Положение в отношении обработки персональных данных пользователей веб-сайта elemenbank.ru

1. Настоящее Положение в отношении обработки персональных данных пользователей веб-сайта elemenbank.ru (далее — Положение) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является специальным документом, регламентирующим обработку персональных данных на веб-сайте elementbank.ru (далее — Сайт).

2. В Положении используются термины, определения и сокращения, принятые в Политике обработке персональных данных в Банке Элемент (ООО), размещенной в сети Интернет по ссылке: https://elementbank.ru/privacy.

3. Положение определяет порядок, цели и условия обработки персональных данных посетителей Сайта (пользователей Сайта), а также реализуемые требования к защите обрабатываемых персональных данных.

4. Действие настоящего Положения распространяется на все виды обработки персональных данных пользователей, осуществляемые с использованием Сайта и связанных с ним сервисов, включая обработку с использованием cookie-файлов и аналогичных технологий.

5. Сайт предназначен для лиц, старше 18 лет. Лица, не достигшие указанного возраста, не должны использовать Сайт и предоставлять какие-либо персональные данные.

6. Настоящее Положение не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Банк не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на Сайте.

7. В ходе обработки персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются в соответствии с требованием статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8. Трансграничная передача персональных данных на территории иностранных государств может осуществляться исключительно при условии соблюдения статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Посещая и используя Сайт, пользователь выражает свое безусловное согласие с условиями настоящего Положения. В случае несогласия с любым из условий настоящего Положения пользователь обязан немедленно прекратить использование Сайта.

10. В части, не урегулированной настоящим Положением, применяются нормы общего документа Оператора — Политики в области обработки персональных данных Банка «Элемент» (Общества с ограниченной ответственностью) (далее — Основная Политика).

2.1. Обработка персональных данных на Сайте осуществляется на основе следующих принципов: законности, целевое ограничение, соответствие объема и содержания целям обработки

3.1. В соответствии с Основной Политикой обработки персональных данных на Сайте осуществляется обработка в рамках следующей цели и условий.

«Информирование о продуктах, сервисах, услугах и иные информационные и рекламные коммуникации» в части обеспечения функционирования и безопасности веб-сайта.

Автоматически могут собираться следующие технические данные (метаданные):

• IP-адрес устройства;
• Тип и версия браузера (User-Agent);
• Тип устройства и операционной системы.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 6:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое выражается пользователем путем совершения конклюдентных действий:

• нажатие кнопки «Соглашаюсь с политикой конфиденциальности» в поп-апе (всплывающем окне) на Сайте;
• продолжение использования Сайта после ознакомления с уведомлением об использовании cookie-файлов.

Автоматизированная (с помощью средств вычислительной техники) обработка.

Не более 6 (шести) месяцев с момента окончания сессии пользователя.

Логи веб-сервера, содержащие указанные данные, ротируются и уничтожаются по истечении указанного срока. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных и/или в результате которых уничтожаются Материальные носители персональных данных. По результатам проведенного уничтожения, в соответствии с требованиями Приказа Роскомнадзора № 179 и внутренними нормативными документами Банка, составляется акт об уничтожении персональных данных по установленной форме и формируется запись в электронном журнале регистрации событий.

4.1. Сайт использует исключительно технические файлы cookie, необходимые для обеспечения его работоспособности. Данные файлы не используются для рекламных целей, отслеживания пользователей (трекинга) или сбора данных о поведении на этом и других сайтах.

4.2. Продолжая использование Сайта, Пользователь подтверждает свое согласие на использование технических cookie-файлов в соответствии с настоящей Политикой.

5.1. Поскольку Сайт не осуществляет сбор персональных данных напрямую от Пользователей и не проводит их идентификацию, реализация прав субъектов персональных данных (доступ к информации, уточнение, блокирование, уничтожение) в отношении автоматически собранных технических данных возможна только при условии предоставления Пользователем информации, достаточной для их идентификации Оператором (например, точный IP-адрес и точное время посещения).

5.2. Для реализации своих прав, а также по всем вопросам, связанным с обработкой их персональных данных, субъекты персональных данных могут обратиться в Банк в порядке, описанном в Основной Политике.

6.1. Настоящее Положение является специализированным и распространяется только на отношения, возникающие в связи с использованием веб-сайта. По всем вопросам, не нашедшим отражения в данном документе, следует обращаться к Основной Политике в области обработки и защиты персональных данных Банка Элемент (ООО), которая регулирует обработку персональных данных Оператором в полном объеме.

В частности, Основная Политика содержит полную и детальную информацию о:

• полных целях и правовых основаниях обработки персональных данных;
• полном перечне прав субъектов персональных данных и порядке их реализации;
• принципах и мерах обеспечения безопасности персональных данных;
• политике в отношении трансграничной передачи данных;
• иных общих положениях, регулирующих деятельность Банка Элемент (ООО), как оператора.

6.2. Ознакомиться с полным текстом Основной Политики можно по ссылке: https://elementbank.ru/privacy.

7.1. Настоящее Положение является общедоступным и размещается в открытом доступе на Сайте по адресу: https://elementbank.ru/approval.