Утверждено
Приказом № 01.04.2023 Генерального Директора
Общества с ограниченной ответственностью
Микрокредитной компании «СМСФИНАНС»
от «30» марта 2023 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ) ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ

МИКРОКРЕДИТНАЯ КОМПАНИЯ «СМСФИНАНС»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика в отношении обработки персональных данных ООО МКК «СМСФИНАНС» (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Федеральный закон), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативными правовыми актами в области персональных данных. Настоящая Политика определяет основные принципы, условия, цели и способы обработки персональных данных, функции ООО МКК «СМСФИНАНС» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных. Сведениями, составляющими персональные данные, в ООО МКК «СМСФИНАНС» является любая информация, относящаяся к прямо или косвенно субъекту персональных данных. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами ООО МКК «СМСФИНАНС», к защите конфиденциальной информации. Настоящая Политика подлежит размещению на официальном сайте ООО МКК «СМСФИНАНС» в сети Интернет. В целях реализации положений Политики ООО МКК «СМСФИНАНС» Обществом могут разрабатываться локальные нормативные акты и иные документы, регламентирующие вопросы обработки персональных данных в ООО МКК «СМСФИНАНС».

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО МКК «СМСФИНАНС» осуществляет обработку персональных данных субъектов персональных данных на основе принципов законности и справедливости целей и способов обработки персональных данных, ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями сбора таких данных, недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных, хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект
персональных данных. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка персональных данных в ООО МКК «СМСФИНАНС» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Общество не раскрывает без согласия субъекта персональных данных третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим
законодательством. ООО МКК «СМСФИНАНС» вправе с согласия субъекта персональных данных поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы обработки персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в
соответствии с Федеральным законом. Доступ к обрабатываемым в ООО МКК «СМСФИНАНС» персональным данным разрешается только работникам ООО МКК «СМСФИНАНС» в соответствии с перечнем должностей, имеющим доступ к персональным данным.

3. ЦЕЛИ И ФУНКЦИИ ОБЩЕСТВА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в ООО МКК «СМСФИНАНС» в целях: обеспечения соблюдения законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО МКК «СМСФИНАНС»; регулирования трудовых отношений с работниками ООО МКК «СМСФИНАНС»; осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, в том числе по предоставлению персональных данных в Пенсионный Фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с контрагентами; формирования справочных материалов для внутреннего информационного обеспечения; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО МКК «СМСФИНАНС», или третьих лиц, а также в иных законных целях.

При осуществлении обработки персональных данных ООО МКК «СМСФИНАНС» принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации:
- назначает лицо, ответственное за организацию обработки персональных данных в ООО МКК «СМСФИНАНС»; 
- издает локальные нормативные акты, определяющие политику ООО МКК «СМСФИНАНС» в отношении обработки персональных данных и вопросы обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- осуществляет ознакомление работников ООО МКК «СМСФИНАНС» непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ООО МКК «СМСФИНАНС» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных субъектов персональных данных или их представителей, если иное не установлено законодательством Российской Федерации;
- прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных; совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО МКК «СМСФИНАНС»

ООО МКК «СМСФИНАНС» обрабатывает персональные данные следующих категорий субъектов:
• работники Общества (в том числе бывшие работники), кандидаты на замещение вакантных должностей Общества;
• клиенты Общества и/или их представители;
• контрагенты Общества;
• других субъектов в соответствии с локальными нормативными актами ООО МКК «СМСФИНАНС» для обеспечения реализации целей обработки.

Объем персональных данных указанных категорий субъектов, обрабатываемых Обществом, зависит от целей обработки таких персональных данных, но в любом случае осуществляется в соответствии с принципами обработки, установленными разделом 2 настоящей Политики.
ООО МКК «СМСФИНАНС» не осуществляет обработку биометрических данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
 
5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

ООО МКК «СМСФИНАНС» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется следующими способами:
• автоматизированная обработка персональных данных (включая, но не ограничиваясь передачей полученной информации по информационнотелекоммуникационным сетям «Интернет»);
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Субъект персональных данных имеет право на:
• доступ к своим персональным данным, требование перечня своих персональных данных обрабатываемых в ООО МКК «СМСФИНАНС» и источник их получения;
• получение в ООО МКК «СМСФИНАНС» информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действия или бездействия ООО МКК «СМСФИНАНС», осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• отзыв согласия на обработку персональных данных.

7.МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, ООО МКК «СМСФИНАНС» принимает следующие меры:
• назначение лица, ответственного за организацию обработки персональных данных в ООО МКК «СМСФИНАНС»; 
• защиту помещений, где производится обработка персональных данных;
• принятие локальных нормативных актов и иных документов по вопросам обработки и защиты персональных данных, ознакомление работников ООО МКК «СМСФИНАНС», непосредственно осуществляющих обработку персональных данных, с ними и с положениями действующего законодательства Российской Федерации о персональных данных;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных Российской Федерации;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ООО МКК «СМСФИНАНС»;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.