Інформаційний центр
0(800) 500-500
У Києві 490-88-88 або 521 з мобільного (для абонентів МТС)
info@aval.ua
letters.ib@aval.ua —
з питань
Інтернет-банкінгу для приватних осіб
Для клієнтів малого та середнього бізнесу
0 (800) 505-045
sme-info@aval.ua
Центр технічної підтримки системи Інтернет-банкінгу для суб’єктів господарювання
0 (800) 505-770
Центр цілодобової підтримки з питань еквайрингу
0 (800) 500-738
У Києві: 495-91-91
acq.service@aval.ua
Центральний офіс
01011, Україна
м. Київ, вул. Лєскова, 9
Райффайзен Лізинг Аваль
| Захист персональних даних
ПОВІДОМЛЕННЯ
про порядок обробки персональних даних та права суб’єктів персональних даних
Цим Публічне акціонерне товариство «Райффайзен Банк Аваль» (далі по тексту - Банк), керуючись статтями 8, 12 Закону України «Про захист персональних даних» від 1 червня 2010 року №2297-VI, повідомляє Вас про порядок обробки персональних даних та права суб’єктів персональних даних.
Банк забезпечує обробку та захист персональних даних фізичних осіб із дотриманням вимог Конституції України, Закону України «Про захист персональних даних», інших законів та нормативно-правових актів України, Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та міжнародних договорів України.
Обробка персональних даних, які належать до банківської таємниці, здійснюється Банком відповідно до вимог Закону України «Про банки і банківську діяльність» та нормативно-правових актів Національного банку України.
Банк є володільцем наступних баз персональних даних:
- База персональних даних клієнтів АТ «Райффайзен Банк Аваль» – обробка персональних даних, отриманих від клієнтів та інших осіб у зв‘язку із наданням Банком банківських та інших фінансових послуг, та здійсненням іншої незабороненої законодавством діяльності;
- База персональних даних акціонерів АТ «Райффайзен Банк Аваль» – обробка персональних даних, отриманих у зв‘язку із реалізацією корпоративних відносин між Банком та особами, що прямо або опосередковано володіють акціями Банку, є контролерами Банку, учасниками іноземної банківської Групи Райффайзен або входять до складу міжнародної фінансової Групи Райффайзен тощо;
- База персональних даних працівників АТ «Райффайзен Банк Аваль» – обробка персональних даних, отриманих від працівників Банку та його дочірніх підприємств, кандидатів на заміщення вакантних посад та осіб, включених до кадрового резерву Банку та його дочірніх підприємств.
Основні терміни у сфері захисту персональних даних
Відповідно до ст. 2 Закону України «Про захист персональних даних»:
- База персональних даних – іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
- Володілець персональних даних – фізична або юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
- Згода суб'єкта персональних даних – добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про її надання;
- Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
- Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
- Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;
- Суб'єкт персональних даних – фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;
- Третя особа – будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних відповідно до закону.
Мета обробки персональних даних
Банк здійснює обробку персональних даних із метою:
- надання Банком фінансових послуг та провадження іншої діяльності відповідно до статуту Банку та законодавства України;
- виконання умов договорів, що були/будуть укладені Банком, реалізації та захисту прав сторін за укладеними договорами;
- забезпечення якості банківського обслуговування та безпеки в діяльності Банку,
- виконання вимог законодавства України, внутрішніх документів Банку, колективного договору, рішень органів державної влади та органів нагляду за діяльністю Банку, судових рішень, рішень органів управління Банку;
- з метою реалізації інших повноважень, функцій та обов’язків Банку, що не суперечать законодавству України.
Зокрема, Банк здійснює обробку персональних даних фізичних осіб для реалізації трудових, соціальних відносин у сфері найму, обліку та управління персоналом, адміністративно-правових відносин та виконання вимог у сфері бухгалтерського обліку, оплати праці, оподаткування, зайнятості населення та військових обов’язків, для інформування про послуги Банку та його партнерів тощо.
Права фізичних осіб – суб’єктів персональних даних
Згідно зі статтею 8 Закону України «Про захист персональних даних» суб‘єкт персональних даних має право:
- знати про місцезнаходження бази персональних даних, яка містить його персональні дані, її призначення та найменування, місцезнаходження та/або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи зберігаються його персональні дані у відповідній базі персональних даних, а також отримувати зміст його персональних даних, які зберігаються;
- пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до органів державної влади та посадових осіб, до повноважень яких належить забезпечення захисту персональних даних, або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
Підстави для обробки персональних даних
Обробка персональних даних здійснюється Банком за згодою фізичних осіб, а також без такої згоди у випадках, визначених статтею 11 Закону України «Про захист персональних даних»:
- для реалізації Банком своїх функцій, прав, обов‘язків та повноважень, визначених законодавством України, у т.ч. відповідно до Закону України «Про банки і банківську діяльність», Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму», Закону України «Про фінансові послуги та державне регулювання ринків фінансових послуг», тощо;
- з метою укладення та виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних;
- з метою захисту життєво важливих інтересів суб'єкта персональних даних;
- у разі необхідності захисту законних інтересів володільців персональних даних, третіх осіб, крім випадків, коли суб'єкт персональних даних вимагає припинити обробку його персональних даних та потреби захисту персональних даних переважають такий інтерес.
Банк здійснює обробку персональних даних, отриманих із загальнодоступних джерел, без згоди суб’єкта персональних даних.
Звернення фізичної особи до Банку або користування послугами Банку свідчить про згоду такої особи на обробку Банком її персональних даних у зв‘язку із таким зверненням чи користуванням послугами Банку.
Заперечення особи щодо обробки персональних даних, необхідних Банку для виконання своїх зобов‘язань, у т.ч. відкликання особою згоди на обробку даних, можуть стати підставою для припинення виконання Банком умов укладених договорів.
У разі відкликання фізичною особою згоди на обробку персональних даних без виконання нею процедур, необхідних для припинення договірних або інших відносин з Банком, Банк продовжуватиме обробку персональних даних в межах та обсягах, обумовлених реалізацією існуючих правовідносин та законодавством України, у т.ч. для захисту Банком своїх прав та законних інтересів за договорами.
Склад та зміст персональних даних, що обробляються
Зміст персональних даних, що обробляються Банком, відповідає інформації, отриманій від фізичних осіб або від їх представників чи третіх осіб, а також включає інформацію, що відома/стала відома Банку у зв‘язку із реалізацією договірних та інших правовідносин із такими фізичними особами, в результаті аудіозапису (запису телефонних розмов) та фото/відео-зйомки або була отримана із загальнодоступних джерел.
Зокрема, але не обмежуючись, Банк здійснює обробку персональних даних у наступному складі:
- прізвище, ім’я, по батькові; реєстраційний номер облікової картки платника податків (ідентифікаційний номер);
- фактичне місце проживання та за державною реєстрацією, умови проживання;
- освіта, професія, спеціальність, стаж роботи та інформація про місце роботи та посаду;
- особисті відомості про вік, сімейний, родинний стан, родичів;
- дані та копії документів, виданих на ім‘я фізичної особи або від її імені;
- фінансовий стан, доходи, види нарахувань і утримань;
- адреси електронної пошти, номерів телефонів та інші електронні ідентифікаційні дані;
- записи голосу, зображення (фото та відео);
- кредитна історія та будь-яка інформація про стан виконання фізичною особою обов’язків за договорами, що укладені з Банком, та іншими правочинами;
- інформацію про дії фізичної особи та їх результати, що мали місце при виконанні укладених із Банком договорів;
- іншу інформацію, що стала відома Банку в зв‘язку із реалізацією правовідносин із фізичною особою, при виконанні вимог законодавства України та внутрішніх документів Банку.
Банк здійснює обробку персональних даних, отриманих від третіх осіб, якщо це передбачено законодавством України або за умови надання ними гарантії, що така передача здійснюється третьою особою з дотриманням вимог законодавства України і не порушує права осіб, персональні дані яких передаються Банку.
Особи, яким передаються персональні дані
За наявності підстав для обробки персональних даних Банк має право поширювати персональні дані, здійснювати їх передачу третім особам, у тому числі за межі України, іноземним суб'єктам відносин, або надавати доступ до них третім особам, зокрема:
- для забезпечення виконання третіми особами своїх функцій або надання послуг Банку, зокрема, аудиторам, страховим компаніям, оцінювачам, платіжним системам, установам, що здійснюють ідентифікацію, авторизацію та процесінг операцій, іншим банкам-контрагентам та іншим особам, якщо такі функції та послуги стосуються діяльності Банку, здійснюваних ним операцій, випущених ним платіжних та інших інструментів, або є необхідними для укладання та виконання Банком договорів (правочинів), надання відповідних послуг клієнту Банку, а також партнерам Банку;
- при настанні підстав для передачі третім особам банківської таємниці згідно з законодавством України або відповідно до умов укладених договорів;
- на користь Райффайзен Банк Інтернаціональ та будь-яких осіб, що за характером корпоративних зв‘язків належать до Групи Райффайзен в Україні та за кордоном;
- розпорядникам «Бази персональних даних клієнтів АТ «Райффайзен Банк Аваль», що зареєстровані Банком згідно з вимогами законодавства України;
- особам, які надають Банку послуги з перевірки якості обслуговування, з організації аудіо-запису, фото/відео-зйомки, поштових відправлень, телефонних дзвінків, відправлень SMS-повідомлень, відправлень електронною поштою;
- до бюро кредитних історій, у зв‘язку зі стягненням простроченої заборгованості перед Банком, а також особам, що надають Банку послуги зі стягнення заборгованості;
- особам, що надають Банку послуги зі зберігання документів, створення та зберігання їх електронних копій (архівів, баз даних);
- особам, які здійснюють представництво інтересів Банку або надають послуги/ забезпечують іншу діяльність Банку, що не суперечить законодавству України.
- в інших випадках, передбачених законодавством України та умовами укладених Банком договорів, та коли поширення/передача персональних даних є необхідними з огляду на функції, повноваження та зобов‘язання Банку у відповідних правовідносинах.
Передача персональних даних третім особам здійснюється Банком у зазначених випадках без отримання додаткової письмової згоди та окремого повідомлення фізичної особи – суб‘єкта персональних даних.
Банк не має укладених договорів на обробку персональних даних із розпорядниками.
Банк здійснює обробку персональних даних до закінчення строків зберігання інформації, визначених законодавством України або внутрішніми документами Банку.
Порядок доступу до персональних даних визначається Банком самостійно відповідно до вимог Закону України «Про захист персональних даних».
Для отримання доступу до персональних даних, а також з інших питань щодо питань обробки персональних даних у Банку необхідно письмово звертатися за адресою:
01011, м. Київ, вул. Лєскова, 9.
Контроль за додержанням законодавства про захист персональних даних у межах повноважень, передбачених законодавством України, здійснюють:
- Державна служба України з питань захисту персональних даних, Україна, 02660, м. Київ, вул. Марини Раскової, 15, тел.: (044) 517-60-61; 517-60-02;
- Державна інспекція України з питань захисту прав споживачів, Україна, 03680, м. Київ-150, вул. Горького, 174, тел.: (044) 226-29-71;
- Національний банк України, Україна, 01601, м. Київ, вул. Інститутська, 9, тел.: (044) 253-01-80.
Із додатковою інформацією про застосування спеціального законодавства у сфері захисту персональних даних можна ознайомитися на офіційному сайті Державної служби України з питань захисту персональних даних за адресою: http://www.zpd.gov.ua або на офіційному сайті Міністерства юстиції України за адресою: http://www.minjust.gov.ua.
Нормативно-правові акти у сфері захисту персональних даних
Закон України "Про захист персональних даних" від 01.06.2010 р. №2297-VI PDF, 169,8 КБ
Конвенція про захист осіб у зв'язку з автоматизованою обробкою персональних даних від 28.01.1981 р. PDF, 154,1 КБ
Додатковий протокол до Конвенції стосовно органів нагляду та транскордонних потоків даних від 08.11.2001 р. PDF, 116,0 КБ
Типовий порядок обробки персональних даних у базах персональних даних, затверджений Наказом Міністерства юстиції України від 30.12.2011 р. №3659/5 PDF, 105,0 КБ | Корисні посилання- Райффайзен Банк Інтернаціональ
- Депозитні та поточні рахунки
- Грошові перекази
- Система «Райффайзен Онлайн»
- Рінгтон від Банку
Показники Банку*
На 31 березня 2013 р. | млрд грн. |
---|
Статутний капітал | 3,0 | Власний капітал | 6,75 | Активи | 45,98 |
Курси валют * | куп. | прод.** | НБУ |
---|
$ | 8,105 | 8,155 | 7,993000 | € | 10,560 | 10,960 | 10,579535 | Руб. | 0,241 | 0,251 | 0,242400 |
|