Политика обработки персональных данных НО КПК «КредитЪ»
|
|
Приложение 12 к приказу председателя правления НО КПК «КредитЪ» от «20» марта 2015 г. № 37 |
ПОЛИТИКА
обработки персональных данных
НО КПК «КредитЪ»
Дата последнего обновления: 20.03.2015
г. Сыктывкар
Настоящая политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую НО КПК «КредитЪ» (далее — Организация), может получить о физических лицах в рамках ведения своей деятельности. Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для ознакомления неограниченного круга лиц.
1. Чьи персональные данные обрабатываются
В Организации обрабатываются персональные данные следующих категорий физических лиц (субъектов персональных данных (Далее – ПД):
- работников Организации (в том числе: соискателей на замещение вакантных должностей и бывших работников);
- контрагентов Организации;
- клиентов Организации;
- иных лиц, давших согласие Организации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации.
2. Категории обрабатываемых персональных данных
Организация обрабатывает следующие категории персональных данных:
2.1. Работники Организации:
|
фамилия, имя, отчество; |
|
пол. |
|
наименование организации работодателя; |
|
наименование структурного подразделения; |
|
наименование занимаемой должности; |
|
номер рабочего телефона; |
|
адрес рабочей электронной почты; |
|
режим работы. |
|
данные паспорта (серия, номер паспорта, кем и когда выдан); |
|
дата и место рождения; |
|
адрес места жительства и прописки; |
|
индивидуальный номер налогоплательщика; |
|
номер страхового свидетельства; |
|
домашний телефон; |
|
сотовый телефон. |
|
сведения о доходах (размер заработной платы); |
|
информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи); |
|
данные об аттестации работника; |
|
данные о повышении квалификации (дата повышения, профессиональный уровень, наименование образовательного учреждения); |
|
данные о профессиональной переподготовке; |
|
сведения о трудовом и общем стаже (срок, предыдущие места работы в соответствии с трудовой книжкой). |
|
гражданство; |
|
сведения о составе семьи; |
|
сведения о воинском учете (серия номер документа, отношение к воинской службе, категория годности, военная учетная специальность); |
|
Номер расчетного счета; |
2.1.1. Соискатели на замещение вакантных должностей:
фамилия, имя, отчество;
возраст, пол;
дата и место рождения;
паспортные данные;
место регистрации;
сведения о регистрации брака;
сведения о наличии детей;
сведения об образовании, в том числе дополнительном;
номера телефонов (мобильного, домашнего);
данные СНИЛС;
ИНН;
сведения о трудовом стаже, в том числе о местах предыдущей работы
2.2. Клиенты Организации:
|
фамилия, имя, отчество; |
|
данные паспорта (серия, номер паспорта, кем и когда выдан); |
|
дата рождения; |
|
место рождения; |
|
адрес регистрации и проживания; |
|
пол; |
|
контактный номер телефона; |
|
ОГРНИП; |
|
ИНН; |
|
место работы; |
|
информация о составе семьи; |
|
информация о доходах; |
|
сумма платежа; |
|
адрес объекта права; |
|
гражданство; |
|
адрес электронной почты; |
|
информация об автомобиле; |
|
сумма долга. |
2.3. Контрагенты Организации:
|
ФИО; |
|
ИНН; |
|
Номер расчетного счета; |
|
Адрес регистрации; |
|
Адрес проживания; |
|
Почтовый адрес; |
|
Контактный номер телефона; |
|
ОРГНИП; |
|
Стоимость работ или услуг; |
|
Данные паспорта (серия и номер, кем и когда выдан). |
3. Цели обработки персональных данных
3.1.Организация осуществляет обработку персональных данных в следующих целях:
3.1.1. Обработка ПД работников Организации осуществляется с целью обеспечения бухгалтерской и кадровой деятельности предприятия.
3.1.2. Обработка ПД клиентов Организации осуществляется с целью осуществления деятельности по удовлетворению финансовых потребностей членов кооператива (пайщиков) в соответствии с Уставом (для вступления в члены КПК и (или) для заключения договоров займов, поручительства, залога и личных сбережений).
3.1.3. Обработка ПД контрагентов осуществляется с целью выполнения договорных обязательств Организацией и лицами, выполняющими работы и услуги по договорам гражданско-правового характера.
4. Правовое основание обработки персональных данных
Организация осуществляет обработку персональных данных на основании:
- Федеральный закон от 18 июля 2009 г. N 190-ФЗ "О кредитной кооперации"
- Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"
- Федеральный закон 30 декабря 2004 года N 218-ФЗ "О кредитных историях"
- Федеральный закон от 29 декабря 2006 г. N 256-ФЗ "О дополнительных мерах государственной поддержки семей, имеющих детей"
- Устав НО КПК «КредитЪ»
- договоры, заключаемые между НО КПК «КредитЪ» и субъектом персональных данных
- согласия на обработку персональных данных.
5. Перечень действий с персональными данными
5.1.Организация осуществляет обработку (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение) персональных данных с использованием средств автоматизации, а также без использования таких средств.
5.2.Организация может передавать персональные данные третьим лицам в случаях, если:
· субъект дал согласие на осуществление таких действий;
· это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
· в других случаях, предусмотренных законодательством Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется.
6. Права субъекта
Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращение обработки своих персональных данных на основании письменного заявления на имя председателя правления;
- обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Оценка вреда субъектам персональных данных от реализации угроз
Оценка вреда проведена в моделях угроз персональных данных.
8. Условия прекращения обработки персональных данных
Срок или условие прекращения обработки персональных данных в Организации: прекращение деятельности НО КПК «КредитЪ».
75 лет – хранение ПД работников; по исполнению обязательств по договору и в течение срока исковой давности – хранение ПД контрагентов и клиентов; в течение пяти лет после выхода из числа пайщиков КПК.
9. Изменение Политики
Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения и размещения в общедоступном месте, если иное не предусмотрено новой редакцией Политики.
10. Обратная связь
НО КПК «КредитЪ». Адрес: Республика Коми, 167000 г. Сыктывкар, ул. Ленина, д. 89.
Лицо, ответственное за организацию обработки и защиты персональных данных:
Нисенбаум Т.Я. тел. +7 (8212) 21-47-37
