Политика обработки персональных данных

Утверждено
Приказом № _ от 24.04.2020г.

Политика обработки, хранения и защиты персональных данных ООО МКК «Первый заем»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных ООО МКК «Первый заем» (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Федеральный закон), Федеральным законом РФ от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 30 декабря 2004 г. № 218-ФЗ «О кредитных историях», Федеральным законом от 7 августа 2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Уставом ООО МКК «Первый заем».

Настоящая Политика определяет основные принципы, условия, цели и способы обработки персональных данных, функции ООО МКК «Первый заем» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО МКК «Первый заем» вопросы обработки персональных данных работников ООО МКК «Первый заем» и других субъектов персональных данных. Персональные данные являются конфиденциальной, строго охраняемой информацией и защищены от несанкционированного, в том числе случайного доступа к ним. Настоящая Политика является внутренним документом ООО МКК «Первый заем», общедоступной и подлежит размещению на официальном сайте ООО МКК «Первый заем» в сети Интернет.

2. ОСНОВНЫЕ ПОНЯТИЯ В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Под персональными данными, в ООО МКК «Первый заем» понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в том числе:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • адрес регистрации, места проживания;
  • семейное, социальное, имущественное положение;
  • образование, профессия, доходы и т.п.

Также в политике обработки и защиты персональных данных используются следующие понятия:

  • «оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными,
  • «обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • «автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
  • «распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
  • «предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
  • «блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • «конфиденциальность персональных данных» - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
  • «уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • «обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • «информация» — сведения (сообщения, данные) независимо от формы их представления;
  • «доступ к информации» – возможность получения информации и ее использования:
  • «документированная информация» — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель;
  • «информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
  • «трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

  • осуществления деятельности, предусмотренной Уставом МКК, действующим законодательством РФ;
  • заключения, исполнения и прекращения договоров займа с физическими лицами;
  • для связи с клиентами в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок клиентов;
  • для улучшения качества услуг, оказываемых Обществом;
  • для продвижения услуг на рынке путем осуществления прямых контактов с клиентами;
  • для проведения статистических и иных исследований на основе обезличенных персональных данных.

4. ПРАВОВОЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки Оператором персональных данных является согласие субъекта персональных данных на обработку его персональных данных, а также договор, заключенный Оператором с субъектом персональных данных.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные в ООО МКК «Первый заем» предоставляются путём заполнения анкеты непосредственно самим субъектом персональных данных, также с его согласия на обработку его персональных данных заполняется проверочный лист работником ООО МКК «Первый заем». Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

Персональные данные обрабатываются как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных на машинных носителях).

Обработка персональных данных осуществляется только в случаях, когда получено письменное согласие субъекта персональных данных и исключительно в целях соблюдения законов и нормативно-правовых актов Российской Федерации, заключения договоров и исполнения договорных обязательств.

Доступ к обрабатываемым в ООО МКК «Первый заем» персональным данным разрешается только Генеральному директору и работникам ООО МКК «Первый заем» допущенные руководством в установленном порядке.

Хранение персональных данных осуществляется в форме позволяющей определить субъекта персональных данных, а также с учётом обеспечения режима их конфиденциальности.

Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

ООО МКК «Первый заем» без согласия субъекта персональных данных не раскрывает его персональные данные третьим лицам и не распространяет их, если иное не предусмотрено законодательством. Передача персональных данных возможна только с согласия субъекта персональных данных или в случаях прямо предусмотренных законодательством. Раскрытие персональных данных субъекта третьему лицу допускается только в случае письменного согласия субъекта персональных данных, а также в случае, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

Право доступа к персональным данным, обрабатываемым в ООО МКК «Первый заем» имеют:

  • Генеральный директор ООО МКК «Первый заем»;
  • работники ООО МКК «Первый заем» для которых обработка персональных данных необходима в связи с исполнением ими должностных обязанностей, допущенные руководством в установленном порядке.

Субъект персональных данных имеет право на: получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами; требование перечня своих персональных данных обрабатываемых в ООО МКК «Первый заем» и источник их получения; доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом; уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; принятие предусмотренные законом мер по защите своих прав; отзыв согласия на обработку персональных данных.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в соответствии со ст. 19 Федерального закона №152-ФЗ «О персональных данных»

7. ОТВЕТСТВЕННОСТЬ

За нарушение требований установленных законодательством РФ, положением и другими локальными актами ООО МКК «Первый заем» работники и иные лица, получившие доступ к персональным данным несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством РФ.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая политика вступает в силу и действует с момента её утверждения и подписания. Все изменения вносятся отдельными актами ООО МКК «Первый заем».

Наши офисы