Приложение к приказу № 15 от 15.05.15г.
ПОЛИТИКА
обработки персональных данных
КПКГ «Народный кредит»
г.Топки
Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую КПКГ «Народный кредит» (далее — Организация), может получить о физических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.
1. Чьи персональные данные обрабатываются
В КПКГ «Народный кредит» обрабатываются персональные данные следующих категорий физических лиц (субъектов персональных данных (Далее – ПД):
- работников Организации (в том числе бывших);
- контрагентов Организации;
- клиентов Организации;
- иных лиц, давших согласие Организации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации.
2. Категории обрабатываемых персональных данных
Организация обрабатывает следующие категории персональных данных:
2.1. Работники Организации:
фамилия, имя, отчество; |
пол. |
наименование организации работодателя; |
наименование структурного подразделения; |
наименование занимаемой должности; |
номер рабочего телефона; |
адрес рабочей электронной почты; |
режим работы. |
данные паспорта (серия, номер паспорта, кем и когда выдан); |
дата и место рождения; |
адрес места жительства и прописки; |
индивидуальный номер налогоплательщика; |
номер страхового свидетельства; |
домашний телефон; |
сотовый телефон. |
сведения о доходах (размер заработной платы); |
информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи); |
данные об аттестации работника; |
данные о повышении квалификации (дата повышения, профессиональный уровень, наименование образовательного учреждения); |
данные о профессиональной переподготовке; |
сведения о трудовом и общем стаже (срок, предыдущие места работы в соответствии с трудовой книжкой). |
гражданство; |
сведения о составе семьи; |
сведения о воинском учете (серия номер документа, отношение к воинской службе, категория годности, военная учетная специальность); |
Номер расчетного счета; |
2.2. Клиенты Организации:
фамилия, имя, отчество; |
данные паспорта (серия, номер паспорта, кем и когда выдан); |
дата рождения; |
место рождения; |
адрес регистрации и проживания; |
пол; |
контактный номер телефона; |
ОГРНИП; |
ИНН; |
место работы; |
информация о составе семьи; |
информация о доходах; |
сумма платежа; |
адрес объекта права; |
гражданство; |
адрес электронной почты; |
информация об автомобиле; |
сумма долга. |
2.3. Контрагенты Организации:
ФИО; |
ИНН; |
Номер расчетного счета; |
Адрес регистрации; |
Адрес проживания; |
Почтовый адрес; |
Контактный номер телефона; |
ОРГНИП; |
Стоимость работ или услуг; |
Данные паспорта (серия и номер, кем и когда выдан). |
3. Цели обработки персональных данных
3.1.Организация осуществляет обработку персональных данных в следующих целях:
3.1.1. Обработка ПД работников Организации осуществляется с целью обеспечения бухгалтерской и кадровой деятельности предприятия.
3.1.2. Обработка ПД клиентов Организации осуществляется с целью осуществления деятельности по удовлетворению финансовых потребностей пайщиков.
3.1.3. Обработка ПД контрагентов осуществляется с целью выполнения договорных обязательств Организацией и лицами, выполняющими работы и услуги по договорам гражданско-правового характера.
4. Правовое основание обработки персональных данных
4.1. Организация осуществляет обработку персональных данных на основании:
4.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.1.2. Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
4.1.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Перечень действий с персональными данными
5.1.Организация осуществляет обработку (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.
5.2.Организация может передавать персональные данные третьим лицам в случаях, если:
· субъект дал согласие на осуществление таких действий;
· это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
· в других случаях, предусмотренных законодательством Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется.
6. Права субъекта
Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращение обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Оценка вреда субъектам персональных данных от реализации угроз
Оценка вреда проведена в моделях угроз персональных данных.
8. Условия прекращения обработки персональных данных
Срок или условие прекращения обработки персональных данных в Организации: 75 лет – хранение ПД работников; по исполнению обязательств по договору и в течении срока исковой давности – хранение ПД контрагентов и клиентов;
9. Изменение Политики
Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.
10. Обратная связь
КПКГ «Народный кредит»,г.Топки, ул. Луначарского 14-1, Тел .8-384-54-4-63-16.
Лицо, ответственное за организацию обработки и защиты персональных данных:председатель правления
КПКГ «Народный кредит» Обатурова Н.Ф.
Согласие
Предоставление и передача информации, полученной Оператором обработки персональных данных КПКГ Народный кредит (далее по тексту – Оператор):
1.1. Оператор обязуется не передавать полученную от Клиента информацию третьим лицам. Не считается нарушением предоставление Оператором информации агентам и третьим лицам, действующим на основании договора с Оператором, для исполнения обязательств перед Клиентом и только в рамках договоров. Не считается нарушением настоящего пункта передача Оператором третьим лицам данных о Клиенте в обезличенной форме в целях оценки и анализа работы Сайта, анализа поведения Клиента и предоставления персональных рекомендаций.
1.2. Не считается нарушением обязательств передача информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.
1.3. Оператор вправе использовать технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам.
1.4. Оператор получает информацию об IP-адресе посетителя Сайта http://kredit-tpk.ru и сведения о том, по ссылке с какого интернет-сайта посетитель пришел. Данная информация не используется для установления личности посетителя.
1.5. Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.