Политика обработки персональных данных КПК «Западный»
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых КПК «Западный» (Кредитный потребительский кооператив «Западный»), в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые обрабатываются Оператором в рамках своей деятельности, включая данные, получаемые через сайт https://uukamelot.ru.
1.2. Настоящая Политика является общедоступным документом и размещена в сети Интернет по адресу: https://uukamelot.ru/agreement.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление обязанностей Оператора по соблюдению конфиденциальности и безопасности данных.
2. Сведения об Операторе
Наименование: КПК «Западный» (Кредитный потребительский кооператив «Западный»)
Адрес: 670013, Республика Бурятия, г. Улан-Удэ, ул. Ключевская, д. 76а/4, оф. 34
E-mail: kamelot8888@yandex.ru
Ответственный за организацию обработки персональных данных: Гомбожапов А. В.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём персональных данных соответствуют заявленным целям обработки.
3.6. При обработке обеспечивается точность, достаточность и актуальность данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
-
Персональные данные, обрабатываемые Оператором
4.1. Оператор обрабатывает следующие категории персональных данных пользователей сайта:
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— иные сведения, указываемые пользователем в формах обратной связи.
4.2. Также автоматически могут собираться обезличенные данные с использованием сервисов Яндекс.Метрика (IP-адрес, cookies, тип устройства, геолокация, статистика посещений сайта).
5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
— предоставление консультаций и информации об услугах КПК;
— обработка заявок, направленных через сайт;
— заключение и исполнение договоров;
— обеспечение обратной связи с пользователями;
— ведение статистики и улучшение качества обслуживания.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных.
6.2. Оператор также вправе обрабатывать персональные данные, если такая обработка необходима для исполнения договора, участником которого является субъект персональных данных, либо в иных случаях, предусмотренных законом.
7. Передача персональных данных третьим лицам
7.1. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных.
7.2. Передача данных возможна следующим организациям:
— ПАО «МегаФон» — для обеспечения связи и SMS-уведомлений;
— ООО «Битрикс24» — для работы CRM-системы и обработки заявок;
— ООО «Изобилие» — для обработки заявок;
— ООО «Яндекс» — для аналитики посещаемости (сервис «Яндекс.Метрика»).
7.3. Указанные организации обрабатывают персональные данные в соответствии с их собственными политиками конфиденциальности.
7.4. Оператор не передаёт персональные данные иным лицам без правового основания.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
8.2. Меры включают:
— использование антивирусного и защитного программного обеспечения;
— ограничение доступа к информации;
— разграничение прав пользователей;
— резервное копирование и хранение данных;
— контроль целостности и безопасности программных средств.
8.3. Все сотрудники, допущенные к обработке персональных данных, обязаны соблюдать требования конфиденциальности.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации о своих данных, требование об их уточнении, блокировании или уничтожении.
9.2. Отзыв согласия осуществляется направлением письменного заявления на адрес: kamelot8888@yandex.ru.
9.3. Оператор прекращает обработку данных и удаляет их в течение 30 календарных дней с момента получения отзыва.
10. Хранение и уничтожение персональных данных
10.1. Персональные данные хранятся на электронных носителях в течение срока, необходимого для достижения целей обработки, но не более 5 лет.
10.2. После достижения целей обработки персональные данные подлежат уничтожению или по отзыву согласия персональные данные подлежат уничтожению в течение 30 дней с момента получения отзыва.
10.3. Уничтожение данных производится безопасным способом, исключающим их восстановление.
11. Ответственность
11.1. Лица, виновные в нарушении норм, регулирующих обработку персональных данных, несут ответственность, установленную законодательством Российской Федерации.
11.2. Контроль за исполнением требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных — Гомбожапов А. В.
12. Заключительные положения
12.1. Настоящая Политика утверждена председателем КПК «Западный» и действует бессрочно.
12.2. Политика подлежит пересмотру при изменении законодательства или порядка обработки данных.
12.3. Действующая редакция Политики опубликована на сайте https://uukamelot.ru/agreement.
