Общие положения 1.1. Политика в отношении обработки персональных данных (далее — Политика) направлена на соблюдение, защиту прав и свобод физических лиц на персональные данные которые обрабатывает ИП ПДС (далее — Оператор). 1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»). 1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, при этом персональные данные субъектов (собственников) не подлежат разглашению.
Сведения об Операторе 2.1. Оператор ведет свою деятельность по адресу г. Москва, ул. Тверская, д. 18 к. 1 2.2. Оператор (телефон +74999647267, +79775727267) назначен ответственным за организацию обработки персональных данных. 2.3. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: Хостинг дата-центр www.reg.ru.
Сведения об обработке персональных данных 3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора, партнеров Оператора и иных третьих лиц. 3.2. Оператор получает персональные данные напрямую от субъектов персональных данных, либо представителей субъектов персональных данных, на основании действия на профессиональной основе и только в интересах субъектов персональных данных. При наличии сомнений источника и согласия субъекта персональных данных, Оператор вправе отказаться от исполнения обязательств по договору в одностороннем порядке. 3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств. 3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (по согласованию/акцептированию с субъектом), обезличивание, блокирование, удаление и уничтожение. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в порядке ст.6 п.5 152-ФЗ, а также на основании ст.ст. 159, 421, 971, 985, 990, 1005 Гражданского кодекса Российской Федерации. Обработка персональных данных необходима для осуществления законных видов деятельности, зарегистрированных надлежащим образом в государственных органах. 3.5. Оператор обрабатывает персональные данные клиентов с их согласия, предоставляемого на срок действия заключенных с ними договоров. В случаях, предусмотренных ФЗ «О персональных данных», согласие предоставляется в письменном виде. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий, либо акцептировании условий договора Оператора и действий связанных с исполнением обязательств по договору. 3.6. Оператор обрабатывает персональные данные клиентов в течение сроков действия заключенных с ними договоров. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного ФЗ «О персональных данных», ГК РФ и иных нормативно-правовых актов. 3.7. Оператор обрабатывает специальные категории персональных данных несовершеннолетних клиентов с письменного согласия их законных представителей на основании ФЗ «О персональных данных». 3.8. Оператор обрабатывает только персональные данные клиентов, необходимые для заключения соответствующих видов услуг и необходимых для исполнения обязательств по договору со стороны Оператора. 3.9. Для достижения целей обработки персональных данных, с согласия клиентов и для целей исполнения договора, Оператор предоставляет персональные данные или поручает их обработку следующим лицам:
Банки (для принятия решения по кредитованию);
МФО (для принятия решения по кредитованию);
Инвестиционные компании (для принятия решения по кредитованию);
Оценочным и экспертным компаниям (для проведения оценки и экспертиз);
Страховым компаниям (для принятия решения по страхованию). 3.10. Оператор и контрагенты Оператора принимают решения, затрагивающие интересы субъекта персональных данных, основываясь на предоставленных персональных данных, полученных электронным образом и/или в результате автоматизированной обработки, без редактирования и изменения («как есть»). 3.11. Оператор обрабатывает персональные данные субъекта, содержащиеся в: полях формы заявки с сайта, документе, удостоверяющим личность, свидетельстве ИНН, свидетельстве страхового государственного пенсионного страхования, номере контактного телефона, адресе электронной почты, документах о доходе или извлечении прибыли, образовании, социальном положении и иных документах, установленных в федеральных законах РФ, позволяющих оказать услугу субъекту, действуя исключительно в его интересе. 3.12. Оператор и контрагенты Оператора обрабатывают биометрические персональные данные в соответствии с политикой обработки персональных данных. Для полного установления личности субъекта и по запросу Оператора и/или контрагентов Оператора субъект обязан предоставить свои личные фотографии лица. В случае отказа субъекта от предоставления личных фотоматериалов, Оператор и/или контрагенты Оператора вправе не продолжать исполнение обязательств по договору или не осуществлять действия ведущие к заключению договора. 3.13. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. 4. Обработка персональных данных работников, контрагентов, партнеров, сотрудников по агентским договорам (при наличии) 4.1. Оператор обрабатывает персональные данные работников, контрагентов, партнеров, сотрудников по агентским договорам в рамках правоотношений с Оператором, урегулированных Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иными федеральными законами (опционально). 4.2. Оператор обрабатывает персональные данные, указанных в п. 4 лиц с целью заключения и исполнения обязательств по договорам. 4.3. Оператор обрабатывает персональные данные с их согласия, предоставляемого на срок действия заключенных с ними договоров. В иных случаях согласие считается полученным при заключении договора или при совершении конклюдентных действий либо акцептировании условий договора Оператора и действий связанных с исполнением обязательств по договору. 4.4. Оператор обрабатывает персональные данные в течение сроков действия заключенных с ними договоров. Оператор вправе обрабатывать персональные данные после окончания сроков действия заключенных с ними договоров в течение срока, установленного ФЗ «О персональных данных», ГК РФ и иных нормативно-правовых актов. 4.5. Оператор обрабатывает персональные данные субъекта, содержащиеся в: документе, удостоверяющим личность, свидетельстве ИНН, ЕГРЮЛ, ЕГРИП, свидетельстве страхового государственного пенсионного страхования, номере контактного телефона, адресе электронной почты и иных документах, установленных в федеральных законах РФ, позволяющих оказать услугу субъекту, действуя исключительно в его интересе. 5. Сведения об обеспечении безопасности персональных данных 5.1. Оператором назначено лицо ответственное за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. 5.2. Оператор применяет весь комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также может быть размещена на сайте Оператора (при его наличии);
во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
производит ознакомление клиентов, работников, агентов, партнеров, контрагентов и их представителей с положениями законодательства о персональных данных, а также с Политикой и Положением;
разрешает доступ ответственных лиц к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям и только для выполнения обязательств по договору;
устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает сохранность при работе с ними;
производит определение угроз безопасности в соответствии с квалификацией допущенного лица к персональным данным при их обработке в информационной системе Оператора;
применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения должного уровня защищенности персональных данных;
осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора. 6. Права субъектов персональных данных 6.1. Субъект персональных данных имеет право:
на получение персональных данных, относящихся к субъекту, и информации, касающейся их обработки;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки и исполнения договора с Оператором или контрагентами/партнерами Оператора;
на отзыв использования данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов; 6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных» и сведения подлежащие изменению/удалению/восстановлению и т.д.
