МЕНЮ
МЕНЮ
На сайте выручайка.рф используются файлы cookie
Оставаясь на сайте https://выручайка.рф, вы принимаете пользовательское соглашение
На сайте выручайка.рф используются файлы cookie
Уважаемые клиенты, компания ООО МКК "Выручайка" временно приостановила оформление займов онлайн и в офисах компании. Оплатить задолженность можно по реквизитам компании или через "Систему быстрых платежей".
С уважением, ООО МКК "Выручайка"

Политика в области обработки и защиты персональных данных ООО МКК «Выручайка»

1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее — Политика) разработана на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 30.12.2004 N 218-ФЗ "О кредитных историях", Федерального закона от 02.07.2010 N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях".

1.2. Настоящая Политика определяет цели, способы и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных в Обществе с ограниченной ответственностью Микрокредитная компания «Выручайка» (ООО МКК «Выручайка», ОГРН 1113103100209, зарегистрированном по адресу: Россия, 186931, Республика Карелия, г. Костомукша, ул. Октябрьская, д. 2 п. 8, свидетельство ЦБ от 11.07.2013г. номер в реестре МФО 651303186003517).

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" общество является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, номер в реестре операторов 10-15-000419 (далее – Оператор/Общество).

1.3 Настоящая Политика обязательна для соблюдения всеми работниками Общества и третьими лицами, привлеченными Обществом. Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

Пользование услугами Общества и использование сайта выручайка.рф означает согласие с настоящей Политикой. Ознакомившись с настоящей Политикой, при посещении и использовании сайта и получении услуг Общества, пользователь предоставляет свои персональные данные и дает согласие на обработку его персональных данных в целях, предусмотренных настоящей Политикой. В случае несогласия с условиями Политики Субъект вправе прекратить использование сайта компании и отказаться от услуг Общества.

1.4. Основные принципы обработки персональных данных:

  • законность целей и способов обработки персональных данных (Оператор не собирает персональные данные, не обрабатывает и не передаёт персональные данные субъектов третьим лицам, без согласия субъекта, если иное не предусмотрено законодательством);
  • соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • обеспечение при обработке персональных данных достоверности и точности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных (Оператор принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных);
  • недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных;
  • хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
1.5. Субъект имеет право на свободный доступ к своим персональным данным. Субъект вправе в любой момент получить информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.


2. Основные понятия

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - прекращение Оператором сбора (возможно - на некоторое время), систематизации, накопления, использования, распространения персональных данных, в том числе и их передачи.

Информационная система персональных данных - информационный блок (система), представляющий собой набор персональных данных, содержащихся в общей базе информационных данных, а также регистр информационных технологий и сопутствующих им технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Использование персональных данных - операции (производимые действия) с персональными данными, совершаемые Оператором в целях осуществления решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или же иных лиц либо каким-то образом затрагивающие права и свободы субъекта персональных данных или других лиц.

Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия самого субъекта персональных данных или наличия для этого иного законного основания.

Обезличивание персональных данных - действия Оператора, в результате которых будет невозможно определить принадлежность конкретных персональных данных определенному субъекту персональных данных.

Обработка персональных данных - производимые Обществом действия (операции) с персональными данными, которые включают сбор, систематизацию, накопление, хранение, уточнение (в виде обновления, или изменения), использование, распространение (в том числе передачу), обезличивание, блокирование и уничтожение персональных данных.

Общедоступные персональные данные - те персональные данные, доступ неограниченного круга лиц к которым предоставлен с непосредственного согласия субъекта персональных данных, или же, на которые в соответствии с действующими федеральными законами не распространяется требование соблюдения об их конфиденциальности.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки персональных данных.

Персональные данные - любая информация, относящаяся к определенному или же определяемому на основании такой информации физическому лицу (субъекту персональных данных (далее - Субъект)), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, а также иная информация.

Распространение персональных данных - действия общества, направленные на передачу персональных данных для определенного круга лиц (либо - передача персональных данных) или же - на ознакомление с персональными данными неограниченного круга лиц, в том числе приведение персональных данных в средствах массовой информации, размещение в стандартных информационно-телекоммуникационных сетях (возможно - другим способом).

Сайт - совокупность программных и аппаратных средств для электронно-вычислительной машины (далее - ЭВМ), обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу https://выручайка.рф/ (https://xn--80aae3af7av6a7a.xn--p1ai/)

Cookies - фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сервиса.

Трансграничная передача персональных данных - передача персональных данных Оператором через государственную границу Российской Федерации любому юридическому, или физическому лицу, либо же органу власти.

Уничтожение персональных данных - действия Оператора, в результате которых будет невозможно восстановить содержание этих персональных данных в информационной системе, или в результате которых будут уничтожены материальные носители, которые содержали персональные данные.


3. Категории субъектов персональных данных, категории обрабатываемых персональных данных и цели их обработки

3.1. Категории субъектов персональных данных: сотрудники компании и их родственники, соискатели, претендующие на замещение вакантных должностей, клиенты (лица, обратившиеся в компанию с целью получения займа через офисы компании и/или личный кабинет на сайте (зарегистрированные пользователи сайта)) и их контактные лица, незарегистрированные пользователи сайта.

3.2. Обработка персональных данных осуществляется Обществом с целью полного содействия субъектам персональных данных при заключении с Оператором любых договоров и их дальнейшего исполнения, принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъекта или других лиц, предоставления Субъекту информации об оказываемых Оператором услугах, предоставление кредита (займа), в том числе в целях:

  • идентификации Субъекта, заключения с ним и исполнения трудовых и гражданско-правовых договоров;
  • идентификации клиента, проверки предоставленной им информации, рассмотрения заявок на выдачу займа, заключения и исполнения заключенного договора займа, проведения расчетов; осуществления Обществом направленного на возврат просроченной задолженности взаимодействия с третьими лицами и передачи третьим лицам сведений о персональных данных Пользователя, в т. ч. о просроченной задолженности и ее взыскании;
  • получения информации по кредитной истории Субъекта в Центральном каталоге кредитных историй и кредитный отчет в Бюро кредитных историй в соответствии с Федеральным законом от 30.12.2004 г. № 218-ФЗ «О кредитных историях», а также получения информации, необходимой для принятия решения о выдаче ему займа (право выбора бюро кредитных историй предоставляется Обществу); предоставления информации в бюро кредитных историй, включенное в государственный реестр бюро кредитных историй, без получения согласия на ее представление, в соответствии с Федеральным законом от 30.12.2004 N 218-ФЗ "О кредитных историях";
  • предоставления клиенту рекламной информации, информации о новых акциях, продуктах и услугах, предоставляемых Обществом и его партнерами, в целях осуществления контроля проведения и подведения итогов маркетинговых акций, а также в целях проведения электронных и sms-опросов;
  • предоставления пользователю возможности взаимодействовать с сайтом, сбор статистики по посетителям сайта для улучшения качества работы сайта и его содержания, проведение ретаргетинга, проведение статистических исследований и обзоров, продвижение услуг, поставляемых Обществом.
3.3. Объем и категории обрабатываемых персональных данных

Обрабатываемые персональные данные сотрудников компании, соискателей, претендующих на замещение вакантных должностей: анкетные, биографические; фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, в том числе сведения об адресе регистрации, адрес фактического проживания, включая регион проживания и основание проживания, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, фотографии, контактная информация (в том числе номера мобильного и стационарного телефонов, электронная почта), сведения о составе семьи, образование, профессия, сведения о трудовом и общем стаже, сведения о наличии/отсутствии судимости, сведения о состоянии здоровья, в части информации о возможности выполнения трудовых обязанностей; сведения о заработной плате с предыдущего места работы, банковские реквизиты, и другие сведения, необходимые для заключения и исполнения трудового договора.

Обрабатываемые персональные данные родственников сотрудников: в минимальном объеме, предусмотренном действующим законодательством РФ.

Обрабатываемые персональные данные клиентов: фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, в том числе сведения об адресе регистрации, адрес фактического проживания, включая регион проживания и основание проживания, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, фотографии, контактная информация (в том числе номера мобильного и стационарного телефонов, электронная почта), семейное положение, количество детей и иждивенцев, социальное, имущественное положение, образование, профессия, сведения о месте работы, должность, доходы, сведения о расходах, сведения о наличии задолженности, в т.ч. по займам, по оплате коммунальных платежей и аренду, банковские реквизиты, сведения о состоянии здоровья, в части информации о возможности выполнения клиентом обязательств по договору займа; информация, содержащуюся в кредитной истории.

Обрабатываемые персональные данные пользователей сайта (зарегистрированных и незарегистрированных): IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя, интернет-провайдер пользователя, сведения о сессии как посетителя этого Сервиса (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя.

Обрабатываемые персональные данные контактных лиц клиентов: фамилия, имя, отчество, пол, контактная информация (в том числе номера мобильного и стационарного телефонов, электронная почта).

3.4. Общество не получает и не обрабатывает специальные категории персональных данных касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья (за исключением сведений необходимых для заключения договора), интимной жизни, биометрических персональных данных, без письменного согласия субъекта персональных данных на обработку специальных категорий персональных данных.

Оператор не получает и не обрабатывать персональные данные Субъекта о его членстве в каких либо общественных объединениях или его любой профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

3.5. Документы, которые содержат персональные данные: паспорт или иной документ, удостоверяющий личность, страховое свидетельство государственного пенсионного страхования; свидетельство (уведомление) ИМНС о присвоении идентификационного номера налогоплательщика; трудовая книжка; документы об образовании, о квалификации или о наличии специальных знаний или специальной подготовки; документы воинского учета; дополнительные документы (справка о доходах с предыдущего места работы, справки из органов государственной налоговой службы, медицинские заключения о состоянии здоровья и др.).

Документы, содержащие персональные данные Субъектов, не должны находиться в общем доступе.


4. Сбор, обработка и хранение персональных данных

4.1. Все персональные данные Субъекта Общество получает непосредственно у него самого. Если же персональные данные возможно получить только у третьей стороны, то Субъект должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие на это. Субъект должен быть уведомлен о целях, предполагаемых источниках и способах получения персональных данных, а так же о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

4.2. Обработка персональных данных производится с письменного согласия Субъекта или в соответствии с иным основанием, предусмотренным действующим законодательством. Обработка персональных данных Субъекта производится для обеспечения соблюдения законодательства РФ и иных нормативных правовых актов. При обработке персональных данных Оператором соблюдаются требования, установленные действующим законодательством РФ.

4.3. Письменное согласие клиента на обработку его персональных данных должно включать в себя:

  • фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
  • наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
  • цель обработки персональных данных;
  • перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
  • перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
  • срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
  • подпись субъекта персональных данных.
4.4. Перечень действий с персональными данными, осуществляемых Оператором: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.5. Обработка персональных данных осуществляется Оператором следующими способами:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- с передачей по внутренней сети Общества;
- с передачей по сети Интернет.

Программное обеспечение (информационные системы), используемое ООО МКК «Выручайка»: 1С: Управление МФО и КПК; 1С: Зарплата и управление персоналом; «Моя МФО: Учет в микрофинансовых организациях».

Условия обработки персональных данных без использования средств автоматизации Обработка персональных данных Субъектов без использования средств автоматизации осуществляется в соответствии с действующим законодательством РФ.

4.6. Доступ к персональным данным сотрудниками Оператора осуществляется на основании приказа генерального директора, утверждающего перечень сотрудников, имеющих доступ к персональным данным.

Оформление доступа к персональным данным Субъекта должно включать взятие с любого сотрудника Общества (за исключением руководителя Оператора) письменного обязательства о соблюдении конфиденциальности персональных данных Субъекта и соблюдении правил их обработки, подготовленного по установленной форме (Приложение 2).

Сотрудники Оператора, имеющие доступ к персональным данным Субъектов, имеют право получать только те персональные данные Субъекта, которые необходимы им для выполнения непосредственных задач.

При уходе в отпуск, в служебную командировку, и иных случаях длительного отсутствия сотрудника на своем рабочем месте, а также в случае увольнения, он обязан передать документы и иные носители, содержащие персональные данные Субъектов иному лицу, на которое распоряжением (приказом) Оператора будет возложено исполнение его трудовых обязанностей.

4.7. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, условием которого является соблюдение конфиденциальности или неразглашение персональных данных.

4.8. Передача персональных данных третьим лицам

Общество вправе передать персональные данные третьим лицам только в случае, если этого требует законодательство, если это требуется для исполнения договора, заключенного с Субъектом, при наличии его согласия.

Во исполнение условий договора, заключенного с Субъектом, персональные данные могут быть переданы третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с Обществом (в том числе, в случае неисполнения и/или ненадлежащего исполнения Субъектом обязательств по Договору Займа с целью осуществления этими лицами действий, направленных на взыскание просроченной задолженности по договору, а также с целью передачи информации, связанной с исполнением договора займа в Бюро кредитных историй).

Общество вправе передавать персональные данные с согласия Субъекта следующим лицам, включая, но не ограничиваясь: бюро кредитных историй, операторам мобильной связи, кредитным и микрофинансовым организациям, являющимся партнерами Общества, коллекторскими агентствам, а также любым иным организациям, если передача персональных данных указанным лицам обусловлена целями, предусмотренными настоящей Политикой.

Общество осуществляет обмен информацией с Бюро кредитных историй:

АО «НБКИ» (адрес места нахождения: 121069, г. Москва, Скатертный пер., д. 20, стр.1); политика обработки ПДн https://www.nbki.ru/documents/pravo/Data_processing_policy_2019

ООО «БКИ Эквифакс», 129090, г. Москва, Каланчевская ул., д. 16, стр. 1. политика обработки ПДн https://www.equifax.ru/upload/docs/policy.pdf

Упрощенная идентификация клиентов через СМЭВ/ЕСИА осуществляется ПАО «МИнБанк» (ОГРН 1027739179160, лицензия Банка России № 912 от 26.08.2015г.), политика обработки ПДн https://minbank.ru/policy-agreement/

Проведение платежей через личные кабинеты на сайте Общества осуществляется ООО «Бест2пей» (ОГРН 1127847218674, 197022, Санкт-Петербург, ул. Пр. Попова, 37/Щ, 1-Н), которое обеспечивает безопасность платежей, политика обработки ПДн https://best2pay.net/pravila/

Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и иных органов), получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.

4.9. Использование сервисов аналитики:

Общество в целях предоставление пользователю возможности взаимодействовать с сайтом, сбор статистики по посетителям сайта для улучшения качества работы сайта и его содержания, проведение ретаргетинга, оценки эффективности онлайн- и офлайн-рекламы, проведение статистических исследований и обзоров, продвижение услуг, поставляемых Обществом, осуществляет сбор и обработку информации с использованием сторонних сервисов аналитики, размещенных на сайте:

ООО «Яндекс» (Яндекс. Метрика), место нахождения: 119021 г. Москва, ул. Льва Толстого, 16. Политика конфиденциальности Яндекс https://yandex.ru/legal/ confidential/index.html.
Цели передачи персональных данных: Сбор статистики по посетителям сайта.

Категории передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, регистрация пользователя, создание заявки, отмена займа, выдача займа, перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.

Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.

Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО «Яндекс» https://yandex.ru/legal/confidential/index.html

4.10. Обществом не осуществляется трансграничная передача персональных данных, однако, ее могут осуществлять сервисы, которые используются Обществом в работе сайта.

4.11. Срок обработки персональных данных
Обработка персональных данных прекращается в случаях достижения целей, указанных в настоящем Положении, в случае отзыва Субъектом согласия на обработку персональных данных, прекращения деятельности Оператора (если иное не определено требованиями законодательства). Оператор вправе осуществлять обработку персональных данных в течение всего срока пользования Субъектом услугами Общества.

4.12. Субъект в любое время вправе отозвать свое согласие на обработку персональных данных, направив соответствующее заявление в простой письменной форме. Заявление об отзыве Согласия может быть подано лично Субъектом с предъявлением документа, удостоверяющего личность, или его представителем по доверенности, через любое подразделение Общества или направлено Субъектом заказным письмом на юридический адрес Общества.

В случае удовлетворения заявления оператор прекращает обработку персональных данных в срок предусмотренный законом или договором, заключенным между Оператором и Субъектом.

В случае отзыва согласия Субъектом Оператор вправе продолжать обрабатывать персональные данные в целях исполнения заключенного договора, соглашения, а также в целях исполнения Организацией требований законодательства и/или исполнения судебного решения, а также защиты своих интересов, если при этом не нарушаются права третьих лиц, в соответствии с п.2 ст.9 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

4.13. Документы, содержащие персональные данные Субъекта могут быть отправлены через организацию Федеральной почтовой связи. При этом должна быть обеспечена их конфиденциальность. Общество обеспечивает безопасное хранение персональных данных в обособленном архиве. Такой архив ведется на бумажных носителях и в электронном виде на машинных носителях.

4.14. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Хранимые персональные данные подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их хранении обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства, используемые Обществом, соответствуют требованиям по защите информации, установленным законодательством Российской Федерации.

4.15. В Обществе организован прием и обработка обращений и запросов субъектов персональных данных или их представителей и (или) осуществляется контроль за приемом и обработкой таких обращений и запросов. Срок хранения ответов на обращения (запросы) Субъектов на бумажном носителе – 1 (один) год с даты окончания срока, установленного для подготовки ответа.


5. Меры, направленные на обеспечение защиты персональных данных

5.1. Общество гарантирует безопасность и конфиденциальность используемых персональных данных, в том числе в случае предоставления займов на банковские карты или с применением электронных технологий.

5.2. Меры, принимаемые Обществом в целях защиты персональных данных клиентов, включают:

  • назначение лица, ответственного за организацию обработки персональных данных в Обществе;
  • обеспечение режима безопасности помещений, в которых размещена информационная система обработки персональных данных, который препятствует возможности неконтролируемого проникновения третьих лиц в помещения;
  • принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
  • доведение до сведения работников Общества положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
  • получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
  • обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных, хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
  • осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам;
  • оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • учет машинных носителей персональных данных;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
  • применение антивирусной защиты информационной системы обработки персональных данных;
  • применение правовых, организационных, технических, и иных мер по обеспечению безопасности персональных данных предусмотренных законодательством Российской Федерации в области персональных данных.
5.3. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства, используемые Обществом, соответствуют требованиям по защите информации, установленным законодательством Российской Федерации.

Защита сведений, хранящихся в электронных базах данных Оператора, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается разграничением прав доступа пользователей с использованием учетной записи и системой паролей.

5.4. Места хранения данных на бумажных носителях, исключают доступ к ним третьих лиц.

5.5. Внешняя защита (в обособленных подразделениях) обеспечивается путем заключения договора с охранными фирмами, оборудованием подразделений охранной и тревожной сигнализацией.


6. Ответственность за нарушение норм, регулирующих обработку персональных данных

6.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами РФ.

6.2. Любой сотрудник Оператора, получающий для работы конфиденциальный документ, содержащий персональные данные, несет ответственность за сохранность носителя и конфиденциальность этой информации.

6.3. Работники Оператора, допустившие разглашение персональных данных клиента, могут быть уволены по инициативе работодателя по пп. "в" ч. 6 ст. 81 Трудового кодекса Российской Федерации. Увольнение не исключает иных форм ответственности, предусмотренной действующим законодательством Российской Федерации.


7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента ее утверждения приказом генерального директора ООО МКК «Выручайка» и действует бессрочно до замены его новой редакцией.

7.2. Все изменения и дополнения в Политику вносятся приказом Генерального директора Общества и размещаются в офисах и на сайте Общества.
Приложение № 1
к Политике в области обработки
и защиты персональных данных

Генеральному директору ООО МКК «Выручайка» Жаркову А.Ю.
от ___________________________________ ФИО
_____________________________________ Паспорт
_____________________________________ Почтовый адрес


Отзыв согласия на обработку персональных данных



В соответствии с _____________________________________________________________________________________________________
в ООО МКК «Выручайка», ОГРН 1031131000209, происходит обработка моих персональных данных. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» я отзываю своё согласие на обработку персональных данных.

В связи с _______________________________________________________________________ прошу прекратить обработку моих персональных данных в течение пяти рабочих дней с момента поступления настоящего отзыва.

Перечень персональных данных, подлежащих отзыву:

  • 1. _______________________________________________________________________
  • 2. _______________________________________________________________________
  • 3. _______________________________________________________________________




____________ /_____________________/ «_____» __________ 202__ г.
(подпись)/(расшифровка подписи)
Приложение № 2
к Политике в области обработки
и защиты персональных данных


Обязательство о неразглашении конфиденциальной информации, включая информацию об операциях заемщиков МФО


Я,______________________________________________________________________________
(фамилия, имя, отчество полностью)
____________________________________________________________________________________
(адрес регистрации)
______________________________________________________________________________________
(серия и номер паспорта, дата его выдачи, кем выдан)

предупрежден(а) и согласен(на), что в период прохождения стажировки перед приёмом на работу в ООО МКК «Выручайка» (далее – «Общество») мне будет предоставлен доступ к коммерческой тайне, персональным данным и иной конфиденциальной информации Общества, включая информации об операциях заемщиков.

При этом я понимаю и согласен, что к конфиденциальной информации Общества относится:

  • внутренняя структура Общества, организация работы (бизнес-процессы) и функции структурных подразделений; содержание финансовой отчетности Общества, информация о финансовом состоянии Общества, о бюджете Общества и результатах его выполнения, о нарушениях в деятельности Общества;
  • персональные данные работников и клиентов/контрагентов-физических лиц и любая информация, касающаяся клиентов, контрагентов, работников/кандидатов в работники Общества, полученная в период трудовых и гражданско-правовых отношений с Обществом, в том числе информация об операциях заемщиков;
  • электронная база данных, содержащая сведения обо всех контрагентах, клиентах Общества и условий договоров с ними; информация о системах обеспечения безопасности Общества, местах хранения данных и материальных ценностей;
  • иная информация, конфиденциальный статус которой доведен до меня под роспись.
Подписывая настоящий документ, я принимаю на себя обязательства:

  • Не сообщать находящиеся в моем доступе персональные данные работников/кандидатов в работники/клиентов Общества/аффилированных лиц Общества третьим лицам без письменного согласия субъектов персональных данных и разрешения Общества, за исключением случаев, когда это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных федеральным законом.
  • Предупреждать лиц, легально получающих указанные выше персональные данные, о том, что эти данные являются конфиденциальной информацией и могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
  • Выполнять требования утвержденных в Обществе локальных актов, регламентирующих обработку персональных данных работников и клиентов, включая работу с информацией об операциях заемщиков.
  • Не производить действий, нарушающих достоверность, целостность или конфиденциальность персональных данных, хранимых и обрабатываемых в Обществе.
  • Не разглашать, не предоставлять доступ третьим лицам, не передавать, не собирать и не хранить для целей передачи конфиденциальную информацию Общества.
  • Сообщать непосредственному руководителю о любой попытке несанкционированного доступа любых лиц к конфиденциальной информации, а также о любых угрозах безопасности конфиденциальной информации.
Я ознакомлен, что несанкционированное копирование, использование и распространение фото/видеоизображения клиентов, полученных в процессе оформления займов, а также видеоизображения с камер наблюдения, установленных в любых помещениях Общества, звуковых файлов, как в качестве самостоятельных объектов, так и в составе других объектов, а также несанкционированный допуск к ним третьих лиц для совершения аналогичных действий, является противозаконным и влечет привлечение меня к ответственности в соответствии с законодательством РФ. Я обязуюсь не совершать таких действий.

Мне известно, что нарушение данного Обязательства может повлечь ответственность, предусмотренную трудовым, гражданским, административным и уголовным законодательством Российской Федерации, а также я готов(а) нести ответственность за причиненный моими действиями вред и возместить ущерб, вызванный такими действиями.

Обязательство действует в течение срока трудовых, гражданско-правовых или иных отношений с Обществом и 3 (три) года после их прекращения.


_______________ / ____________________ / «____» ______________202__г.
(подпись)/(расшифровка подписи)