Утверждено
Приказом № 01.04.2023 Генерального Директора
Общества с ограниченной ответственностью
Микрокредитной компании «СМСФИНАНС»
от «30» марта 2023 г.


ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ) ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОКРЕДИТНАЯ КОМПАНИЯ «СМСФИНАНС»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Использование Пользователем сайта smsfinance.ru и мобильного приложения Smsfinance (далее — Сервисы) и услуг Общества с ограниченной ответственностью Микрокредитная компания «СМСФИНАНС» (ООО МКК «СМСФИНАНС») означает согласие с настоящей Политикой. Ознакомившись с настоящей Политикой, при посещении и использовании Сервисов, услуг ООО МКК «СМСФИНАНС», Пользователь предоставляет свои персональные данные и дает согласие на обработку его персональных согласно правил настоящей Политики, свободно, своей волей и в своем интересе. Настоящая Политика определяет основные принципы, условия, цели и способы обработки персональных данных, функции ООО МКК «СМСФИНАНС» при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных. Сведениями, составляющими персональные данные, в ООО МКК «СМСФИНАНС» является любая информация, относящаяся к прямо или косвенно субъекту персональных данных. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами ООО МКК «СМСФИНАНС», к защите конфиденциальной информации. Настоящая Политика подлежит размещению на официальном сайте ООО МКК «СМСФИНАНС» в сети Интернет. В целях реализации положений Политики ООО МКК «СМСФИНАНС» Обществом могут разрабатываться локальные нормативные акты и иные документы, регламентирующие вопросы обработки персональных данных в ООО МКК «СМСФИНАНС».


2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО МКК «СМСФИНАНС» осуществляет обработку персональных данных субъектов персональных данных на основе принципов законности и справедливости целей и способов обработки персональных данных, ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями сбора таких данных, недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных, хранения персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка персональных данных в ООО МКК «СМСФИНАНС» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Отдельно, соглашаясь с настоящей Политикой, субъект персональных данных дает согласие на обработку фото- и видеоматериалов, в т.ч. содержащих изображение субъекта персональных данных. Общество не раскрывает без согласия субъекта персональных данных третьим лицам и не распространяет персональные данные, если иное не предусмотрено действующим законодательством. ООО МКК «СМСФИНАНС» вправе с согласия субъекта персональных данных поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, способы обработки персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии с Федеральным законом. Доступ к обрабатываемым в ООО МКК «СМСФИНАНС» персональным данным разрешается только работникам ООО МКК «СМСФИНАНС» в соответствии с перечнем должностей, имеющим доступ к персональным данным.


3. ЦЕЛИ И ФУНКЦИИ ОБЩЕСТВА ПРИ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в ООО МКК «СМСФИНАНС» в целях: обеспечения соблюдения законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ООО МКК «СМСФИНАНС»; регулирования трудовых отношений с работниками ООО МКК «СМСФИНАНС»; осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации, в том числе по предоставлению персональных данных в Пенсионный Фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы; защиты жизни, здоровья или иных жизненно важных интересов субъектов персональных данных; подготовки, заключения, исполнения и прекращения договоров с контрагентами; формирования справочных материалов для внутреннего информационного обеспечения; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами ООО МКК «СМСФИНАНС», или третьих лиц, а также в иных законных целях.

При осуществлении обработки персональных данных ООО МКК «СМСФИНАНС» принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации:


4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В ООО МКК «СМСФИНАНС»

ООО МКК «СМСФИНАНС» обрабатывает персональные данные следующих категорий субъектов:

Объем персональных данных указанных категорий субъектов, обрабатываемых Обществом, зависит от целей обработки таких персональных данных, но в любом случае осуществляется в соответствии с принципами обработки, установленными разделом 2 настоящей Политики.

ООО МКК «СМСФИНАНС» не осуществляет обработку биометрических данных (речь, биометрическое изображение лица), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Обрабатываемые ООО МКК «СМСФИНАНС» фотографии и видеофайлы клиентов не являются биометрическими данными. ООО МКК «СМСФИНАНС» при обработке персональных данных клиентов Общества, предоставление которых осуществляется посредством заполнения регистрационных форм в сети Интернет, в т.ч. посредством мобильного приложения ООО МКК «4финанс» использует/может использовать сторонние сервисы и ресурсы. При использовании сторонних сервисов и ресурсов ООО МКК «СМСФИНАНС» не осуществляют передачу таким ресурсам персональных сведений о клиенте (в т.ч. файлы, содержащие фото- и видеоматериалы), за исключением обезличенных данных о типе устройства, с которого клиентом осуществлялся вход в приложение либо на страницу в сети Интернет, местоположение Клиента (пользователя), осуществившего такой вход, а также данные о наименовании товарного знака (бренда) ООО МКК «СМСФИНАНС», посредством которого была осуществлена регистрация Клиента (пользователя).


5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ

ООО МКК «СМСФИНАНС» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется следующими способами:


6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Субъект персональных данных имеет право на:


7. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, ООО МКК «СМСФИНАНС» принимает следующие меры: