Займы за 24 часа для
малого и среднего бизнеса
до 5.000.000 руб

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО МКК «БизнесДизайн займов»

(Редакция №2)
г. Москва
1. Общие положения 1.1. Политика в отношении обработки и защиты персональных данных ООО МКК «БизнесДизайн займов» (далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), действует в отношении всех персональных данных, которые ООО МКК «БизнесДизайн Займов» (далее – Общество) может получить от субъектов персональных данных – работников Общества в связи с оформлением трудовых отношений, клиентов и контрагентов Общества в связи с осуществлением Обществом уставной деятельности.
1.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных в Обществе.
1.3. Политика устанавливает: цели обработки персональных данных, классификацию персональных данных и субъектов персональных данных, общие принципы обработки персональных данных, основных участников системы управления процессом обработки персональных данных, основные подходы к системе управления процессом обработки персональных данных.
1.4. Положения настоящей Политики являются основой для организации работы по обработке персональных данных в Обществе положений методик, технологических схем и пр.), регламентирующих процесс обработки персональных данных в Обществе.
1.5. Положения настоящей Политики являются обязательными для исполнения всеми Работниками Общества, имеющими доступ к персональным данным.
1.6. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим Законодательством о персональных данных, применяются положения действующего законодательства.
1.7. Запросы субъектов персональных данных в отношении обработки их персональных данных Обществом принимаются по адресу:
115054, город Москва, Монетчиковский 3-й переулок, дом 11 строение 1, офис 202 E-mail: info@thedengi.ru
1.8. Настоящая Политика размещается на общедоступном ресурсе - официальном сайте Общества https://thedengi.ru/.
1.9.Ознакомление субъектов персональных данных с положениями настоящей Политики осуществляется на официальном сайте Общества.
1.10.В целях реализации положений настоящей Политики, а также в соответствии с требованиями законодательства по обработке и защите персональных данных в Обществе разработан и утвержден комплекс локальных нормативных актов, изданы организационно-распорядительные документы. 2. Принципы обработки персональных данных 2.1. Общество осуществляет обработку персональных данных на основе общих принципов:
• законности заранее определенных конкретных целей и способов обработки персональных данных;
• обеспечения надлежащей защиты персональных данных;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
• уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
2.2. Общество осуществляет необходимые мероприятия для поддержания точности, достаточности, а в необходимых случаях актуальности по отношению к целям обработки обрабатываемых персональных данных.
2.3. В рамках обработки персональных данных для субъекта персональных данных и обществом определены следующие права:
2.3.1.Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;
• принимать предусмотренные законом меры по защите своих прав; •отозвать свое согласие на обработку персональных данных.
2.3.2. Общество имеет право:
• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;
• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых и достаточных для цели их обработки;
• ограничить доступ субъекта персональных данных к его персональным данным в случае, если Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;
• поручить обработку персональных данных с согласия субъекта персональных данных лицу, осуществляющему обработку персональных данных по поручению оператора;
•а также в иных случаях, предусмотренных действующим законодательством. 3.Правовые основания обработки персональных данных 3.1. Общество осуществляет обработку персональных данных на основании действующего законодательства Российской Федерации. При этом учитываются нормы:
• Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных);
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 1 апреля 1996 г. №27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федерального закона от 2 июля 2010 г. №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»;
• Федерального закона от 21 декабря 2013 г. №353-ФЗ «О потребительском кредите (займе)»;
• Иных нормативных правовых актов. 4.Цели обработки персональных данных 4.1. Общество осуществляет обработку персональных данных в целях:
• осуществления сделок в соответствии с уставом Общества и выданными Обществу лицензиями на совершение определенных операций;
• заключения с субъектом персональных данных любых договоров и их дальнейшего исполнения;
• проведения обществом акций, опросов, исследований;
• предоставления субъекту персональных данных информации об оказываемых Обществом услугах, о разработке Обществом новых продуктов и услуг; об услугах Общества по информированию клиента о предложениях по продуктам и услугам Общества;
• ведения кадровой работы и организации учета работников Общества;
• привлечения и отбора кандидатов на работу в Обществе;
• формирования статистической отчетности, в том числе для предоставления Банку России;
• осуществления Обществом административно-хозяйственной деятельности;
• регулирования трудовых и иных, непосредственно связанных с ними отношений;
• выявления случаев мошенничества, хищения денежных средств со счета, иных противоправных действий, предотвращения таких противоправных действий в дальнейшем и локализации последствий таких действий;
а также для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Общество функций, полномочий и обязанностей.
4.2. Для достижения целей обработки персональных данных Общество осуществляет следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Общество осуществляет обработку персональных данных, как с использованием средств автоматизации, так и без использования таких средств. 5.Порядок обработки персональных данных 5.1. Обработка персональных данных субъекта персональных данных осуществляется с его согласия на обработку персональных данных,
5.2. Обработка персональных данных осуществляется без согласия субъекта персональных данных в следующих случаях:
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем или в иных случаях, предусмотренных законодательством о персональных данных.
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; •обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 настоящего Федерального закона, при условии обязательного обезличивания персональных данных;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - персональные данные, сделанные общедоступными субъектом персональных данных);
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.3. Общество вправе поручить обработку персональных данных с согласия субъекта персональных данных лицу осуществляющему обработку персональных данных по поручению оператора.
5.4. Общество осуществляет передачу персональных данных государственным органам в рамках их полномочий в соответствии с законодательством Российской Федерации.
5.5. Общество несет ответственность перед субъектом персональных данных за действия лиц, которым Общество поручает обработку персональных данных субъекта персональных данных. 5.6.Доступ к обрабатываемым персональным данным предоставляется ограниченному перечню лиц - работникам общества, доступ которых к персональным данным, обрабатываемым в Обществе, необходим для выполнения ими своих трудовых обязанностей и с соблюдением принципов персональной ответственности.
5.7. Обработка персональных данных прекращается при достижении целей обработки, а также по истечении срока, предусмотренного законом, договором, или согласием субъекта персональных данных на обработку его персональных данных. При отзыве субъектом персональных данных своего согласия на обработку его персональных данных, Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных, в соответствии с п.5.2. настоящей Политики.
5.8. Обработка персональных данных осуществляется с соблюдением конфиденциальности, под которой понимается обязанность не раскрывать третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.9. Общество обеспечивает конфиденциальность персональных данных субъекта персональных данных со своей стороны, со стороны своих работников, имеющих доступ к персональным данным физических лиц, а также обеспечивает использование персональных данных вышеуказанными лицами исключительно в целях, соответствующих закону, договору или иному соглашению, заключенному с субъектом персональных данных. 6. Порядок уничтожения персональных данных 6.1. Ответственным за уничтожение персональных данных является лицо, ответственное за организацию обработки персональных данных.
6.2. При наступлении любого из событий, повлекших необходимость уничтожения персональных данных, лицо, ответственное за организацию обработки персональных данных обязано:
- принять меры к уничтожению персональных данных;
- оформить соответствующий Акт об уничтожении персональных данных (и/или материальных носителей персональных данных) и представить Акт об уничтожении персональных данных (и/или материальных носителей персональных данных) на утверждение руководителю;
- в случае необходимости уведомить об уничтожении персональных данных субъекта персональных данных и/или уполномоченный орган. 7. Права субъектов персональных данных 7.1. Субъект персональных данных вправе:
- требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Обществом и информацию об источнике их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.
7.2. Для реализации вышеуказанных прав субъект персональных данных, может в порядке, установленном ст.14 Закона о персональных данных, обратиться в Общество с соответствующим запросом. Для выполнения таких запросов представитель Общества устанавливает личность субъекта персональных данных и при необходимости запрашивает дополнительную информацию.
7.3. Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в порядке, предусмотренном законодательством Российской Федерации. 8. Меры по обеспечению защиты персональных данных 8.1. Защите подлежат:
- персональные данные работника, клиента, контрагента, содержащиеся в копиях документов;
- персональные данные работника, клиента, контрагента, содержащиеся в документах, созданных Обществом;
- персональные данные работника, клиента, контрагента, занесенные в учетные формы;
- записи, содержащие персональные данные работника, клиента, контрагента;
- персональные данные работника, клиента, контрагента, содержащиеся на электронных носителях.
8.2. Общество принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных».
8.3. Обществом принимаются следующие правовые и организационные меры:
1) Разработаны и утверждены локальные нормативные акты Общества: Политика в отношении обработки и защиты персональных данных, Положение о защите персональных данных работников, клиентов и контрагентов, которыми регламентируется порядок получения, обработки, хранения, передачи и защиты персональных данных в Обществе.
2) Определен перечень должностей, на которых работники имеют доступ к персональным данным. 3)Установлен обязательный порядок ознакомления работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников. 4)Все лица, в обязанности которых входит непосредственное осуществление обработки персональных данных, при приеме на работу обязаны подписывать обязательство о неразглашении персональных данных.
5) Приказом руководителя Общества назначено ответственное лицо за организацию обработки персональных данных.
6) Обеспечен неограниченный доступ к Политике в отношении обработки и защиты персональных данных.
7) Бесконтрольное использование защищаемой информации обеспечивается тем, что:
- рабочие места работников размещаются таким образом, чтобы исключить возможность обозрения находящихся на столе документов, а также мониторов компьютеров посторонними лицами;
- документы, содержащие персональные данные хранятся в запираемых шкафах, а также в металлическом запираемом сейфе;
- персональные данные, обработка, которых осуществляется в различных целях, хранятся раздельно.
8.4. Технические меры:
1) Помещение, в котором осуществляется обработка персональных данных, должно быть оборудовано охранной сигнализацией.
2) Кабинеты, в котором осуществляется обработка персональных данных и(или) хранение, опечатывается. Право доступа в кабинет имеют лица, допущенные к обработке персональных данных на основании приказа руководителя Общества.
3) Персональные компьютеры работников Общества, непосредственно осуществляющих обработку персональных данных, защищаются паролями, которые известны этим работникам соответственно. Пароли должны изменяться не реже одного раза в два месяца. На указанных персональных компьютерах также имеется антивирусная защита.
9. Заключительные положения 9.1. Общество несет ответственность за соответствие обработки и обеспечение безопасности персональных данных Законодательству о персональных данных
9.2. Работники Общества несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
9.3. Настоящая Политика подлежит изменению, дополнению в случае изменения законов и иных нормативных правовых актов в сфере обработки и защиты персональных данных. В случае внесения в настоящую Политику изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным лицам.

УТВЕРЖДЕНО
Приказом от 10.101.2019 г. №2-БДЗ
Генеральный директор
ООО МКК «БизнесДизайнзаймов» Шеншина Е.А.