Политика конфиденциальности мобильного приложения АО «Россельхозбанк» «Мобильный банк»

Настоящая политика конфиденциальности информации (далее – Политика) мобильного приложения «Мобильный банк» (далее ‑ Приложение), действует в отношении той информации, которую АО «Россельхозбанк» (далее – Банк) может получить с устройства пользователя во время использования им Приложения.

Приложение предоставляется пользователю на основании договора пользователя с Банком в соответствии с Условиями дистанционного банковского обслуживания физических лиц в АО «Россельхозбанк» с использованием системы «Интернет-банк» и «Мобильный банк», которые в том числе регулируют вопросы обработки и хранения Банком персональных данных пользователя.

Настоящая Политика применима только к Приложению, Банк имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на Сайте и/или в Приложении. Пользователь обязан осуществлять самостоятельное ознакомление с актуальной редакцией Политики.

Использование Приложения Банка означает, что пользователь безоговорочно согласен с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства пользователя. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Приложения.

Разработчиком Приложения является Банк.

По вопросам конфиденциальности и/или механизме подачи запросов необходимо обращаться в Банк по адресу: InternetBankService@rshb.ru

1. Информация, которая может быть получена Банком с устройства пользователя при использовании им Приложения и цели сбора и обработки полученной информации

Банк собирает и хранит только те данные, которые необходимы для предоставления и оказания качественных банковских услуг. При использовании информации пользователя Банк руководствуется настоящей Политикой, Политикой обработки персональных данных в АО «Россельхозбанк», а также законодательством Российской Федерации, в том числе:

           1.1. Информация о местоположении устройства пользователя (на основании данных сети оператора сотовой связи и сигналов GPS).

Цель: Информирование пользователя в Приложении о местоположении подразделений и банкоматов/информационно-платежных терминалов Банка.

Цель: Реализация мер по противодействию мошенническим действиям с использованием Приложения.

           1.2. Информация о номерах телефонов (при наличии отдельного согласия пользователя на получение информации о контактных данных пользователя из адресной книги устройства).

Цель: Предоставление пользователю возможности совершения операций переводов денежных средств с использованием номеров телефонов.

Цель: Упрощение совершения пользователем операций по переводу денежных средств с использованием Приложения.

           1.3. Фотоизображения, полученные с камеры мобильного устройства.

Цель: Предоставление пользователю информации о реквизитах получателя денежных средств (юридического лица/ индивидуального предпринимателя); изображения платежных документов, с использованием графической информации и QR-кода, для осуществления операций по переводу денежных средств.

Цель: Предоставление пользователю возможности входа в Приложение с использованием сканированного изображения лица пользователя (при наличии технической возможности устройства).

           1.4. Данные, которые автоматически передаются Приложением в процессе их работы и необходимы для качественного оказания услуг Банка, в том числе информация о версии операционной системы и модели устройства, информация о времени доступа в Приложение.

Цель: Анализ возможных ошибок в работе Приложения, совершенствование работы Приложения и улучшение качества сервисов Банка.

Цель: Обеспечение безопасности использования Приложения.

Цель: Реализация мер по противодействию мошенническим действиям.

Цель: Проведение аналитики, разработка новых сервисов и услуг.

           1.5. Информация о проверяемых сертификатах, в том числе IP адреса для которого осуществляется проверка, серийный номер и содержимое проверяемого сертификата, а также его тип.

Цель: Повышение уровня защиты информации, хранимой и обрабатываемой пользователем на устройстве и повышение безопасности проведения финансовых операций.

            1.6. Информация о Push-уведомлениях, сообщениях в чате Приложения и SMS‑уведомлениях на устройстве пользователя, поступившие от Банка.

Цель: Сохранение и использование Push-уведомлений, сообщений в чате Приложения и SMS-уведомлений на устройстве пользователя поступившие от Банка.

            1.7. Информация о возникших ошибках в работе Приложения, в том числе время и тип возникновения ошибки, задачи, при выполнении которой возникла ошибка, дата и время завершения последнего обновления, версия набора передаваемой информации.

Цель: Улучшение качества работы Приложения и его обновления.

             1.8. Информация об установленных приложениях. Метаданные установленных приложений на устройстве пользователя, в том числе название приложения, уникальный идентификатор и версия приложения и контрольная сумма.

Цель: Защита пользователя от мошенничества при осуществлении входа в Приложение и осуществлении финансовых операций в Приложении.

2. Условия обработки информации пользователя и ее передачи третьим лицам

             2.1. В отношении информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц;

             2.2. Информация пользователя может быть предоставлена государственным органам в соответствии с требованиями действующего законодательства;

             2.3. Для целей, изложенных в настоящей Политике, Банк может привлекать к обработке обезличенной информации пользователя партнеров, с которыми у Банка заключены соответствующие соглашения о конфиденциальности.

             2.4. Передача Банком партнерам обезличенных данных об использовании Приложения для целей улучшения работы Приложения осуществляется на основании договоров с партнерами.

             2.5. Информация пользователя может сохранятся на ресурсах Банка в течение срока действия договора между Банком и пользователем, а также в течение 5 (пяти) лет после его расторжения.

             2.6. Использовать информацию в целях, о которых не заявлено Банком и пользователем, а также публиковать и раскрывать личную и конфиденциальную информацию других запрещено.

             2.7. При обработке идентификационных и платежных данных приложение ни при каких обстоятельствах не публикует персональную информацию, личные и конфиденциальные данные пользователя.

3.  Меры, применяемые для защиты информации пользователя

             3.1. Банк принимает необходимые и достаточные организационные и технические меры для защиты информации пользователя от неправомерного или случайного доступа третьих лиц, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.