1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.    Настоящее Положение об обработке персональных данных заемщиков (далее— «Положение») утверждено Обществом с ограниченной ответственностью Микрокредитная компания «МикроКлад» (ОГРН 1147847295012, зарегистрировано в государственном реестре микрофинансовых организаций 30.09.2014 года за номером 651403140005711, юридический адрес: 191144, г. Санкт-Петербург, 8-я Советская ул., д. 48, лит.А, пом. 12-Н, оф.3) (далее — «Оператор», «Микрофинансовая организация») в целях установления порядка обработки персональных данных заемщиков и лиц, обращающихся в Микрофинансовую организацию для получения микрозайма (далее — «Заемщик»).

1.2.    Сайт – официальный сайт в информационно-телекоммуникационной сети «Интернет» Микрофинансовой организации, размещенный по адресу https://microklad.ru.

1.3.    Мобильное приложение — программное обеспечение, предназначенное для работы на мобильных устройствах, разработанное Микрофинансовой организацией для платформы iOS или Android, загружаемое для использования сервисов Микрофинансовой организации из онлайновых магазинов приложений App Store и Google Play.

1.4.    Термины, не определенные в настоящем Положении, используются в значении, присвоенном им в Правилах предоставления микрозаймов.

1.5.    Использование сервисов Сайта Микрофинансовой организации или Мобильного приложения, в частности, подача заявления на предоставление микрозайма, заключение договора Микрозайма, предполагает предоставление Заемщиком Оператору персональных данных. В таком случае использование Сайта или Мобильного приложения Микрофинансовой организации, а также  сервисов Микрофинансовой организации возможно только при условии предварительного ознакомления с настоящим Положением и предоставления согласия на обработку персональных данных по форме, предложенной Микрофинансовой организацией.

1.6.    В случае несогласия с условиями настоящего Положения Заемщик обязан прекратить использование Сайта и Мобильного приложения Микрофинансовой организации, в том числе сервисов Микрофинансовой организации, предполагающих предоставление Оператору персональных данных.

2. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР

2.1. Заемщик дает согласие на обработку Оператором любых и всех персональных данных, которые указывает при подаче заявления на получение Микрозайма посредством информационно-телекоммуникационной сети «Интернет» через Сайт или Мобильное приложение Оператора, иным образом передает Оператору, а также полученных Оператором от третьих лиц в соответствии с настоящим документом, включая, без ограничения:

а. Фамилия, имя, отчество, девичья фамилия, прежняя фамилия, дата рождения, место рождения, пол, адреса регистрации, адреса проживания, паспортные данные, сведения о ранее выданных документах, удостоверяющих личность, гражданство, данные загранпаспортов, СНИЛС, ИНН, сведения о состоянии здоровья (наличие справки об инвалидности), данные водительских удостоверений, данные свидетельств об установлении отцовства, данные свидетельств о расторжении брака, данные свидетельств о заключении брака, данные свидетельства о рождении, данные свидетельств о перемене имени, сведения о состоянии индивидуального страхового счета застрахованного лица, данные справок о доходах и суммах налога физического лица ,сведения из электронной трудовой книжки, информация об образовании, , сведения о воинском учете, сведения об участии в специальной военной операции;

б. Фотографии Заемщика, паспорта Заемщика, банковской карты Заемщика;

в. Номера мобильных телефонов, номера домашних телефонов, иные номера телефонов Заемщика, адреса электронной почты Заемщика;

г.  Адрес личной страницы в социальных сетях, например, ВКонтакте, Фейсбук, Одноклассники;

д. Семейное положение, количество детей и иждивенцев, профессия, сведения о месте работы, включая адрес, рабочий телефон, должность, даты зарплаты;

е. Сведения о ежемесячном доходе, размере заработной платы, наличии иных источников дохода и денежных обязательствах Заемщика;

ж. Сведения о судебных спорах, в которых Заемщик выступает ответчиком;

з. Сведения о текущих денежных обязательствах; о периодичности и суммах платежей по указанным Заемщиком обязательствам; о целях получения Микрозаймов Заемщиком, об источниках доходов, за счет которых предполагается исполнение обязательств Заемщика по Договорам микрозайма, о факте производства по делу о банкротстве Заемщика;

и. Сведения о поданных Заемщиком Оператору заявлениях на предоставление Микрозайма, сведения о выданных и/или погашенных Микрозаймах;

к. Сведения о наличии у Заемщика задолженности, в т.ч. по займам, оплате коммунальных платежей, аренду и проч.;

л. Сведения о номерах банковских карт Заемщика;

м. Технические сведения, характеризующие процесс использования Сайта и Мобильного приложения Заемщиком, в частности, данные, автоматически получаемые http-сервером в ходе использования Сайта Заемщиком (IP-адрес устройства Заемщика, с которого Заемщик осуществляет доступ на Сайт, вид операционной системы, статистика посещений отдельных страниц Сайта и иная подобная информация); информацию, автоматически получаемую в ходе осуществления доступа Заемщика к Сайту с использованием закладок («куки», HTTP cookies), иные данные, характеризующие активность Заемщика в ходе использования Сайта;

н. Сведения, содержащиеся в кредитной истории, в том числе в основной части кредитной истории Заемщика;

о. Аудиозаписи телефонных переговоров, текстовые, голосовые и иные сообщения, передаваемые по сетям электросвязи, в том числе подвижной радиотелефонной связи, обращения Заемщика, переписка через Сайт или личный кабинет Заемщика и сведения об иных видах взаимодействия с Заемщиком.

п. Сведения о транспортных средствах в собственности Заемщика

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЕМЩИКОВ

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

а. Рассмотрение Оператором заявления Заемщика на предоставление Микрозайма, в том числе с использованием оценочных (скоринговых) методик;

б. Исполнение Договора микрозайма, включая взаимодействие с Заемщиком в ходе исполнения Договора микрозайма;

в. Обеспечение доступа Заемщика к Личному кабинету на Сайте или через Мобильное приложение;

г. Проведение опросов Заемщика, направление Заемщику информационных материалов и рекламных предложений Оператора и его партнеров;

д. Проведение статистического анализа деятельности Оператора;

е. Проведение маркетинговых исследований Оператором и его партнерами;

ж. Оптимизация реализуемых Оператором бизнес-процессов и хозяйственных практик (в том числе, если такая оптимизация предполагает передачу персональных данных Заемщика третьим лицам, оказывающим Оператору услуги технологического, информационного, консультационного или любого иного характера).

4. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАЕМЩИКОВ

4.1. Оператор обрабатывает персональные данные Заемщиков любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных Заемщика, а также трансграничную передачу данных.

5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При обработке персональных данных Оператор руководствуется требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. и действующим законодательством Российской Федерации в сфере защиты персональных данных.

5.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Заемщиков от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий третьих лиц. В частности, Оператор применяет следующие меры:

а. Физическая защита и контроль доступа в помещения, где производится обработка персональных данных;

б. Обеспечение защиты информации, содержащей персональные данные, при управлении доступом;

в. Обеспечение защиты вычислительных сетей, контроль целостности и защищенности ИТ-инфраструктуры;

г. Защита от вредоносного кода;

д. Предотвращение утечки информации;

е. Защита информации при предоставлении удаленного доступа;

ж. Обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;

з. Хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;

и. Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных», требованиям действующего законодательства в области персональных данных;

к. Назначение лица, ответственного за организацию обработки персональных данных;

л. Ознакомление работников, осуществляющих обработку персональных данных с положениями законодательства РФ о персональных данных;

м. Получение согласие субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством РФ;

н. Иные меры, предусмотренные законодательством РФ в области персональных данных.

6. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные Заемщика в течение срока действия согласия Заемщика на обработку персональных данных, но не менее срока действия Договора микрозайма Заемщика.

6.2. В случае выявления неправомерной обработки персональных данных при обращении Заемщика или его представителя либо по запросу Заемщика или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные, относящихся к этому Заемщику. В случае выявления неточных персональных данных при обращении Заемщика или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Заемщику, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Заемщика или третьих лиц.

6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Заемщиком или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку персональных данных в течение 3 рабочих дней с даты выявления. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Заемщика или его представителя, а в случае, если обращение Заемщика или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

6.5. В случае достижения цели обработки персональных данных Оператор в течение 30 дней с даты достижения цели обработки персональных данных прекращает обработку персональных данных и уничтожает персональные данные, если иное не предусмотрено договором, стороной которого является Заемщик, иным соглашением между Оператором и Заемщиком либо если Оператор не вправе осуществлять обработку персональных данных без согласия Заемщика на основаниях, предусмотренных федеральными законами.

7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Заемщик вправе в любое время отозвать согласие на обработку персональных данных и удалить учетную запись. Отзыв настоящего согласия на обработку персональных данных Заемщик осуществляет в разделе «Мои данные» в Личном кабинете путем нажатия на виртуальную кнопку с надписью «удалить мои данные»). В случае отзыва Заемщиком согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено оговором, стороной которого является Заемщик, иным соглашением между Оператором и Заемщиком либо если Оператор не вправе осуществлять обработку персональных данных без согласия Заемщика на основаниях, предусмотренных федеральными законами.