Утверждена

Приказом № 10/04/26 от 14.04.2026 г.

Действует с 16.04.2026 г.

 

ПОЛИТИКА

обработки персональных данных

ООО «Сбер Лигал» 

 

г. Москва, 2026 г.

1. Общие положения

• Политика обработки персональных данных (далее – Политика) является локальным нормативным актом для ООО «Сбер Лигал» и разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных (далее – ПДн) и обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство ПДн).
• Положения и требования Политики направлены на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в ООО «Сбер Лигал»
  (далее – Компания, Оператор).
• Политика устанавливает:

• принципы обработки ПДн;
• права субъектов ПДн;
• обязанности Компании при осуществлении обработки ПДн;
• правовые основания обработки ПДн;
• категории субъектов ПДн;
• цели обработки ПДн;
• перечни обрабатываемых ПДн;
• категории обрабатываемых ПДн;
• способы обработки ПДн;
• сроки обработки ПДн;
• способы хранения ПДн;
• сроки хранения ПДн;
• порядок уничтожения ПДн;
• условия соблюдения конфиденциальности ПДн и обеспечения безопасности ПДн;
• коммуникация с субъектами ПДн и Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций
  (далее – Роскомнадзор).
  • Ознакомление работников Компании с Политикой, в том числе с изменениями Политики, осуществляется под подпись.
  • Положения и требования Политики являются обязательными для исполнения всеми работниками Компании, имеющими доступ к ПДн.
  • Политика подлежит размещению на сайте Компании в информационно-телекоммуникационной сети Интернет https://sberpravo.ru, а также на всех страницах сайтов Компании, с использованием которых осуществляется сбор ПДн субъектов ПДн.

2. Основные понятия

Автоматизированная обработка– обработка ПДн с помощью средств вычислительной техники.

Безопасность ПДн – состояние защищенности ПДн, которое характеризуется способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность ПДн при их обработке.

Биометрические ПДн – сведения, которые характеризуют физиологические и биологические особенности субъекта ПДн, позволяют установить (идентифицировать) его личность и используются Банком для такого установления (идентификации) личности (включая запись голоса, отпечаток пальцев и/или сосуды ладони; цифровое фотографическое изображение, рисунок радужной оболочки глаза).

Блокирование – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) по требованию Субъекта ПДн или Роскомнадзора.

Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих ее обработку информационных технологий и технических средств.

Иные ПДн – ПДн, не относящиеся к специальным и биометрическим ПДн.

Конфиденциальность ПДн – обязанность не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Обработка – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Обработчик – это юридическое лицо, которое обрабатывает персональные данные на основании договора с условиями о поручении обработки персональных данных.

Оператор – юридическое лицо ООО «Сбер Лигал», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Партнер – компания, как входящая в Группу Сбербанк и/или экосистему, так и иные лица, с которыми Оператор сотрудничает для достижения целей, описанных в Политике.

Персональные данные, ПДн – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн).

ПДн, разрешенные субъектом ПДн для распространения, – ПДн, доступ неограниченного круга лиц к которым представлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом № 152-ФЗ.

Предоставление – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Специальные категории ПДн – ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.

Субъект ПДн – это физическое лицо, персональные данные которого обрабатываются.

Трансграничная передача – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение– действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.

DPO (Data Protection Officer) – лицо, ответственное за организацию обработки персональных данных, назначаемый Генеральным директором ООО «Сбер Лигал».

3. Правовые основания обработки персональных данных

• Правовые основания обработки персональных данных Субъектов ПДн определяются с учетом определенных Законом № 152-ФЗ условий обработки персональных данных. Правовыми основаниями обработки персональных данных, на основании которых допускается обработка персональных данных в Компании, являются:
  • согласие Субъекта ПДн на обработку персональных данных с учетом требований, предусмотренных законодательством РФ для соответствующей категории персональных данных;
  • положения нормативных правовых актов, во исполнение которых и в соответствии с которыми Компания осуществляет обработку персональных данных для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, включая, но не ограничиваясь: Конституция Российской Федерации; Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ; Гражданский кодекс Российской Федерации от 30.10.1994 № 51-ФЗ; Налоговый кодекс Российской Федерации от 31.07.1998 № 146-ФЗ; Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон Российской Федерации от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму»; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Федеральный закон от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)»; Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»; Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»; Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон Российской Федерации от 28.12.2003 № 426-ФЗ «О специальной оценке условий труда» и др.;
  • судебные акты, акты другого органа или должностного лица, подлежащие исполнению Компанией в соответствии с положениями законодательства РФ об исполнительном производстве;
  • договор, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн, если обработка персональных данных необходима для заключения и/или исполнения указанного договора, включая пользовательские соглашения, размещенные на сайтах Компании: https://sberlegal.ru/, https://sberpravo.ru/, https://mediation.sberpravo.ru/, https://sber.ru;
  • обеспечение и/или осуществление защиты жизни, здоровья или иных жизненно важных интересов Субъекта ПДн, если получение согласия Субъекта ПДн невозможно;
  • осуществление прав и законных интересов Компании, Партнеров Компании, иных лиц, либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн;
  • участие в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах, если обработка персональных данных осуществляется в связи с участием в таком судопроизводстве;
  • обработка персональных данных необходима для исполнения функций организаций, участвующих в предоставлении государственных и/или муниципальных услуг, предусмотренных федеральными законами;
  • обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
  • обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ;
  • обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы Субъекта ПДн.

4. Принципы обработки персональных данных

• Обработка ПДн в Компании осуществляется с соблюдением принципов, установленных законодательством Российской Федерации, указанных в ст. 5 Закона № 152-ФЗ. Подробные требования и описания порядка обработки и защиты ПДн Оператором описаны в локальных нормативных актах, а также в договорах и иных документах, регулирующих обработку и защиту ПДн со стороны Оператора и его контрагентов.
• Во исполнение требований Законодательства о ПДн в Приложении № 1 Политики содержится описание целей обработки ПДН, категорий субъектов ПДн, перечень ПДн, правовые основания обработки ПДн, сроки и способы обработки.

5. Права субъекта персональных данных

• Субъект ПДн имеет право:

• свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
• отозвать свое согласие на обработку ПДн;
• получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные Законодательством о ПДн, в случае направления запроса, который соответствует ч. 3 ст. 14 152-ФЗ;
• требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
• требовать прекращения обработки своих ПДн;
• требовать прекращения обработки своих ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
• обжаловать действия или бездействие Компании в Роскомнадзор или в судебном порядке, если считает, что Компания осуществляет обработку его ПДн с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы;
• принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
  • Субъект ПДн может реализовать свои права, перечисленные выше, направив обращение в порядке, определенном Оператором ПДн в Пользовательском соглашении на сайте: https://sberpravo.ru/ или в мобильном приложении.

6. Основные права и обязанности Оператора

• Оператор имеет право:

• обрабатывать ПДн субъекта ПДн при наличии соответствующего правового основания;
• требовать от Субъекта ПДн достоверности предоставляемых ПДн, их достаточности для целей обработки;
• ограничить доступ Субъекта ПДн к его ПДн в установленных законодательством случаях;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами;
• поручить обработку ПДн другому лицу с согласия субъекта ПДн или на основании иного правового основания, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом № 152-ФЗ, соблюдать конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
• в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта персональных данных при наличии оснований, указанных в Законе № 152-ФЗ.
  • Оператор при осуществлении обработки ПДн обязан:
• опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
• уведомить Роскомнадзор о своем намерении осуществлять обработку ПДн, об изменениях сведений, указанных в уведомлении, а также в случае прекращения обработки ПДн в порядке и в сроки, установленные Законом № 152-ФЗ;
• при сборе ПДн предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
• разъяснить субъекту ПДн юридические последствия отказа предоставить ПДн и (или) дать согласие на обработку ПДн, если предоставление ПДн и (или) получение согласия на обработку ПДн является обязательным в соответствии с законодательством Российской Федерации;
• обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе № 152-ФЗ;
• не раскрывать и не распространять ПДн без согласия субъекта ПДн или наличия иного правового основания обработки, если иное не предусмотрено законодательством Российской Федерации;
• предоставить безвозмездно субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к субъекту ПДн, в той форме, в которой были направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе;
• внести необходимые изменения в ПДн при наличии сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными;
• немедленно прекратить по требованию субъекта ПДн обработку его ПДн в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи;
• уничтожить ПДн при наличии сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• по требованию субъекта ПДн прекратить обработку и уничтожить его ПДн, за исключением случаев, предусмотренных Законодательством о ПДн;
• принимать необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
• уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, в порядке и сроки, установленные Законодательством о ПДн;
• осуществлять взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности;
• сообщать в Роскомнадзор, по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
• производит оценку в соответствии с требованиями законодательства России в случае необходимости осуществления трансграничной передачи ПДн;
• ознакомить работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ в области обработки ПДн, в том числе требованиями к защите ПДн, настоящей Политикой и иными локальными актами по вопросам обработки ПДн;
• проводить оценку возможного вреда Субъектам ПДн в соответствии с требованиями, установленными Роскомнадзором;
• уничтожать ПДн в случае достижения целей их обработки или при наступлении иных законных оснований в сроки, способами и в порядке, который установлен требованиями Роскомнадзором;
• уведомлять Роскомнадзор в установленных законом случаях, а также проводить внутренние расследования в случае выявления инцидентов с ПДн;
• осуществлять внутренний контроль и аудит соответствия обработки ПДн в соответствии с требованиями законодательства Российской Федерации;
• подтверждать уничтожение ПДн в случаях, предусмотренных законодательством, а также выполнять иные обязанности, предусмотренные законодательством.
  • Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с требованиями законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов, регламентирующих вопросы обеспечения безопасности персональных данных при их обработке в Информационных системах ПДн Оператора, в частности, организован режим безопасности помещений, в которых размещена Информационная система ПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения, обеспечивается сохранность носителей ПДн, утвержден документ, определяющий перечень лиц, имеющих доступ к ПДн в силу выполнения ими должностных и иных обязанностей, и т.п.

7. Порядок и условия обработки персональных данных

• Цели обработки ПДн, категории субъектов ПДн, основание для обработки ПДн, состав обрабатываемых ПДн, способы и сроки обработки и хранения ПДн приведены в Приложении 1 к Политике.
• При обработке ПДн Компания руководствуется Положением об обработке персональных данных, устанавливающим порядок, условия и требования к обработке ПДн в Компании, а также особенности осуществляемой обработки.
• Сбор ПДн:
  • Сбор ПДн осуществляется непосредственно у самого субъекта ПДн (либо через других лиц, привлекаемых для сбора данных, с последующей их передачей в Компанию).
  • Сбор ПДн осуществляется только при наличии соответствующего правового основания для обработки ПДн.
  • Сбор и обработка ПДн субъекта в целях продвижения товаров, работ, услуг Компании и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это субъекта.
  • Если в соответствии с законодательством Российской Федерации предоставление ПДн и (или) получение Компанией согласия на обработку ПДн являются обязательными, Компания разъясняет субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку.
  • Если ПДн получены не от субъекта ПДн, Компания до начала обработки таких ПДн предоставляет субъекту ПДн следующую информацию:
• наименование и адрес Компании;
• цель обработки ПДн и ее правовое основание;
• перечень ПДн;
• предполагаемые пользователи ПДн;
• установленные Законодательством о ПДн права субъекта ПДн;
• источник получения ПДн.
  • Компания освобождается от обязанности предоставлять субъекту перечисленные сведения, в случаях, если субъект уведомлен об осуществлении обработки его ПДн, либо если ПДн получены Компанией на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.
• Условия передачи ПДн третьим лицам:
  • Оператор вправе передавать ПДн субъекта ПДн третьим лицам в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия субъекта ПДн на обработку ПД. Состав третьих лиц, а также условия осуществления ими обработки ПДн определяются в том же порядке.
  • Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
  • Передача ПДн между подразделениями Компании осуществляется только между работниками, имеющими доступ к ПДн субъектов.
  • Представителю субъекта ПДн предоставляются в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
  • Передача ПДн или поручение обработки ПДн третьему лицу (контрагенту, правооприемнику) осуществляется при наличии договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПДн в соответствии с требованиями Закона № 152-ФЗ. Оператор ограничивает объем передаваемых ПДн теми, которые необходимы для выполнения указанными лицами их функций (услуг, работ и т.д.).
• Трансграничная передача ПДн

Трансграничная передача ПДн не осуществляется.

• Хранение ПДн
  • Хранение ПДн осуществляется в информационных системах Компании и на бумажных носителях.
  • Документы на бумажных носителях, резервные копии без данных информационных систем хранятся в специально выделенных помещениях Компании, доступ к которым предоставляется работникам в соответствии с должностными обязанностями.
• Прекращение обработки и уничтожение ПДн:
• Прекращение обработки и уничтожение ПДн производится в следующих случаях:

• по требованию Роскомнадзора об уничтожении недостоверных или полученных незаконным путем ПДн;
• при достижении цели (целей) обработки ПДн или в случае утраты необходимости в достижении цели (целей) обработки ПДн, если иное не установлено Законом 152-ФЗ и/или иными применимыми нормативными правовыми актами РФ;
• при утрате необходимости в достижении целей обработки ПДн;
• по истечении установленных сроков хранения ПДн;
• при выявлении факта неправомерной обработки ПДн;
• при отзыве Субъектом ПДн согласия на обработку ПДн, если иное не предусмотрено Законом 152-ФЗ;
• при предъявлении Субъектом ПДн требования о прекращении обработки ПДн, если иное не установлено Законом 152-ФЗ.
  • Прекращение обработки ПДн происходит:
• путем блокирования ПДн;
• путем уничтожения ПДн;
• в соответствии с требованиями, предусмотренными нормами архивного хранения документов.
  • Уничтожение данных для всех целей, указанных в Приложении № 1 Политики, осуществляется в порядке, установленным Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».
  • Документы, содержащие ПДн, подлежат физическому уничтожению методом шредирования (без возможности восстановления документов).
  • При необходимости уничтожения или блокирования части ПДн уничтожается или блокируется Материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование ПДн, подлежащих уничтожению или блокированию.
  • Уничтожение или обезличивание части ПДн, если это допускается Материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на Материальном носителе (удаление, вымарывание).

8. Конфиденциальность персональных данных

• Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.
• Доступ к обрабатываемым ПДн предоставляется только тем работникам Компании, которым он необходим в связи с исполнением ими своих должностных обязанностей.
• Работники Компании, получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.
• Компания не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.
• Третьи лица, получившие доступ к ПДн, или осуществляющие обработку ПДн по поручению Компании, обязуются соблюдать требования договоров и соглашений с Компанией в части обеспечения конфиденциальности и безопасности ПДн.

9. Порядок рассмотрения обращений субъектов персональных данных

• Оператор осуществляет контроль за приемом и обработкой обращений субъектов ПДн в целях обеспечения соблюдения прав и законных интересов субъектов ПДн, требований к срокам обработки обращений, обеспечения качества и полноты принятия мер в отношении законного требования субъекта ПДн и предоставления необходимой информации по его обращению в соответствии с Порядком работы с обращениями субъектов ПДн или их представителей, и запросами уполномоченного органа по защите прав субъектов ПДн.
• Субъект ПДн (его представитель) вправе обратиться к Оператору для получения сведений, указанных в ч. 7 статьи 14 Закона № 152-ФЗ при отсутствии законодательных ограничений на предоставление таких сведений. Сведения предоставляются субъекту ПДн (его представителю) Оператором в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн (его представителя) мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Субъект ПДн вправе обратиться с повторным запросом не ранее чем через 30 дней после первоначального запроса. В случае отказа от предоставления ПДн Оператор должно направить мотивированный ответ, содержащий основание для отказа.
• В случае выявления неполных, неточных или неактуальных данных, субъект ПДн (его представитель) вправе обратиться к Оператору для актуализации данных. На весь период проверки Оператор блокирует такие ПДн. Оператор в случае подтверждения факта неточности ПДн на основании представленных сведений уточняет ПДн или обеспечивает их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня получения запроса. Оператор обязано уведомить Субъекта ПДн (его представителя) о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн были переданы.
• В случае выявления субъектом ПДн (его представителем) сведений, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, они могут направить данные сведения Оператору. На весь период проверки Оператор блокирует такие ПДн. Оператор в срок, не превышающий 7 рабочих дней со дня представления сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, обязано их уничтожить. Оператор обязано уведомить Субъекта ПДн (его представителя) о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн были переданы.
• В случае выявления субъектом ПДн (его представителем) неправомерной обработки ПДн Оператором или лицом, действующим по его поручению, они могут направить запрос Оператору. Оператор в срок, не превышающий 3 рабочих дней с даты выявления неправомерной обработки (получения запроса), прекращает или обеспечивает прекращения (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) обработки персональных данных. В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор в срок, не превышающий 10 рабочих дней обязано уничтожить такие ПДн или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении ПДн Оператор обязан уведомить субъекта ПДн (его представителя).
• Согласие на обработку ПДн может быть отозвано субъектом ПДн (в любое время в соответствии с порядком, предусмотренным таким согласием. В случае получения от субъекта ПДн отзыва согласия на обработку ПДн, предоставленного ранее, Оператор прекращает обработку ПДн или обеспечивает прекращение такой обработки (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора), если сохранение ПДн более не требуется для целей обработки, уничтожает ПДн или обеспечивает их уничтожение (в случае, если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты поступления указанного отзыва, если Оператор не вправе осуществлять обработку ПДн без согласия на иных основаниях. В случае отсутствия возможности уничтожения ПДн в течение указанного срока, Оператор осуществляет блокирование (прекращение обработки) таких ПДн или обеспечивает их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение ПДн в срок не более 6 месяцев, если иной, менее продолжительный срок не установлен федеральными законами.
• Субъект ПДн вправе обратиться к Оператору с требованием о прекращении обработки ПДн. Оператор прекращает обработку и обеспечивает прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку ПДн) в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, если Оператор не вправе осуществлять обработку ПДн без согласия на иных основаниях. Указанный срок может быть продлен на 5 рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин задержки.
• Порядок направления обращений и запросов определен в Пользовательском соглашении на сайте: https://sberpravo.ru/ или мобильном приложении.
• Субъекты персональных данных также могут обжаловать действия или бездействие Общества, как оператора персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Уведомление уполномоченного органа по защите прав субъектов персональных данных

• В случаях, установленных Законом № 152-ФЗ, Оператор направляет в Роскомнадзор уведомление об обработке ПДн, а также уведомление об осуществлении трансграничной передачи ПДн.
• В случае изменений сведений об обработке ПДн и осуществлении трансграничной передачи ПДн Оператор уведомляет об этом Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.
• В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Оператор с момента выявления такого инцидента, уведомляет Роскомнадзор:

• в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн, и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
• в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).

11. Запреты и ограничения на обработку ПДн, разрешенных субъектом ПДн для распространения

• Посетители сайта (неограниченный круг лиц) и любые сторонние операторы, у которых не заключен договор с Оператором, не могут осуществлять какие-либо действия в отношении персональных данных субъектов ПДн, которые распространяются на Официальном сайте Оператора https://sberpravo.ru/, за исключением ознакомления с персональными данными.

12. Заключительные положения

• Политика подлежит пересмотру и совершенствованию на регулярной основе в установленном в Компании порядке, а также в случаях изменения законодательства Российской Федерации или локальных нормативных документов Оператора, определяющих порядок обработки и защиты ПДн.
• Контроль исполнения требований Политики осуществляется DPO и иными лицами, ответственными за обеспечение безопасности обработки ПДн Оператором.
• Ответственность должностных лиц Компании, имеющих доступ к ПДн, за невыполнение требований и норм, регулирующих обработку и защиту ПДн, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами Компании.

Контактная информация

Любые вопросы, касающиеся обработки ПДн, направляются на электронную почту: support@sberpravo.ru.

 

 

Приложение № 1

К Политике обработки
персональных данных
ООО «Сбер Лигал»

Перечень целей обработки ПДн и соответствующие им категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки обработки и хранения ПДн

 

Цель обработки	Категория субъектов	Основание для обработки	Состав обрабатываемых ПДн	Способ обработки	Срок обработки/Срок хранения
Привлечение и  отбор кандидатов для трудоустройства в Компании	- Кандидаты - Физические лица, связанные с Кандидатами (представители и иные лица) - Кандидаты, включенные в кадровый резерв	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - дата, месяц, год рождения; - место рождения; - адрес регистрации; - адрес фактического проживания; - гражданство; - данные документа, удостоверяющего личность; - идентификационный номер налогоплательщика (ИНН); - страховой номер индивидуального лицевого счета (СНИЛС); - данные миграционной карты (при наличии); - сведения о налоговом статусе; - адрес электронной почты; - номер телефона; - наименование образовательной и (или) иной организации, год окончания; - направление подготовки (специальность) и квалификация по документу об образовании; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - сведения о предпринимательской деятельности и участии в уставном капитале организаций; - сведения о дееспособности, не связанные с состоянием здоровья; - наличие детей, родственные связи; - семейное положение; - сведения о владении иностранными языками; - сведения о достижениях; - сведения о награждениях и поощрениях; - результаты профессионального тестирования и тестирования иных деловых качеств; - изображение (включая лицо); - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению кандидата для достижения соответствующей цели обработки ПДн.   Специальные ПДн: - сведения о состоянии здоровья - сведения о судимости.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	1 год с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн
Организация, обеспечение и регулирование трудовых и непосредственно связанных с ними отношений	- Работники - Бывшие работники - Физические лица, связанные с работниками (действующими и бывшими) (представители и иные лица)	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - дата, месяц, год рождения; - место рождения; - адрес регистрации; - адрес фактического проживания; - гражданство; - данные документа, удостоверяющего личность; - идентификационный номер налогоплательщика (ИНН); - страховой номер индивидуального лицевого счета (СНИЛС); - данные миграционной карты (при наличии); - сведения о налоговом статусе; - адрес электронной почты; - номер телефона; - платежные сведения; - наименование образовательной и (или) иной организации, год окончания; - направление подготовки (специальность) и квалификация по документу об образовании; - табельный номер; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - должность, структурное подразделение; - данные о налоговых вычетах; - сведения о заработной плате и премировании; - сведения об удержании по исполнительным листам и другие удержания; - сведения о социальных и иных льготах; - информация о воинской обязанности; - реквизиты документов воинского учета; - сведения, содержащиеся в документах воинского учета; - сведения о предпринимательской деятельности и участии в уставном капитале организаций; - сведения о дееспособности, не связанные с состоянием здоровья; - данные свидетельства/акта о смерти; - наличие детей, родственные связи; - семейное положение; - сведения о владении иностранными языками; - сведения о достижениях; - сведения о награждениях и поощрениях; - результаты профессионального тестирования и тестирования иных деловых качеств; - изображение (включая лицо); - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению работника для достижения соответствующей цели обработки ПДн.   Специальные ПДн: - сведения о состоянии здоровья. -      Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	5 лет с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот и иных корпоративных привилегий	- Работники - Бывшие работники - Физические лица, связанные с работниками (действующими и бывшими) (представители и иные лица)	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - дата, месяц, год рождения; - место рождения; - адрес регистрации; - адрес фактического проживания; - гражданство; - данные документа, удостоверяющего личность; - идентификационный номер налогоплательщика (ИНН); - страховой номер индивидуального лицевого счета (СНИЛС); - данные миграционной карты (при наличии); - адрес электронной почты; - номер телефона; - платежные сведения; - табельный номер; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - должность, структурное подразделение; - данные о налоговых вычетах; - сведения о заработной плате и премировании; - сведения об удержании по исполнительным листам и другие удержания; - сведения о социальных и иных льготах; - сведения о дееспособности, не связанные с состоянием здоровья; - данные свидетельства/акта о смерти; - наличие детей, родственные связи; - семейное положение; - сведения о владении иностранными языками; - сведения о достижениях; - сведения о награждениях и поощрениях; - результаты профессионального тестирования и тестирования иных деловых качеств; - изображение (включая лицо); - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению работника для достижения соответствующей цели обработки ПДн.   Специальные ПДн: - сведения о состоянии здоровья.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	5 лет с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Обеспечение безопасности деятельности Компании и ее работников	- Работники - Бывшие работники - Третьи лица, которым оформляются пропуска на объекты недвижимости Оператора	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - п. 7 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - дата, месяц, год рождения; - данные документа, удостоверяющего личность; - адрес электронной почты; - номер телефона; - табельный номер; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - должность, структурное подразделение; - сведения о пребывании на объекте недвижимости Оператора; - изображение (включая лицо); - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению работника для достижения соответствующей цели обработки ПДн.   Специальные ПДн: Не обрабатываются.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	5 лет с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Предоставление продуктов, сервисов и услуг клиентам и/или потенциальным клиентам, включая взаимодействие по вопросам предоставления и сопровождения продуктов, сервисов и услуг	- Клиенты (физические лица) - Работники - Потенциальные клиенты (физические лица) - Физические лица, связанные с клиентами (представители) - Третьи лица/партнеры (индивидуальные предприниматели; лица, применяющиеся специальный налоговый режим; лица, занимающиеся частной практикой) - Физические лица, связанные с третьими лицами/партнерами, а также с третьими лицами/партнерами юридическими лицами (представители)	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ - п. 11 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - дата, месяц, год рождения; - место рождения; - адрес регистрации; - адрес фактического проживания; - гражданство; - данные документа, удостоверяющего личность; - идентификационный номер налогоплательщика (ИНН); - сведения о налоговом статусе; - адрес электронной почты; - номер телефона; - цифровой идентификатор пользователя SberID; - цифровой идентификатор в СберБизнес ID; - цифровой идентификатор, присваиваемый на ресурсах Оператора; - номер подписки / заказа клиента; - платежные сведения; - наименование образовательной и (или) иной организации, год окончания; - направление подготовки (специальность) и квалификация по документу об образовании; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - должность, структурное подразделение; - сведения о дееспособности, не связанные с состоянием здоровья; - изображение (включая лицо); - номер адвокатского удостоверения; - регистрационный номер в Едином государственном реестре адвокатов; - данные об адвокатском образовании; - данные об образовании (год, вид образования, наименование университета); - информация о действиях, совершаемых на ресурсах Оператора, а также сведения об используемых устройствах (такие как данные о местоположении (геолокация), IP-адреса, Cookies, данные о транзакциях); - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению клиента/третьего лица/партнера для достижения соответствующей цели обработки ПДн.   Специальные ПДн: Не обрабатываются.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ, распространение) - Обезличивание - Блокирование - Удаление - Уничтожение	5 лет с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Обеспечение и осуществление взаимодействия с третьими лицами/партнерами по вопросам заключения и в рамках исполнения обязательств по договорам, связанным с предоставлением Компанией продуктов, сервисов и услуг клиентам и/или потенциальным клиентам	- Третьи лица/партнеры (индивидуальные предприниматели; лица, применяющиеся специальный налоговый режим; лица, занимающиеся частной практикой) - Физические лица, связанные с третьими лицами/партнерами, а также с третьими лицами/партнерами юридическими лицами (представители)	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - дата, месяц, год рождения; - место рождения; - адрес регистрации; - адрес фактического проживания; - гражданство; - данные документа, удостоверяющего личность; - идентификационный номер налогоплательщика (ИНН); - страховой номер индивидуального лицевого счета (СНИЛС); - данные миграционной карты (при наличии); - сведения о налоговом статусе; - адрес электронной почты; - номер телефона; - наименование образовательной и (или) иной организации, год окончания; - направление подготовки (специальность) и квалификация по документу об образовании; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - информация о воинской обязанности; - реквизиты документов воинского учета; - сведения, содержащиеся в документах воинского учета; - сведения о предпринимательской деятельности и участии в уставном капитале организаций; - сведения о дееспособности, не связанные с состоянием здоровья; - наличие детей, родственные связи; - семейное положение; - сведения о владении иностранными языками; - сведения о достижениях; - сведения о награждениях и поощрениях; - результаты профессионального тестирования и тестирования иных деловых качеств; - цифровой идентификатор пользователя SberID; - цифровой идентификатор в СберБизнес ID; - цифровой идентификатор, присваиваемый на ресурсах Оператора; - изображение (включая лицо); - номер адвокатского удостоверения; - регистрационный номер в Едином государственном реестре адвокатов; - данные об адвокатском образовании; - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению третьего лица/партнера для достижения соответствующей цели обработки ПДн.   Специальные ПДн: - сведения о состоянии здоровья; - сведения о судимости.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	5 лет с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Обеспечение и осуществление взаимодействия с третьими лицами/Партнерами по вопросам заключения договоров и в рамках исполнения обязательств по договорам, не связанным с предоставлением Компанией продуктов, сервисов, услуг	- Третьи лица/партнеры (индивидуальные предприниматели; лица, применяющиеся специальный налоговый режим; лица, занимающиеся частной практикой) - Физические лица, связанные с третьими лицами/партнерами, а также с третьими лицами/партнерами юридическими лицами (представители)	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - дата, месяц, год рождения; - место рождения; - адрес регистрации; - адрес фактического проживания; - гражданство; - данные документа, удостоверяющего личность; - идентификационный номер налогоплательщика (ИНН); - сведения о налоговом статусе; - адрес электронной почты; - номер телефона; - платежные сведения; - сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); - должность, структурное подразделение; - сведения о дееспособности, не связанные с состоянием здоровья; - личная рукописная подпись (образец); - электронная подпись; - иные данные, предоставляемые по усмотрению клиента/третьего лица/партнера для достижения соответствующей цели обработки ПДн.   Специальные ПДн: Не обрабатываются.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	5 лет с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Информирование о продуктах, сервисах, услугах и маркетинговые коммуникации, связанные с предоставлением продуктов, сервисов, услуг	- Работники - Клиенты (физические лица) - Физические лица, связанные с Клиентами, а также с клиентами юридическими лицами (представители) - Третьи лица/партнеры (индивидуальные предприниматели; лица, применяющиеся специальный налоговый режим; лица, занимающиеся частной практикой)	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - фамилия, имя, отчество; - пол; - адрес электронной почты; - номер телефона; - цифровой идентификатор, присваиваемый на ресурсах Оператора; - номер подписки / заказа клиента; - должность, структурное подразделение$ - информация о действиях, совершаемых на ресурсах Оператора, а также сведения об используемых устройствах (такие как данные о местоположении (геолокация), IP-адреса, Cookies, данные о транзакциях); - иные данные, предоставляемые по усмотрению клиента/третьего лица/партнера для достижения соответствующей цели обработки ПДн.   Специальные ПДн: Не обрабатываются.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	3 года с даты прекращения правоотношений сторон, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Развитие (разработка/улучшение) продуктов, сервисов и услуг	- Клиенты (физические лица) - Физические лица, связанные с Клиентами, а также с клиентами юридическими лицами (представители) - Третьи лица/партнеры (индивидуальные предприниматели; лица, применяющиеся специальный налоговый режим; лица, занимающиеся частной практикой) - Иные пользователи сервисов Оператора	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 2 ч. 1 ст. 6 Закона № 152-ФЗ	Иные ПДн: - информация о действиях, совершаемых на ресурсах Оператора, а также сведения об используемых устройствах (такие как данные о местоположении (геолокация), IP-адреса, Cookies, данные о транзакциях).   Специальные ПДн: Не обрабатываются.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	По достижении целей обработки ПДн, если иное не предусмотрено применимым законодательством, согласием субъекта ПДн или договором между Оператором и субъектом ПДн
Обеспечение сохранности имущества Работодателя и имущества третьих лиц	- Работники; - Родственники работников; - Уволенные работники; - Контрагенты; - Иные категории субъектов персональных данных, персональные данные которых обрабатываются; - Родственники/представители уволенных работников, родственники/представители контрагентов	- п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	- фамилия, имя, отчество; - дата и место рождения (страна, город); - паспортные данные (серия и номер); - информация об изменении ФИО (если изменялись); - номер мобильного телефона; адрес электронной почты; - гражданство; - наличие второго (иного) гражданства; - наименование вакансии/должности; - место работы; - информация о ближайших родственниках (степень родства, ФИО, дата и место рождения, место работы, должность, адрес, номер телефона); - информация об образовании и специальности; - информация об опыте работы, в том числе об истории взаимоотношений с Банком/компаниями Группы Сбер   Специальные ПДн: Не обрабатываются.   Биометрические ПДн: Не обрабатываются.	С использованием средств автоматизации и без использования средств автоматизации: - Сбор - Запись - Систематизация - Накопление - Хранение - Уточнение (обновление, изменение) - Извлечение - Использование - Передача (предоставление, доступ) - Обезличивание - Блокирование - Удаление - Уничтожение	В течение срока действия трудового договора

  

Редакция, действовавшая до 16.04.2026 г.