Российской Федерации.

9. Отзыв Согласия и последствия отзыва

9.1. Пользователь вправе в любой момент отозвать настоящее Согласие — полностью либо в отношении любой из целей обработки персональных данных, указанных в разделе 4 настоящего Согласия, — одним из следующих способов:

• направив письменный отзыв на адрес электронной почты Общества: support@bankiros.ru;
• направив письменный отзыв по почте на адрес Общества;
• заполнив форму отзыва согласия по адресу: https://bankiros.ru/unsubscribe/.

9.2. Письменный отзыв должен содержать сведения, позволяющие идентифицировать Пользователя, в том числе фамилию, имя, отчество (при наличии), контактный номер телефона, а также — при отзыве в части Заявки на резервирование — параметры соответствующей Заявки.

9.3. При получении отзыва Согласия Общество прекращает обработку соответствующих персональных данных в сроки и в порядке, установленные применимым законодательством Российской Федерации, за исключением случаев, когда обработка персональных данных может быть продолжена Обществом на иных правовых основаниях, предусмотренных Федеральным законом «О персональных данных».

9.4. Пользователь понимает и соглашается, что отзыв Согласия в отношении соответствующей цели обработки может повлечь невозможность дальнейшего предоставления Обществом соответствующих сервисов и услуг, требующих обработки персональных данных по такой цели, в том числе невозможность оформления и исполнения Заявки на резервирование суммы и/или обменного курса.

10. Заключительные положения

10.1. Общество вправе вносить изменения в настоящее Согласие. Актуальная редакция Согласия размещается на Сайте по адресу bankiros.ru. Изменения вступают в силу с момента их размещения, если иной срок не указан в актуальной редакции Согласия.

10.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться к Обществу по адресу электронной почты support@bankiros.ru, по почтовому адресу Общества, а также через формы обратной связи на Сайте.

10.3. К отношениям, не урегулированным настоящим Согласием, применяется законодательство Российской Федерации.