Политика конфиденциальности
Общество с ограниченной ответственностью Микрокредитная компания «СимплФинанс»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Общество с ограниченной ответственностью Микрокредитная компания «СимплФинанс» (далее — «Оператор»).
1.2. Реквизиты Оператора: ОГРН 1157746499547, ИНН 7703381419, адрес места нахождения: 115191, г. Москва, Холодильный переулок, д.3, регистрационный номер записи в государственном реестре микрофинансовых организаций: 001503045007061. Оператор включён в государственный реестр микрофинансовых организаций и осуществляет микрофинансовую деятельность в соответствии с Федеральным законом от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях».
1.3. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, в установленном законодательством порядке.
1.4. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением своей деятельности, в том числе при использовании сайта [domain.ru] (далее — «Сайт»).
1.5. Термины, используемые в Политике, применяются в значениях, определенных Федеральным законом № 152-ФЗ.
2. Правовые основания обработки персональных данных
2.1. Конституция Российской Федерации; Гражданский кодекс Российской Федерации.
2.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.3. Федеральный закон от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях».
2.4. Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».
2.5. Федеральный закон от 30.12.2004 № 218-ФЗ «О кредитных историях».
2.6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
2.7. Договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов на обработку персональных данных; иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Посетители Сайта, заполняющие формы обратной связи и заявки: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование и ИНН представляемой организации; сведения, указанные в свободных полях форм, технические данные, обрабатываемые для обеспечения работы Сайта, анализа его посещаемости и улучшения пользовательского опыта (сетевой адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения, адреса посещенных страниц).
3.2. Клиенты и их представители (физические лица, в том числе представители юридических лиц и индивидуальные предприниматели): данные, необходимые для заключения и исполнения договора, идентификации в соответствии с Федеральным законом № 115-ФЗ, формирования кредитной истории в соответствии с Федеральным законом № 218-ФЗ: [перечень уточняется по фактическому составу: паспортные данные, ИНН, СНИЛС, сведения о финансовом положении и т. п.].
3.3. Представители контрагентов и партнёров: фамилия, имя, отчество; должность; контактные данные.
3.4. Работники и соискатели Оператора — в объеме и порядке, установленных отдельными локальными актами Оператора.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Рассмотрение обращений и заявок на предоставление продуктов и услуг Оператора; заключение, исполнение, изменение и прекращение договоров.
4.2. Идентификация клиентов и их представителей в соответствии с требованиями Федерального закона № 115-ФЗ.
4.3. Передача сведений в бюро кредитных историй в случаях, предусмотренных Федеральным законом № 218-ФЗ.
4.4. Продвижение продуктов и услуг Оператора, направление рекламных и информационных материалов — исключительно при наличии отдельного предварительного согласия субъекта.
4.5. Обеспечение работы Сайта, анализ его посещаемости и улучшение пользовательского опыта.
4.6. Исполнение требований законодательства Российской Федерации, в том числе предоставление сведений уполномоченным государственным органам и Банку России.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
5.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных. Согласие на обработку персональных данных в целях продвижения продуктов и услуг оформляется отдельным согласием.
5.5. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для выполнения должностных обязанностей. Работники Оператора обязаны соблюдать конфиденциальность персональных данных.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемых с ними договоров с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.2. Персональные данные могут передаваться в бюро кредитных историй, уполномоченным государственным органам, Банку России и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
6.3. Трансграничная передача персональных данных Оператором не осуществляется.
7. Файлы cookie и метрические программы
7.1. Сайт использует файлы cookie и метрические программы [Яндекс Метрика и др. — указать фактический перечень] для обеспечения работы Сайта, анализа посещаемости и улучшения качества обслуживания.
7.2. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступными.
8. Сроки обработки и хранения, уничтожение персональных данных
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Сроки хранения отдельных категорий документов и персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, включая законодательство об архивном деле, Федеральные законы № 115-ФЗ, № 151-ФЗ, № 218-ФЗ, и нормативными актами Банка России.
8.3. По достижении целей обработки, при отзыве согласия (если отсутствуют иные правовые основания обработки), а также при выявлении неправомерной обработки персональные данные подлежат блокированию и уничтожению в сроки, установленные статьей 21 Федерального закона № 152-ФЗ.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в порядке статьи 14 Федерального закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору: по адресу места нахождения Оператора; по адресу электронной почты info@simplefinance.ru. Оператор предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
9.3. Лицо, ответственное за организацию обработки персональных данных у Оператора: Генеральный директор, Басенко Алексей Юрьевич, info@simplefinance.ru
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; применение средств защиты информации; ограничение и разграничение доступа к персональным данным; учет машинных носителей; обнаружение фактов несанкционированного доступа и восстановление данных; внутренний контроль соответствия обработки требованиям законодательства; ознакомление работников с требованиями законодательства и локальными актами Оператора.
10.2. Оценка вреда, который может быть причинен субъектам персональных данных, и соотношение указанного вреда и принимаемых мер осуществляются Оператором в соответствии с требованиями Роскомнадзора.
11. Заключительные положения
11.1. Политика является общедоступным документом и размещается на Сайте по адресу: https://simplefinance.ru/politika-konfidencialnosti/. Ссылка на Политику размещается на страницах Сайта, содержащих формы сбора персональных данных.
11.2. Политика пересматривается по мере изменения законодательства Российской Федерации и процессов обработки персональных данных Оператора. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
