Положение об обработке и защите персональных данных
1. Общие положения.
Настоящее Положение является официальным документом ООО ЛОМБАРД «Золотой Вояж» расположенного по адресу: 111674 г. Москва, ул. 1-ая Вольская, д.12, корп.1 (далее по тексту – Оператор), и регламентирует отношения в области обращения с персональными данными физических лиц (клиентов, посетителей сайта, заемщиков, в том числе, потенциальных или активных), определяя сведения о реализуемых требованиях к защите персональных данных заемщиков.
Настоящее Положение вступает в силу с момента его утверждения генеральным директором ООО ЛОМБАРД «Золотой Вояж» и действует бессрочно до замены его новым положением (новой редакцией Положения).
Целями настоящего Положения являются:
- определение порядка обработки персональных данных;
- обеспечение соответствия законодательству РФ порядка обработки персональных данных;
- обеспечение защиты персональных данных.
Задачами настоящего Положения являются:
- определение принципов обработки персональных данных;
- определение условий обработки персональных данных, способов защиты персональных данных;
- определение прав субъектов персональных данных, прав и обязанностей Оператора при обработке персональных данных.
Действие настоящего Положения распространяется на процессы обработки персональных данных Оператором с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.
Принятие решений, которые затрагивают Ваши права или интересы, на основании исключительно автоматизированной обработки Ваших персональных данных не осуществляется.
Не допускается предоставление персональных данных, принадлежащих иному субъекту, без его согласия. Вы несете ответственность за последствия, которые могло повлечь неисполнение вышеуказанного требования.
Загружая наш веб-сайт на своем компьютере, мобильном устройстве, и (или) заполняя веб-формы, содержащие Ваши персональные данные, а также передавая персональные данные, вы соглашаетесь на условия, описанные в Положении.
2. Термины и понятия.
Для целей данного согласия используются следующие основные термины и понятия:
- персональные данные (далее по тексту – ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- субъект ПД – физическое лицо (клиент, посетитель ломбардного отделения или сайта, потребитель услуг, в том числе потенциальный или активный), к которому относятся обрабатываемые персональные данные. В настоящем документе это физическое лицо, имеющее намерение заказать, воспользоваться услугами исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.
- оператор ПД (оператор) – ООО ЛОМБАРД «Золотой Вояж»
- обработка ПД это любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
- обработка ПД – обработка ПД с помощью средств вычислительной техники;
- распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц;
- предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
- блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
- уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
- обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
- сайт ____________________________________
Основные права субъекта персональных данных:
- Субъект имеет право на доступ к ПД и следующим сведениям:
- Подтверждение факта обработки ПД оператором;
- Правовые основания и цели обработки ПД;
- Цели и применяемые оператором способы обработки ПД;
- Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД, или которым могут быть раскрыты ПД на основании договора с оператором или на основании федерального закона
- сроки обработки ПД, в том числе сроки их хранения;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- обращение к Оператору и направление ему запросов;
- обжалование действий или бездействия Оператора.
- Отзыв права на обработку ПД.
3. Обязанности оператора.
Оператор обязан:
- при сборе ПД предоставить информацию об обработке персональных данных;
- в случаях, если ПД были получены, не от субъекта персональных данных, уведомить субъекта;
- при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
4. Цели обработки персональных данных.
Оператор проводит обработку ПД в следующих целях:
- Осуществления ломбардной деятельности, предоставление денежных средств, под залог ювелирных изделий.
- подтверждение личности заемщика и осуществление связи с ним;
- оформление договора займа;
- заключения и последующего исполнения договоров и иных дополнительных соглашений, заключаемых на основании действующих договоров, между Заемщиком и Оператором;
- связи с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказываемых услуг, исполнения соглашений и договоров, а также обработка запросов и заявок от пользователя;
- участие в конкурсах, акциях, мероприятиях, опросах и исследованиях;
5. Правовые основания обработки персональных данных.
Настоящее Положение разработано с учетом требований следующих нормативных актов:
- Конституция РФ;
- Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Объем обрабатываемых ПД:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- гражданство;
- тип, серия и номер документа, удостоверяющего личность; сведения о месте проживания, регистрации;
- контактная информация (номер телефона, адрес электронной почты); данные об оказанных и оказываемых потребителю услугах;
Порядок и условия обработки ПД:
- Перечень действий с ПД, на совершение которых дается согласие: Сбор ПД;
- Запись ПД;
- Систематизация ПД; Накопление ПД; Хранение ПД;
- Уточнение (обновление, изменение) ПД; Извлечение ПД;
- Использование ПД;
- Передача (распространение, предоставление, доступ) ПД; Обезличивание ПД;
- Блокирование ПД; Удаление ПД; Уничтожение ПД.
Оператор проводит процедуру обработки ПД как неавтоматизированным, так и автоматизированным способами, у том числе с использованием информационно-телекоммуникационных сетей.
Подписывая согласие на обработку данных, вы также выражаете согласие, что Оператор имеет возможность передать доступ к Вашим ПД сотрудникам ООО ЛОМБАРД «Золотой Вояж».
В некоторых случаях мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам государственной власти, если это предусмотрено законодательством Российской Федерации.
6. Конфиденциальность персональных данных.
Оператор обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
Оператора при обработке ПД обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
7. Обработка технической информации.
Для улучшения нашего Сайта и обеспечения наилучшего представления Вам контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.
Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, автоматически и используются нами исключительно в статистических целях, для анализа способов улучшения качества оказания услуг.
8. Согласие на обработку персональных данных.
Настоящим Вы, как субъект персональных данных, даете согласие Оператору на обработку своих персональных данных, перечень которых указан в разделе 5 Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием и без использования средств автоматизации.
Оператор гарантирует соблюдение следующих Ваших прав:
- право на получение сведений о том, какие из Ваших персональных данных хранятся у Оператора,
- право на удаление, уточнение или исправление хранящихся у Оператора Ваших персональных данных;
- иные права, установленные действующим законодательством РФ.
Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных действует до момента отзыва Вами указанного согласия на условиях указанных ниже, если иное не предусмотрено действующим законодательством РФ.
Предоставленное Вами в соответствии с настоящим Положением согласие на обработку Ваших персональных данных может быть в любой момент Вами отозвано. В указанном случае Оператор обязан прекратить обработку Ваших персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между Оператором и Вами, либо если Оператор не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.
Вы можете направить Оператору отзыв предоставленного ранее согласия на обработку Ваших персональных данных одним из следующих способов:
• Лично обратившись в любое отделение сети с соответствующим заявлением;
• Направив соответствующее заявление почтой по адресу: 111674 г. Москва, ул. 1-ая Вольская, д.12, корп.1;
• Направив соответствующее заявление в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ, на адрес электронной почты lombardzv1@gmail.com
В ряде случаев, предусмотренных пунктами 2-11 части 1 статьи 6 ФЗ «О персональных данных», Оператор может продолжить обработку Ваших персональных данных после отзыва Вашего согласия.
9. Где и как мы храним ваши данные.
Оператор гарантирует, что полученные от Вас данные хранятся в защищенной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения как организациями, так и физическими лицами. Это обеспечивается наличием соответствующих технических административных и практических мер защиты. Первоначальным местом сбора и хранения Ваших персональных данных является территория РФ. Впоследствии Ваши данные могут быть переданы на территорию иностранного государства в случаях и в порядке, предусмотренными законодательством РФ (трансграничная передача).
10. Обновление записей.
Если Вы обнаружите неточность в Ваших персональных данных или необходимость их обновления (например, Вы сменили имя, адрес и т.д.), свяжитесь с нами, чтобы мы могли их изменить. Оператор в срок, установленный законодательством РФ, обязан внести в Ваши данные необходимые изменения.
11. Доступ к информации.
Если Вы хотите знать, какие именно Ваши персональные данные обрабатывает Оператор, мы предоставим Вам эту информацию в установленный законодательством РФ срок. При этом Ваш запрос должен содержать:
• Номер основного документа, удостоверяющего Вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе;
• Сведения, подтверждающие Ваше участие в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
• Вашу подпись (в случае электронного заявления – электронную подпись).
Вопросы относительно ПД.
Если у вас возникнут вопросы в отношении Политики Конфиденциальности Оператора или обработки данных Компанией, Вы можете связаться с нами по телефону +7 (977) 699-05-45 либо по электронной почте lombardzv1@gmail.com c пометкой «Политика конфиденциальности».
Компания ООО ЛОМБАРД «Золотой Вояж»