Политика конфиденциальности «Приорбанк» ОАО в отношении Электронного банка Prior Online/Prior Business

Политика конфиденциальности для Электронного банка Prior Online/Prior Business (далее – Политика конфиденциальности) является документом, определяющим обработку данных пользователя, получаемых при использовании электронного банка «Приорбанк» ОАО (далее – банк).

Защита персональной информации клиентов очень важна для нас, поэтому мы с особым вниманием относимся к защите данных, которые собираются, хранятся, передаются и обрабатываются Банком.

Электронный банк Prior Online/Prior Business - комплекс программно-аппаратных средств Банка, предназначенный для предоставления Клиентам возможности доступа для контроля и управления своими Продуктами Банка, в том числе совершения операций. Электронный банк Prior Online/Prior Business включает следующие сервисы:

• Интернет-Банк - сервис в сети Интернет с использованием сайта Банка, предназначенный для контроля, управления, получения информационных и иных услуг, связанных с имеющимися у Клиента Продуктами Банка, а также предназначенный для заключения договоров, предоставления документов в электронном виде, размещенный по адресу:
- https://www.prior.by
- https://www.ibank.priorbank.by

• Мобильный банк - сервис Интернет-Банка для мобильных устройств на базе ОС iOS, Android, HarmonyOS.

Пользователь – это клиент «Приорбанк» ОАО, зарегистрированный в сервисах Электронный банк Prior Online/Prior Business.

Информация Пользователя - персональная информация, которую Пользователь самостоятельно предоставляет Банку при заключении договоров, создании учетной записи, регистрации и т.п., а также в процессе использования Сервиса (ФИО, пол, адрес электронной почты, номер телефона и т.д.); а также автоматически передаваемые данные в процессе использования Сервисов Банка, в том числе, но не ограничиваясь: IP-адрес, сведения о мобильном устройстве, с которого осуществляется доступ, сведения о платформе и т.д.

Сервисы Банка позволяют Пользователям осуществлять взаимодействие с Банком в рамках заключенных договоров, а также без заключения таковых, включая обмен информацией и совершение операций через Интернет или специальное приложение для мобильного устройства (смартфона, планшета и т.п.).

Фактом принятия пользователем условий настоящей Политики конфиденциальности является успешный вход пользователя в Электронный банк Prior Online/Prior Business.

Банком обеспечивается безопасность персональной информации, получаемой от Пользователей Сервисов Банка.

Настоящая Политика конфиденциальности разработана с целью указания перечня данных, которые могут быть запрошены у Пользователей Сервисов Банка, а также способов обработки Банком и иными лицами таких данных.

В настоящей Политике конфиденциальности также указаны цели, для которых может запрашиваться или раскрываться персональная информация Пользователей.

В настоящей Политике конфиденциальности также указаны основные меры предосторожности, которые должны предприниматься Пользователями для того, чтобы их персональная информация оставалась конфиденциальной.

Настоящая Политика применяется исключительно к информации, которая была получена Банком в результате использования Сервисов Банка Пользователями.

1. Получаемая и используемая информация Пользователей, а также цели ее использования

Информация Пользователей собирается Банком исключительно в целях оказания услуг Пользователям, для предоставления Пользователям информации об оказываемых Банком услугах и (или) предлагаемых Банком продуктах; а также с целью создания, разработки, сопровождения, управления и улучшения работы Сервисов Банка; в рекламных и маркетинговых целях; в иных других целях, указанных в настоящей Политике конфиденциальности.

При использовании Сервисов Банком может быть запрошена и получена следующая информация:

Информация о Пользователе. При создании учетной записи и/или регистрации Банком запрашивается информация о Пользователе, например, ФИО, пол, дата рождения (возраст), номер паспорта и (или) личный (идентификационный) номер, дата выдачи паспорта, орган выдавший паспорт, адрес проживания, адрес электронной почты, номер телефона, данные о месте работы, а также реквизиты банковских карточек, счетов. Банком также может быть запрошена дополнительная информация.

При отдельно данном согласии Пользователя Банком может быть получена информация о контактных данных Пользователя (телефонная и/ или адресная книга, контакты в мобильном устройстве, история звонков, содержание СМС сообщений).

Информация о мобильном устройстве и файловой системе. Банком собираются данные о мобильных устройствах Пользователей, такие как производитель и модель устройства, разрешение экрана устройства, состояние батареи устройства, версия и языковые настройки операционной системы, геолокация, уникальные идентификаторы устройства, используемый браузер, региональные настройки, данные о провайдере/операторе, установленные приложения (если информация доступна), номере мобильного телефона. Кроме того, идентификатор устройства и номер мобильного телефона могут быть привязаны к учетной записи Пользователя.

При отдельно данном согласии Пользователя Банком может быть получен доступ к фото, видео и другим файлам Пользователя на мобильном устройстве.

Информация о местоположении. Сервисы Банка, поддерживающие функцию географического местоположения мобильного устройства Пользователя, позволяют Банку получать информацию о месте фактического местоположения Пользователя, включая данные GPS/ГЛОНАСС, отправляемые мобильным устройством. При использовании Сервисов, Банк получает информацию о стране местонахождения Пользователя.

Информация о совершаемых операциях. При совершении операций оплаты товаров и услуг, денежных переводов и прочего, Банком собираются данные о месте, времени и сумме совершенных операций, тип способа оплаты, данные о продавце и/или поставщике услуг, описания причины совершения операции, если таковые имеются, а также иную информацию, связанную с совершением указанных выше операций.

Информация об использовании Сервисов. ППри использовании Пользователем Сервисов, Банк получает информацию о начале и окончании использования Сервисов, продолжительности использования Сервисов, переходах на страницы (экраны) Сервисов, а также об ошибках, возникающих в процессе использования Сервисов.

2. Предоставление информации Пользователей третьим лицам:

Банк без разрешения Пользователя не публикует и не раскрывает личную и конфиденциальную информацию, за исключением случаев, указанных в настоящей Политике. Банк вправе предоставлять информацию Пользователей своим аффилированным лицам Банка. При этом аффилированные лица Банка обязаны придерживаться стандартов, изложенных в настоящей Политике конфиденциальности. Банком не предоставляется информация Пользователей другим организациям и/или физическим лицам, за исключением перечисленных ниже случаев:

— Пользователь дал на это свое согласие. Для предоставления Банком информации Пользователей юридическим и (или) физическим лицам, не аффилированным с Банком, запрашивается дополнительное согласие Пользователей.

— По требованию действующего законодательства. Банком предоставляется информация Пользователей в том случае, если получение, использование и раскрытие такой информации необходимо с целью:
• выполнения требований законодательства Республики Беларусь;
• выявления, пресечения или иного воспрепятствования мошенничеству, а также устранения технических сбоев или проблем безопасности.

Банком могут предоставляться обобщенные обезличенные данные Пользователей Сервисов Банка партнерам, таким как издатели, рекламодатели и т.п. (например, с целью проведения статистических и иных исследований).

Банк ни при каких обстоятельствах не публикует личные и конфиденциальные данные, связанные с финансовой или платежной деятельностью, а также прочие идентификационные данные Пользователей.

3. Меры безопасности, используемые для сохранения конфиденциальности информации

Банком предпринимаются все возможные меры для обеспечения безопасности и защиты информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования.

Пользователь должен обеспечивать сохранность и конфиденциальность своих Секретных параметров, таких как: логин и пароль, авторизационный код, М-код, другой информации, необходимой для доступа и совершения операций с использованием сервисов, предоставляемых в рамках Электронного банка Prior Online/Prior Business, и не разглашать такую конфиденциальную информацию другим лицам.

Пользователь обязуется незамедлительно сообщать Банку о любом случае подозрения несанкционированного использования его учетной записи.

Соблюдение Пользователем рекомендаций Банка позволит обеспечить максимальную сохранность предоставленной Банку информации.

Банк обеспечивает соответствие библиотек, сторонних разработчиков, используемых в Сервисах настоящей Политике конфиденциальности.

Хранение и удаление пользовательских данных, собранных Банком в процессе использования Сервисов, осуществляется в соответствии с законодательством Республики Беларусь.

4. Удаление учетной записи в Prior Online/ Prior Business

Пользователь вправе без объяснения причин удалить свою учетную запись в Prior Online/ Prior Business.

Банк продолжает обрабатывать персональные данные Пользователя в случае наличия договорных отношений между Пользователем и Банком (имеется действующий договор банковского обслуживания), а также в иных случаях, предусмотренных законодательством.

Prior Online
Пользователь для удаления своей учетной записи в Prior Online должен перейти в свой профиль, затем «Настройки» → «Учетная запись» → «Удалить учетную запись».
При удалении учетной записи завершается текущая сессия и закрывается доступ к учетной записи. При необходимости, Пользователь повторно сможет создать учетную запись в Prior Online, нажав «Зарегистрироваться» → «Я клиент банка» на экране входа в мобильное приложение.

Пользователь также может удалить учетную запись с помощью интернет-банка на сайте https://www.prior.by/web.
Для этого Пользователь должен в своем профиле перейти в раздел «Учетная запись» → «Услуги» → иконка настроек на услуге «Интернет-банк» → «Закрыть услугу».
При удалении учетной записи завершается текущая сессия и закрывается доступ к учетной записи.

Prior Business
Удаление учетной записи в Prior Business осуществляется в системе Интернет-банк администратором.
Для этого администратор должен авторизоваться в системе на странице https://www.ibank.priorbank.by, затем «Платежи и другие операции» → «Обслуживание в Интернет-банк» → «Заявление на прекращение обслуживания в Интернет-банке» → «Новый» → «Создать», после этого выделить строку с заявлением нажать «Подписать» → «Отправить».

5. Изменение Политики конфиденциальности. Применимое законодательство

Банк вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики конфиденциальности.

Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в сети Интернет, если иное не предусмотрено положениями новой редакции Политики конфиденциальности.

Все вопросы, урегулированные настоящей Политикой конфиденциальности, должны решаться в соответствии с законодательством Республики Беларусь.

Privacy policy Priorbank JSC in relation to the Electronic Bank Prior Online/Prior Business

The Privacy Policy for the Electronic Bank Prior Online/Prior Business (hereinafter referred to as the Privacy Policy) is a document defining the processing of user data received when using the electronic bank Priorbank OJSC (hereinafter referred to as the Bank).

The protection of personal information of customers is very important to us, therefore we pay special.

Electronic Bank Prior Online/Prior Business is a complex of software and hardware of the Bank, designed to provide Customers with access to control and manage their Bank Products, including transactions. Prior Online/Prior Business electronic Banking includes the following services:

• Internet Banking is a service on the Internet using the Bank's website, intended for monitoring, managing, receiving information and other services related to the Bank's Products available to the Client, as well as intended for concluding contracts, providing documents in electronic form, located at:
- https://www.prior.by
- https://www.ibank.priorbank.by

• Mobile Banking is an Internet Banking service for mobile devices based on iOS, Android, HarmonyOS. The user is a client of Priorbank OJSC, registered in the Prior Online/Prior Business Electronic Banking services.

The user is a client of Priorbank OJSC, registered in the Prior Online/Prior Business Electronic Banking services.

User Information - personal information that the User independently provides to the Bank when concluding contracts, creating an account, registering, etc., as well as during the use of the Service (full name, gender, email address, phone number, etc.); as well as automatically transmitted data during the use of the Bank's Services, including, but not limited to not limited to: IP address, information about the mobile device from which access is made, information about the platform, etc.

The Bank's services allow Users to interact with the Bank within the framework of concluded contracts, as well as without concluding such, including the exchange of information and transactions via the Internet or a special application for a mobile device (smartphone, tablet, etc.).

The fact that the user accepts the terms of this Privacy Policy is the user's successful entry into the Electronic Bank Prior Online/Prior Business.

The Bank ensures the security of personal information received from Users of the Bank's Services.

This Privacy Policy is designed to specify the list of data that may be requested from Users of the Bank's Services, as well as the ways in which the Bank and other persons process such data.

This Privacy Policy also specifies the purposes for which Users' personal information may be requested or disclosed.

This Privacy Policy also specifies the basic precautions that Users should take to ensure that their personal information remains confidential.

This Policy applies exclusively to information that has been obtained by the Bank as a result of the use of the Bank's Services by Users.

1. The information received and used by Users, as well as the purposes of its use

User Information is collected by the Bank solely for the purpose of providing services to Users, to provide Users with information about the services provided by the Bank and (or) products offered by the Bank; as well as for the purpose of creating, developing, maintaining, managing and improving the operation of the Bank's Services; for advertising and marketing purposes; for other purposes specified in this Privacy Policy.

When using the Services, the Bank may request and receive the following information:

User information. When creating an account and/or registering, the Bank requests information about the User, for example, full name, gender, date of birth (age), passport number and (or) personal (identification) number, passport issue date, passport issuing authority, residential address, email address, phone number, place of work data, as well as details of bank cards, accounts. The Bank may also request additional information.

With the User's consent separately given, the Bank may receive information about the User's contact data (telephone and/or address book, contacts in a mobile device, call history, the content of SMS messages).

Information about the mobile device and file system. The Bank collects data about Users' mobile devices, such as device manufacturer and model, device screen resolution, device battery status, operating system version and language settings, geolocation, unique device identifiers, browser used, regional settings, provider/operator data, installed applications (if information is available), mobile phone number. In addition, the device ID and mobile phone number can be linked to the User account.

With the User's consent given separately, the Bank may gain access to the User's photos, videos and other files on the mobile device.

Location information. The Bank's services that support the geographical location function of the User's mobile device allow the Bank to receive information about the User's actual location, including GPS/GLONASS data sent by the mobile device. When using the Services, the Bank receives information about the country of the User's location.

Information about the operations performed. When making payment transactions for goods and services, money transfers, etc., the Bank collects data on the place, time and amount of transactions performed, the type of payment method, data on the seller and/or service provider, descriptions of the reason for the transaction, if any, as well as other information related to the commission of the above operations.

Information about the use of the Services. When the User uses the Services, the Bank receives information about the beginning and end of the use of the Services, the duration of the use of the Services, transitions to the pages (screens) of the Services, as well as errors that occur during the use of the Services.

2. Providing User information to third parties

The Bank does not publish or disclose personal and confidential information without the User's permission, except for the cases specified in this Policy. The Bank has the right to provide User information to its Bank affiliates. At the same time, the Bank's affiliates are obliged to adhere to the standards set out in this Privacy Policy. The Bank does not provide User information to other organizations and/or individuals, except for the cases listed below:

— The user has given his consent to this. In order for the Bank to provide User information to legal entities and (or) individuals not affiliated with the Bank, additional User consent is requested.

— At the request of the current legislation. The Bank provides Users' information if the receipt, use and disclosure of such information is necessary in order to:
• comply with the requirements of the legislation of the Republic of Belarus;
• detection, suppression or other obstruction of fraud, as well as elimination of technical failures or security problems.

The Bank may provide generalized depersonalized data of Users of the Bank's Services to partners, such as publishers, advertisers, etc. (for example, for the purpose of conducting statistical and other research).

Under no circumstances will the Bank publish personal and confidential data related to financial or payment activities, as well as other User identification data.

3. Security measures used to preserve the confidentiality of information

The Bank takes all possible measures to ensure the security and protection of Users' information from unauthorized attempts to access, modify, disclose or destroy, as well as other types of improper use.

The User must ensure the safety and confidentiality of his Secret Parameters, such as: login and password, authorization code, M-code, other information necessary to access and perform transactions using the services provided within the framework of the Electronic Bank Prior Online/Prior Business, and not disclose such confidential information to other persons.

The User undertakes to immediately inform the Bank of any suspected unauthorized use of his account.

The User's compliance with the Bank's recommendations will ensure the maximum safety of the information provided to the Bank.

The Bank ensures compliance of third-party libraries used in the Services with this Privacy Policy.

Storage and deletion of user data collected by the Bank during the use of the Services is carried out in accordance with the legislation of the Republic of Belarus.

4. Deleting an account in Prior Online/ Prior Business

The User has the right to delete his account in Prior Online/ Prior Business without explanation.

The Bank continues to process the User's personal data if there is a contractual relationship between the User and the Bank (there is a valid banking service agreement), as well as in other cases provided for by law.

Prior Online
To delete his account in Prior Online, the user must go to his profile, then «Settings» → «Account» → «Delete account».
When an account is deleted, the current session ends and access to the account is closed.
If necessary, the User will be able to re-create an account in Prior Online by clicking «Register» → «I am a bank customer» on the login screen of the mobile application.

The user can also delete the account using the online banking on the website https://www.prior.by/web. To do this, the User must go to the «Account» → «Services» section in his profile → the settings icon on the «Internet Banking» service → «Close the service».
When an account is deleted, the current session ends and access to the account is closed.

Prior Business The account in Prior Business is deleted in the Internet Banking system by the administrator.
To do this, the administrator must log in to the system on the page https://www.ibank.priorbank.by, then «Payments and other operations» → «Internet Banking service» → «Application for termination of Internet Banking service» → «New» → «Create», then select the line with the application, click «Sign» → «Send».

5. Changing the Privacy Policy. Applicable law

The Bank has the right to unilaterally amend and supplement the provisions of this Privacy Policy at any time.

The new version of the Privacy Policy comes into force from the moment it is posted on the Internet, unless otherwise provided by the provisions of the new version of the Privacy Policy.

All issues regulated by this Privacy Policy must be resolved in accordance with the legislation of the Republic of Belarus.