Политика обработки персональных данных

Политика обработки Персональных данных

1. Термины и определения

1.1. Если иное не предусмотрено в тексте Политики, термины, указанные в настоящей Политике с заглавной буквы, используются в значениях, указанных в настоящей Статье 1 Политики:

Общество — общество с ограниченной ответственностью «Кредитит» ИНН 9 710 013 385 ОГРН 1 167 746 577 019, использующее Политику;

ПДН — персональные данные ;

Политика — настоящий документ, определяющий политику обработки ПДН;

Сайт — сайта Общества в информационно-телекоммуникационной сети «Интернет», расположенный по адресу https://ecredit.one/;

Уничтожение ПДН — действия Общества, в результате которых невозможно восстановить содержание ПДН в информационной системе ПДН и/или в результате которых уничтожаются материальные носители ПДН;

ФЗ — Федеральный закон Российской Федерации «О персональных данных» от 27.07.2006 N 152-ФЗ в действующей редакции.

2. Общие положения

2.1. Настоящий документ определяет Политику Общества в отношении обработки ПДН. Настоящая Политика составлена в соответствии с п. 2 ст. 18.1 ФЗ.

2.2. Общество зарегистрировано в Реестре операторов, осуществляющих обработку персональных данных под регистрационным номером 77-17-005 535 в соответствии с Приказом № 54 от 22.02.2017.

2.3. Политика разработана и действует в соответствии с действующим законодательством Российской Федерации о ПДН, нормативными документами исполнительных органов государственной власти по вопросам безопасности ПДН, в том числе при их обработке в информационных системах ПДН, локально-нормативными актами Общества.

2.4. Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению ПДН, осуществляемых с использованием средств автоматизации и без использования таких средств.

2.5. В состав обрабатываемых ПДН входят: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; фотографическое изображение, сведения о трудовой деятельности, сведения о воинском учете военнообязанных лиц и лиц, подлежащих призыву на военную службу; имущественное положение; образование; доходы; состояние здоровья; пол; реквизиты документа, удостоверяющего личность (серия и номер документа, дата выдачи, наименование органа, выдавшего документ и код подразделения); водительский стаж; гражданство; номер страхового свидетельства государственного пенсионного страхования; сведения о страховом полисе, сведения о страховых выплатах; сведения о страховых случаях; информация по застрахованному транспортному средству (тип, марка, модель, год выпуска, номерной знак, документ на ТС); идентификационный номер налогоплательщика, контактные данные; файлы cookies; данные о поведении и предпочтениях пользователей.

2.6. Политика обязательна для ознакомления и исполнения руководителями структурных подразделений, работники которых принимают участие в обработке ПДН.

2.7. Политика подлежит публикации на Сайте с целью обеспечения неограниченного доступа к Политике.

2.8. В случае внесения изменений в Политику, актуальная версия Политики незамедлительно публикуется на Сайте.

3. Принципы обработки ПДН

3.1. При обработке ПДН Общество придерживается следующих принципов:

3.1.1. законности и справедливой основы;

3.1.2. ограничения обработки ПДН достижением конкретных, заранее определенных и законных целей;

3.1.3. недопущения объединения баз данных, содержащих ПДН, обработка которых осуществляется в целях, несовместных между собой;

3.1.4. соответствия содержания и объема обрабатываемых ПДН заявленным целям обработки;

3.1.5. недопущения обработки ПДН, несовместимых или избыточных по отношению к заявленным целям обработки ПДН;

3.1.6. обеспечения точности, достаточности, а в необходимых случаях и актуальности ПДН по отношению к заявленным целям обработки;

3.1.7. уничтожения либо обезличивания ПДН по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если срок хранения ПДН не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДН.

4. Условия обработки ПДН

4.1. Обработка ПДН в Обществе допускается только при наличии одного из следующих условий:

4.1.1. обработка ПДН осуществляется с согласия субъекта ПДН на обработку его ПДН;

4.1.2. обработка ПДН необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

4.1.3. обработка ПДН необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4.1.4. обработка ПДН необходима для предоставления государственной или муниципальной услуги в соответствии с федеральным законом от 27 июля 2010 года № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», для обеспечения предоставления такой услуги, для регистрации субъекта ПДН на едином портале государственных и муниципальных услуг;

4.1.5. обработка ПДН необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПДН, а также для заключения договора по инициативе субъекта ПДН или договора, по которому субъект ПДН будет являться выгодоприобретателем или поручителем;

4.1.6. обработка ПДН необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПДН, если получение согласия субъекта ПДН невозможно;

4.1.7. обработка ПДН необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДН;

4.1.8. обработка ПДН осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания ПДН. Исключение составляет обработка ПДН в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;

4.1.9. осуществляется обработка ПДН, доступ неограниченного круга лиц к которым предоставлен субъектом ПДН, либо по его просьбе (далее — ПДН, сделанные общедоступными субъектом ПДН);

4.1.10. осуществляется обработка ПДН, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством РФ.

4.2. Для обработки ПДН необходимо наличие письменного согласия субъекта ПДН в следующих случаях (за исключением специально обговоренных в ФЗ):

4.2.1. включение ПДН субъекта в общедоступные источники ПДН;

4.2.2. обработка специальных категорий ПДН, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;

4.2.3. обработка биометрических ПДН (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПДН);

4.2.4. трансграничная передача ПДН на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов ПДН;

4.2.5. принятие на основании исключительно автоматизированной обработки ПДН решений, порождающих юридические последствия в отношении субъекта ПДН или иным образом затрагивающих его права и законные интересы.

4.3. Равнозначным содержащему собственноручную подпись субъекта ПДН согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью (в том числе, но не ограничиваясь, простой электронной подписью).

4.4. Общество вправе поручить обработку ПДН другому лицу с согласия субъекта ПДН, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПДН по поручению Общества, обязано соблюдать принципы и правила обработки ПДН, предусмотренные ФЗ.

4.5. В случае, если Общество поручает обработку ПДН другому лицу, ответственность перед субъектом ПДН за действия указанного лица несет Общество. Лицо, осуществляющее обработку ПДН по поручению Общества, несет ответственность перед Обществом.4.6. Общество и иные лица, получившие доступ к ПДН, обязаны не раскрывать третьим лицам и не распространять ПДН без согласия субъекта ПДН, если иное не предусмотрено ФЗ.

5. Права субъектов ПДН

5.1. Субъект ПДН вправе требовать от Общества уточнения своих ПДН, их блокирования или уничтожения в случаях, если ПДН являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2. Субъект ПДН имеет право на получение информации, касающейся обработки его ПДН, в том числе содержащей:

5.2.1. подтверждение факта обработки ПДН Обществом;

5.2.2. правовые основания и цели обработки ПДН;

5.2.3. цели и применяемые Обществом способы обработки ПДН;

5.2.4. наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПДН или которым могут быть раскрыты ПДН на основании договора с Обществом или на основании ФЗ;

5.2.5. обрабатываемые ПДН, относящиеся к соответствующему субъекту ПДН, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ;

5.2.6. сроки обработки ПДН, в том числе сроки их хранения;

5.2.7. порядок осуществления субъектом ПДН прав, предусмотренных ФЗ;

5.2.8. информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;

5.2.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДН по поручению Общества, если обработка поручена или будет поручена такому лицу;

5.2.10. иные сведения, предусмотренные ФЗ или иным действующим законодательством Российской Федерации.

5.3. Для получения информации в соответствии с пунктом 5.2. субъект ПДН может отправить письменный запрос по адресу местонахождения Общества, указанному в Едином государственном реестре юридических лиц (расположенном, в том числе, в информационно-телекоммуникационной сети «Интернет» по адресу https://egrul.nalog.ru/index.html) в порядке, установленном ст. 14, 20, 21 ФЗ. Запрос может быть также направлен в форме электронного документа, подписан электронной подписью и направлен по адресу электронной почты: info@ecredit.one.

6. Меры по обеспечению безопасности ПДН при их обработке

6.1. При обработке ПДН Общество принимает необходимые правовые, организационные и технические меры для защиты ПДН от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДН, а также от иных неправомерных действий в отношении ПДН.

6.2. Обеспечение безопасности ПДН достигается, в частности:

6.2.1. определением угроз безопасности ПДН при их обработке в информационных системах ПДН;

6.2.2. применением организационных и технических мер по обеспечению безопасности ПДН при их обработке в информационных системах ПДН, необходимых для выполнения требований к защите ПДН, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДН;

6.2.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

6.2.4. оценкой эффективности принимаемых мер по обеспечению безопасности ПДН до ввода в эксплуатацию информационной системы ПДН;

6.2.5. учетом машинных носителей ПДН;

6.2.6. обнаружением фактов несанкционированного доступа к ПДН и принятием мер;

6.2.7. восстановлением ПДН, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.2.8. установлением правил доступа к ПДН, обрабатываемым в информационной системе ПДН, а также обеспечением регистрации и учета всех действий, совершаемых с ПДН в информационной системе ПДН;

6.2.9. контролем за принимаемыми мерами по обеспечению безопасности ПДН и уровня защищенности информационных систем ПДН.

7. Условия прекращения обработки ПДН

7.1. Общество прекращает обработку персональных данных в следующих случаях:

7.1.1. при наступлении условий прекращения обработки ПДН или по истечении установленных сроков;

7.1.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

7.1.3. по требованию субъекта ПДН, если обрабатываемые в Обществе ПДН являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.4. в случае выявления неправомерной обработки ПДН, если обеспечить правомерность обработки ПДН невозможно;

7.1.5. в случае отзыва субъектом ПДН согласия на обработку его ПДН или истечения срока действия такого согласия (если ПДН обрабатываются Обществом исключительно на основании согласия субъекта ПДН);

7.1.6. в случае ликвидации Общества.

7.2. При наступлении случаев, указанных в пункте 7.1. Политики, происходит Уничтожение ПДН.

8. Реквизиты общества

Общество с ограниченной ответственностью «Кредитит»

ИНН: 9 710 013 385;
КПП: 770201001;
ОГРН: 1167746577019;
Адрес: 129090, Россия, г. Москва, вн.тер.г. Муниципальный округ Мещанский, Мира пр-кт, д. 3, стр. 3, этаж 3, помещ. 1;
Контактный телефон: +7 (495) 120-13-67;
Сайт компании: http://ecredit.one

Оставить заявку на демо

Продукты

Партнерам

Технические требования

Клиентское соглашение

Документы

О компании

129090, город Москва, пр-кт Мира,
дом 3, строение 3

ООО «Кредитит»
ИНН 9710013385 / ОГРН 1167746577019

Политика обработки персональных данных

Сделано в Cedro Agency

ООО "Кредитит" является правообладателем программного обеспечения «Платформа еКредит», зарегистрированноГО в Федеральной службе по интеллектуальной собственности РФ, номер регистрации (свидетельства) 2021610753, дата регистрации: 19.01.2021, внесенного в реестр российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств – членов Евразийского экономического союза, за исключением Российской Федерации под номером 13580