Политика в отношении обработки персональных данных

Клиент дает согласие ООО «Юротдел» (г.Якутск, ул.Курашова, 30/5Г стр.2, оф.9) на обработку своих персональных данных, сообщенных устно и/или предоставленных любым способом (включая посредством мессенджеров в виде скан-копий) документах, а также полученных от партнеров и собранных в сети Интернет или в иных открытых источниках (далее - Данные), с целью их передачи третьим лицам – партнерам:
- Общество с ограниченной ответственностью Микрофинансовая компания «КарМани» (ООО МФК «КарМани»). ОГРН 1107746915781,  ИНН 7730634468. Регистрационный номер в государственном реестре МФО 2110177000471 от 25.10.2011. Адрес: 119019, г. Москва, ул. Воздвиженка д. 9, стр. 2, пом. 1;
- Общество с ограниченной ответственностью Микрокредитная компания «Кеть Финанс», ОГРН 1207000004859, ИНН: 7017473625, Регистрационный номер в государственном реестре МФО № 2004169009604 от 26.05.2020 г. Томск, ул. Старо-Деповская, 37, 1 этаж, офис 2;
- Общество с ограниченной ответственностью «Авто Ломбард Номер Один» (ООО «Авто Ломбард Номер Один»), зарегистрированное 20 июня 2019 года, ИНН 9705133285, ОГРН 1197746395440, место нахождения: 109544, ГОРОД МОСКВА, Б-Р ЭНТУЗИАСТОВ, Д. 2, ЭТАЖ 3 КОМН. 47-49;
- Акционерное общество «Тинькофф Банк», ИНН 7710140679, ОГРН 1027739642281 ,зарегистрированного по адресу 127287, город Москва, ул. Хуторская 2-Я, д. 38а стр. 26. Лицензия на осуществление банковских операций №2673 от 11.04.2022 г.
 Целью передачи данных является проверка и оценка платежеспособности Клиента для заключения с партнерами договора потребительского займа под залог имущества, а при возникновении просроченной задолженности – с целью еѐ возврата; предложения Клиенту продуктов (услуг) МКК/Банка и их партнеров. В последнем случае Клиент согласен получать от МФК/МКК/Банка информацию по почте, по телефону, по электронной почте, посредством сети Интернет или в виде СМС-сообщений/ПУШ-уведомлений.
 Клиент дает согласие на осуществление ООО Юротдел аудиозаписи телефонных переговоров и записи электронной переписки, производство фото и видеосъемки, а также протоколирование действий Клиента любыми способами, не противоречащими законодательству РФ, а также на использование указанных материалов в качестве доказательств в спорных ситуациях.
Клиент дает согласие на передачу и/или поручение МКК/Банком обработки Данных следующими третьими лицами – партнерами МФК/МКК/Банка:
 Клиент даѐт согласие на обработку Данных (неавтоматизированную и смешанную) всеми способами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и, кроме того, путем ведения переговоров при личной встрече, по телефону, направления корреспонденции по почте или электронной почте, включая совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных (далее – Перечень действий с персональными данными).
Клиент даѐт согласие на получение от бюро кредитных историй своей кредитной истории для целей принятия решения о возможности заключения соглашений с МКК/Банком, в том числе, договора потребительского займа, а также для анализа возможности предложения Клиенту новых займов:
  ЗАО «Объединенное кредитное бюро», 127006, г. Москва, ул. 1-ая Тверская-Ямская, д.2, стр.1;
 АО «Национальное бюро кредитных историй», 121069, г. Москва, Скатертный пер., д.20, стр.1;
 ООО «Эквифакс Кредит Сервисиз», 129090, г. Москва, ул. Каланчѐвская, д.16, стр.1;
 ООО «Кредитное бюро Русский Стандарт», 105318, г. Москва, Семеновская площадь, д.7 корп.1.
Согласие на получение кредитной истории считается действительным в течение двух месяцев со дня его оформления. При заключении договора потребительского займа в указанный срок сохраняет силу в течение всего срока действия договора потребительского займа.
 Согласие на обработку персональных данных действует со дня подписания и до дня его отзыва. Клиент вправе в любое время отозвать Согласие полностью или в части, в том числе отказаться от получения предложений продуктов (услуг) МФК/МКК/Банка и его партнеров, путем подачи письменного заявления в ООО Юротдел/МКК/Банк в произвольной форме с обязательным указанием ФИО, серии и номера паспорта. Заявление может быть направлено Клиентом по почте или подано в один из офисов МКК/Банка, адреса которых указаны на сайте
Клиент понимает и соглашается с тем, что сообщение им МФК/МКК в СМС-сообщении кода является подтверждением его волеизъявления на подписание настоящего Согласия посредством простой электронной подписи. Клиент соглашается с тем, что присоединѐнная МКК к настоящему Согласию простая электронная подпись, полученная от Клиента, считается проставленной Клиентом непосредственно в Согласии, как если бы его подпись была проставлена на бумажном экземпляре.

ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие положения
Настоящая Политика содержит описание принципов и подходов Общества с ограниченной ответственностью «Юротдел», ИНН 1435314100,  место нахождения: Российская Федерация, 677000, г. ул.Курашова, 30/5Г, стр.2, оф.9 (далее – Оператор) в отношении обработки и защиты персональных данных, обязанностей и ответственности ООО «Юротдел» при осуществлении такой обработки. Настоящая политика является общедоступным документом и подлежит публикации на официальном сайте Оператора. Положениям настоящей Политики руководствуются все работники Оператора. Положения данной Политики служат основой для разработки Оператором локальных нормативных актов в области обработки и защиты персональных данных.
Термины и определения
1. Персональные данные (далее – ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
2. Оператор ПДн (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн. Для целей настоящей политики оператором является ООО «Юротдел»;
3. Обработка ПДн – любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе сбор, запись, систематизацию накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
 4. Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники;
5. Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц;
6. Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;
7. Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн);
8. Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;
9. Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн;
10. Информационная система ПДн – совокупность содержащихся в базах данных ПДн обеспечивающая их обработку информационных технологий и технических средств;
11. Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Условия и принципы обработки ПДн
Оператор обеспечивает соблюдение прав и свобод граждан при обработке ПДн, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн. При обработке ПДн Оператором соблюдаются следующие принципы, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»:
1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством РФ.
3. Не допускается обработка ПДн, несовместимая с целями сбора ПДн;
4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5. Не допускается обработка ПДн, которые не отвечают целям обработки. Содержание и состав обрабатываемых Оператором ПДн соответствует заявленным целям обработки;
6. При обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях актуальность ПДн;
7. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки ПДн, а также федеральные законы и договоры, сторонами которых является субъект ПДн и Оператор, далее данные уничтожаются, либо обезличиваются;
8. При осуществлении первичного сбора и хранения ПДн Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».
При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
● назначение лица, ответственного за организацию обработки персональных данных;
● принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
● определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и проведение оценки потенциального вреда, который может быть причинен субъектам персональных данных в результате реализации угроз;
● применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
● ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами по вопросам обработки персональных данных и, при необходимости, организация обучения указанных сотрудников;
● получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
● осуществление внутреннего контроля за принимаемыми мерами по обеспечению безопасности персональных данных;
● иные меры, предусмотренные законодательством Российской Федерации Сотрудники Оператора, виновные в нарушении требований Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

Правовые основания обработки ПДн
Правовыми основаниями обработки ПДн являются:
1. Конституция Российской Федерации;
2. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ;
3. Гражданский кодекс Российской Федерации;
4. Налоговый кодекс Российской Федерации от 31.07.1998 N 146-ФЗ;
5. Согласие субъекта персональных данных на обработку персональных данных;
6. Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
7. Постановление Госкомстата РФ №1 от 05.01.2004г. «О утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
8. Федеральный закон № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
9. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
10. Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
11. Федеральный закон от 02.07.2010 N 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»;
12. Федеральный закон от 03.07.2016 N 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»;
13. Поручение на обработку ПДн;
14. Согласие субъекта на обработку его ПДн;
15. Наличие заключенного договора.
Цели обработки персональных данных
Оператор обрабатывает персональные данные в целях:
 1. Выполнения обязательств в рамках трудовых отношений, предусмотренных действующим законодательством Российской Федерации (в частности, требований Налогового кодекса Российской Федерации, Федерального закона Российской Федерации от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» и т. д.), а также предоставления гарантий и компенсаций, предусмотренных законодательством;
2. Отбора кандидатов на работу;
3. Рассмотрения заявления о предоставлении потребительского микрозайма и идентификации Заявителя в соответствии с Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
4. Оказания финансовых услуг в рамках осуществления микрофинансовой деятельности и оказания услуг взаимодействия с заявителями.
5. Исполнения обязательств по заключенным договорам микрозайма, включая действия по взысканию задолженностей;
6. Заключения и исполнения договоров займа (инвестиционных договоров), исполнение обязательств по размещению ценных бумаг;
7. Обеспечения пропускного и внутриобъектового режима;
8. Повышения качества клиентского обслуживания.
Основные категории субъектов ПДн
Для реализации целей обработки Оператор осуществляет обработку персональных данных своих работников, а также иных субъектов персональных данных, не состоящих в трудовых отношениях с Оператором, в том числе:
● Бывших работников, а также их родственников;
 ● Соискателей;
● Сотрудников и представителей партнеров;
● Инвесторов;
● Заявителей, клиентов, а также их представителей;
● Посетителей сайта Оператора. Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством РФ и локальными нормативными актами Оператора с учетом целей обработки персональных данных. Оператор не обрабатывает специальные и биометрические категории персональных данных.
Способы обработки ПДн
Обработка персональных данных осуществляется путем сбора, систематизации, накопления, хранения; уточнения (обновления, изменения), использования, блокирования, уничтожения и обезличивания ПДн и может осуществляться, как с использованием средств автоматизации, так и без таковой. Условием прекращения обработки персональных данных является достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия субъекта ПДн на обработку его ПДн, а также выявление неправомерной обработки персональных данных. Трансграничная передача ПДн ООО  «Юротдел» не осуществляется.
Права и обязанности Оператора
Оператор вправе:
● С согласия субъекта персональных данных поручить обработку его персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
 Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (передавать персональные данные органам дознания, следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации);
● Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
● Отстаивать свои интересы в судебных органах;
● Осуществлять иные действия в соответствии с законодательством Российской Федерации.
Оператор обязан:
 ● Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя;
● Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
 ● Осуществлять иные действия в соответствии с законодательством Российской Федерации.
Права и обязанности субъектов ПДн.
Субъекты ПДн несут ответственность за предоставление ООО «Юротдел» достоверных сведений и документов, а также за своевременное обновление ПДн в случаях их изменений, если такая обязанность возложена на них договором, либо законодательством.
Субъекты персональных данных имеют право на:
● Получение исчерпывающей информации об их персональных данных, обрабатываемых оператором (если иное не предусмотрено законами Российской Федерации);
● Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
● Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
● Отзыв согласия на обработку персональных данных;
● Принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;
● Обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке и защите его персональных данных;
● Осуществление иных прав, предусмотренных законодательством Российской Федерации
Запрос субъекта персональных данных осуществляется путем направления письменного заявления на адрес ООО «Юротдел», либо посредством электронной почты (в электронном виде). При направлении запроса в электронному виде, документ должен быть подписан электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Порядок направления ООО «Юротдел» ответов на запросы субъектов персональных данных определен требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
В частности, в соответствии с указанными требованиями запрос на получение информации в ООО «Юротдел» должен содержать:
● серию, номер документа, удостоверяющего личность субъекта ПДн (представителя субъекта ПДн), сведения о дате выдачи указанного документа и выдавшем его органе;
● сведения, подтверждающие участие субъекта ПДн в отношениях с ООО «Юротдел» (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн в ООО «Юротдел»;
● подпись субъекта ПДн (представителя субъекта ПДн). В случае направления запроса представителем субъекта ПДн, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.
Действующим законодательством могут быть установлены ограничения и другие условия, касающиеся упомянутых выше прав субъектов ПДн. Срок рассмотрения запросов и направления ответа на них составляет 30 (Тридцать) дней с момента получения обращения. Запросы об изменении неполных, неточных или неактуальных ПДн, а также запросы об удалении данных, которые были незаконно получены или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (Семи дней).
Сбор ПДн с использованием сайта ООО «Юротдел»
ООО «Юротдел» может самостоятельно, либо с участием третьих лиц собирать, обрабатывать и передавать третьим лицам техническую информацию в целях улучшения качества работы веб-сервисов и анализа профиля посетителей, сбора дополнительной информации о техническом и программном обеспечении пользователей (в том числе с использованием файлов сookies, метрик и т.п., которые могут быть сохранены на компьютере или других устройствах пользователя, таких как смартфон или планшет) при согласии пользователя на сбор данной информации.