Утверждено
Приказом Генерального Директора
Общества с ограниченной ответственностью Микрокредитной компании «Займ 77»
от «16» сентября 2016 г.

 

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Общество с ограниченной ответственностью Микрокредитная компания «Займ 77» (далее – Общество) является микрокредитной компанией, осуществляющей свою деятельность в соответствии с Федеральным законом от 2 июля 2010 г. N151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях».

1.2 Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года, действует в отношении всех персональных данных, которые Общество может получить от субъектов персональных данных – работников Общества, клиентов и контрагентов Общества в связи с осуществлением Обществом уставной деятельности.

1.3. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных работников, клиентов и контрагентов Общества, чьи персональные данные обрабатываются Обществом, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

«Политика в отношении обработки и защиты персональных данных» является основным документом Общества, определяющим требования, предъявляемые к обеспечению безопасности персональных данных.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 Обработка персональных данных в Обществе осуществляется на основе следующих принципов:

- соответствия целей обработки персональных данных целям, определенным при сборе персональных данных;

- соответствия объема и характера обрабатываемых персональных данных;

- достоверности персональных данных, их достаточности для целей обработки;

- законности и справедливости целей и способов обработки персональных данных;

- недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

 

3. ПЕРЕЧЕНЬ ДОКУМЕНТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В Обществе происходит обработка, передача, накопление и хранение информации, содержащей персональные данные и в соответствии с действующим законодательством Российской Федерации.

3.2. Цель обработки персональных данных – осуществление Обществом своей основной деятельности в соответствии с Уставом.

3.3. Общество обрабатывает следующие категории персональных данных в связи с реализацией трудовых отношений: фамилия, имя, отчество; паспортные данные; сведения об образовании;  сведения о трудовом и общем стаже; сведения о воинском учете; ИНН, СНИЛС; сведения о социальных льготах; специальность; должность; адрес места жительства; телефон; электронная почта; содержание трудового договора, содержание декларации, подаваемой в налоговую инспекцию; иную, не указанную выше информацию.

3.4. Для целей осуществления уставной деятельности в Обществе могут обрабатываться следующие категории персональных данных: фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС, адрес электронной почты, гражданство, место жительства (регистрации), место пребывания,  почтовый адрес, сведения о миграционной карте, документе, подтверждающем право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ, телефон/факс, банковские реквизиты, иные сведения указанные клиентом или контрагентом.

3.5. Общество может использовать персональные данные клиентов и контрагентов в следующих целях:

- для связи с клиентами и контрагентами в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок клиентов и контрагентов;

- для улучшения качества услуг, оказываемых Обществом;

- для проведения статистических и иных исследований на основе обезличенных персональных данных.

 

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. По мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий персональные данные субъекта персональных данных без его согласия могут быть переданы:

- в судебные органы в связи с осуществлением правосудия;

- в органы государственной безопасности;

- в органы прокуратуры;

- в органы полиции;

- в следственные органы;

- в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения Обществом.

4.2. С согласия субъекта персональных данных Общество вправе осуществлять передачу персональных данных в бюро кредитных историй, а также в иные организации, с которыми у Общества заключены гражданско-правовые договоры в целях исполнения договоров, заключенных с субъектом персональных данных.

 

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Период обработки и хранения персональных данных определяется в соответствии с Законом «О персональных данных».

Обработка персональных данных начинается с момента предоставления субъектом персональных данных своих персональных данных Обществу и прекращается:

- в случае выявления неправомерных действий с персональными данными в срок, не превышающий трех рабочих дней с даты такого выявления;

- в случае достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных МФК , за исключением случаев, предусмотренных п. 2 ст. 9 ФЗ «О персональных данных.

5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.3. В случае получения согласия клиента (или контрагента) на обработку персональных данных в целях продвижения услуг Общества на рынке путем осуществления прямых контактов с помощью средств связи, данные клиента (или контрагента) хранятся бессрочно (до отзыва субъектом персональных данных согласия на обработку его персональных данных).