Утверждено

Приказом Генерального директора

№03-10/1 от 10 марта 2020 г.

ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЕМЩИКОВ

(редакция №12)

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящее Положение об обработке персональных данных заемщиков (далее— «Положение») утверждено Обществом с ограниченной ответственностью Микрокредитная компания «МикроКлад» (ОГРН 1147847295012, зарегистрировано в государственном реестре микрофинансовых организаций 30.09.2014 года за номером 651403140005711, юридический адрес: 191144, г. Санкт-Петербург, 8-я Советская ул., д. 48, лит.А, пом. 12-Н, оф.3) (далее — «Оператор», «Микрофинансовая организация») в целях установления порядка обработки персональных данных заемщиков и лиц, обращающихся в Микрофинансовую организацию для получения микрозайма (далее — «Заемщик»).

1.2. Термины, не определенные в настоящем Положении, используются в значении, присвоенном им в Правилах предоставления микрозаймов.

1.3. Использование сервисов Сайта Микрофинансовой организации, в частности, подача заявления на предоставление микрозайма, заключение договора Микрозайма, предполагает предоставление Заемщиком Оператору персональных данных. В таком случае использование Сайта Микрофинансовой организации и его сервисов возможно Заемщиком только при условии предварительного ознакомления с настоящим Положением и предоставления согласия на обработку персональных данных Заемщика по форме, предложенной Микрофинансовой организацией.

1.4. В случае несогласия с условиями настоящего Положения Заемщик обязан прекратить использование Сайта Микрофинансовой организации и его сервисов, предполагающих предоставление Оператору персональных данных.

2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР

2.1. Заемщик дает согласие на обработку Оператором любых и всех персональных данных, которые указывает при подаче заявления на получение Микрозайма посредством информационно-телекоммуникационной сети «Интернет» через Сайт Оператора, иным образом передает Оператору, а также полученных Оператором от третьих лиц в соответствии с настоящим документом, включая, без ограничения:

а. Фамилия, имя, отчество, девичья фамилия, прежняя фамилия, дата рождения, место рождения, пол, адрес регистрации, адрес проживания, паспортные данные, гражданство, СНИЛС;

б. Фотографии Заемщика, паспорта Заемщика, банковской карты Заемщика;

в. Номер мобильного телефона, номер домашнего телефона, иные номера телефонов Заемщика, адрес электронной почты Заемщика;

г. Адрес личной страницы в социальных сетях, например, ВКонтакте, Фейсбук, Одноклассники;

д. Семейное положение, количество детей и иждивенцев, профессия, сведения о месте работы, включая адрес, рабочий телефон, должность, даты зарплаты;

е. Сведения о размере заработной платы, наличии иных источников дохода и денежных обязательствах Заемщика;

ж. Сведения о судебных спорах, в которых Заемщик выступает ответчиком;

з. Сведения о текущих денежных обязательствах; о периодичности и суммах платежей по указанным Заемщиком обязательствам; о целях получения Микрозаймов Заемщиком, об источниках доходов, за счет которых предполагается исполнение обязательств Заемщика по Договорам микрозайма, о факте производства по делу о банкротстве Заемщика;

и. Сведения о поданных Заемщиком Оператору заявлениях на предоставление Микрозайма, сведения о выданных и/или погашенных Микрозаймах;

к. Сведения о наличии у Заемщика задолженности, в т.ч. по займам, оплате коммунальных платежей, аренде и проч.

л. Сведения о номерах банковских карт Заемщика;

м. Технические сведения, характеризующие процесс использования Сайта Заемщиком, в частности, данные, автоматически получаемые http-сервером в ходе использования Сайта Заемщиком (IP-адрес устройства Заемщика, с которого Заемщик осуществляет доступ на Сайт, вид операционной системы, статистика посещений отдельных страниц Сайта и иная подобная информация); информацию, автоматически получаемую в ходе осуществления доступа Заемщика к Сайту с использованием закладок («куки», HTTP cookies), иные данные, характеризующие активность Заемщика в ходе использования Сайта;

н. Сведения, содержащиеся в кредитной истории, в том числе в основной части кредитной истории Заемщика;

о. Аудиозаписи телефонных переговоров, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе подвижной радиотелефонной связи, обращения Заемщика, переписка через Сайт или личный кабинет Заемщика и сведения об иных видах взаимодействия с Заемщиком.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЕМЩИКОВ

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

а. Рассмотрение Оператором заявления Заемщика на предоставление Микрозайма, в том числе с использованием оценочных (скоринговых) методик;

б. Исполнение Договора микрозайма, включая взаимодействие с Заемщиком в ходе исполнения Договора микрозайма;

в. Обеспечение доступа Заемщика к Личному кабинету на Сайте;

г. Проведение опросов Заемщика, направление Заемщику информационных материалов и рекламных предложений Оператора и его партнеров;

д. Проведение статистического анализа деятельности Оператора;

е. Проведение маркетинговых исследований Оператором и его партнерами;

ж. Оптимизация реализуемых Оператором бизнес-процессов и хозяйственных практик (в том числе, если такая оптимизация предполагает передачу персональных данных Заемщика третьим лицам, оказывающим Оператору услуги технологического, информационного, консультационного или любого иного характера).

4. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЕМЩИКОВ

4.1. Оператор обрабатывает персональные данные Заемщиков любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных Заемщика, а также трансграничную передачу данных.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При обработке персональных данных Оператор руководствуется требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и действующим законодательством Российской Федерации в сфере защиты персональных данных.

5.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Заемщиков от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий третьих лиц. В частности, Оператор применяет следующие меры:

а. Физическая защита и контроль доступа в помещения, где производится обработка персональных данных;

б. Обеспечение защиты информации, содержащей персональные данные, при управлении доступом;

в. Обеспечение защиты вычислительных сетей, контроль целостности и защищенности ИТ-инфраструктуры;

г. Защита от вредоносного кода;

д. Предотвращение утечки информации;

е. Защита информации при предоставлении удаленного доступа;

ж. Обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

з. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

и. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных», требованиям действующего законодательства в области персональных данных;

к. Назначение лица, ответственного за организацию обработки персональных данных;

л. Ознакомление работников, осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных;

м. Получение согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ;

н. Иные меры, предусмотренные законодательством РФ в области персональных данных.

6. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные Заемщика в течение срока действия согласия Заемщика на обработку персональных данных, но не менее срока действия Договора микрозайма Заемщика.

6.2. В случае выявления неправомерной обработки персональных данных при обращении Заемщика или его представителя либо по запросу Заемщика или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные, относящихся к этому Заемщику. В случае выявления неточных персональных данных при обращении Заемщика или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Заемщику, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Заемщика или третьих лиц.

6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Заемщиком или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку персональных данных в течение 3 рабочих дней с даты выявления. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Заемщика или его представителя, а в случае, если обращение Заемщика или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.5. В случае достижения цели обработки персональных данных Оператор в течение 30 дней с даты достижения цели обработки персональных данных прекращает обработку персональных данных и уничтожает персональные данные, если иное не предусмотрено договором, стороной которого является Заемщик, иным соглашением между Оператором и Заемщиком либо если Оператор не вправе осуществлять обработку персональных данных без согласия Заемщика на основаниях, предусмотренных федеральными законами.

7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Заемщик вправе в любое время отозвать согласие на обработку персональных данных и удалить учетную запись. Отзыв настоящего согласия на обработку персональных данных Заемщик осуществляет в разделе «Мои данные» в Личном кабинете путем нажатия на виртуальную кнопку с надписью «удалить мои данные»). В случае отзыва Заемщиком согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено оговором, стороной которого является Заемщик, иным соглашением между Оператором и Заемщиком либо если Оператор не вправе осуществлять обработку персональных данных без согласия Заемщика на основаниях, предусмотренных федеральными законами.