Микрокредитная компания "Платиза.ру" (общество с ограниченной ответственностью)
- Реестр операторов, осуществляющих обработку персональных данных - Роскомнадзор
- Номер: 77-16-005218
- Основание внесения оператора в реестр: Приказ № 188 от 27.10.2016
- ИНН: 7705974076
- Наименование оператора: Микрокредитная компания "Платиза.ру" (общество с ограниченной ответственностью)
- Адрес местонахождения: 117105, Москва г., ш. Варшавское, д. 1, стр 6, ком. 2
- Дата регистрации уведомления: 19.10.2016
- Субъекты РФ, на территории которых происходит обработка персональных данных: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Еврейская автономная область; Забайкальский край; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область
- Цель обработки персональных данных: С целью предоставления финансовых или иных услуг, в т.ч. (но не исключая) заключение и исполнение договоров займа, договоров коллективного страхования, иных договоров; принятия решения о предоставлении финансовой (иной) услуги (установления кредитного рейтинга физических лиц, в том числе с использованием информации от третьих лиц; запрос кредитной истории; скоринговая оценка); осуществления деятельности по возврату просроченной задолженности; продвижения услуг (товаров, работ) Оператора и третьих лиц; проведения статистического учета и исследований; заключения и исполнения трудовых договоров, ведения кадровой работы; ведения бухгалтерского учета; заключения и исполнения хозяйственных договоров; создания информационных систем персональных данных; исполнения обязанностей и реализация прав, предусмотренных законодательством Российской Федерации.
- Правовое основание обработки персональных данных: Руководствуясь Конституцией РФ; Трудовым кодексом РФ; Гражданским кодексом РФ; Налоговым кодексом РФ; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом РФ от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»; Федеральным законом от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)»; Федеральным законом от 03.07.2016 №230-Ф3 "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях"; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; Постановлением Правительства РФ от 01.1 1.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; Положением о защите Персональных данных пользователей, Положением о порядке защиты, хранении и обработки персональных данных» и Уставом МКК «Платиза.ру» (ООО); на основании Свидетельства о внесении сведений о юридическом лице в государственный реестр микрофинансовых организаций серии 01 № 004537 от 15.03.2012, выданном Центральным Банком Российской Федерации.
- описание мер, предусмотренных ст. 18.1 и 19 Закона: Назначено лицо, ответственное за организацию обработки персональных данных в информационной системе персональных данных Оператора (далее по тексту - «ИСПДн»); разработана политика Оператора в отношении обработки персональных данных; осуществляется внутренний контроль соответствия обработки персональных данных действующему законодательству; обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; создана модель угроз безопасности персональных данных при их обработке в ИСПДн; применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия; осуществляется оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн; ведется учет машинных носителей персональных данных; установлены правила доступа к персональным данным, обрабатываемым в ИСПДн; обеспечено обнаружение фактов несанкционированного доступа к персональным данным и принимаются соответствующие меры; обеспечена возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей; обеспечена регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн; установлен 2-й уровень защищенности персональных данных; организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей; выполняется автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника Оператора по доступу к персональным данным, содержащимся в ИСПДн; обеспечена сохранность носителей персональных данных; функции по обеспечению безопасности персональных данных в ИСПДн возложены на одно из структурных подразделений Оператора; осуществляется постоянный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн.
- Дата начала обработки персональных данных: 26.12.2011
- Срок или условие прекращения обработки персональных данных: прекращение деятельности МКК «Платиза.ру» (ООО); достижение цели обработки персональных данных; окончание срока хранения персональных данных; истечение срока действия согласия на обработку персональных данных
- Дата и основание внесения записи в реестр: Приказ № 235 от 31.12.2019
-
- Список информационных систем и их параметры
- категории персональных данных: биометрические персональные данные,фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,адрес,семейное положение,социальное положение,имущественное положение,образование,профессия,доходы; реквизиты документа, удостоверяющего личность (паспортные данные: серия, номер, орган, выдавший документ, дата выдачи, код подразделения); Прежние фамилия, имя, отчество, дата, место и причина изменения (в случае изменения); Гражданство; Видеоизображение; Аудиозапись голоса; Номера контактных телефонов; Сведения о субъекте как об абоненте оператора связи, сведения о трафике и платежах (за исключением сведений, составляющих тайну связи); Место работы и занимаемая должность; Сведения о доходах; Банковские реквизиты (сведения о банковских счетах и реквизиты таких счетов, номер и реквизиты платежной карты, номер электронного средства платежа); Сведения об образовании, повышении квалификации и переподготовке, наличии специальных знаний; Сведения о составе семьи; Данные страхового свидетельства государственного пенсионного страхования; Сведения о миграционном статусе; Данные миграционной карты; Сведения о воинском учете; Сведения о социальных гарантиях; Сведения о трудовой деятельности; Содержание трудового договора либо гражданско-правового договора; Характеристики и рекомендации с предыдущих мест работы; Данные из приказов о приеме, переводах, повышении заработной платы, премировании, поощрениях и взысканиях, отпусках, а также других кадровых приказов; Сведения, содержащиеся в листках о временной нетрудоспособности работника; Сведения о наградах, поощрениях; Сведения о владении иностранными языками; Адреса электронной почты; Даты зарплаты; Пол; Сведения о расходах; Сведения, содержащиеся в кредитной истории; Данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ; Реквизиты страхового медицинского полиса добровольного медицинского страхования; Информация о наличии или отсутствии судимости; идентификационный номер налогоплательщика (ИНН); Страховой номер индивидуального лицевого счета (СНИЛС); Сведения о банкротстве; Сведения об участии в судебных спорах; Сведения об исполнительных производствах; Данные об оборудовании (устройствах): данные об идентификаторах оборудования, идентификаторах сим-карт, местоположение оборудования, файлы куки (cookie), используемое оборудованием программное обеспечение, технологические данные, предоставляемые оборудованием при передаче данных (используемые протоколы, IP-адреса и т.п.).
- категории субъектов, персональные данные которых обрабатываются: Принадлежащих лицам, состоящим в трудовых, договорных и иных гражданско-правовых отношениях с МКК «Платиза.ру» (ООО) (далее Оператор); получатели финансовой (иной) услуги; представителям физических и юридических лиц; членам семьи работников, состоящих в трудовых отношениях с Оператором; соискателям на замещение вакантных должностей Оператора; аффилированным лицам, участникам Оператора; лицам, обратившимся к Оператору с жалобой, претензией, предложением, отзывом в письменном виде.
- перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных,
- обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
- трансграничная передача: нет
- сведения о местонахождении баз данных: Россия
-
- Источник: Роскомнадзор