Политика обработки персональных данных НО КПК «КредитЪ»
Некоммерческая организация Кредитный потребительский кооператив «КредитЪ»
УТВЕРЖДЕНО
приказом НО КПК «КредитЪ»
от 01 марта 2021 года № 3пд
ПОЛИТИКА
обработки персональных данных
НО КПК «КредитЪ»
Настоящая Политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Некоммерческой организации Кредитный потребительский кооператив «КредитЪ» (далее – Организация).
1. Чьи персональные данные обрабатываются
В Организации обрабатываются персональные данные (далее – ПД) следующих категорий физических лиц (субъектов персональных данных):
- работников Организации (в том числе: соискателей на замещение вакантных должностей и бывших работников);
- клиентов Организации (пайщиков, поручителей, залогодателей, выгодоприобретателей, сберегателей и прочих категорий клиентов Организации связанных с осуществлением ее деятельности);
- контрагентов Организации, выполняющих работы и услуги по договорам гражданско-правового характера;
- иных лиц, давших согласие Организации, как оператору, на обработку своих персональных данных, либо сделавших общедоступными свои персональные данные, а также в других случаях, предусмотренных законодательством Российской Федерации.
2. Категории обрабатываемых персональных данных
Организация обрабатывает следующие категории персональных данных:
2.1. Работники Организации:
|
фамилия, имя, отчество; |
|
пол. |
|
наименование организации работодателя; |
|
наименование структурного подразделения; |
|
наименование занимаемой должности; |
|
номер рабочего телефона; |
|
адрес рабочей электронной почты; |
|
режим работы. |
|
данные паспорта (серия, номер паспорта, кем и когда выдан); |
|
дата и место рождения; |
|
адрес места жительства и прописки; |
|
индивидуальный номер налогоплательщика; |
|
номер страхового свидетельства; |
|
домашний телефон; |
|
сотовый телефон. |
|
сведения о доходах (размер заработной платы); |
|
информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи); |
|
данные об аттестации работника; |
|
данные о повышении квалификации (дата повышения, профессиональный уровень, наименование образовательного учреждения); |
|
данные о профессиональной переподготовке; |
|
сведения о трудовом и общем стаже (срок, предыдущие места работы в соответствии с трудовой книжкой). |
|
информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; иные персональные данные гражданство; |
|
семейное положение, сведения о составе семьи; |
|
сведения о воинском учете (серия номер документа, отношение к воинской службе, категория годности, военная учетная специальность); |
|
номер расчетного счета; |
2.1.1. Соискатели на замещение вакантных должностей:
фамилия, имя, отчество;
возраст, пол;
дата и место рождения;
паспортные данные;
место регистрации;
|
семейное положение, сведения о составе семьи; |
сведения об образовании, в том числе дополнительном;
номера телефонов (мобильного, домашнего);
адрес электронной почты;
данные СНИЛС;
ИНН;
сведения о трудовом стаже, в том числе о местах предыдущей работы;
сведения о воинской обязанности
2.2. Клиенты Организации:
|
фамилия, имя, отчество; |
|
данные паспорта (серия, номер паспорта, кем и когда выдан); |
|
дата рождения; |
|
место рождения; |
|
адрес регистрации и проживания; |
|
пол; |
|
контактный номер телефона; |
|
адрес электронной почты ОГРН; |
|
ИНН; |
|
место работы; |
|
информация о составе семьи; |
|
информация о доходах; |
|
сумма платежа; |
|
адрес объекта права; |
|
гражданство; |
|
адрес электронной почты; |
|
информация об имуществе |
|
сумма долга.
2.2.1. Заявители в рамках рассмотрения обращений:
фамилия, имя, отчество; почтовый адрес; адрес электронной почты; указанный в обращении контактный телефон; иные персональные данные, указанные заявителем в обращении (жалобе), а также ставшие известными в ходе личного приема или в процессе рассмотрения поступившего обращения. 2.2.2. Члены органов управления: фамилия, имя, отчество; дата и место рождения; данные паспорта (серия, номер паспорта, кем и когда выдан); место регистрации; номера телефонов (мобильного, домашнего); адрес электронной почты; Логин Skype информация о наличии или отсутствии судимости сведения о составе семьи сведения об образовании, в том числе дополнительном; сведения о трудовом стаже |
2.3. Контрагенты Организации:
|
ФИО; |
|
ИНН; |
|
Номер расчетного счета; |
|
Адрес регистрации; |
|
Адрес проживания; |
|
Почтовый адрес; |
|
Контактный номер телефона; |
|
адрес электронной почты; ОРГНИП; |
|
Стоимость работ или услуг; |
|
Данные паспорта (серия и номер, кем и когда выдан). |
3. Цели обработки персональных данных
3.1. Организация осуществляет обработку персональных данных в следующих целях:
3.1.1. Обработка ПД работников Организации осуществляется с целью обеспечения бухгалтерской и кадровой деятельности предприятия.
Обработка ПД работников Организации осуществляется для решения следующих задач:
• обеспечение кадровой работы, в том числе в целях содействия выполнения работы
• формирование кадрового резерва
• обучение
• учет результатов исполнения должностных обязанностей,
• обеспечение условий труда, гарантий и компенсаций,
• учет информации о кадровом составе;
• формирования отчетов;
• назначение и начисление зарплаты и иных выплат;
• комплексный мониторинг деятельности Организации;
• бухгалтерский учет и контроль финансово-хозяйственной деятельности Организации и исполнения финансовых обязательств по заключенным договорам;
• предоставление субъекту сведений о его трудовой деятельности в Организации в период трудовых отношений и после увольнения;
• поддержание контактов с субъектом ПД по вопросам трудовой деятельности субъекта;
• анализ ПД соискателей на должности Организации;
• решение социальных вопросов в интересах субъекта ПД;
• иные задачи, необходимые для повышения качества и эффективности деятельности Организации.
3.1.2. Обработка ПД клиентов Организации осуществляется с целью осуществления деятельности по удовлетворению финансовых потребностей членов кооператива (пайщиков) в соответствии с Уставом (для вступления в члены КПК и (или) для заключения договоров займов, поручительства, залога и личных сбережений).
Обработка ПД клиентов Организации осуществляется для решения следующих задач:
• членство в кооперативе
• реализация прав пайщика
• избрание и осуществление полномочий членов органов управления;
• заключение договоров займов, поручительства, залога, сбережений;
• обеспечение своевременного и в полном объеме рассмотрения устных и письменных обращений граждан по вопросам, относящимся к компетенции Организации с последующим уведомлением заявителей о результатах рассмотрения;
• информирование клиентов о деятельности Организации (акциях, собраниях составе органов управления и прочая информация)
• информирование клиентов о наступлении сроков исполнения обязательств по заключенному (заключаемому) договору, возникновении или наличии просроченной задолженности с указанием суммы, иной информации, связанной с исполнением договора
• иных задач, необходимых для повышения качества и эффективности деятельности Организации.
3.1.3. Обработка ПД контрагентов осуществляется с целью выполнения договорных обязательств Организацией и лицами, выполняющими работы и услуги по договорам гражданско-правового характера.
Обработка ПД контрагентов Организации осуществляется для решения следующих задач:
• осуществление выплат по договорам;
• организация процесса выполнения контрагентами своих договорных обязательств;
• иные задачи, необходимые для повышения качества и эффективности деятельности Организации.
4. Правовое основание обработки персональных данных
Организация осуществляет обработку персональных данных на основании следующих законодательных и нормативных актов:
- Федеральный закон от 18 июля 2009 г. N 190-ФЗ "О кредитной кооперации"
- Федеральный закон от 07.08.2001 N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"
- Федеральный закон 30 декабря 2004 года N 218-ФЗ "О кредитных историях"
- Федеральный закон от 29 декабря 2006 г. N 256-ФЗ "О дополнительных мерах государственной поддержки семей, имеющих детей"
- Устав НО КПК «КредитЪ»
- договоры, заключаемые между НО КПК «КредитЪ» и субъектом персональных данных
- согласия на обработку персональных данных.
5. Перечень действий с персональными данными
5.1. Организация осуществляет обработку (сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных с использованием средств автоматизации, а также без использования таких средств.
5.2. Организация может передавать персональные данные третьим лицам в случаях, если:
· субъект дал согласие на осуществление таких действий;
· это необходимо для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
· в других случаях, предусмотренных законодательством Российской Федерации.
5.3. Трансграничная передача персональных на территории иностранных государств данных не осуществляется.
6. Права субъекта
Субъект персональных данных, согласно законодательству Российской Федерации, имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекращение обработки своих персональных данных на основании письменного заявления на имя председателя правления;
- обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. Оценка вреда субъектам персональных данных от реализации угроз
Оценка вреда проведена в моделях угроз персональных данных.
8. Условия прекращения обработки персональных данных
Срок или условие прекращения обработки персональных данных в Организации: прекращение деятельности НО КПК «КредитЪ».
Хранение персональных данных работников –75 лет; хранение персональных данных контрагентов и клиентов - по исполнению обязательств по договору и в течение срока исковой давности, в течение пяти лет после выхода из числа пайщиков КПК.
9. Изменение Политики
Политика действует бессрочно до замены ее новой версией. При внесении изменений в актуальной редакции указывается дата последнего обновления.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://www.kpkkredit.ru/about/Ustav/
10. Обратная связь
НО КПК «КредитЪ». Адрес: Республика Коми, 167000 г. Сыктывкар, ул. Ленина, д. 89.
Электронная почта: info@kpkkredit.ru
Лицо, ответственное за организацию обработки и защиты персональных данных:
Нисенбаум Т.Я. тел. +7 (8212) 21-47-37
