ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ред. от 01.05.2024)

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. ООО «Агент ПОС» (далее – Оператор) при осуществлении своей деятельности уделяет приоритетноевнимание вопросам обеспечения информационной безопасности.
1.2. Настоящая политика в отношении обработки персональных данных (далее – Политика) определяет основные положения обработки и условия персональных данных, реализуемые при обработке персональныхданных Операторов.
1.3. Настоящая Политика разработана в соответствии с требованиями законодательства в области защитыперсональных данных, основанного на Конституции Российской
Федерации и состоящего из Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и других федеральных законах и подзаконных актах, определяющих случаи и особенности обработкиперсональных данных.
1.4. Действие настоящей Политики распространяется на персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5. Оператор оставляет за собой право пересматривать, изменять и дополнять настоящую Политику в случае изменения законодательных и нормативно-правовых актов, а также по своему усмотрению. Новая редакция Политики вступает в силу, с момента ее размещения в открытом доступе на сайте Оператора в сети Интернет https://aktivkredit.ru , если иное не предусмотрено новой редакцией Политики.

2. КЛАССИФИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ и СУБЪЕКТОВ ПЕРСОНАЛЬНЫХДАННЫХ
2.1. К персональным данным относится любая информация, относящаяся к прямо или косвенноопределенному или определяемому физическому лицу (Субъекту персональных данных), обрабатываемаяОператором для достижения заранее определенных целей.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации.
2.3. Оператор осуществляет обработку персональных данных следующих категорий Субъектовперсональных данных:
· физические лица (Клиенты), заполнившие Заявку на получение кредитных
денежных средств для оплаты услуг/товаров, предоставляемых/реализуемых ПартнерамиОператора.
Прим.: Партнер Оператора – юридическое лицо или индивидуальный предприниматель,предоставляющий/реализующий Клиентам услуги/товары, и заключивший с Оператором агентский договор, направленный на обеспечение поиска Оператором вариантов приобретения Клентами услуг/товаров с использованием кредитных средств коммерческих банков.
· физические лица, персональные данные которых сделаны ими общедоступными, а их обработка ненарушает их прав и соответствует требованиям, установленным
Законодательством о персональных данных;
· иные физические лица, выразившие согласие на обработку Оператором их персональныхданных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются:
· Конституция Российской Федерации;
· Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
· иные нормативные правовые акты Российской Федерации и нормативные документыуполномоченных органов государственной власти;
· локальные нормативные акты Оператора;
· согласие на обработку персональных данных.

4. ЦЕЛИ и ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные исключительно в целях, для которых они были получены и о которых субъект персональных данных был проинформирован в момент предоставления (например, в Политике, в тексте согласия на обработку персональных данных или иным способом).
В частности, Оператор может обрабатывать персональные данные для достижения следующих целей:
· для взаимодействия с действующими и потенциальными клиентами в рамках оформления и обработки заявки на предоставление кредита/займа, на консультацию и обратный звонок, обработки отзывов иобращений, направления информационных уведомлений (при получении соответствующего согласия);
· для обеспечения нормальной и безопасной работы сайтов.
4.2. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
· обработка персональных данных осуществляется на законной и справедливой основе;
· обработка персональных данных ограничивается достижением конкретных, заранее определенныхи законных целей;
· не допускается обработка персональных данных, несовместимая с целями их сбора;
· не допускается объединение баз данных, содержащих персональные данные, обработка которыхосуществляется в целях, несовместимых между собой;
· обработке подлежат только персональные данные, которые отвечают целям их обработки;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целямобработки. Не допускается избыточность обрабатываемых персональных данных по отношению кзаявленным целям их обработки;
· при обработке персональных данных обеспечивается точность персональных
данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных илинеточных персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срокхранения персональных данных не установлен
федеральным законом, согласием на обработку, договором, стороной которого,выгодоприобретателем или поручителем, по которому является субъект персональных данных;

· обрабатываемые персональные данные уничтожаются по достижении целей
обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
· обработка персональных данных не используется в целях причинения имущественного и/илиморального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
4.3. Обработка персональных данных Операторов допускается в следующих случаях:
· обработка осуществляется с согласия субъекта персональных данных;
· обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, еслипри этом не нарушаются права и законные интересы
субъекта;
· обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому субъект персональных данных является стороной или выгодоприобретателем;
· обработка необходима для выполнения функций, полномочий и обязанностей, возложенных наОператора российским законодательством.
4.4. Для достижения указанных целей и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии сзаконодательством.

5. ПОРЯДОК и УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, извлечение,использование, передачу (предоставление, доступ), обезличивание,
блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных осуществляется Оператором следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации поинформационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
5.3. Сроки обработки персональных данных определены с учетом:
· установленных целей обработки персональных данных;
· сроков действия согласий субъектов персональных данных на обработку их персональных данных.
5.4. В рамках достижения целей обработки персональных данных Оператор вправе передавать персональные данные следующим третьим лицам:
· коммерческим банкам, с которыми у Оператора заключены договоры о сотрудничестве;
· юридическим лицам, с которыми у Оператора заключены договоры о сотрудничестве,агентские и/или субагентские договоры.
Прим: наименования и местонахождение соответствующих третьих лиц указаны в Согласии на обработкуперсональных данных
Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным
действующим законодательством Российской Федерации.

К персональным данным, которые могут быть переданы третьим лицам относится следующаяинформация о Субъекте персональных данных:
· фамилия, имя, отчество;
· дата рождения;
· паспортные данные (№, когда и кем выдан);
· адрес регистрации (прописки);
· адрес места жительства;
· номер контактного телефона (мобильный, рабочий);
· номер телефона контактного лица (супруга/супруги/др.)
· e-mail (адрес электронной почты);
· образование;
· место работы, должность, срок стажа по последнему месту работы;
· семейное положение;
· среднемесячный совокупный доход;
· фотография.
5.5. Оператор осуществляет хранение персональных данных с момента их получения и до момента наступлениелюбого из следующих событий:
· достижение цели обработки персональных данных;
· истечение срока действия согласия на обработку персональных данных;
· отзыв согласия Субъекта персональных данных на обработку его персональных данных.
5.6. Хранение персональных данных осуществляется Оператором в электронном виде в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

6. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ИНЫХ СРЕДСТВ ВЕБ-АНАЛИТИКИ.
Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайтаОператора. Cookie-файлы хранятся на устройстве не более 6 месяцев и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.
Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie- файлы с устройства через настройки используемогобраузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов.
На веб-сайтах Оператора используются следующие виды средств веб-аналитики:
Технические ифункциональныеcookie-файлы
Эти файлы, генерируемые движками сайтов, используются дляобеспечения бесперебойной работы сайтов, а также длязапоминания выбранных пользователем настроек.

Маркетинговые ианалитическиеcookie-файлы
Эти файлы используются для сбора и статистического анализаданных, связанных с использованием сайтов, используютсясервисы Яндекс.Метрика и Google Analytics. Сведения,получаемые с помощью таких cookie-файлов, не позволяютидентифицировать пользователей.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защитыполучаемых персональных данных от неправомерного или случайного
доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдаетпринципы и правила обработки персональных
данных, предусмотренные Законом о персональных данных и иными нормативными актами, в том числе:
· разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на
предотвращение и выявление нарушений законодательства РФ, устранение последствий такихнарушений;
· защиту персональных данных от несанкционированного доступа, неправомерной обработки илипередачи, а также от утери, искажения или уничтожения;
· определение и внедрение перед введением новых процессов обработки персональных данных иновых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных;
· определение угроз безопасности персональных данных при их обработке в информационныхсистемах;
· установление правил доступа к персональных данным, обрабатываемым в
информационных системах, а также обеспечение регистрации и учета действий, совершаемых сперсональными данными в информационных системах;
· контроль и оценка эффективности применяемых мер;
· обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов,принятие мер по ликвидации и митигации последствий;
· предоставление доступа к персональным данным только в случаях и в порядке, предусмотренномзаконодательством РФ;
· ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке,и (или) обучение указанных работников.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
8.1. При обработке персональных данных субъекты вправе:
· запросить информацию, касающуюся обработки персональных данных субъектов,
· потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
· отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные субъектовобрабатываются в таких целях,
· отозвать предоставленные Компании согласия на обработку персональных данных,
· обжаловать действия Компании в административном или судебном порядке.
8.2. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данныхполностью или в части, направив письменное обращение по адресу: 129347, г.Москва, ВН. ТЕР. Г. Муниципальный округ Ярославский, Ш Ярославское, Д.146 к.2, помещ. 416
8.3. В случае возникновения любых вопросов и обращений касательно обработки персональных данных субъекты могут обратиться направить письменное обращение по обращение по адресу: 129347, г.Москва, ВН. ТЕР. Г. Муниципальный округ Ярославский, Ш Ярославское, Д.146 к.2, помещ. 416