- Главная »
- Политика обработки персональных данных
Политика обработки персональных данных
Общества с ограниченной ответственностью «Микрокредитная компания «ТАЛАНТ»
г. Белогорск
Редакция от «06» мая 2026 г.
1. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — прямо или косвенно определенное или определяемое физическое лицо.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является Общество с ограниченной ответственностью «Микрокредитная компания «ТАЛАНТ».
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных — обработка персональных данных с помощью средств автоматизации, а также без нее.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Общие положения
2.1. Настоящая Политика обработки персональных данных Общества с ограниченной ответственностью «МИКРОКРЕДИТНАЯ КОМПАНИЯ «ТАЛАНТ», ИНН 9109001880, юридический адрес: 297600, Россия, Республика Крым, Белогорский район, город Белогорск, улица Бекира Чобан-заде, дом 7 Б (далее — Политика, Общество) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также соблюдения требований законодательства Российской Федерации в области персональных данных. Политика учитывает законные права и интересы субъектов персональных данных и устанавливает порядок действий Общества при обработке и защите персональных данных.
2.2. Политика содержит описание:
- принципов обработки персональных данных;
- порядка обработки, хранения и уничтожения персональных данных;
- перечня целей обработки персональных данных;
- условий обработки персональных данных;
- особенностей обработки персональных данных, получаемых через сайт Общества;
- прав субъектов персональных данных;
- обязанностей и прав Общества;
- мер обеспечения конфиденциальности и безопасности обработки персональных данных.
2.2.1. Настоящая Политика является неотъемлемой частью следующих документов Общества:
- Пользовательское соглашение: https://триумф-талант.рф/polzovatelskoe-soglashenie
- Политика использования cookies: https://триумф-талант.рф/politika-ispolzovaniya-cookies
2.3. Настоящая Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети «Интернет» на официальном сайте Общества по адресу: https://триумф-талант.рф/. Постоянное размещение действующей редакции Политики осуществляется по адресу: https://триумф-талант.рф/politika-obrabotki-personalnyh-dannyh
2.4. Пересмотр настоящей Политики осуществляется при изменениях в законодательстве Российской Федерации в области персональных данных, а также по результатам анализа актуальности, достаточности и эффективности применяемых мер обеспечения информационной безопасности, но не реже одного раза в год.
2.5. Ответственность за актуальность настоящей Политики и организацию реализации ее положений возлагается на ответственного за организацию обработки персональных данных, назначенного приказом Общества в соответствии со статьей 22.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Контактные данные ответственного лица: адрес электронной почты mail@triumf-talant.ru.
2.6. Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиту обрабатываемых в Обществе персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
3. Принципы обработки персональных данных
3.1. Организация обработки и защиты персональных данных в Обществе, а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом требований законодательства Российской Федерации, обеспечения конфиденциальности и безопасности персональных данных, а также защиты прав субъектов персональных данных, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается заранее определенными и законными целями, в том числе недопустима обработка, несовместимая с целями их получения;
- обработка исключительно тех персональных данных, которые отвечают целям обработки персональных данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям, недопустима избыточная обработка;
- обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных;
- осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- уничтожение или обеспечение уничтожения персональных данных (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества), по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
3.2. Общество не осуществляет трансграничную передачу персональных данных. Размещение на сайте ссылки на мессенджер Telegram не является передачей персональных данных, так как передача данных начинается только после добровольного перехода пользователя по ссылке и начала коммуникации на платформе Telegram, которая регулируется политикой конфиденциальности самого сервиса.
4. Порядок обработки, хранения и уничтожения персональных данных
4.1. Общество обрабатывает персональные данные субъектов в соответствии с заранее установленными целями, указанными в Разделе 5 настоящей Политики.
4.2. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способами. При автоматизированной обработке персональных данных Общество предпринимает необходимые меры по обеспечению безопасности обработки персональных данных, предусмотренные законодательством Российской Федерации и локальными нормативными актами Общества.
4.3. Хранение материальных носителей персональных данных осуществляется в помещениях, обеспечивающих их сохранность и учёт мест хранения, в порядке, предусмотренном законодательством Российской Федерации и локальными нормативными актами Общества.
4.4. Порядок уничтожения персональных данных:
4.4.1. Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Разделе 5, производится в следующих случаях:
- при достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также при истечении установленных сроков хранения;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации. Уничтожение осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
4.5. Способы уничтожения персональных данных определяются внутренними организационными документами Общества по вопросам обработки и защиты персональных данных в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных. Уничтожение производится посредством осуществления действий, обеспечивающих невозможность восстановления содержания персональных данных в информационной системе персональных данных (далее – ИСПДн) и (или) в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных в соответствии с требованиями законодательства Российской Федерации.
5. Цели обработки персональных данных и условия их достижения
5.1. В целях ведения кадрового и бухгалтерского учета
5.1.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
5.1.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Соискатели; Родственники работников; Уволенные работники.
5.1.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных; необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
5.1.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; обезличивание; удаление; уничтожение.
5.1.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.1.6. Сроки обработки и хранения персональных данных: до достижения цели обработки (окончание трудовых отношений), далее — в сроки, установленные трудовым, налоговым законодательством и законодательством об архивном хранении (приказом Федерального архивного агентства от 20.12.2019 № 236).
5.2. В целях обеспечения соблюдения трудового законодательства Российской Федерации
5.2.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.
5.2.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Соискатели; Родственники работников; Уволенные работники; Выгодоприобретатели по договорам.
5.2.3. Правовые основания обработки персональных данных: необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); Трудовой кодекс Российской Федерации; Федеральный закон от 24.11.1995 № 181-ФЗ «О социальной защите инвалидов в Российской Федерации»; Закон Российской Федерации от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации».
5.2.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; обезличивание; удаление; уничтожение.
5.2.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.2.6. Сроки обработки и хранения персональных данных: до момента достижения цели (окончание срока действия трудового договора), либо до утраты необходимости в достижении цели (расторжение или прекращение трудового договора). Дальнейшее хранение документов, содержащих персональные данные, осуществляется в течение 50 лет в соответствии с законодательством об архивном хранении (п. «а» ст. 463 Перечня, утверждённого приказом Федерального архивного агентства от 20.12.2019 № 236).
5.3. В целях обеспечения соблюдения налогового законодательства Российской Федерации
5.3.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность.
5.3.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Родственники работников; Клиенты; Выгодоприобретатели по договорам; Инвесторы; Члены совета директоров Общества, включая независимых членов совета директоров.
5.3.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных; необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); Налоговый кодекс Российской Федерации.
5.3.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.3.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.3.6. Сроки обработки и хранения персональных данных: до момента достижения цели, с последующим хранением документов в сроки, установленные законодательством Российской Федерации, включая требования Налогового кодекса Российской Федерации и п. 295, п. 463 Перечня, утверждённого приказом Федерального архивного агентства от 20.12.2019 № 236.
5.4. В целях обеспечения соблюдения пенсионного законодательства Российской Федерации
5.4.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность.
5.4.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Выгодоприобретатели по договорам.
5.4.3. Правовые основания обработки персональных данных: необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); Трудовой кодекс Российской Федерации; Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системе обязательного пенсионного страхования».
5.4.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.4.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.4.6. Сроки обработки и хранения персональных данных: до момента достижения цели (окончание срока действия трудового договора), либо до утраты необходимости в достижении цели (расторжение или прекращение трудового договора). Дальнейшее хранение документов осуществляется в сроки, установленные законодательством Российской Федерации о пенсионном обеспечении и архивном деле (включая требования п. 463 Перечня, утверждённого приказом Федерального архивного агентства от 20.12.2019 № 236).
5.5. В целях обеспечения соблюдения законодательства Российской Федерации о противодействии легализации доходов, полученных преступным путем, и финансированию терроризма (115-ФЗ)
5.5.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность.
5.5.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Клиенты; Выгодоприобретатели по договорам.
5.5.3. Правовые основания обработки персональных данных: необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); выполнение требований Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
5.5.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.5.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.5.6. Сроки обработки и хранения персональных данных: до момента достижения цели (прекращение отношений с клиентом, работником или выгодоприобретателем), с последующим хранением документов в течение 5 лет в соответствии с требованиями Федерального закона от 07.08.2001 № 115-ФЗ.
5.6. В целях обеспечения воинского учета в соответствии с законодательством Российской Федерации
5.6.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; адрес регистрации; гражданство; данные документа, удостоверяющего личность; сведения о трудовой деятельности; сведения об образовании; отношение к воинской обязанности; сведения о воинском учете.
5.6.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Соискатели.
5.6.3. Правовые основания обработки персональных данных: необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); выполнение требований Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе».
5.6.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление; уничтожение.
5.6.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.6.6. Сроки обработки и хранения персональных данных: до момента достижения цели (прекращение трудовых отношений), с последующим хранением документов в сроки, установленные законодательством Российской Федерации о воинском учете и архивном деле (включая требования приказа Федерального архивного агентства от 20.12.2019 № 236).
5.7. В целях обеспечения соблюдения законодательства Российской Федерации об исполнительном производстве
5.7.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; место рождения; адрес места жительства; адрес регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета.
5.7.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Клиенты; Выгодоприобретатели по договорам.
5.7.3. Правовые основания обработки персональных данных: выполнение требований Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»; Федерального закона от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности»; Федерального закона от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях».
5.7.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.7.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.7.6. Сроки обработки и хранения персональных данных: до окончания исполнительного производства, с последующим хранением документов в течение 5 лет в соответствии с требованиями Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», Федерального закона от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности», а также законодательства Российской Федерации об архивном деле.
5.8. В целях участия лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах
5.8.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность.
5.8.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Клиенты; Выгодоприобретатели по договорам; Представители клиентов.
5.8.3. Правовые основания обработки персональных данных: обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, а также судопроизводстве в арбитражных судах; необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); выполнение требований Гражданского процессуального кодекса Российской Федерации, Арбитражного процессуального кодекса Российской Федерации, Уголовно-процессуального кодекса Российской Федерации, Кодекса административного судопроизводства Российской Федерации.
5.8.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.8.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.8.6. Сроки обработки и хранения персональных данных: до окончания судебного разбирательства, с последующим хранением документов в сроки, установленные процессуальными кодексами Российской Федерации и законодательством Российской Федерации об архивном деле.
5.9. В целях подготовки, заключения и исполнения гражданско-правового договора
5.9.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; сведения об образовании.
5.9.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Клиенты; Выгодоприобретатели по договорам; Инвесторы; Инсайдеры.
5.9.3. Правовые основания обработки персональных данных: необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); Гражданский кодекс Российской Федерации.
5.9.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.9.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.9.6. Сроки обработки и хранения персональных данных: до момента достижения цели, с последующим хранением документов в течение 5 лет (для договоров и соглашений) либо на срок до 50/75 лет (для документов, подлежащих долговременному хранению), в соответствии с приказом Федерального архивного агентства от 20.12.2019 № 236.
5.10. В целях исполнения судебного акта
5.10.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; номер лицевого счета.
5.10.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Клиенты; Контрагенты.
5.10.3. Правовые основания обработки персональных данных: исполнение судебных актов; Гражданский процессуальный кодекс Российской Федерации; Арбитражный процессуальный кодекс Российской Федерации; Уголовно-процессуальный кодекс Российской Федерации; Кодекс административного судопроизводства Российской Федерации.
5.10.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.10.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.10.6. Сроки обработки и хранения персональных данных: до исполнения судебного акта, с последующим хранением документов в сроки, установленные законодательством Российской Федерации об архивном деле, включая требования приказа Федерального архивного агентства от 20.12.2019 № 236 (сроки хранения от 5 до 75 лет в зависимости от категории судебных документов).
5.11. В целях добровольного медицинского страхования
5.11.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; СНИЛС; должность.
5.11.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Родственники работников.
5.11.3. Правовые основания обработки персональных данных: Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных).
5.11.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.11.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.11.6. Сроки обработки и хранения персональных данных: до окончания срока действия договора добровольного медицинского страхования, с последующим хранением документов в течение 5 лет (для договоров и соглашений) либо на срок до 50/75 лет (для документов, подлежащих долговременному хранению), в соответствии с приказом Федерального архивного агентства от 20.12.2019 № 236.
5.12. В целях продвижения товаров, работ, услуг на рынке
5.12.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес места жительства; номер телефона.
5.12.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Клиенты; Инвесторы.
5.12.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных.
5.12.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
5.12.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.12.6. Сроки обработки и хранения персональных данных: до достижения цели обработки (прекращения продвижения товаров, работ, услуг) либо до отзыва согласия субъекта персональных данных.
5.13. В целях обеспечения пропускного и внутриобъектового режимов на территории Общества
5.13.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; должность; год рождения; месяц рождения; дата рождения; адрес места жительства; адрес регистрации; данные документа, удостоверяющего личность.
5.13.2. Осуществляется обработка персональных данных, относящихся к категории «Биометрические персональные данные»: данные изображения лица, полученные с помощью фото- и видеоустройств, позволяющие установить личность субъекта персональных данных.
5.13.3. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Контрагенты; Представители контрагентов; Соискатели; Посетители.
5.13.4. Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку его биометрических персональных данных; локальные нормативные акты Общества, устанавливающие пропускной и внутриобъектовый режим; требования законодательства Российской Федерации в области обеспечения безопасности и охраны объектов.
5.13.5. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение.
5.13.6. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; без передачи по сети Интернет.
5.13.7. Сроки обработки и хранения персональных данных: до окончания действия пропускного и внутриобъектового режимов, с последующим хранением документов и материалов фото- и видеофиксации в сроки, установленные локальными нормативными актами Общества, но не дольше срока, необходимого для достижения целей обработки.
5.14. В целях подбора персонала (соискателей) на вакантные должности оператора
5.14.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете.
5.14.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Соискатели.
5.14.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных; Трудовой кодекс Российской Федерации.
5.14.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
5.14.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.14.6. Сроки обработки и хранения персональных данных: до завершения подбора персонала либо до отзыва согласия; при согласии на включение в кадровый резерв — в соответствии с п. 5.16 настоящей Политики; при отсутствии согласия — персональные данные соискателя подлежат уничтожению.
5.15. В целях ведения справочных материалов и общедоступных ресурсов, имеющих информационный характер о деятельности Общества
5.15.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; адрес регистрации; адрес электронной почты; номер телефона; фотографии и видеозаписи, содержащие изображение субъекта персональных данных; сведения о личных достижениях и наградах.
5.15.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники; Члены совета директоров Общества, включая независимых членов совета директоров.
5.15.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных.
5.15.4. Перечень выполняемых действий: передача (предоставление, доступ); распространение.
5.15.5. Способы обработки персональных данных: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.15.6. Сроки обработки и хранения персональных данных: до отзыва согласия субъекта персональных данных либо до достижения целей обработки.
5.16. В целях принятия решения о переводе на другую должность, зачисления в кадровый резерв
5.16.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; данные документа, удостоверяющего личность; доходы; пол; адрес электронной почты; профессия; должность; сведения о трудовой деятельности.
5.16.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники.
5.16.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных; Трудовой кодекс Российской Федерации.
5.16.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение.
5.16.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.16.6. Сроки обработки и хранения персональных данных: до момента достижения цели обработки, с последующим хранением документов в сроки, установленные законодательством Российской Федерации об архивном деле.
5.17. В целях оценки финансовой благонадёжности работников при принятии кадровых решений
5.17.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; дата рождения; доходы; сведения о кредитной истории; данные документа, удостоверяющего личность; адрес регистрации.
5.17.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Работники.
5.17.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных на получение кредитного отчета.
5.17.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; удаление; уничтожение.
5.17.5. Способы обработки персональных данных: автоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.17.6. Сроки обработки и хранения персональных данных: до достижения цели обработки либо отзыва согласия субъекта персональных данных; последующее хранение документов, связанных с получением кредитного отчета, — в течение 5 лет в соответствии с законодательством Российской Федерации об архивном деле.
5.18. В целях обработки электронных обращений
5.18.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; иные персональные данные, которые субъект посчитает нужным указать.
5.18.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Клиенты; Посетители сайта; Инсайдеры.
5.18.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных.
5.18.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
5.18.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.18.6. Сроки обработки и хранения персональных данных: до рассмотрения и ответа на обращение, с последующим хранением документов в течение 3 лет (срок хранения обращений граждан, установленный приказом Федерального архивного агентства от 20.12.2019 № 236).
5.19. В целях предоставления микрозаймов, сопровождения их исполнения и досудебного взыскания задолженности
5.19.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; пол; гражданство; дата рождения; место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации по месту жительства; адрес фактического проживания; ИНН; СНИЛС; сведения о работодателе или учебном заведении; сведения о государственной регистрации в качестве индивидуального предпринимателя; номера мобильного и стационарного телефона; адрес электронной почты.
5.19.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Клиенты; Выгодоприобретатели по договорам; Представители клиентов.
5.19.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных; необходимость заключения и (или) исполнения договора, стороной по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных); Федеральный закон от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»; Федеральный закон от 03.07.2016 № 230-ФЗ «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности».
5.19.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
5.19.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.19.6. Сроки обработки и хранения персональных данных: до достижения цели (срок действия договора и урегулирования задолженности), далее — по законодательству Российской Федерации (в том числе не менее 5 лет — по 115-ФЗ и налоговому/бухучету; до 10 лет — по отдельным ГПД/судебным материалам; до 50/75 лет — по Перечню, утверждённому приказом Федерального архивного агентства от 20.12.2019 № 236).
5.20. В целях осуществления административно-хозяйственной деятельности
5.20.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес места жительства; адрес регистрации; данные документа, удостоверяющего личность; гражданство; адрес электронной почты; номер телефона.
5.20.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Выгодоприобретатели по договорам; Контрагенты; Представители контрагентов.
5.20.3. Правовые основания обработки персональных данных: согласие субъекта персональных данных на обработку его персональных данных; необходимость заключения и (или) исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных (при этом договор не может содержать условий, ограничивающих права и свободы субъекта персональных данных).
5.20.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
5.20.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.20.6. Сроки обработки и хранения персональных данных: до момента достижения цели обработки (исполнения договорных и административно-хозяйственных обязательств), с последующим хранением документов в течение 5 лет (для договоров и соглашений) либо на срок до 50/75 лет (для документов, подлежащих долговременному хранению), в соответствии с приказом Федерального архивного агентства от 20.12.2019 № 236.
5.21. В целях выполнения требований органов исполнительной власти в соответствии с законодательством Российской Федерации
5.21.1. Осуществляется обработка персональных данных, относящихся к категории «Иные персональные данные»: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; СНИЛС; ИНН; номер расчетного счета; номер лицевого счета; сведения о задолженности.
5.21.2. Осуществляется обработка персональных данных следующих категорий субъектов персональных данных: Выгодоприобретатели по договорам; Клиенты.
5.21.3. Правовые основания обработки персональных данных: УПК кодекс Российской Федерации; Федеральный закон от 07.02.2011 № 3-ФЗ «О полиции»; Федеральный закон от 17.01.1992 № 2202-1 «О прокуратуре Российской Федерации». Обработка персональных данных по запросам органов осуществляется в объёме и на основаниях, прямо предусмотренных законодательством.
5.21.4. Перечень выполняемых действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
5.21.5. Способы обработки персональных данных: смешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
5.21.6. Сроки обработки и хранения персональных данных: до достижения цели обработки (исполнения требований органов исполнительной власти), с последующим хранением документов в сроки, установленные законодательством Российской Федерации и приказом Федерального архивного агентства от 20.12.2019 № 236.
5.22. В целях обеспечения функционирования виджета «Яндекс Карты» для отображения места нахождения офиса Общества
При использовании виджета «Яндекс Карты» на сайте Общества осуществляется передача сервису «Яндекс Карты» следующих технических данных: IP-адрес; тип браузера; операционная система; разрешение экрана; сведения о действиях пользователя с картой. Обработка указанных данных осуществляется сервисом «Яндекс Карты» в соответствии с его политикой обработки данных. Общество не обрабатывает и не хранит персональные данные, получаемые в результате использования виджета карты. Правовое основание: согласие субъекта персональных данных, выраженное путем взаимодействия с виджетом карты.
5.23. В целях получения обращений через форму «Подать обращение» (попап) и форму на странице «Контакты»
Форма «Подать обращение» (попап): фамилия, имя, отчество (при указании); номер мобильного телефона; адрес электронной почты; текст обращения (необязательное поле). В случае прикрепления пользователем файлов в форматах JPG, PNG, PDF осуществляется обработка персональных данных, содержащихся в указанных файлах, в объёме, необходимом для рассмотрения обращения.
Форма на странице «Контакты»: имя; адрес электронной почты; текст сообщения.
Правовое основание: согласие субъекта персональных данных, выраженное путем проставления отметки в обязательном чекбоксе в форме сбора персональных данных. Срок хранения: до рассмотрения и ответа на обращение, но не более 3 лет.
5.24.В целях предоставления возможности связи через мессенджер Telegram
На сайте размещена ссылка-кнопка для перехода в мессенджер Telegram. Переход по ссылке осуществляется пользователем добровольно. Вся дальнейшая коммуникация происходит на платформе Telegram и регулируется пользовательским соглашением и политикой конфиденциальности самого сервиса Telegram. Общество не передает персональные данные пользователей в Telegram до момента добровольного перехода пользователя по ссылке. Правовое основание: согласие субъекта персональных данных, выраженное путем перехода по ссылке.
6. Порядок получения согласия на обработку персональных данных
6.1. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе путем проставления отметки (галочки) в специальном поле (чекбоксе), расположенном непосредственно под формой сбора персональных данных (форма «Подать обращение» и форма на странице «Контакты»).
6.2. Отметка в чекбоксе подтверждает, что Пользователь ознакомился с настоящей Политикой, понимает её условия и выражает своё согласие на обработку предоставленных им персональных данных.
6.3. Отсутствие отметки в чекбоксе означает отказ Пользователя от предоставления согласия на обработку его персональных данных, что делает невозможной отправку соответствующей формы.
7. Условия обработки персональных данных
7.1. Общество до начала обработки персональных данных осуществило уведомление уполномоченного органа по защите прав субъектов персональных данных о начале обработки персональных данных. Общество добросовестно и в соответствующий срок осуществляет актуализацию сведений, указанных в уведомлении.
7.2. Обработка персональных данных в Обществе осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
7.3. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не осуществляет распространение персональных данных, за исключением случаев, прямо предусмотренных федеральным законом, либо при отдельном согласии субъекта в порядке ст. 10.1 Федерального закона № 152-ФЗ.
7.4. Доступ к обрабатываемым в Обществе персональным данным разрешается только тем работникам Общества, которые занимают должности, включенные в Перечень должностей, допущенных к обработке персональных данных.
7.5. До начала обработки персональных данных работники Общества, в трудовые функции и обязанности которых входит осуществление обработки персональных данных, ознакомляются под подпись с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с требованиями внутренних организационных документов Общества, регламентирующих вопросы обработки и защиты персональных данных.
7.6. В Обществе организован прием и обработка обращений и запросов субъектов персональных данных или их представителей, и (или) осуществляется контроль за приемом и обработкой таких обращений и запросов.
7.7. Согласие на обработку персональных данных может быть отозвано путем подачи в Общество соответствующего письменного заявления субъекта персональных данных или его представителя по надлежаще оформленной доверенности. Заявление может быть направлено на адрес электронной почты mail@triumf-talant.ru или на юридический адрес: 297600, Россия, Республика Крым, Белогорский район, город Белогорск, улица Бекира Чобан-заде, дом 7 Б.
7.7.1. В случае удовлетворения заявления Общество прекращает обработку персональных данных или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества). Если сохранение персональных данных более не требуется для целей обработки, Общество уничтожает персональные данные не позднее 30 дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением или федеральным законом.
7.7.2. В случаях, предусмотренных ст. 21 Федерального закона «О персональных данных», когда уничтожение невозможно, Общество блокирует такие персональные данные (или обеспечивает их блокирование другим лицом, действующим по поручению Общества) и обеспечивает их уничтожение в срок не более шести месяцев.
7.8. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и иных органов) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
7.9. Обработка персональных данных третьими лицами по поручению Общества осуществляется на основании договора (или иного акта), содержащего требования, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, включая: цель, перечень действий с персональными данными, меры по их защите, обязанности по конфиденциальности, запрет передачи поручения третьим лицам без согласия Общества и обязанность немедленно сообщать о нарушениях.
7.10. Общество хранит и обрабатывает персональные данные граждан Российской Федерации исключительно в базах данных, расположенных на территории Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъекты персональных данных имеют право на:
- полную информацию об их персональных данных, обрабатываемых в Обществе, а также доступ к своим персональным данным, включая подтверждение факта обработки, правовые основания и цели, способы обработки, сроки хранения и иную информацию, предусмотренную ст. 14 Федерального закона № 152-ФЗ;
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- принятие предусмотренных законом мер по защите своих прав;
- отзыв согласия на обработку персональных данных, который осуществляется путем подачи заявления в письменной форме в адрес Общества, согласно пункту 7.7 настоящей Политики;
- обжалование действий (бездействия) Общества, нарушающих требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и (или) в суд.
8.2. Запрос субъекта персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.3. Общество предоставляет сведения субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения Обществом запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта.
9. Обязанности и права Общества
9.1. Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную в пункте 8.1 настоящей Политики.
9.2. Общество при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
9.3. Общество обязано при обработке персональных данных обеспечивать выполнение мер, указанных в статьях 18.1 и 19 Федерального закона «О персональных данных».
9.4. Общество несет иные обязанности, установленные Федеральным законом «О персональных данных».
9.5. Общество вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, содержащего условия о соблюдении конфиденциальности и мерах по защите персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.6. Общество вправе передавать персональные данные субъекта лицам, указанным в согласии субъекта на обработку персональных данных, предоставленном Обществу субъектом персональных данных.
9.7. В случае отзыва согласия Общество вправе продолжать обрабатывать персональные данные в целях исполнения заключенного договора, соглашения, а также в целях исполнения Обществом требований законодательства Российской Федерации и (или) исполнения судебного решения, а равно защиты своих интересов, если при этом не нарушаются права третьих лиц.
9.8. В рамках реализации своего права на проверку достоверности указанной субъектом персональных данных информации, Общество вправе проводить проверку и уточнение предоставленных им данных посредством устных или письменных обращений к работодателю субъекта персональных данных, а также иным лицам, контактные данные которых были предоставлены им Обществу, исключительно с согласия субъекта персональных данных и в пределах, допустимых законодательством Российской Федерации.
10. Меры обеспечения конфиденциальности и безопасности персональных данных
10.1. Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Обществом приняты необходимые правовые, организационные и технические меры или обеспечено их принятие (если обработка персональных данных осуществляется лицом, действующим по поручению Общества). В частности, реализованы следующие меры:
- назначено должностное лицо, ответственное за организацию обработки персональных данных;
- утверждена политика в отношении обработки персональных данных;
- разработаны и утверждены внутренние организационные документы по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- организован внутренний контроль и аудит соответствия обработки персональных данных;
- проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»;
- организовано ознакомление работников, осуществляющих обработку персональных данных, с нормативными правовыми актами и внутренними организационными документами по вопросам обработки и защиты персональных данных;
- опубликованы документы, определяющие политику в отношении обработки персональных данных и требования к их защите;
- определены актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
- используются средства защиты информации, соответствующие уровням защищенности персональных данных, для нейтрализации актуальных угроз;
- проводится оценка эффективности принимаемых/реализованных мер защиты и обеспечения безопасности персональных данных, в том числе до ввода информационных систем в эксплуатацию;
- внедрена система разграничения и контроля доступа к информационным ресурсам, содержащим персональные данные;
- осуществляется авторизация и аутентификация пользователей;
- реализован учет машинных носителей информации, содержащих персональные данные;
- реализован комплекс мер обеспечения пропускного и внутриобъектового режимов, направленных на ограничение и контроль доступа к персональным данным;
- используются средства резервного копирования и восстановления информационных ресурсов, содержащих персональные данные.
10.2. Меры по обеспечению безопасности персональных данных при их обработке в ИСПДн устанавливаются в соответствии с локальными нормативными актами Общества, регламентирующими вопросы обеспечения безопасности персональных данных.
10.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных, Общество уведомляет уполномоченный орган по защите прав субъектов персональных данных в следующем порядке:
10.3.1. Не позднее 24 часов с момента выявления инцидента — направляются сведения о произошедшем инциденте, его предполагаемых причинах, возможном вреде правам субъектов персональных данных и принятых мерах по устранению последствий, включая данные о контактном лице для взаимодействия с уполномоченным органом.
10.3.2. Не позднее 72 часов с момента выявления инцидента — направляются результаты внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента (при наличии).
11. Реквизиты Оператора
Общество с ограниченной ответственностью «Микрокредитная компания «ТАЛАНТ»
ИНН: 9109001880
Юридический адрес: 297600, Россия, Республика Крым, Белогорский район, город Белогорск, улица Бекира Чобан-заде, дом 7 Б
Адрес электронной почты: mail@triumf-talant.ru
Сайт: https://триумф-талант.рф/
Связанные документы:
Пользовательское соглашение
Политика использования cookies
Скачать Политику обработки персональных данных
Скачать Согласие на обработку персональных данных