Политика обработки персональных данных

1. Основные понятия

Персональные данные —

любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка —

любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект —

физическое лицо, чьи персональные данные обрабатываются (посетитель сайта, клиент ломбарда, заявитель в чат поддержки).

Оператор —

ООО «Ломбард Альянс Л», ИНН 5609202429, ОГРН 1235600005508.

2. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• обработка ограничена достижением заранее определённых целей; ПД, не отвечающие целям, не обрабатываются;
• не допускается объединение баз данных, обработка которых ведётся в несовместимых целях;
• обрабатываются только те ПД, которые необходимы для целей обработки;
• обеспечивается точность ПД и при необходимости их актуальность;
• хранение ПД осуществляется не дольше, чем требуется целями обработки или законом.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

• оказание услуг ломбарда: предоставление займов под залог, хранение и возврат залога, реализация невостребованных вещей в порядке, установленном законом;
• идентификация клиента и подтверждение его права на действия с договором (вход в личный кабинет, оплата процентов, продление);
• исполнение обязательств по договорам займа и хранения, в том числе расчётно-кассовое обслуживание и фискализация платежей;
• информирование клиентов о статусе их договоров и платежей (СМС, email);
• обработка обращений в чат поддержки в личном кабинете;
• выполнение требований законодательства, в том числе Федерального закона от 19.07.2007 № 196-ФЗ «О ломбардах», Федерального закона от 07.08.2001 № 115-ФЗ (ПОД/ФТ), Федерального закона от 22.05.2003 № 54-ФЗ (ККТ), требований Банка России;
• обеспечение безопасности сайта и личного кабинета (защита от несанкционированного доступа, журналирование).

4. Категории субъектов и состав данных

4.1. Посетители сайта (без авторизации)

При обычном посещении главной страницы сайта Оператор не собирает персональные данные. Дополнительно см. Уведомление об использовании файлов cookie.

4.2. Клиенты ломбарда (личный кабинет)

• номер мобильного телефона;
• номер договора (залогового билета);
• адрес электронной почты (при выборе отправки чека на email);
• сведения о платежах: дата, сумма, статус, идентификатор операции (без реквизитов банковской карты — оплата проходит на стороне банка-эквайера, реквизиты карты на нашей стороне не передаются и не сохраняются);
• технические данные сессии: идентификатор сессии, IP-адрес, браузер, операционная система — для целей безопасности и журналирования.

4.3. Заявители в чат поддержки

• имя, указанное при обращении;
• номер договора (если указан);
• номер мобильного телефона (если клиент авторизован);
• содержимое сообщений в чате;
• анонимный технический идентификатор обращения (если клиент не авторизован) — позволяет продолжить переписку при следующем визите.

Оператор не собирает специальные категории персональных данных (расовая принадлежность, состояние здоровья, политические взгляды и т.п.) и биометрические персональные данные.

5. Правовые основания

Оператор обрабатывает персональные данные на следующих основаниях (п. 1–5 ч. 1 ст. 6 152-ФЗ):

• согласие субъекта (при регистрации в личном кабинете, при заполнении формы поддержки);
• исполнение договора, стороной которого является субъект (договор займа под залог);
• исполнение возложенных на Оператора законом полномочий и обязанностей (196-ФЗ, 115-ФЗ, 54-ФЗ, требования Банка России);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (журналирование действий в системе для защиты от мошенничества).

6. Способы и сроки обработки

Обработка ведётся как с использованием средств автоматизации (информационная система Оператора, размещённая в Российской Федерации), так и без них (бумажные договоры в отделениях ломбарда).

Хранение персональных данных Оператор осуществляет на территории Российской Федерации.

Сроки хранения определяются целями обработки и требованиями законодательства:

• данные по исполненным договорам займа и связанным платежам — в течение сроков, установленных Налоговым кодексом РФ и 54-ФЗ (не менее 5 лет с момента совершения операции);
• данные о входе в личный кабинет и журналы безопасности — до 1 года;
• сообщения в чате поддержки — до 3 лет с момента закрытия обращения;
• сессионные данные (идентификаторы сессии) — на время сессии.

По истечении сроков либо при отзыве согласия данные подлежат уничтожению, если их дальнейшая обработка не требуется законом (например, для целей бухгалтерского учёта или налогового контроля).

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача третьим лицам осуществляется только в пределах, необходимых для целей, указанных в разделе 3, и на основании договоров, обеспечивающих конфиденциальность.

Перечень получателей:

Оператор также передаёт необходимый объём данных в государственные органы и Банк России в случаях, прямо предусмотренных законом, а также по их обоснованным запросам.

Сообщения из чата поддержки в личном кабинете обрабатываются на стороне Оператора (хранятся в нашей базе данных в Российской Федерации) и не передаются в сторонние мессенджеры или зарубежные сервисы. Уведомление сотруднику о новом сообщении направляется по электронной почте на адреса Оператора в РФ.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, блокирования и иных несанкционированных действий, в частности:

• передача данных по сети Интернет осуществляется по защищённому соединению (HTTPS);
• доступ к информационной системе предоставлен только сотрудникам, для которых он необходим;
• применяются технические средства идентификации и аутентификации (одноразовые коды, сессии с ограниченным сроком действия);
• ведётся журнал действий в системе;
• копии данных размещаются на территории Российской Федерации.

9. Права субъекта

В соответствии со статьями 14, 20, 21 152-ФЗ субъект имеет право:

• получить сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Отзыв согласия влечёт прекращение обработки данных, обработка которых ведётся на основании согласия. Часть данных Оператор продолжит обрабатывать после отзыва согласия — в той части, в которой обработка необходима для исполнения договора займа или предусмотрена законом (например, для целей бухгалтерского и налогового учёта).

10. Как обратиться

Для реализации своих прав, для запроса сведений об обработке персональных данных, отзыва согласия или подачи жалобы — направьте запрос Оператору одним из способов:

Электронная почта

lb-56@mail.ru

Телефон

+7 (3532) 26-58-58

Почтовый адрес

460008, Оренбургская область, г. Оренбург, мкр. Поселок Ростоши, ул. Дальнореченская, д. 8А, кв. 28

Оператор рассматривает обращение в течение 30 дней с момента его получения. К запросу о доступе к персональным данным необходимо приложить копию документа, удостоверяющего личность, либо обратиться лично в отделение ломбарда.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок. Дата последнего обновления указана внизу страницы. Рекомендуем периодически проверять актуальную редакцию.

Реквизиты Оператора

Наименование

Общество с ограниченной ответственностью «Ломбард Альянс Л»

ИНН

5609202429

КПП

560901001

ОГРН

1235600005508

Адрес

460008, Оренбургская область, г. Оренбург, мкр. Поселок Ростоши, ул. Дальнореченская, д. 8А, кв. 28

Телефон

+7 (3532) 26-58-58