Политика в отношении обработки персональных данных
Дата документа: 14.09.2022 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту – «Политика») ИНН: 732590856900. (далее также – Портал) основывается на Конституции Российской Федерации, международных договорах Российской Федерации, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также других федеральных законов (далее – «Законодательство о персональных данных»), определяющих порядок обработки персональных данных и принимаемые меры по защите и обеспечению безопасности персональных данных Порталом.
1.2. Политика Портала в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от физических лиц (субъектов персональных данных) – пользователей интернет-ресурсов и услуг Портала.
1.3. Портал ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод каждого пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Обработка персональных данных отвечает целям их обработки и осуществляется Порталом на принципах законности и справедливости.
1.5. Портал имеет право в одностороннем порядке вносить изменения в Политику. При внесении изменений и/или дополнений в Политику: в полях нижнего колонтитула указываются дата последнего обновления и номер соответствующей редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Ознакомление с актуальной версией Политики остаётся ответственностью пользователей.
2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ.
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – «Субъект персональных данных»);
2.3. Пользователь – Субъект персональных данных, обращающийся к Порталу через его Интернет- ресурсы и имеющий целью получение тех или иных услуг от Портала;
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизированной обработки информации (вычислительная техника) или без использования таких средств с Персональными данным, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных;
2.5. Оператор – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие Обработку персональных данных, а также определяющие цели такой обработки, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными. В целях настоящей политики Оператором является Портал;
2.6. Под обезличиванием Персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному Субъекту персональных данных;
2.7. Информационная система персональных данных - совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Файл cookie – небольшой файл, размещаемый на вашем устройстве при посещении вами веб-сайта (в том числе наших Веб-сайтов). В настоящей Политике ссылка на «Файл cookie» включает аналогичные технологии, такие как веб-маяки и прозрачные GIF-файлы.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Целью обработки Персональных данных Оператором является:
Совершение Пользователями информационной системы Оператора действий по хранению их данных с использованием информационной системы Оператора и предоставлению этих данных заранее определенным и раскрытым Пользователям партнерам Оператора, в том числе (не ограничиваясь) для получения Пользователем различных финансовых услуг от партнеров;
3.2. Обеспечение возможности контактов с Пользователем как с потенциальным потребителем услуг Оператора, партнеров для продвижения услуг Оператора, партнеров;
3.3. Получение Пользователем рекламных рассылок по сетям связи;
3.4. Оценка кредитоспособности Пользователя; построение математических моделей на основе открытых в интернете данных Пользователя;
3.5. Взаимодействие с третьими лицами, направленное на возврат просроченной Пользователем задолженности;
3.6. Контакты с Пользователем как с потенциальным потребителем услуг Оператора, партнеров для продвижения услуг Оператора, партнеров;
3.7. Получение Пользователем информации о Оператора о перечне партнеров, которые обрабатывают данные с использованием информационной системы Оператора;
3.8. Увеличение качества предоставляемых Пользователю предложений от партнеров Оператора, для чего Оператор может организовывать исследование персональных данных Пользователя, в том числе статистических, а также исследование действий и отчётов оборудования Пользователя;
3.9. В случае физических лиц – контрагентов/представителей контрагентов Портала – с целью исполнения заключённых сторонами гражданско-правовых договоров и выполнения Порталом обязательств, предписанных законодательством РФ.
Условия обработки Персональных данных:
- Получение согласия Субъекта персональных данных на обработку его Персональных данных;
- Необходимость обработки Персональных данных продиктована исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Персональных данных, либо необходима для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
- Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Законодательством о персональных данных;
- Осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен самим Субъектом персональных данных, либо по его просьбе;
- Осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с требованиями законодательства Российской Федерации.
4. ВИДЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ.
Портал, как Оператор, осуществляет обработку следующих видов Персональных данных:
- фамилия, имя, отчество;
- год, месяц и дата рождения;
- место рождения;
- адрес;
- семейное положение;
- социальное положение;
- имущественное положение;
- образование;
- профессия;
- доходы.
Дополнительно к основным данным, полученным в результате обработки, Портал:
- Может получать Персональные данные от соответствующего стороннего поставщика контента или рекламы в случае вашего взаимодействия с таким сторонним контентом или рекламой на наших Веб-сайтах или в Приложении (включая сторонние плагины и Файлы cookie) - информация, собираемая с использованием таких Файлов cookie и маяков, обычно носит более технический характер, например IP-адреса, браузеры и типы устройств. ;
- Может собирать ваши Персональные данные с помощью Файлов cookie (небольших файлов данных, хранящихся на вашем устройстве и используемых для доступа к нашим Веб-сайтам и их использования), веб-маяков (небольших прозрачных изображений, используемых для отслеживания посещений Веб-сайтов и эффективности рекламы) и других аналогичных технологий.
5.КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ.
- Физические лица, выразившие желание использовать информационную систему Оператора для получения услуг, и давшие согласия на обработку Персональных данных;
- Физические лица, устанавливающие гражданско-правовые отношения с Порталом;
6. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ.
6.1. В рамках обработки Персональных данных Оператор производит сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ.
7.1. При обработке Персональных данных Оператор вправе определять способы обработки, документирования, хранения и защиты Персональных данных.
7.2. В зависимости от бизнес-функций, реализуемых Оператором, обработка Персональных данных может осуществляться как с использованием средств автоматизации (вычислительной техники и программного обеспечения), в том числе в информационно-телекоммуникационных сетях, так и без использования таковых средств.
7.3. Обработка Персональных данных без использования средств автоматизации может осуществляться путем фиксации документов на бумажных и/или электронных носителях информации.
8. СРОКИ И УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Прекращение деятельности Оператора по обработке Персональных данных осуществляется в случае:
- достижения цели/целей обработки;
- поступления требования Пользователя о прекращении обработки его Персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователями с помощью различных средств связи;
- в соответствии с требованиями законодательства Российской Федерации.
9. ОБЕСПЕЧЕНИЕ СОХРАННОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
9.1. В целях реализации мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»:
- назначено лицо, ответственное за организацию обработки Персональных данных и обеспечение безопасности персональных данных в Информационной системе персональных данных Оператора (далее по тексту - «ИСПДн»);
- разработана и введена настоящая Политика об обработке персональных данных;
- осуществляется внутренний контроль соответствия обработки Персональных данных законодательству Российской Федерации;
- обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о Персональных данных (в том числе требованиями к их защите), документами, определяющими политику Оператора в отношении обработки Персональных данных, локальными актами по вопросам обработки Персональных данных;
- создана модель угроз безопасности Персональных данных при их обработке в ИСПДн;
- осуществляется оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию ИСПДн;
- утвержден документ, определяющий перечень лиц, доступ которых к Персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;
- обеспечена регистрация и учет всех действий, совершаемых с Персональными данными в ИСПДн;
- организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей;
- выполняется автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника Оператора по доступу к ПСД, содержащимся в ИСПДн;
- обеспечена сохранность носителей Персональных данных, применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.