Политика конфиденциальности сети ломбардов «Ломбард-С»

1. Общие положения 1.1. Настоящая Политика конфиденциальности обществ с ограниченной ответственностью сети ломбардов «Ломбард-С» (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами Российской Федерации в области персональных данных в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных. 1.2. Политика действует в отношении всех персональных данных, которые обрабатывают общества с ограниченной ответственностью сети «Ломбард-С» (далее — Оператор, «Ломбард-С»). 1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора lombard-c.ru. 1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных». 1.6. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных; поручать обработку персональных данных другому лицу с согласия субъекта персональных данных; продолжать обработку без согласия при наличии законных оснований. 1.7. Оператор обязан организовывать обработку персональных данных в соответствии с законом; отвечать на обращения субъектов персональных данных; сообщать в Роскомнадзор необходимую информацию по запросу; обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак. 1.8. Субъект персональных данных имеет право получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; выдвигать условие предварительного согласия при обработке в целях продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзоре или в суде. 1.9. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. 2. Цели сбора персональных данных 2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. 2.2. Обработка осуществляется в целях: — исполнения договоров с клиентами и контрагентами; — обеспечения требований Федерального закона № 115-ФЗ о противодействии легализации доходов; — ведения кадрового делопроизводства и соблюдения трудового законодательства; — ведения бухгалтерского и налогового учёта. 2.3. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством РФ. 3. Правовые основания обработки 3.1. Правовым основанием являются Конституция РФ, Гражданский, Трудовой и Налоговый кодексы, Федеральные законы № 152-ФЗ, № 196-ФЗ «О ломбардах», № 115-ФЗ, № 353-ФЗ «О потребительском кредите (займе)», уставы обществ сети «Ломбард-С», договоры с субъектами персональных данных и согласия субъектов. 4. Порядок и условия обработки 4.1. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством. 4.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку. 4.3. К обработке допускаются работники Оператора, в чьи обязанности входит обработка персональных данных. 4.4. Не допускается раскрытие персональных данных третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. 4.5. Оператор принимает правовые, организационные и технические меры для защиты персональных данных. 4.6. При сборе персональных данных через Интернет Оператор обеспечивает обработку персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. 5. Актуализация и уничтожение данных 5.1. Подтверждение факта обработки и иные сведения по ч. 7 ст. 14 Закона о персональных данных предоставляются в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней). 5.2. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней. 5.3. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом (24 и 72 часа). 5.4. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом. 5.5. По требованию субъекта о прекращении обработки обработка прекращается в срок не более 10 рабочих дней, за исключением случаев, предусмотренных Законом о персональных данных. Полный текст Политики соответствует редакции, опубликованной на сайте lombard-c.ru. По вопросам обработки персональных данных обращайтесь: lombard-cinfo@yandex.ru.