Документы

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных физических лиц, а также меры по обеспечению безопасности персональных данных, предпринимаемые КПК «КОНГЛОМЕРАТ».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта Оператора, обращении в КПК, вступлении в кооператив, заключении и исполнении договоров, а также при взаимодействии иными способами (телефон, электронная почта, мессенджеры, офис).

1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации.

1.4. Политика является общедоступным документом и размещается на сайте Оператора.

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

2.2. Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — КПК «КОНГЛОМЕРАТ», организующий и/или осуществляющий обработку ПДн.

2.4. Субъект ПДн — физическое лицо, к которому относятся ПДн.

Оператор: Кредитный потребительский кооператив «КОНГЛОМЕРАТ»

ИНН: 5001133066

КПП: 500101001

ОГРН: 1205000019355

Дата образования: 27.02.2020

Юридический адрес: 143907, Московская область, г.о. Балашиха, г. Балашиха, пр-кт Ленина, д. 32Г, секция/этаж 2.4/4, помещ. 4/4

Основной вид деятельности: 64.99.6 — Деятельность по финансовой взаимопомощи

E-mail для обращений по вопросам ПДн: admin@rosfinex.ru

4.1. Законность и справедливость обработки.

4.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.

4.3. Недопустимость обработки ПДн, несовместимой с целями их сбора.

4.4. Соразмерность и минимизация состава обрабатываемых ПДн заявленным целям.

4.5. Обеспечение точности и актуальности ПДн; принятие мер по их уточнению.

4.6. Хранение ПДн не дольше, чем этого требуют цели обработки и/или сроки, установленные законом.

Оператор обрабатывает ПДн в целях:

• рассмотрения обращений, заявок, консультирования, обратной связи;

• вступления в КПК, ведения учёта членов (пайщиков) и выполнения внутренних процедур кооператива;

• заключения, исполнения и сопровождения договоров и обязательств (включая договоры займа и иные гражданско-правовые договоры), а также обеспечения исполнения обязательств;

• проверки предоставленных сведений, оценки рисков, противодействия мошенничеству;

• исполнения требований законодательства РФ, в том числе требований к идентификации и комплаенс-процедурам (при применимости), ведению бухгалтерского/налогового учёта, внутреннего контроля, аудита;

• защиты прав и законных интересов Оператора и субъектов ПДн, урегулирования претензий и споров;

• направления информационных сообщений о продуктах/услугах КПК (маркетинговые коммуникации) — при наличии согласия субъекта либо иных законных оснований;

• обеспечения работоспособности и безопасности сайта, ведения журналов событий (логов), аналитики и улучшения пользовательского опыта (в т.ч. с использованием cookie).

Оператор обрабатывает ПДн следующих категорий лиц:

• посетители сайта и лица, направившие обращение/заявку;

• потенциальные члены КПК и члены КПК (пайщики);

• заёмщики, поручители, залогодатели и иные участники сделок;

• представители субъектов (по доверенности/по закону);

• контрагенты-физические лица и представители контрагентов-юридических лиц.

7.1. В зависимости от цели Оператор может обрабатывать:

• идентификационные данные: ФИО, дата рождения, сведения документа, удостоверяющего личность (при необходимости);

• контактные данные: номер телефона, e-mail, адрес регистрации/проживания;

• финансово-экономические сведения: сведения о доходах/занятости, финансовой нагрузке — в объёме, необходимом для рассмотрения заявки/сделки;

• договорные и платёжные реквизиты: реквизиты для расчётов, сведения по обязательствам и исполнению;

• сведения об обеспечении: данные об объекте недвижимости/залоге и документы по сделке — в необходимом объёме;

• технические данные сайта: IP-адрес, cookie, сведения о браузере/устройстве, логи, действия на сайте, источник перехода.

7.2. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии законных оснований.

Оператор осуществляет обработку ПДн на основании:

• согласия субъекта ПДн (когда оно требуется);

• заключения и исполнения договора, стороной/выгодоприобретателем по которому является субъект ПДн;

• необходимости исполнения обязанностей, возложенных на Оператора законом;

• законного интереса Оператора (например, обеспечение безопасности, предотвращение мошенничества, защита прав в споре) при условии соблюдения прав и свобод субъекта.

9.1. Обработка ПДн осуществляется с использованием средств автоматизации и/или без их использования.

9.2. Оператор получает ПДн:

• непосредственно от субъекта ПДн;

• от представителя субъекта при наличии подтверждённых полномочий;

• от контрагентов/партнёров — при наличии законных оснований и в минимально необходимом объёме.

9.3. Оператор прекращает обработку ПДн при достижении целей обработки, истечении сроков хранения, отзыве согласия (если применимо) либо при наступлении иных оснований, предусмотренных законом.

9.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может повлечь невозможность предоставления отдельных сервисов/услуг, если обработка необходима для исполнения договора или требований закона.

10.1. Оператор вправе передавать ПДн третьим лицам в минимально необходимом объёме и при наличии законных оснований, включая:

• государственные органы — в случаях, предусмотренных законом;

• нотариусов, МФЦ, Росреестр и иных участников оформления/регистрации сделок — при необходимости;

• банки и платёжные организации — для проведения расчётов;

• страховые организации — при оформлении страховых продуктов (если применимо);

• организации, оказывающие услуги связи, хостинга, IT-сопровождения, CRM, рассылок и иные сервис-провайдеры — при условии заключения договоров и соблюдения требований конфиденциальности и безопасности.

10.2. При поручении обработки ПДн Оператор закрепляет в договоре обязательства обработчика по соблюдению конфиденциальности, обеспечению безопасности ПДн и обработке ПДн только по поручению Оператора.

11.1. Трансграничная передача ПДн допускается только при соблюдении требований законодательства РФ и при наличии законных оснований.

11.2. При необходимости Оператор принимает меры по обеспечению надлежащего уровня защиты ПДн при такой передаче.

12.1. Сроки хранения ПДн определяются целями обработки, сроками действия договоров, а также требованиями законодательства РФ и внутренними документами Оператора.

12.2. По достижении целей обработки либо по истечении сроков хранения ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

Субъект ПДн вправе:

• получать сведения об обработке своих ПДн;

• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;

• отзывать согласие на обработку ПДн (если обработка основана на согласии);

• обжаловать действия/бездействие Оператора в уполномоченный орган или в суд;

• осуществлять иные права, предусмотренные законодательством РФ.

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• назначение ответственных лиц и установление внутренних регламентов;

• ограничение доступа к ПДн и разграничение прав пользователей;

• применение мер защиты информации (по необходимости), антивирусной защиты, резервного копирования;

• контроль актуальности и корректности ПДн, учёт обращений субъектов;

• обучение работников требованиям конфиденциальности.

14.2. В случае выявления инцидентов, связанных с ПДн, Оператор действует в порядке, предусмотренном законодательством РФ и внутренними регламентами.

15.1. Сайт Оператора может использовать cookie и аналогичные технологии для корректной работы, безопасности, аналитики и улучшения сервиса.

15.2. Пользователь может изменить настройки cookie в браузере. Отключение cookie может повлиять на работу отдельных функций сайта.

16.1. Запросы, обращения и требования, связанные с обработкой ПДн, направляются на e-mail: admin@rosfinex.ru или по юридическому адресу Оператора.

16.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, контактные данные), а также суть обращения. При необходимости Оператор вправе запросить подтверждение личности и/или полномочий представителя.

17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора и вступает в силу с момента публикации, если иное не указано в тексте.

17.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством РФ.