Политика защиты и обработки персональных данных и другой информации «Рефинанс-Авто»

Москва, 2018 г

1. Общие положения

1.1 Согласно с действующей Конституцией РФ, была разработана эта Политика. Документ соответствует Гражданскому кодексу страны и Федеральному закону №149-Ф3 «Об информации, информационных технологиях и защите данных», вступившим в силу от 27.07.2006. Политика конфиденциальности не нарушает Федерального закона «О персональных данных» №152-Ф3 и соответствует другим федеральным законам, нормативным актам РФ.

1.2 Эта Политика определяет права и обязанности компании «Рефинанс-Авто», которые должны выполняться, в процессе обработки личных ведомостей. Политика должна соблюдаться по отношению к пользователям, оставившим информацию о себе и ряд других дополнительных ведомостей онлайн, на сайте компании, в ее офисе. Описанные правила актуальны для потенциальных и настоящих Заемщиков.

1.3 Порядок ввода в действие Политики и ее изменение.

1.3.1 С момента утверждения Генеральным директором компании «Рефинанс-Авто», представленная Политика обретает силу и вступает в действие. Период использования этой Политики бессрочный, она остается актуальной до того момента, пока не будет заменена новой редакцией. Изменения в описанный документ вводятся после утверждения Генеральным директором.

1.4 Ниже описанные определения и термины, употреблены в рамках значений, допущенных и используемых законодательством страны либо общими правилами делового оборота.

2. Какие персональные данные обрабатываются компанией

2.1 По запросу Общества, выступающего Кредитором, согласно нормам Политики, получателю кредита нужно представить на рассмотрение компанией такие ведомости:

2.1.1 Для изучения и полной идентификации физического лица, выступающего Потенциальным Клиентом, сотрудник Организации требует документ, удостоверяющий личность. Также, работник компании может требовать другие бумаги, для дополнительной идентификации и следующую персональную информацию:

имя, отчество и фамилия заемщика;
ведомости о гражданстве;
место рождения, дата;
реквизиты документа, подтверждающего личность;
номер налогоплательщика уникальный идентификационный (в случае наличия);
данные номера личного счета в системе пенсионного страхования СНИЛС;
адрес регистрации и фактического проживания заемщика;
информация о том, является ли Заемщик публичной личностью, должностным лицом, родственником иностранного должностного лица (родитель либо ребенок, сводный брат или сестра, бабушка или дедушка, сестра либо брат, усыновитель или же усыновленная личность);
если у физического лица есть представитель – ведомости о нем (все документы, описанные в данном пункте);
другие информационные сведенья, предоставление которых согласовывается Клиентом либо Потенциальным Заемщиком с представителями компании.

2.1.2 В соответствии с установленными и действующими рамками законодательства страны, документами, подтверждающими и удостоверяющими личность конкретного человека, являются:

действующий паспорт, подтверждающий, что человек гражданин Российской федерации;
заграничный паспорт физического лица общегражданского типа;
военный билет либо удостоверение военнослужащего;
временное удостоверение личности, выданное по форме №2-П, Главным управлением, занимающимся вопросами миграции в РФ (нужно тем, кто потерял паспорт либо проходит дополнительную проверку, для получения внутреннего документа страны;
другие документы человека, которые признаны законодательством страны, как подтверждающие личность.

2.1.3 С целью детального изучения, дальнейшей идентификации Потенциальных Клиентов юридических лиц, сотрудником компании внимательно рассматриваются учредительные документы. К ним относятся бумаги о государственной регистрации и другие, для получения такой информации:

сокращенное и полное название организации, название на иностранном языке;
форма организационно-правового типа;
номер, идентифицирующий юридическое лицо, как налогоплательщика;
действительные сведенья о государственной регистрации (ОГРН – регистрационный государственный номер, серия, номер документа, подтверждающего регистрацию юридического лица);
место нахождения резидента, указанное в Едином государственном реестре, место расположения, описанное в действующих учредительных документах;
точная дата, когда человек был зарегистрирован в качестве юридического лица (если данное действие выполнялось после 1.07.2002 года, то этой датой выступает число внесения личность в Единый государственный реестр);
точное название органа, зарегистрировавшего человека в качестве юридического лица, его номер и место нахождения;
адрес фактического места нахождения, регистрации, почтовый индекс;
если такие присутствуют, коды форм, относящиеся к системе статистического федерального государственного наблюдения;
все доступные контактные телефонные номера, адреса факсов и электронной почты;
вся актуальная и важная информация о лице, представляющем интересы Потенциального заемщика;
номер документа, который подтверждает конкретные полномочия юридического лица, а также точная дата его составления.

2.2 Собирать и обрабатывать сведенья технического характера Общество также имеет право. Эти сведенья касаются характеристик использования Потенциальным Клиентом официального Сайта компании «Рефинанс-Авто», включая в себя следующую информацию:

автоматически полученные http-сервером информационные потоки;
потенциальный IP-адрес клиента, с которого он посещал сайт, совершая на нем конкретные действия;
вид использованной посетителем операционной системы и статистика частоты посещений сайта, отдельных его страниц, разделов;
автоматически полученные информационные сведенья заемщика с использованием файлов cookies;
иные показатели активности заемщика на официальном Сайте компании.

3. По каким принципам обрабатывается персональная информация

3.1 Обработка личных данных настоящего либо потенциального Клиента проводится сотрудниками компании-кредитодателя, применяющими в своей практике такие ключевые возможности:

полная законность способов, целей обработки личной информации, предоставленной пользователем;
объем и характер личный сведений, обрабатываемых сотрудниками, имеет соответствие целям, заявленным заранее;
не допускается соединение между собой информационных блоков, собранных и созданных с разным целевым назначением, при отсутствии данных, которые являются персональными.

4. С какой целью обрабатывается личная информация

4.1 Информационные сведенья Потенциальных или же настоящих Клиентов компании, внимательно и тщательно обрабатываются ее сотрудниками в следующих целях:

чтобы обеспечить физическому лицу полноценный доступ к личному потребительскому кабинету на сайте, созданному через интернет;
для доступа к иным закрытым ресурсам сайта-кредитодателя;
для грамотного заключения между сторонами Договора, включительно с предварительными заявками, которые будут рассмотрены представителями фирмы;
для оценки реальной платежной способности человека, а также множества важных факторов, которые могут негативно на нее повлиять;
для грамотного, законного исполнения всех условия контракта, заключенного между компанией и ее заемщиком;
для реализации сообществом своего права на уступку требования задолженности третьим лицам, а также коллекторским конторам;
для получения необходимой отчетности, из актуальной Кредитной истории потребителя, ее хранения, в соответствии с действующими законами страны;
для периодической передачи клиенту информации о предоставлении финансовых услуг, источниках, а также порядке выдачи финансов;
для информирования о возникнувшей задолженности, возможности реструктуризации кредита, которую предоставляет само сообщество либо другие лица;
чтобы сообщество могло грамотно оптимизировать свои бизнес-процессы и хозяйственные практики (актуально даже если оптимизация предполагает передачу другим лицам персональной информации заемщика, занимающимся консультативной, информационной либо технической деятельностью);
для грамотного исполнения, заключенного между компанией, третьими лицами Договора, который предполагает передачу и использование личной информации потребителей;
в целях определения прав, обязанностей обеих сторон контракта (актуально, если информация передается контрагентствам организации, чтобы определить размеры финансовых обязанностей, по конкретным договорам);
для доведения третьим лицам информации о акциях, которые проводятся, а также оказываемых с использованием личных данных Клиентов услугах (к общему списку данных включаются изображения, а также материалы в формате аудио), полученных в ходе участия клиента в акциях, маркетинговых мероприятиях, размещенных по личной инициативе пользователя на официальном Сайте.

4.2 Общество всегда оставляет за собой такое право, как использование личных, других контактных данных Клиентов, для того, чтобы выйти с ними на контакт. Взаимодействие с самим клиентом, его доверенными контактными особами выполняется в режиме телефонных звонков. Также оно налаживается по электронной почте, используя социальные сети и сервисы отправки мгновенных сообщений, других любых каналов коммуникации, известных Компании. Каналы коммуникации могут быть использованы не только для уточнения, выяснения нюансов, относительно соблюдения Правил Договора, но и для актуальной рекламной рассылки.

4.3 Предоставляя Обществу контактные номера третьих лиц, Клиент гарантирует, что они добровольно их разрешили указать и использовать в дальнейшем. Опираясь на условия действующей Политики конфиденциальности, если Обществу были представлены контактные и личные данные людей, без их согласия или в качестве информации основного Клиента, то сделавший это Заемщик, должен полностью компенсировать компании убытки, которые она получила в процессе обработки такой информации. Потенциальный клиент обязуется возместить полученный компанией ущерб в полном объеме, из-за обработки информации о третьих лицах без их согласия на это.

4.4 Пересылая действующему или потенциальному клиенту информацию разных видов, общество обязуется обеспечить ее полную защиту, конфиденциальность. Если предназначенная для Клиента информация будет открыты третьими лицами, контакты которых он указывал, ответственности за это Общество не несет.

5. Способы и виды обработки персональной информации

5.1 В определенных разделом 4 данной Политики целях, в отношении к персональным данным настоящих или потенциальных клиентов, Общество вправе проводить действия следующего характера:

накопление, хранение личной информации человека, а также ее систематизация, запись и сбор;
обновление, уточнение и изменение ранее полученных данных;
использование и извлечение, в том числе и с использованием технологии хеширования, а также передача третьим лицам информационных данных, полученных от клиента;
распространение данных (об этом детально описано в части, где говорится об участии в акциях, маркетинговых мероприятиях клиента, а также размещенных по его собственной инициативе данных на сайте);
блокирование личной информации, ее удаление либо обезличивание, а также полное уничтожение.

5.2 Общество имеет полное право передавать операторам мобильной связи, иным компаниям и другим организациям данные, предоставленные клиентом. Это актуально, если представители физического лица предоставляют ему информацию о платежеспособности человека, других факторах, которые могут повлиять на процесс выдачи займа и заключения договора. Данные могут быть предоставлены и переданы провайдерам инфраструктурных услуг или других, который обслуживают общество технологически, занимаются деятельностью информационного, консультативного либо другого характера, предполагающей работу именно с персональными данными людей.

5.3 Упомянутые в этом разделе Политики личности имеют право обрабатывать персональную информацию потенциальных либо настоящих клиентов, любым из предусмотренных данной политикой и доступных способов. Обрабатывается информация при условии соблюдения правил защиты данных, а также их обработки и хранения, в соответствии с общепринятыми положениями законодательства Российской федерации.

5.4 Все операторы подвижной связи РФ имеют право предоставлять обществу информацию о конкретных абонентах, которые пользуются услугами связи, по заключенному с таким оператором договору.

5.5 Личные данные настоящих и потенциальных клиентов могут передаваться компанией агрегаторам интернет-данных, для поручения им сбора и переработки личной информации заемщика. Делается это с целью оценки кредитоспособности или же платежной способности.

5.6 Персональные данные всех клиентов обрабатываются, как в ручном режиме, так и с использованием автоматизированных средств. Решение относительно выдачи потенциальному клиенту займа или отказа ему в кредитовании может быть принято только за посредничеством автоматизированной обработки представленной информации. Личные данные потенциальных и настоящих Клиентов могут храниться на бумажных либо электронных носителях, при этом, онлайн могут быть переданы только по защищенным каналам связи.

6. Использование для принятия решений персональных данных

6.1 В отношении к потенциальному либо настоящему клиенту, Общество имеет полное право принимать решения, которые несут за собой юридическую ответственность. Решения компании будут затрагивать законные интересы и права Клиента, основываясь на результатах обработки его данных в автоматическом режиме. На основании тщательно проведенной автоматической обработки, система сразу же может выдать уведомление об одобрении займа либо отказе в его получении. Порядок, в котором будут приниматься решения по клиентам, определяется локальными документами Общества.

7. Получение данных персонального характера от третьих лиц

7.1 Чтобы подтвердить полную достоверность указанной клиентом информации, которая предоставлялась в процессе заполнения анкеты, общество может направлять целевые запросы в бюро кредитных историй.

7.2 Сам факт подачи заявки физическим лицом, желающим получить финансовую помощь, относится к разряду конклюдентных действий. Их выполнением подтверждается полное согласие с условиями сотрудничества. Также утверждается право компании подавать запросы в бюро кредитных историй, в отношении Клиента. Такой отчет может включать данные из основной части истории.

7.3 Проверка и уточнение указанных клиентом данных может быть дополнительно проведена, за счет общения с его работодателем, контактными лицами. Это право предоставляется компании в рамках реализации проверки актуальности и достоверности указанных конкретным человеком данных.

8. Доступ, изменение и уточнение персональных данных

8.1 Получить доступ к информации, относящейся к процессу обработки персональных данных, Клиент может и имеет право в любой момент. Клиент может обновлять и дополнять предоставленную им сообществу информацию, персональные данные, используя с этой целью функционал личного онлайн-кабинета в системе либо посетив любой, ближайший офис компании. Если внести такие правки в личном кабинете нельзя, из-за их неактуальности и неправдивости, тогда клиент может обратиться к сотруднику Общества, требуя изменения и уточнения, внесенных им ранее данных.

8.2 Клиентские запросы, которые относятся к изменению данных и внесению корректировок, дополнения информации, блокировок, удалении личной информации, нужно направить в письменной форме на физический адрес Общества. В запросе письменного вида должна быть информация о паспортных данных, дате его выдачи и организации, которая выдала документ. Под письменным обращением должна стоять подпись Заемщика, которая будет нотариально заверенной.

8.3 Рассматриваются запросы настоящих и потенциальных Клиентов, а также направляется ответ на них, в течение 10 рабочих дней. Время отсчитывается с момента получения обращения компанией. Ответ направляют по почтовому адресу, который был указан в письме-запросе.

9. Срок обработки персональной информации

9.1 В течение сроков обязательного хранения документов, предоставленных законодательством страны, Общество имеет право хранить и обрабатывать личные данные клиентов. Также, копии документов могут храниться на протяжении 10 лет, по истечении выше представленного срока и обрабатываться. Общество не лишается права заниматься обработкой личной информации Клиента, если ее цель напрямую касается 4 раздела данной Политики.

9.2 Потенциальные Заемщики располагают правом отозвать собственное согласие, на сбор и обработку их персональной информации. Чтобы это сделать, нужно направить в сообщество заявление, которое строго составляется исключительно в письменной форме. Рассматривается заявление не менее месяца, согласие человека на обработку отзывается. Отзыв соглашения выполняется в порядке, установленном пунктом 8.2 настоящего документа. К заявлению, направленному на отзыв разрешения обработки персональной информации, нужно предъявить оригинал удостоверяющего личность документа, приехав с ним в офис компании. В случае представления интересов Клиентов иными лицами, они также должны предъявить оригинал паспорта и заверенную копию документа, подтверждающего их полномочия.

10. Какие меры направляются на защиту персональной информации

10.1 Четко ссылаясь на действующее законодательство страны, Общество принимает организационно-правовые, технические меры, направленные на полную защиту персональных данных потенциальных и настоящих пользователей. Личная информация защищается от случайного или неправомерного доступа, изменения, проведенного третьими лицами, не являющимися сотрудниками компании-кредитора.

10.2 Обществом регулярно выполняется качественный мониторинг состояния программно-аппаратного обеспечения, с помощью которого обрабатываются все личные данные настоящих либо потенциальных Заемщиков. Диагностика направляется на выявление актуальных угроз, которые могут быть свойственными для операционной системы. Анализируя полученные диагностические данные, ответственными работниками Общества устанавливается нужный уровень защиты, реализуются меры, необходимые для его качественного поддержания.

10.3 В рамках защиты информационных данных всех потребителей, сотрудники Общества выполняют такие действия:

обеспечивается полная безопасность помещений, предназначенных для хранения персональной информации, баз данных, что противостоит несанкционированному проникновению внутрь третьими лицами;
обеспечивается полная сохранность носителей, на которых указаны личные данные;
принимаются меры, призванные аутентифицировать и идентифицировать пользователей официального сайта компании и его информационной системы, а также людей, которые приходят в офис;
определяются лица, которые получают доступ к персональным базам, с целью их пополнения, обработки и выполнения других рабочих обязанностей в компании;
проводится грамотное управление учетными данными пользователей, для разграничения прав доступа;
проводится организация максимального количества безуспешных попыток открыть личный пользовательский кабинет;
используется антивирусная защита нового поколения, чтобы уберечь базу персональных данных от уничтожения.

10.4 Чтобы обеспечить более полную, надежную защиту персональной информации, общество использует систему привязки онлайн-профилей клиентов к их электронному ящику, а также актуальному номеру сотового телефона. Эти данные будут использованы для идентификации, при входе на сайт. Дополнительными средствами идентификации выступают Логин и Пароль. Дополнительно, для осуществления удачного входа, система отправляет пользователям коды одноразового действия, которые действительны на протяжении ограниченного периода.

10.5 За сохранность средств идентификации, их конфиденциальность несет ответственность Клиент. Последний не вправе передавать пароль Личного кабинета другим, обязуется делать необходимое для защиты от несанкционированного пользования посторонними личностями. Если физическое лицо добровольно предоставляет идентификационные данные третьим лицам, то Сообщество снимает с себя ответственность за действия последних в профиле.

11. Использование политики

11.1 Используя официальный сайт компании, для регистрации, создания и направления заявки на получение займа, Потенциальные заемщики дают право Обществу обрабатывать их личные сведения и соглашаются с условиями Политики конфиденциальности. Согласие дается за счет выставления пометки в поле онлайн-страницы, совершается переход на другую. Согласие дается в процессе регистрации.

11.2 Эта редакция Политики доступна для ознакомления, на странице официального сайта. Общество может вносит в нее изменения, в одностороннем порядке, если потребители будут об этом заранее уведомлены, а новая редакция опубликуется на сайте.

11.3 Настоящая редакция Политики определяет права и обязанности, как компании, так Клиента, который согласился на обработку личных данных.

11.4 Если клиент заполняет заявку на сайте после редакции и вступления в силу новой Политики, тогда считается, что он соглашается с ее условиями.