ЗГОДА НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ СТУДЕНТА-ПРАКТИКАНТА

в Акціонерному товаристві «Сенс Банк»

Я, виступаючи в ролі студента вищого навчального закладу, який проходить безоплатну практику в Акціонерному товаристві «Сенс Банк», юридична адреса: 03150, м. Київ, вул. Велика Васильківська, 100, тел.: 0 800 50 20 50 для дзвінків по Україні, +380 44 298 80 00 для дзвінків з-за кордону, (надалі – Банк), усвідомлюючи значення своїх дій, надаю добровільну, однозначну, інформовану та усвідомлену згоду Банку на обробку моїх персональних даних.

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», Конвенції Ради Європи від 28 січня 1981 року «Про захист осіб у зв’язку з автоматизованою обробкою персональних даних», ратифікованої Законом України від 06.07.2010 року №2438-VI (надалі - Конвенція №108), а також інших нормативно-правових актів, що регулюють питання обробки та захисту персональних даних. У разі взаємодії з резидентами ЄС – з урахуванням окремих положень GDPR (за потреби).

1. Мета обробки персональних даних

Метою обробки моїх персональних даних є:

– організація та проходження студентської практики в Банку;

– оформлення перепустки/допуску до приміщень та робочих зон Банку;

– ведення внутрішнього реєстру практикантів, планування графіку та комунікація з керівником практики;

– оформлення звітних документів за програмою практики;

– виконання вимог охорони праці та інформаційної безпеки;

– зіставлення отриманої інформації з вимогами програми практики;

– реалізація законних інтересів Банку.

Під час практики доступ до автоматизованих банківських систем та баз персональних даних клієнтів Банку не надається.

2. Склад персональних даних, що підлягають обробці

До персональних даних, на обробку яких надається згода, належать:

– прізвище, ім’я, по батькові;

– дата народження;

– реквізити та/або копії документа, що посвідчує особу (паспорт/ID-картка): тип, серія/номер, ким і коли виданий - для ідентифікації та допуску;

– реєстраційний номер облікової картки платника податків (ІПН) - лише якщо це необхідно для конкретної операційної дії (наприклад, оформлення/адміністрування перепустки в СКД, ведення реєстрів, підготовка звітних документів) або якщо це прямо передбачено угодою про проходження практики (двосторонньою Банк–Практикант або тристоронньою Банк–заклад освіти–Практикант);

– контактна інформація (номер телефону, адреса електронної пошти, поштова адреса);

– навчальний заклад, факультет/кафедра, курс;

– адреса проживання - за потреби для пропускного режиму;

– фото/відео зображення, яке може бути отримане системами відеоспостереження виключно в межах контролю доступу та забезпечення безпеки Банку;

– інші дані, що добровільно надаються Практикантом у межах мети, визначеної в розділі 1;

– відомості, необхідні для оцінки відповідності вимогам програми практики.

Персональні дані можуть бути отримані безпосередньо від Практиканта або, за його згодою, від навчального закладу (у разі направлення на практику).

3. Правові підстави обробки персональних даних:

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних», Конвенції № 108, а також інших нормативно-правових актів, що регулюють питання обробки та захисту персональних даних. У межах цього правового регулювання Банк здійснює обробку персональних даних Практиканта на таких підставах:

– ця добровільна згода;

– підготовка до можливого укладення документів щодо проходження практики;

– виконання обов’язків Банку як володільця персональних даних за законом;

– реалізація законного інтересу Банку.

Обробка персональних даних може здійснюватися у паперовій, електронній або іншій формі, з використанням автоматизованих засобів або без них.

Банк, як володілець персональних даних, має право визначати мету їх обробки, встановлювати склад і зміст персональних даних, що підлягають обробці, а також умови їх зберігання, передачі та захисту відповідно до законодавства України.

4. Права суб’єкта персональних даних

Я, як суб’єкт персональних даних, маю право:

– знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних;

– отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються мої персональні дані;

– мати доступ до своїх персональних даних;

– отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються мої персональні дані, а також отримувати зміст таких персональних даних;

– пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

– вимагати зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

– захищати свої персональні дані від незаконної обробки, випадкової втрати, знищення або пошкодження;

– подавати скарги до Уповноваженого Верховної Ради України з прав людини або до суду;

– застосовувати засоби правового захисту у разі порушення законодавства;

– вносити застереження щодо обмеження права на обробку персональних даних;

– відкликати свою згоду на обробку персональних даних;

– знати механізм автоматичної обробки персональних даних;

– бути захищеним від автоматизованого рішення, яке має для мене правові наслідки;

– отримувати інформацію про можливих розпорядників персональних даних, залучених Банком.

5. Зберігання та захист персональних даних

Банк зобов’язується забезпечити належний захист моїх персональних даних від несанкціонованого доступу, втрати або незаконної обробки. Персональні дані зберігаються протягом строку, необхідного для досягнення мети, визначеної цією згодою, але не довше ніж 1 рік після завершення практики, якщо інше не передбачено законодавством України або номенклатурою справ.

6. Строк обробки персональних даних

Персональні дані обробляються протягом строку, необхідного для досягнення мети обробки, визначеної цим документом, але не довше, ніж це необхідно для виконання зобов’язань Банку, передбачених законодавством.

7. Передача персональних даних

Банк має право передавати мої персональні дані розпорядникам персональних даних/третім особам без отримання окремої моєї згоди за умови, коли це прямо необхідно для реалізації мети, визначеної в розділі 1 (наприклад, підтвердження факту проходження практики навчальному закладу, забезпечення пропускного режиму постачальником системи контролю доступу), або передбачено законом. Усі передачі здійснюються з дотриманням вимог захисту персональних даних.

8. Видалення або знищення персональних даних

Персональні дані підлягають видаленню або знищенню у випадках визначених статтею 15 Закону України «Про захист персональних даних».

9. Повідомлення про дії з персональними даними

Якщо Банк є розпорядником персональних даних по відношенню до моїх персональних даних, обов’язок повідомлення мене про зміну, видалення чи знищення персональних даних або обмеження доступу до них протягом десяти робочих днів з моменту настання відповідних обставин, покладається на володільця персональних даних у відповідності до умов згоди, наданої такому володільцю.

У випадку, якщо Банк є володільцем персональних даних, про зміну, видалення чи знищення персональних даних або обмеження доступу до них Банк повідомляє мене протягом десяти робочих днів, з дня отримання від мене відповідного запиту.

10. Умови відкликання згоди та наслідки

Практикант має право відкликати цю згоду у будь-який час, шляхом подання заяви Банку у порядку, визначеному Законом України «Про звернення громадян».

У такому разі:

- Банк припиняє обробку персональних даних, крім випадків, передбачених законодавством України;

- проходження практики припиняється;

- раніше надані персональні дані можуть зберігатися у випадках, коли це необхідно для захисту прав та інтересів Банку або виконання його обов’язків відповідно до законодавства.

11. Відповідальність Практиканта

Я підтверджую, що надані мною персональні дані є достовірними та актуальними. Зобов’язуюсь повідомляти Банк про будь-які зміни у своїх персональних даних у найкоротший можливий термін, але не пізніше 5 (п’яти) календарних днів з моменту їх зміни, з наданням документів для підтвердження таких змін.

У разі ненадання або несвоєчасного надання оновленої інформації, я усвідомлюю можливі наслідки для проходження практики, а також визнаю, що Банк не несе відповідальності за прийняття рішень, заснованих на недостовірних або застарілих даних.

12. Обробка персональних даних третіх осіб

У разі надання мною персональних даних третіх осіб (наприклад, членів сім’ї), я підтверджую, що отримав(ла) їх згоду або належним чином поінформував(ла) їх про передачу таких даних Банку, у тому числі про мету обробки та права відповідно до законодавства України.

13. Порядок звернення з питань персональних даних

Практикант може звертатися з питань захисту та реалізації своїх прав:

– письмово на адресу Банку;

– електронною поштою на адресу Банку: ccd@sensebank.com.ua;

– до Уповноваженого Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8. Гаряча лінія (безкоштовно): 0800‑50‑17‑20, Тел.: 044‑299‑74‑08. Електронна пошта: hotline@ombudsman.gov.ua; Веб‑сайт: https://ombudsman.gov.ua

14. Підтвердження інформованості

Я підтверджую, що мені повідомлено про:

- мету обробки персональних даних;

- склад і зміст персональних даних, що підлягають обробці;

- права відповідно до статті 8 Закону України «Про захист персональних даних»;

- порядок відкликання згоди та її правові наслідки.