ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОФИНАНСОВАЯ КОМПАНИЯ "РУССКИЕ ДЕНЬГИ"
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 48-19-001583
- Основание внесения оператора в реестр: Приказ № 54 от 29.03.2019
- ИНН: 4826080085
- Наименование оператора: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ МИКРОФИНАНСОВАЯ КОМПАНИЯ "РУССКИЕ ДЕНЬГИ"
- Адрес местонахождения: 398001, Липецкая обл., г. Липецк, ул. Советская, стр. 66/7, пом. 13
- Дата регистрации уведомления: 27.03.2019
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: Осуществления финансовых операций и иной деятельности, предусмотренной Уставом Компании и действующим законодательством РФ. Оценки платежеспособности, заключения и исполнения договора займа (оформленного в устной форме); Оформления заявлений на предоставление займов, продление срока их возврата и реструктуризацию задолженности, а также рассмотрение соответствующих заявлений Компанией, сопровождаемое оценкой потенциальной платежеспособности Клиента; Заключения, исполнения и прекращения договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и Уставом Компании; заключения и последующего исполнения договоров займов, заключенных между Клиентом и Компанией; Принудительного взыскания задолженности по заключенным договорам займа, в том числе Компанией с привлечением третьих лиц, а также третьими лицами, в случае уступки им прав на взыскание соответствующей задолженности или привлечения их Компанией как агентов Компании для оказания содействия во взыскании такой задолженности; Обеспечения доступа Клиента к Профилю Клиента на Сайте; Предоставления Клиенту информации рекламного характера о товарах и услугах, реализуемых Компанией, а также его партнерами, а также для принятия Компанией или его партнерами решения о возможности применения к Клиенту программ лояльности, скидок и иных льготных условий и информирования Клиента о принятии таких решений; Взаимодействие Компании с финансовыми организациями, страховыми компаниями, мобильным операторам и иными лицами в рамках реализации проектов, направленных на предложение (предоставление) Клиенту услуг или иных продуктов любых третьих лиц (включая проекты, предполагающие передачу соответствующим лицам персональных данных Клиента для целей формирования ориентированного на него предложения, а также в целях анализа поведения Клиентов на Сайте, сбора и анализа статистики, и оптимизации рекламных сообщений); Предоставления в бюро кредитных историй информации о факте предоставления/отказа предоставления займа, об условиях заключенного с Клиент
- Правовое основание обработки персональных данных: Конституция Российской Федерации; Федеральный закон от 02.07.2010 №151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»; Федеральный закон от 30.12.2004 №218-ФЗ «О кредитных историях»; Федеральный закон от 06.12.2011 №402-ФЗ «О бухгалтерском учете»; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 27.07.2006г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»; Федеральный закон Российской Федерации от 27 июля 2006г. №152-ФЗ «О персональных данных»; Указ Президента Российской Федерации от 06.03.97 г. №188 «Перечень сведений конфиденциального характера»; Указ Президента Российской Федерации от 17.03.2008 № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно - телекоммуникационных сетей международного информационного обмена» Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 г. Москва «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 г. Москва «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28 апреля 2008 г. № 154 «Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных». иные нормативные правовые акты Российской Федерации и нормативные документы исполнительных органов государственной власти.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначается Ответственный за организацию обработки персональных данных; Издаются: Политика в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; Применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с Федеральным законом «О персональных данных»; Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных в Компании Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Компании в отношении обработки персональных данных, локальным актам в области обработки и обеспечения безопасности персональных данных; Осуществляется ознакомление работников Компании, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Компании в отношении обработки персональных данных, локальными актами Компании по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Дата начала обработки персональных данных: 29.05.2012
- Срок или условие прекращения обработки персональных данных: Прекращение деятельности юридического лица
- Дата и основание внесения записи в реестр: Приказ № 56 от 03.04.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; пол; паспортные данные, в том числе, сведения об адресе регистрации; место фактического проживания и основания приобретения права пользования жилым помещением; идентификационный номер налогоплательщика; страховой номер индивидуального лицевого счета; семейное положение, включая информацию о количестве детей; сведения о полученном образовании; сведения о форме занятости и среднем размере месячных доходов и расходов; сведения о наименовании работодателя, адресе места работы, занимаемой должности, трудовом стаже и графике работы; даты предыдущей и следующей зарплаты; номера контактных телефонов; адреса электронной почты; индивидуальные номера и иная информация, идентифицирующая персональные страницы на сайтах социальных сетей или иных коммуникационных сервисов; фото и видео материалы, содержащие изображение Клиента; сведения о кредитной истории (в том числе, входящие в основную часть кредитной истории); сведения, идентифицирующие Клиента в информационной системе Партнера; реквизиты банковских карт и иных используемых Клиентом электронных средств осуществления платежей; иные данные, предоставляемые Клиентом Компании в процессе использования Сайта или правомерно получаемые Компанией от иных лиц.
- категории субъектов, персональные данные которых обрабатываются: Персональные данные работника Компании — информация, необходимая Компании в связи с трудовыми отношениями и касающиеся конкретного работника; Персональные данные стажера (соискателя) Компании – информация, необходимая Компании для проведения собеседования, предварительного обучения (стажировки) или производственной практики и принятия решения о трудоустройстве в Компанию, а также ведения Компанией кадрового резерва; Персональные данные третьих лиц, вносящих платежи по договорам займа – информация, необходимая Компании для соблюдения требований Федерального закона от 07.08.2001 №115-ФЗ (ред. от 04.06.2014) «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Персональные данные родственников работника – информация, необходимая Компании для ведения кадрового делопроизводства в объеме и случаях, предусмотренных законодательством; Персональные данные аффилированного лица или персональные данные руководителя, участника (акционера) или работника юридического лица, являющегося аффилированным лицом по отношению к Компании — информация, необходимая Компании для отражения в отчетных документах о деятельности Компании в соответствии с требованиями федеральных законов и иных нормативных правовых актов; Персональные данные Контрагента (партнера, контрагента, потенциального контрагента, потенциального партнера), а также персональные данные руководителя, участника (акционера) или работника юридического лица, являющегося Контрагентом (партнера, контрагента, потенциального контрагента, потенциального партнера) Компании - информация, необходимая Компании для выполнения своих обязательств в рамках договорных отношений с Контрагентом и для выполнения требований законодательства Российской Федерации; Персональные данные Заемщика (потенциального заемщика) (далее – Клиент) - информация, необходимая Компании для выполнения своих договорных обязательств и осуществления прав в рамках соответствующего договора займа, заключенного с Заемщиком (потенциальным заемщиком), для минимизации рисков Компании, связанных с нарушением обязательств по договору займа, осуществления и выполнения возложенных законодательством Российской Федерации на организацию функций и обязанностей (реализация мер по противодействию легализации доходов, полученных преступным путем и др.).
- перечень действий с персональными данными: Компания осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (Распространение, Предоставление, доступ), Обезличивание, Блокирование, удаление, Уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор