Кредитный потребительский кооператив граждан «Народный кредит»

Приложение к приказу № 15 от 15.05.15г.

ПОЛИТИКА

обработки персональных данных

КПКГ «Народный  кредит»

 г.Топки

Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую КПКГ «Народный кредит» (далее — Организация), может получить о физических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.

1.      Чьи персональные данные обрабатываются

В КПКГ «Народный кредит» обрабатываются персональные данные следующих категорий физических лиц (субъектов персональных данных (Далее – ПД):

-     работников Организации (в том числе бывших);

-     контрагентов Организации;

-     клиентов Организации;

-     иных лиц, давших согласие Организации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации.

2.      Категории обрабатываемых персональных данных

Организация обрабатывает следующие категории персональных данных:

2.1.   Работники Организации:

фамилия, имя, отчество;

пол.

наименование организации работодателя;

наименование структурного подразделения;

наименование занимаемой должности;

номер рабочего телефона;

адрес рабочей электронной почты;

режим работы.

данные паспорта (серия, номер паспорта, кем и когда выдан);

дата и место рождения;

адрес места жительства и прописки;

индивидуальный номер налогоплательщика;

номер страхового свидетельства;

домашний телефон;

сотовый телефон.

сведения о доходах (размер заработной платы);

информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи);

данные об аттестации работника;

данные о повышении квалификации (дата повышения, профессиональный уровень,  наименование образовательного учреждения);

данные о профессиональной переподготовке;

сведения о трудовом и общем стаже (срок, предыдущие места работы в соответствии с трудовой книжкой).

гражданство;

сведения о составе семьи;

сведения о воинском учете (серия номер документа, отношение к воинской службе, категория годности, военная учетная специальность);

Номер расчетного счета;

2.2.   Клиенты Организации:

фамилия, имя, отчество;

данные паспорта (серия, номер паспорта, кем и когда выдан);

дата рождения;

место рождения;

адрес регистрации и проживания;

пол;

контактный номер телефона;

ОГРНИП;

ИНН;

место работы;

информация о составе семьи;

информация о доходах;

сумма платежа;

адрес объекта права;

гражданство;

адрес электронной почты;

информация об автомобиле;

сумма долга.

2.3.   Контрагенты Организации:

ФИО;

ИНН;

Номер расчетного счета;

Адрес регистрации;

Адрес проживания;

Почтовый адрес;

Контактный номер телефона;

ОРГНИП;

Стоимость работ или услуг;

Данные паспорта (серия и номер, кем и когда выдан).

3.      Цели обработки персональных данных

3.1.Организация осуществляет обработку персональных данных в следующих целях:

3.1.1.     Обработка ПД работников Организации осуществляется с целью обеспечения бухгалтерской и кадровой деятельности предприятия.

3.1.2.                 Обработка ПД клиентов Организации осуществляется с целью осуществления деятельности по  удовлетворению финансовых потребностей пайщиков.

3.1.3.     Обработка ПД контрагентов осуществляется с  целью выполнения договорных обязательств Организацией и лицами, выполняющими работы и услуги по договорам гражданско-правового характера.

4.      Правовое основание обработки персональных данных

4.1. Организация осуществляет обработку персональных данных на основании:

4.1.1.     Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

4.1.2.     Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;

4.1.3.     Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

5.      Перечень действий с персональными данными

5.1.Организация осуществляет обработку (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.

5.2.Организация может передавать персональные данные третьим лицам в случаях, если:

·         субъект дал согласие на осуществление таких действий;

·         это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;

·         в других случаях, предусмотренных законодательством Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется.

6.      Права субъекта

Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:

-     получать информацию, касающуюся обработки своих персональных данных;

-     требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

-     требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;

-     обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

-     на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.      Оценка вреда субъектам персональных данных от реализации угроз

Оценка вреда проведена в  моделях угроз персональных данных.

8.      Условия прекращения обработки персональных данных

Срок или условие прекращения обработки персональных данных в Организации: 75 лет – хранение ПД работников; по исполнению обязательств по договору и в течении срока исковой давности – хранение ПД контрагентов и клиентов;

9.      Изменение Политики

Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.

10.  Обратная связь

КПКГ «Народный кредит»,г.Топки, ул. Луначарского 14-1, Тел .8-384-54-4-63-16.

Лицо, ответственное за организацию обработки и защиты персональных данных:председатель правления

КПКГ «Народный кредит» Обатурова Н.Ф. 

Согласие

Предоставление и передача информации, полученной Оператором обработки персональных данных КПКГ Народный кредит (далее по тексту – Оператор):

1.1. Оператор обязуется не передавать полученную от Клиента информацию третьим лицам. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Клиентом и только в рамках договоров. Не считается нарушением настоящего пункта передача Оператором третьим лицам данных о Клиенте в обезличенной форме в целях оценки и анализа работы Сайта, анализа поведения Клиента и предоставления персональных рекомендаций.

1.2. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.

1.3. Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам.

1.4. Оператор получает информацию об IP-адресе посетителя Сайта http://kredit-tpk.ru и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.

1.5. Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.