Политика конфиденциальности SberCloud

1. Термины и определения.

1.1. ООО «Облачные технологии» (адрес: 117312, г. Москва, ул. Вавилова, д.23, стр.1, комната №1.207; ИНН: 7736279160; ОГРН: 5167746080057) (далее – SberCloud);

1.2. Сайт SberCloud – сайт www.sbercloud.ru, а также иные существующие на данный момент сайты SberCloud, условия использования которых ссылаются на данную Политику, а также любое развитие их и (или) добавление новых, в том числе поддомены Сайта, условия использования которых ссылаются на данную Политику, в том числе мобильные приложения, правообладателем которых является SberCloud, доступные для загрузки на Сайте или внешних ресурсах, а также интерфейсы прикладного программирования (API), используемые для реализации правоотношений между SberCloud и субъектом персональных данных. При этом под использованием понимаются любые действия Пользователя по получению доступа к Сайту и/или Сервисам или отдельным его частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них, использование Сервисов в соответствии с их функциональными возможностями, указанными в условиях использования соответствующих Сервисов и лицензионным соглашениям к ним, а также любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели;

1.3. Сервисы – программы, службы, продукты, функции, интерфейсы, веб-формы, размещенные на Сайте;

1.4. Пользователь Сайта и/или Сервисов (далее – Пользователь) – лицо, посетившее Сайт, а также осуществившее регистрацию на Сайте и имеющее реквизиты доступа к Сайту и/или Сервисам (логин и пароль) или заключившее со SberCloud Соглашение об использовании материалов и контента Сайта;

1.5. Информация о Пользователе – вся информация, включая персональные данные (ПДн) в понимании законодательства Российской Федерации, которую SberCloud может получить о Пользователе в процессе использования Сайта и/или Сервисов SberCloud с устройств Пользователя;

1.6. Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя за исключением случаев, установленных Политикой;

1.7. Информация – любая информация, в том числе, но не ограничиваясь, персональные данные Пользователей в понимании применимого законодательства, которую SberCloud может получить о Пользователе в процессе пользования Сайтом и/или Сервисами.

2. Общие положения.

2.1. Настоящая Политика конфиденциальности действует в отношении Информации о Пользователе.

2.2. Данной Политикой конфиденциальности устанавливаются правила, в соответствии с которыми SberCloud осуществляет обработку Информации, предоставленной Пользователем или ставшей доступной SberCloud в процессе использования Пользователем Сайта и/или Сервисов.

2.3. Целью настоящей Политики является обеспечение надлежащей защиты Информации от несанкционированного доступа и разглашения.

2.4. Отношения, связанные со сбором, хранением, распространением и защитой Информации, регулируются настоящей Политикой и действующим законодательством Российской Федерации.

2.5. Действующая редакция Политики конфиденциальности является публичным документом, разработана SberCloud и доступна любому Пользователю сети Интернет по ссылке https://sbercloud.ru/ru/documents/politic

2.6. SberCloud вправе вносить изменения в настоящую Политику конфиденциальности.

2.7. При внесении изменений в Политику конфиденциальности, мы уведомляем об этом пользователя путём размещения новой редакции Политики конфиденциальности на Сайте по адресу, указанному в п.2.5 данной Политики.

2.8. При размещении новой редакции Политики на Сайте, предыдущая редакция хранится в архиве документации Сайта. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

2.9. При каждом доступе и/или фактическом использовании Сайта и/или Сервисов, Пользователь соглашается с условиями настоящей Политики конфиденциальности, а также с условиями соглашений, положений и правил используемых Сервисов, которые размещены на страницах (в разделах) Сайта SberCloud, в редакциях, которые действовали на момент фактического использования Сайта и/или Сервисов.

2.10. SberCloud не проверяет достоверность получаемой (собираемой) Информации о Пользователе.

2.11. По общему правилу, SberCloud не раскрывает третьим лицам и не распространяет Информацию без согласия Пользователя (если иное не предусмотрено законодательством Российской Федерации). Передача Информации о Пользователе третьим лицам осуществляется в установленном настоящей Политикой порядке. При этом SberCloud обязуется оповещать Пользователей о любых изменениях в составе указанных третьих лиц.

2.12. SberCloud не создает общедоступные источники персональных данных или Информации.

2.13. SberCloud осуществляет трансграничную передачу Информации о Пользователе в страны, обеспечивающие адекватную защиту персональных данных (Германию, Францию), т.к. персональные данные Пользователя вносятся в базу данных деловых контактов SberCloud используемого облачного сервиса, размещенную в России, Германии и Франции, с целью операционного и технического сопровождения системы CRM, предназначенной для реализации стратегии, организации и автоматизации взаимодействия с Пользователем.

2.14. Обработка Информации о Пользователе осуществляется работниками SberCloud при строгом соблюдении требований настоящей Политики.

2.15. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта и/или Сервисов.

3. Информация о Пользователе.

• фамилия, имя, номер телефона, должность, название организации, адрес электронной почты Пользователя, почтовый адрес (адрес доставки), предоставленные на сайте и (или) Сервисах;
• записи видео-конференц-связи (телекоммуникационной технологии интерактивного взаимодействия удалённых абонентов SberCloud и Пользователя, при которой между ними возможен обмен аудио- и видеоинформацией в реальном времени, с учётом передачи управляемых данных);
• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• дата и время осуществления доступа к Сайтам и/или Сервисам;
• информация о геолокации;
• иная информация о Пользователе, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных Сайтов или Сервисов SberCloud;
• использование файлов cookie и веб-маяков (включая пиксельные теги) для сбора Информации о Пользователе и связывания ее с устройством Пользователя и веб-браузером.

SberCloud не собирает чувствительную персональную информацию (такую как расовое происхождение, политические взгляды, информация о здоровье и биометрические данные).

Порядок обработки, хранения и применяемые средства защиты вышеуказанной Информации о Пользователе устанавливается SberCloud в политике обработки персональных данных, размещенной на странице Сайта https://sbercloud.ru/ru/documents/agreement.

4. Цели обработки Информации.

• оказание услуг, предоставление Сервисов в ходе исполнения SberCloud соглашений и договоров;
• идентификация стороны в рамках Сервисов, соглашений и договоров, заключенных SberCloud.
• обеспечение связи с Пользователем, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания услуг и/или использования Сервисов, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;
• улучшение качества и удобства использования Сервисов;
• направление Пользователю информационных сообщений о вебинарах, организуемых SberCloud и/или Партнером
• направления Пользователю информационных и/или рекламных сообщений (в том числе таргетированных рекламных материалов): об Услугах, Сервисах, о событиях в деятельности SberCloud; о мероприятиях, организуемых SberCloud и/или Партнерами для клиентов и/или потенциальных клиентов (в том числе семинарах, конференциях, вебинарах, розыгрышах, акциях), а также относительно участия Пользователей в этих мероприятиях; о товарах, работах SberCloud (если применимо), товарах, работах, услугах Партнеров и третьих лиц;
• привлечение и отбор соискателей на работу у SberCloud;
• проведение статистических и иных исследований на основе обезличенных данных.

5. Передача Информации о Пользователе третьим лицам.

• Пользователь выразил свое согласие на такие действия, в том числе, получение таргетированных рекламных материалов;
• передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю;
• передача предусмотрена российским законодательством в рамках установленной законодательством процедуры;
• такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им Информации о Пользователе;
• в целях обеспечения возможности защиты прав и законных интересов SberCloudили третьих лиц в случаях, когда Пользователь нарушает Соглашение об использовании Сервисов, материалов и контента, размещенного на них.

6. Требования по защите Информации о Пользователе.

6.1. Информация хранится в защищенных сетях и доступна только ограниченному числу лиц, обладающих особыми правами доступа к таким системам, с которыми подписаны соответствующие соглашения о соблюдении конфиденциальности Информации.

6.2. SberCloud реализовало достаточные технические и организационные меры для защиты Информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Информации.

7. Хранение Информации о Пользователе.

7.1. SberCloud будет хранить Информацию столько времени, сколько необходимо для достижения целей, указанных в Политике, а также для соблюдения требований действующего законодательства.

7.2. Информация хранится и обрабатывается на территории Российской Федерации.

8. Права и обязанности.

8.1. При регистрации на Сайте и/или Сервисах SberCloud Пользователь дает согласие на обработку персональных данных в соответствии с политикой обработки персональных данных (не является настоящей Политикой) путем проставления отметки в чек-боксе или иным способом, указанным в такой политике.

8.2. Пользователь вправе на основании запроса получать от SberCloud информацию, касающуюся обработки его Информации.
Запрос направляется в SberCloud способами, предусмотренными соответствующим договором или соглашением с SberCloud, через форму обратной связи на Сайте, по адресу электронной почты - support@sbercloud.ru, либо в письменном виде на адрес, указанный на Сайте.
При необходимости получения информацию о перечне сведений, которые должны предоставляться Субъектам ПДн по запросу, можно написать на почту support@sbercloud.ru

8.3. Пользователь вправе запросить копии своих ПДн, которые обрабатываются SberCloud.

8.4. Пользователь вправе изменять свою Информацию или вносить в нее исправления в случаях, когда:

• точность Информации о Пользователе оспаривается Пользователем;
• суть Сервиса (его функциональные возможности) подразумевают внесение таких изменений.

8.5. Пользователь вправе инициировать ограничение обработки Информации, когда выявлена неправомерная обработка Информации.

8.6. Пользователь может самостоятельно удалять свою Информацию о Пользователе из Сервисов полностью или частично.

8.7. Пользователь имеет право потребовать ограничить обработку своей Информации в целях маркетинговых активностей SberCloud.

8.8. Пользователь обязуется принимать необходимые меры для обеспечения конфиденциальности учетных данных (логин и пароль), используемых для доступа к Сервисам, следить за тем, чтобы Информация о Пользователе не попала другим лицам по его неосторожности или неосмотрительности.

8.9. Пользователь обязуется периодически обновлять/актуализировать свои ПДн. Для этого требуется связаться со SberCloud способами, предусмотренным соответствующим договором или соглашением с SberCloud, а также через форму обратной связи на Сайте или самостоятельно актуализировать их в настройках учетной записи на ресурсе по адресу в сети Интернет: https://portal.sbercloud.ru/client/settings (для Пользователей, имеющих доступ к услугам Оператора посредством использования интернет-платформы на ресурсе https://sbercloud.ru).

8.10. SberCloud обязуется предоставлять ответ на запрос Субьекта ПДн или его представителя в течение тридцати дней с даты получения данного запроса, по следующим вопросам:

• запрос информации, касающийся обработки ПДн Субъекта;
• запрос, связанный с отзывом согласия на обработку ПДн Субъекта;
• запрос, связанный с изменением согласия на обработку ПДн Субъекта.

8.11. SberCloud должно удалить Информацию о Пользователе с Сайта и/или Сервисов, если применяется одно из следующих условий:

• информация больше не требуются для целей, в которых она была получена;
• Пользователь отзывает своё согласие, на основании которого проводилось обработка и при этом отсутствует иное законное основание для обработки Информации;
• информация обрабатывается незаконно;
• суть Сервиса (его функциональные возможности) подразумевают внесение таких изменений;
При этом SberCloud имеет право продолжить обработку Информации о Пользователе в случаях, предусмотренных законодательством РФ.

8.12. SberCloud должно произвести удаление Информации о Пользователе в течение 30 дней с момента наступления одного из условий, указанных в пункте 8.12, при этом учетные записи Пользователя блокируются, и из их описания удаляются персональные данные (ФИО) Пользователя.

8.13. SberCloud обязано использовать полученную Информацию исключительно для целей указанных в п. 4 Политики конфиденциальности.

8.14. SberCloud обязано обеспечить хранение Информации в тайне и не разглашать ее без согласия Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданной Информации, за исключением передачи уполномоченным органам государственной власти Российской Федерации, только по основаниям и в порядке, установленном законодательством Российской Федерации.

8.15. SberCloud обязано осуществлять обработку Информации, а также обеспечивать конфиденциальность и защиту обрабатываемой Информации о Пользователе в соответствии с требованиями Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных», в соответствии с требованиями применимого международного законодательства GDPR¹, а также международного стандарта ISO/IEC 27701:2019², если такая Информация касается персональных данных Пользователя.

8.16. SberCloud обязуется соответствовать применимому законодательству в области защиты ПДн, а также условиям договоров, заключенных между SberCloud и его клиентами, подрядчиками и иными организациями.

9. Ответственность.

SberCloud и Пользователи, нарушившие свои обязательства по защите Информации, несут ответственность за ущерб, причинённый в связи с неправомерным использованием Информации (в том числе, но не ограничиваясь, неправомерным использованием персональных данных) в соответствии с законодательством Российской Федерации.

10. Дополнительные условия.

При возникновении вопросов и предложений, касающихся исполнения или изменения настоящей Политики конфиденциальности, а также по вопросам связанным с обработкой ПДн Вы можете написать нам на почту support@sbercloud.ru.

¹Общий регламент защиты персональных данных (General Data Protection Regulation), принятый постановлением 2016/679 Европейского парламента и Советом Европейского союза 27.04.2016 г. (вступивший в силу 25.05.2018 г.)
²Стандарт ISO/IEC 27701:2019 «Меры и средства обеспечения безопасности - Расширение ISO/IEC 27001 и ISO/IEC 27002 в плане менеджмента информации, затрагивающей неприкосновенность частной жизни – Требования и рекомендации».