когда банковское приложение проверяет доступы, он может сверять например стандартное местоположение пользователя, смс и контакты нужны для отправки сообщений и доп функционала - например перечисление денег контактам из телефона. я хз как у Сбера это реализовано, но для большинства банков это норма