Настоящее Положение является официальным документом Общества с ограниченной ответственностью «Ломбард «Гиперион» (ИНН: 9723139152), расположенного по адресу: г. Омск, Сибирский проспект, д.20/2 кв. 166 (далее по тексту – Оператор/Ломбард/Общество), и регламентирует отношения в области обращения с персональными данными физических лиц (клиентов, заемщиков, в том числе, потенциальных или активных), определяя сведения о реализуемых требованиях к защите персональных данных заемщиков.
Настоящая Политика разработана в соответствии с требованиями статьей 24 Конституции Российской Федерации, Федеральных законов № 152 - ФЗ от 27.07.2006 г. «О персональных данных» (далее по тексту – Закон № 152-ФЗ), № 149-ФЗ от 27.07.2006 г. «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ и других нормативно-правовых актов.
Настоящая Политика применяется в отношении всех персональных данных, которые могут быть получены Обществом от Субъектов персональных данных (далее – Субъект персональных данных/ СПД) – физических лиц в процессе заключения и исполнения договоров между Обществом и потребителями, при реализации невостребованного имущества, при подаче заявок на оказание услуг, как при обращении в обособленные подразделения Общества, так и дистанционным способом, в том числе посредством заполнения форм обратной связи на Сайте в информационно-телекоммуникационной сети «Интернет»: www.lombard.3soldo.ru (далее по тексту Политики – Сайт), и которые могут быть однозначно соотнесены с конкретным СПД и его персональными данными.
Целью данной Политики является защита персональных данных потребителей Общества от несанкционированного, в том числе случайного доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных.
Персональные данные относятся к категории конфиденциальной информации. Режим конфиденциальности персональных данных снимается в случаях, предусмотренных законодательством Российской Федерации.
Настоящая Политика утверждается и вводится в действие приказом директора Общества.
Настоящее Положение вступает в силу с момента его утверждения директором Общества с ограниченной ответственностью «Ломбард «Гиперион» и действует бессрочно до замены его новым положением (новой редакцией Положения).
Принципы обработки персональных данных.
Для обеспечения безопасности персональных данных Общество руководствуется следующими принципами:
законность (защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных);
системность;
комплексность (защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах и других имеющихся в Обществе систем и средств защиты);
непрерывность (защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных);
своевременность (меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки);
персональная ответственность (ответственность за обеспечение безопасности персональных данных возлагается на работников Общества в пределах их обязанностей, связанных с обработкой и защитой персональных данных);
минимизация прав доступа (доступ к персональным данным предоставляется работникам Общества только в объеме, необходимом для выполнения их должностных обязанностей);
специализация и профессионализм (реализация мер по обеспечение безопасности персональных данных и эксплуатация системы защиты персональных данных осуществляются работниками Общества, имеющими необходимые для этого квалификацию и опыт);
непрерывность контроля и оценки (устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных, а результаты контроля регулярно анализируются).
Термины и понятия:
персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
субъект ПД (СПД) – физическое лицо (клиент, посетитель ломбардного отделения или сайта, потребитель услуг, в том числе потенциальный или активный), к которому относятся обрабатываемые персональные данные. В настоящем документе это физическое лицо, имеющее намерение заказать, воспользоваться услугами исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности;
оператор ПД (Оператор) – Общество с ограниченной ответственностью «Ломбард «Гиперион»;
обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования. Обработка ПД включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение ПД);
распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц;
предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц;
блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД);
уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД;
обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
Цели настоящего положения и обработки персональных данных:
Осуществление предварительной оценки имущества в целях последующей передачи в залог (правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ - Согласие на обработку ПД).
Заключение и исполнение соглашений об электронном документообороте (правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Создание и проверка электронной подписи, ключа простой электронной подписи с использованием одноразовых кодов, направляемых по SMS, направление кодов в SMS (исполнение соглашения об электронном документообороте) либо иным законным способом, в том числе путем звонка (правовое: пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Заключение договоров займа и их исполнение, изменение, заключение дополнительных соглашений, актов приема-передачи предмета залога между Обществом и потребителями (правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 2 части 5 статьи 7 Федерального закона «О ломбардах» от 19.07.2007 № 196-ФЗ; пункт 16 части 9 статьи 5 Федерального закона от 21.12.2013 N 353-ФЗ, Указание Банка России от 11.05.2021 № 5790-У «Об установлении формы залогового билета»).
Урегулирование просроченной задолженности в случае неисполнения или ненадлежащего исполнения договорных обязательств (в случае выемки заложенного имущества), взыскание ущерба, урегулирование иных споров с потребителями (правовое основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ; Федеральный закон от 19.07.2007 № 196-ФЗ «О ломбардах» (статья 4), Гражданский кодекс РФ (статьи: 15, 196, 1064)).
Взаимодействие с потребителем (правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ):
по вопросам, связанным с оказанием услуг;
в целях предоставления эффективной клиентской поддержки;
в целях предоставления посетителям Сайта или мобильного приложения технической поддержки при возникновении проблем, связанных с использованием Сайта или мобильного приложения;
посредством направления уведомлений, запросов и информации;
посредством направления потребителю sms и иных сообщений по сети подвижной радиотелефонной связи на номер телефона потребителя или по электронной почте;
осуществление в указанных целях звонков на номер телефона потребителя;
направление сообщений и уведомлений в мессенджерах (в том числе в Telegram, Whatsapp), PUSH-уведомлений.
Урегулирование претензий и жалоб потребителя (правовое основание: пункт 2 часть 1 статьи 6 Закона № 152-ФЗ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (статьи: 22, 31); Гражданский кодекс РФ (статья 196), статьи: 14, 15, 16, 17, 20, 21, 22.1 Закона № 152-ФЗ).
Бронирование товара на сайте (правовое основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ, Согласие на обработку ПД).
Заключение и исполнение договора розничной купли-продажи невостребованного имущества (в том числе дистанционным способом) (правовое основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 1.4 - 2 статьи 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»).
Задачи настоящего Положения:
определение принципов обработки персональных данных;
определение условий обработки персональных данных, способов защиты персональных данных;
определение прав субъектов персональных данных, прав и обязанностей Оператора при обработке персональных данных.
Действие настоящего Положения распространяется на процессы обработки персональных данных Оператором с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.
Передавая свои персональные данные любым способом, указанным в настоящем положении, Вы соглашаетесь на условия, описанные в нем.
Основные права субъекта персональных данных:
Субъект имеет право на доступ к ПД и следующим сведениям:
подтверждение факта обработки ПД оператором;
правовые основания и цели обработки ПД;
цели и применяемые оператором способы обработки ПД;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД, или которым могут быть раскрыты ПД на основании договора с оператором или на основании федерального закона;
сроки обработки ПД, в том числе сроки их хранения;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
обращение к Оператору и направление ему запросов;
обжалование действий или бездействия Оператора.
Обязанности оператора.
Оператор обязан:
при сборе ПД предоставить информацию об обработке персональных данных;
в случаях, если ПД были получены не от субъекта персональных данных, уведомить субъекта;
при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.
Правовые основания обработки персональных данных.
Настоящее Положение разработано с учетом требований следующих нормативных актов:
Конституция РФ;
Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Объем обрабатываемых ПД и срок их обработки:
фамилия, имя, отчество;
дата рождения; место рождения; гражданство; город;
аудиозаписи телефонных разговоров;
адрес доставки или адрес оказания услуги;
тип, серия и номер документа, удостоверяющего личность, а также кем выдан и код подразделения; сведения о месте проживания, регистрации;
контактная информация (номер телефона, адрес электронной почты);
пользовательские данные и файлы «cookie» (url и заголовок страницы; реферер страницы; сведения о местоположении и часовом поясе; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда Пользователь был перенаправлен на сайт; язык операционной системы и браузера; страницы и кнопки, которые использует СПД, сведения об IP-адресах);
сведения о почтовом клиенте, используемом браузере и переходах по ссылкам в письмах;
сведения об аккаунте Пользователя в мессенджере (данные общедоступной учетной записи: отображаемое имя, имя пользователя, изображение профиля);
данные об оказанных и оказываемых потребителю услугах.
При этом обработка персональных данных Оператором осуществляется до достижения целей обработки, указанных в настоящем Положении.
Обработка персональных данных, указанных в пункте 17 настоящего Положения, производится Оператором с использованием интернет-сервиса «Яндекс.Метрика».
Порядок и условия обработки ПД.
Перечень действий с ПД, на совершение которых дается согласие: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Оператор проводит процедуру обработки ПД как неавтоматизированным, так и автоматизированным способами.
Подписывая согласие на обработку данных, вы также выражаете согласие, что Оператор имеет возможность передать доступ к Вашим ПД сотрудникам Общества с ограниченной ответственностью «Ломбард «Гиперион». В случаях, предусмотренных действующим законодательством РФ, мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам государственной власти.
Конфиденциальность персональных данных:
Оператор обязуется не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
Оператор при обработке ПД обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД.
Оператор гарантирует соблюдение следующих Ваших прав:
право на получение сведений о том, какие из Ваших персональных данных хранятся у Оператора;
право на удаление, уточнение или исправление хранящихся у Оператора Ваших персональных данных;
иные права, установленные действующим законодательством РФ.
Предоставленное согласие действует до момента его отзыва. Согласие может быть отозвано в любой момент, после чего Оператор обязан прекратить обработку и уничтожить ПД в установленный законом срок, за исключением случаев, когда продолжение обработки разрешено законодательством.
Уничтожение персональных данных.
Оператор осуществляет систематический мониторинг персональных данных, в отношении которых наступили условия прекращения их обработки с последующим уничтожением документов.
Персональные данные подлежат уничтожению в следующих случаях и в указанные сроки:
Предоставление субъектом сведений о незаконном получении данных или их ненужности для цели — в течение 7 рабочих дней.
Самостоятельное выявление неправомерной обработки — прекращение обработки в течение 3 рабочих дней, при невозможности обеспечить правомерность — уничтожение в течение 10 рабочих дней.
Достижение цели обработки или истечение сроков хранения — в течение 30 дней.
Отзыв согласия субъектом — в течение 30 дней.
Требование субъекта о прекращении обработки — в течение 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней).
Ликвидация Оператора.
Бумажные носители уничтожаются путем сжигания или шредером. Данные в ИС уничтожаются штатными средствами систем. Факт уничтожения подтверждается Актом об уничтожении персональных данных, который подлежит хранению в течение 3 лет.
Последствия отказа от предоставления персональных данных.
В случае отказа предоставить данные для предварительной оценки имущества, Ломбард не сможет связаться с Вами и сообщить результат.
В случае отказа предоставить согласие на обработку данных третьими лицами (при их привлечении), Ломбард не сможет надлежащим образом оказать весь спектр услуг по предоставлению займа.
Субъект может заблокировать файлы «cookie» в браузере, однако работа отдельных элементов сайта может быть нарушена.