fingramotnost-pro.ru

Политика конфиденциальности

Политика обработки персональных данных ООО Финграмотность

1.     Общие положения

1.1. Политика обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых данных, функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных у оператора персональных данных ООО «Финграмотность», ИНН 6900023918, ОГРН 1256900007143, место расположения г. Тверь, Петербургское ш., д. 9 (далее — Оператор)

1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных клиентов и контрагентов оператора - субъектов персональных данных.

1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (fingramotnost-pro.ru).

2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика 

2.1. Политика обработки персональных данных в Компании определяется в соответствии со следующими нормативными правовыми актами:

  • Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";

  • Указом Президента Российской Федерации от 06 марта 1997 г. № 188 "Об утверждении Перечня сведений конфиденциального характера";

  • Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

  • Постановлением Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

  • Приказом ФСТЭК России от 18 февраля 2013 г. № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

  • иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

2.2. В целях реализации положений Политики в Компании могут разрабатываться дополнительные локальные нормативные акты и иные документы, регламентирующие в Компании вопросы обработки персональных данных.

3. Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок и условия обработки персональных данных

3.1. К категориям субъектов персональных данных относятся:

3.1.1. Клиенты и контрагенты Оператора (физические лица)

  • В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в целях заключения и исполнения договора, стороной которого является субъект персональных данных, оказания услуг по запросу клиента (включая услуги по регистрации бизнеса, содействия в получении банковских продуктов для физических лиц);

  • Перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, пол, паспортные данные (серия, номер, кем и когда выдан), ИНН, СНИЛС, адрес регистрации;

  • Способ обработки: смешанная (автоматизированная и неавтоматизированная);

  • Применяемые виды обработки: сбор, запись, использование, систематизация, хранение, уточнение (обновление, изменение), передача (предоставление, доступ, в т.ч. третьим лицам, при необходимости, согласно п. 3.6, 3.7

    Политики), блокирование, уничтожение;

  • Сроки обработки и хранения: в соответствии с требованиям действующего законодательства о налоговом и бухгалтерском учете, достижение целей обработки персональных данных, истечении срока действия согласия или отзыве согласия субъекта персональных данных на обработку его персональных данных;

  • Порядок уничтожения  при достижении целей обработки или при наступлении иных законных оснований: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных путем уничтожения документов на бумаге путем измельчения, полного и окончательного удаления файлов с жесткого диска ПК (включая «Корзину»).

3.1.2. Представители клиентов и контрагентов Оператора (юридических лиц)

  • В данной категории субъектов Оператором обрабатываются персональные данные, полученные Оператором в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо), оказания услуг по запросу представителя клиента (включая регистрационные и бухгалтерские услуги для бизнеса, услуги по оформлению банковских продуктов для бизнеса);

  • Перечень обрабатываемых персональных данных: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, пол, паспортные данные (серия, номер, кем и когда выдан), ИНН, адрес регистрации, фото-видео изображение лица;

  • Способ обработки: смешанная (автоматизированная и неавтоматизированная);

  • Применяемые виды обработки: сбор, запись, использование, систематизация, хранение, уточнение (обновление, изменение), передача (предоставление, доступ, в т.ч. третьим лицам, при необходимости, согласно п. 3.6, 3.7 Политики), блокирование, уничтожение;

  • Сроки обработки и хранения: до истечения действия договора или смены представителей/работников контрагентов-юридических лиц, с которыми осуществляется взаимодействие в целях исполнения договора, достижении целей обработки персональных данных, истечении срока действия согласия или отзыве согласия субъекта персональных данных на обработку его персональных данных;

  • Порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных путем уничтожения документов на бумаге путем измельчения, полного и окончательного уничтожения файлов с электронных носителей с помощью специализированного ПО.

3.1.3. Клиенты действующие и потенциальные, контрагенты, с которыми осуществляется взаимодействие в рамках выполнения бизнес-процессов Оператора:

  • В данной категории субъектов Оператором обрабатываются персональные данные клиентов, потенциальных клиентов, контрагентов с целью персонального информирования о новостях, акциях, услугах, и предложениях посредством телефонной связи и электронной почты, а также текущих коммуникаций при оказании услуг, выполнении бизнес-процессов в рамках хозяйственной деятельности Оператора;

  • Перечень обрабатываемых персональных данных: фамилия, имя, отчество номер телефона, адрес электронной почты;

  • Способ обработки: смешанная (автоматизированная и неавтоматизированная);

  • Применяемые виды обработки: сбор, запись, использование, систематизация, хранение, уточнение (обновление, изменение), передача (предоставление, доступ, в т.ч. третьим лицам, при необходимости, согласно п. 3.6, 3.7 Политики), блокирование, уничтожение;

  • Сроки обработки и хранения: до достижения целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъектом персональных данных;

  • Порядок уничтожения  при достижении целей обработки или при наступлении иных законных оснований: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных путем уничтожения документов на бумаге путем измельчения, полного и окончательного удаления файлов с жесткого диска ПК (включая «Корзину»).

3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Компании не осуществляется.

3.3. Трансграничная передача данных Оператором не осуществляется.

3.4. Обработка биометрических персональных данных Оператором не осуществляется.

3.5. Сбор и обработка сведений посредством метрических программ Оператором не осуществляется.

3.6. В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных по запросу клиента, в т.ч. через сервисы регистрации бизнеса, рабочие кабинеты и СРM партнеров оператора, допустимо при наличии согласия клиента, заявления/договора на получение продукта/услуги третьего лица.

3.7. Оператор вправе передавать персональные данные государственным органам дознания и следствия, иным уполномоченным органам Российской Федерации по основаниям, предусмотренным действующим законодательством Российской Федерации.

 4. Функции Оператора при осуществлении обработки персональных данных

Оператор при осуществлении обработки персональных данных:

  • обеспечивает соблюдение требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также информацию о принятии оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных»;

  • принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных;

  • принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

  • назначает лицо, ответственное за организацию обработки персональных данных в Компании;

  • издает, при необходимости, локальные документы, определяющие отдельные вопросы обработки и защиты персональных данных в Компании;

  • осуществляет ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, в том числе требованиями к защите персональных данных;

  • публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

  • сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации

  • прекращает обработку и уничтожает персональные данные при достижении целей обработки персональных данных, истечении срока действия согласия или отзыве согласия субъекта персональных данных на обработку его персональных данных

  • в случае установления факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно ст. 21 № 152-ФЗ «О персональных данных»

  • совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

 5. Правовые основания обработки персональных данных

  • федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

  • уставные документы Оператора;

  • договоры, заключаемые между Оператором и субъектом персональных данных;

  • согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).

6. Основные права субъектов персональных данных

Субъекты персональных данных имеют право на:

  • полную информацию об их персональных данных, обрабатываемых Оператором;

  • доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

  • уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • запрос от Оператора информации об осуществляемой им обработке персональных данных, субъектом которых он является, путем направления обращения в произвольной форме на электронную почту fingramotnost-pro@internet.ru или jewelsm@yandex.ru

  • получение ответа на обращение об обработке своих персональных в объеме и сроках, установленных ст. 20 № 152-ФЗ «О персональных данных»

  • отзыв согласия на обработку персональных данных;

  • принятие предусмотренных законом мер по защите своих прав;

  • обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;

  • осуществление иных прав, предусмотренных законодательством Российской Федерации.