Политика конфиденциальности

УТВЕРЖДЕНО приказом директора ООО МКК «СЗЦ» № 4 от 26.09.2022 года м.п. ____________Кофанов ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ  ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОКРЕДИТНАЯ КОМПАНИЯ «СИБИРСКИЙ ЗАЛОГОВЫЙ ЦЕНТР»                                                                              2022 год

1.ОБЩИЕ ПОЛОЖЕНИЯ.

Настоящая Политика конфиденциальности персональных данных Посетителей сайта (далее – «Политика») принята ООО МКК «СИБИРСКИЙ ЗАЛОГОВЫЙ ЦЕНТР», (ИНН 2452042722, ОГРН1152452001734, адрес местонахождения: 660022, Красноярский край, город Красноярск, Партизана Железняка улица, дом 18, оф.3-06  (далее — «Компания») и действует в отношении всей информации, которую Компания может получить о Посетителе сайта ООО МКК «СЗЦ» https://займ-24.рф (далее – «Cайт») с любого устройства и при коммуникации с Компанией в любой форме. Используя сервис Cайта (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Посетитель Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой; в случае несогласия с этими условиями Посетитель должен воздержаться от использования Сервиса. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152- ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Посетителей сайта (субъектов персональных данных) и требования к обеспечению их безопасности. Настоящая Политика раскрывает способы и принципы обработки Компанией персональных данных, права и обязанности Компании при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Компанией в целях обеспечения безопасности персональных данных при их обработке. Настоящая Политика является общедоступным документом, регламентирующим основы деятельности Компании при обработке и защите персональных данных Посетителей сайта. Текущая редакция Политики размещается на официальном сайте Компании https:// займ-24.рф  в общем доступе и вступает в силу с момента размещения, если иное не будет предусмотрено новой редакцией Политики.

2. ПОНЯТИЯ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Оператор — ООО МКК «СЗЦ», (ИНН 2452042722, ОГРН1152452001734, адрес местонахождения: 660022, Красноярский край, город Красноярск, Партизана Железняка улица, дом 18, оф.3-06), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Законодательство — действующее законодательство Российской Федерации. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому, или определяемому физическому лицу (субъекту).

Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.

Сайт — совокупность программных и аппаратных средств для электронно-вычислительной машины (ЭВМ), обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ и сети Интернет. Под Сайтом в рамках настоящего документа понимается сайт,  расположенный в сети Интернет по адресу: https://займ-24.рф

Cookies – фрагмент данных, отправляемый веб – сервером и хранимый на устройстве пользователя, который веб – клиент или веб-браузер каждый раз пересылает веб-серверу в http – запросе при попытке открыть страницу соответствующего Сервиса.

IP – адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

MAC – адрес – записанный в шестнадцатеричном виде код, который присваивается каждой единице сетевого оборудования.

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются оператором персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Используя Сайт, Посетитель сайта соглашается на то, что Компания может использовать  статистические данные и данные о Посетителе сайта для их последующей обработки.

Посетитель сайта может самостоятельно управлять разрешениями на сбор Данных о Посетителе сайта путем изменения настроек своего устройства, в результате чего Данные о Посетителе сайта могут быть заблокированы, собранная статистика удалена.

Настоящая Политика применима только к Сайту и не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель сайта может перейти по ссылкам, доступным на Сайте.

На таких сайтах у Посетителя сайта может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия. Пользуясь Сайтом, в том числе при заполнении веб-форм, Посетитель сайта соглашается на получение рекламы, а также использование данных о нем в целях продвижения товаров/работ/услуг Компании и третьих лиц, в том числе путем осуществления прямых контактов с Посетителем сайта с помощью средств связи.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Компания производит обработку персональных данных Посетителей сайта, предоставленных Посетителями сайта самостоятельно при оставлении заявки, регистрации (создании учетной записи) или в ином процессе использования сайта, включая фамилию, имя, отчество, место жительства с точностью до города, адрес электронной почты, номер телефона, и другую информацию, оставленную Посетителем сайта в процессе использования сайта.

Компания осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

1) Законности целей и способов обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством.

2) Добросовестности Компании, как оператора персональных данных, что достигается путем выполнения требований законодательства Российской Федерацией в отношении обработки персональных данных.

3) Достижения конкретных, заранее определенных целей обработки персональных данных.

4) Соответствия содержания и объёма обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.

5) Достоверности персональных данных.

6) Обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Компания принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7) Безопасность персональных данных в Компании обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.

8) Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Субъект персональных данных.

4. ПРАВОВЫЕ ОСНОВЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Правовыми основаниями обработки персональных данных являются:

1. Конституция Российской Федерации;
2. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ;
3. Гражданский кодекс Российской Федерации;
4. Налоговый кодекс Российской Федерации от 31.07.1998 N 146-ФЗ;
5. Согласие субъекта персональных данных на обработку персональных данных;
6. Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
7. Постановление Госкомстата РФ №1 от 05.01.2004г. «О утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
8. Федеральный закон № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
9. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
10. Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; 11. Федеральный закон от 02.07.2010 N 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»;
11. Федеральный закон от 03.07.2016 N 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»;
12. Поручение на обработку ПД;
13. Согласие субъекта на обработку его ПД;
14. Наличие заключенного договора.

 

5. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором допускается при наличии согласия Посетителя сайта на обработку его персональных данных. Согласие дается при регистрации Посетителя сайта (субъекта персональных данных) на сайте Оператора и /или  заполнении формы заявки на сайте Оператора.

5.2. ООО МКК «СЗЦ»  гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями. ООО МКК «СЗЦ» принимает меры по обеспечению актуализации  и точности обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом.

5.3. Предоставляя Оператору свои персональные данные, субъект персональных данных дает согласие Оператору на обработку персональных данных любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных субъекта.

5.4. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе.

5.5. Посетитель сайта вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления на адрес электронной почты: autoluks@list.ru. В течение 30 (Тридцати) дней с момента получения такого Уведомления Оператор прекращает обработку персональных данных данного субъекта, за исключением, когда законодательство допускает обработку персональных данных без согласия субъекта персональных данных. Субъект персональных данных вправе получить информацию, касающуюся  обработки его персональных данных, а также вправе требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных законодательством.

5.6. ООО МКК «СЗЦ» вправе передать персональные данные третьим лицам только в случае, если этого требует законодательство, если это требуется для исполнения договора, только при наличии согласия Субъекта персональных данных.

5.7. Использование размещенных на сайте ссылок – «социальные плагины»  кнопка сетей Вконтакте, Одноклассники. Если пользователь является членом социальной сети и нажимает на соответствующий социальный плагин, владелец этой социальной сети может связать информацию о посещении нашего сайта с профилем Посетителя. ООО МКК «СЗЦ» не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Посетителей сайта.

6. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР, ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

6.1.Предоставляя Оператору свои персональные данные, Субъект персональных данных дает согласие на обработку Оператором любых и/или всех персональных данных, которые Субъект вводит через регистрационную форму на Сайте, или иным образом передает Оператору без ограничения.

6.2. Для реализации целей обработки Оператор осуществляет обработку персональных данных своих работников, а также иных субъектов персональных данных, не состоящих в трудовых отношениях с Оператором, в том числе:

• Бывших работников, а также их родственников;
• Соискателей;
• Сотрудников и представителей партнеров;
• Инвесторов;
• Заявителей, клиентов, а также их представителей;
• Посетителей сайта Оператора.

Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством РФ и локальными нормативными актами Оператора с учетом целей обработки персональных данных.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

6.2.1. Оператор обрабатывает персональные данные в целях:

• предоставление Пользователю возможности взаимодействовать с Сайтом, сбор статистики по посетителям Сайта для улучшения качества работы Сайта и его содержания, проведение ретаргетинга, проведение статистических исследований и обзоров, продвижение товаров и услуг, поставляемых Компанией.
• рассмотрение возможности совершения финансовых операций и/или сделок с субъектом персональных данных (получение займа и т.д.), в т.ч. рассмотрение заявления о предоставлении потребительского микрозайма.
• предоставление отчетности государственным надзорным органам и/или иным третьим лицам в соответствии с требованиями действующего законодательства Российской Федерации;
• предоставление сведений уведомительного или маркетингового характера, в том числе, касающихся услуг Сайта, новых продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие субъекта персональных данных на их получение);
• проведение мероприятий по урегулированию заявлений, претензий, сообщений субъектов персональных данных по вопросам качества обслуживания, предоставления продуктов, деятельности каналов продаж;
• взаимодействия с Посетителем сайта посредством установления с ним обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Посетителя сайта;
• оформления Пользователем сайта заявки на сайте (в том числе для предоставления технической поддержки, связанной с использованием сайта, уведомления о состоянии заявки);

6.2.2.Обрабатываемые персональные данные:

фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, фотографии, место проживания (официальной регистрации), включая регион проживания, основание проживания (наём или нахождение жилого помещения в собственности), адрес фактического проживания, время проживания по текущему адресу, номера мобильного и стационарного телефонов, электронная почта, семейное положение, количество детей и иждивенцев, социальное, имущественное положение, образование, профессия, сведения о месте работы, должность, доходы, даты зарплаты, сведения о расходах, сведения о наличии у меня задолженности, в т. ч. по займам, по оплате коммунальных платежей, за аренду, банковские реквизиты, сведения о состоянии здоровья, информацию, содержащуюся в кредитной истории, сведения об участии в судебных спорах, абонентские номера, IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения о сессии как посетителя этого Сервиса (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя.

6.3. Оператор получает информацию об IP-адресе посетителя Сайта. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем. Предоставленная Посетителем сайта незапрошенная информация может быть использована по усмотрению Оператора. Оператор не несет ответственности за те данные, которые Клиент указал в непоименованных полях (полях для указания иной информации).

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые и достаточные правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий третьих лиц. При обработке персональных данных Оператор руководствуется требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и действующим законодательством РФ в сфере защиты персональных данных. Оператор не несет ответственности за достоверность информации, указанной субъектом персональных данных. Оператор не производит проверку достоверности информации, указанной субъектом персональных данных.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания гарантирует субъекту персональных данных сайта надлежащую защиту персональных данных при их обработке. Компания применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе:

Субъект персональных данных имеет право:

1) на получение сведений об обработке его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

2) требовать от Компании, которая их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для реализации указанных прав необходимо направить соответствующее Заявление Оператору по адресу электронной почты: autoluks@list.ru

3) на защиту своих прав и законных интересов, если Субъект персональных данных, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в случаях если:

1) обработка персональных данных, включая те, что получены в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, выполняется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;

2) обработка персональных данных производится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

3) обработка персональных данных выполняется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

Субъект персональных данных обязуется:

1) не сообщать третьим лицам данные (включая, но не ограничиваясь, логин, пароль, номер телефона, одноразовые смс-пароли и т. д.), используемые для идентификации на сайте Оператора. Соблюдать должную осмотрительность при хранении и вводе на Сайте указанных данных;

2) при регистрации на сайте использовать сложные сочетания символов для создания логина/пароля;

3) не предоставлять третьим лицам в пользование мобильный телефон, компьютерное устройство и/или иное устройство, если с него возможен свободный доступ к личному кабинету Посетителя сайта.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

Оператор несет ответственность перед клиентом в случаях, предусмотренных действующим законодательством.

Оператор освобождается от ответственности в случаях, когда информация о субъекте персональных данных:

— стала публичным достоянием до её утраты или разглашения;

— была получена от третьей стороны до момента её получения Оператором;

— была разглашена с согласия субъекта персональных данных.

Компания вправе вносить изменения или дополнения в настоящую Политику, в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных. Посетитель сайта всегда может ознакомиться с актуальной версией Политики на сайте Компании. Продолжая пользоваться сайтом Посетитель подтверждает согласие с внесенными изменениями в Политику. К настоящей Политике и отношениям между Посетителем Сайта и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации. Все возможные споры подлежат разрешению в соответствии с действующим Законодательством. Перед обращением в суд Посетитель сайта (субъект персональных данных) должен соблюсти обязательный досудебный порядок и направить Компании соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Посетителем сайта. Все изменения вступают в силу на следующий день после размещения на Сайте. Посетитель сайта обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией. Начало использования Сайта означает безоговорочное и исключительное согласие Посетителя сайта с настоящими положениями Политики. Посетитель сайта подтверждает, что ознакомлен и согласен со всеми пунктами настоящей Политики. Оператор не контролирует и не несет ответственность за сайты третьих. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты: autoluks@list.ru

СКАЧАТЬ ДОКУМЕНТ: ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ