Утверждена приказом
от «09» ноября 2023 г. № 66

ПОЛИТИКА
Автономной некоммерческой организации микрокредитная компания
«Центр кредитной поддержки предпринимательства Амурской области» в отношении обработки персональных данных

1. Общие положения

   
   

   Основные понятия, используемые в Политике Автономной некоммерческой организации микрокредитная компания «Центр кредитной поддержки предпринимательства Амурской области» в отношении обработки персональных данных (далее - Политика):

   • персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

   • оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего документа под оператором подразумевается Автономная некоммерческая организация микрокредитная компания «Центр кредитной поддержки предпринимательства Амурской области» (далее – оператор, АНО МКК «ЦКПП АО»);

   • обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

   • автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

   • распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

   • предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

   • блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

   • уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

   • обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

   • информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

   • трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

   • безопасность персональных данных - состояние защищенности персональных данных, при котором обеспечены их конфиденциальность, доступность и целостность;

   • конфиденциальность персональных данных - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;

   • целостность персональных данных - состояние персональных данных, при котором отсутствует любое их изменение либо изменение осуществляется только преднамеренно оператором, имеющим на это право.

   • доступность персональных данных - состояние персональных данных, при котором субъекты, имеющие права доступа к персональным данным, могут реализовать беспрепятственно это право.

     Согласно действующему законодательству Российской Федерации АНО МКК «ЦКПП АО» для достижения целей своей деятельности имеет право осуществлять обработку персональных данных как оператор персональных данных.

     Согласно действующему законодательству Российской Федерации АНО МКК «ЦКПП АО» при обработке персональных данных обязан:

   • соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

   • принимать необходимые правовые, организационные и технические меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

   • соблюдать безопасность, в том числе конфиденциальность персональных данных.

     Согласно действующему законодательству Российской Федерации, субъект персональных данных имеет право:

   • на получение информации, касающейся обработки его персональных данных;

   • ттребовать от АНО МКК «ЦКПП АО» уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.




2. Сведения об операторе персональных данных

   
   

   Наименование:

   Автономной некоммерческой организации микрокредитная компания «Центр кредитной поддержки предпринимательства Амурской области»

   ИНН:

   2801249882

   ОГРН:

   1192801005100 от 22.05.2019

   Адрес:

   675002, Амурская область, г Благовещенск, ул. Амурская, д. 38

   Телефон:

   +7 (4162) 770-730

   Эл. почта:

   ckpp28@mail.ru

   Адрес сайта:

   https://бизнескредит28.рф/
   
   

3. Цели сбора персональных данных

   
   

   Обработка персональных данных АНО МКК «ЦКПП АО» ограничивается достижением конкретных, заранее определенных и законных целей.

   Целями сбора и обработки персональных данных АНО МКК «ЦКПП АО» являются:

   • содействие проведению государственной политики в сфере развития и поддержки предпринимательства в Амурской области путем привлечения и эффективного использования финансовых ресурсов для реализации мероприятий федеральных, областных и местных программ;

   • оказание услуг по обеспечению доступа субъектов малого и среднего предпринимательства, физических лиц, не являющихся индивидуальными предпринимателями и применяющих специальный налоговый режим «Налог на профессиональный доход» и организаций, образующих инфраструктуру поддержки субъектов малого и среднего предпринимательства к кредитным и иным финансовым ресурсам, посредством предоставления микрозаймов;

   • осуществление трудовых отношений и иных непосредственно связанных с ними отношений;

   • осуществление хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования организации;

   • предоставление доступа к сервисам, информации и материалам веб-сайта АНО МКК «ЦКПП АО» https://бизнескредит28.рф/ - регистрации личного кабинета пользователя и направления предварительной заявки на получение кредита и/или иных финансовых ресурсов, проведения опросов посетителей сайта;

   • сбора статистики о посетителях веб-сайта АНО МКК «ЦКПП АО» https://бизнескредит28.рф/, посредством интернет-сервиса Яндекс.Метрика с целью продвижения сайта и популяризации услуг, предоставляемых АНО МКК «ЦКПП АО».




4. Правовые основания обработки персональных данных

   
   

   Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми АНО МКК «ЦКПП АО» осуществляет обработку персональных данных.

   Основными правовыми актами, в соответствии с которыми АНО МКК «ЦКПП АО» осуществляет обработку персональных данных являются:

   • Федеральный закон от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»;

   • Приказ Минэкономразвития России № 142 от 26.03.2021 "Об утверждении требований к реализации мероприятий, осуществляемых субъектами Российской Федерации, бюджетам которых предоставляются субсидии на государственную поддержку малого и среднего предпринимательства, а также физических лиц, применяющих специальный налоговый режим "Налог на профессиональный доход", в субъектах Российской Федерации, направленных на достижение целей, показателей и результатов региональных проектов, обеспечивающих достижение целей, показателей и результатов федеральных проектов, входящих в состав национального проекта "Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы", и требований к организациям, образующим инфраструктуру поддержки субъектов малого и среднего предпринимательства";

   • Федеральный закон № 115-ФЗ от 07.08.2001 "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"

   • Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

   • Трудовой кодекс Российской Федерации» от 30.12.2001 № 197-ФЗ;

   • Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;

   • Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;

   • Устав Автономной некоммерческой организации микрокредитная компания «Центр кредитной поддержки предпринимательства Амурской области»;

   • договоры, заключаемые между АНО МКК «ЦКПП АО» и физическими лицами, не являющихся индивидуальными предпринимателями и применяющих специальный налоговый режим «Налог на профессиональный доход» юридическими лицами, индивидуальными предпринимателями;

   • договоры, заключаемые между АНО МКК «ЦКПП АО» и субъектами персональных данных;

   • согласия субъектов персональных данных на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям АНО МКК «ЦКПП АО»).

     
     

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

   
   

   Содержание и объем собираемых и обрабатываемых АНО МКК «ЦКПП АО» персональных данных соответствуют заявленным целям обработки. АНО МКК «ЦКПП АО» не осуществляет сбор и обработку персональных данных являющихся избыточными по отношению к заявленным целям их обработки.

   Категории субъектов персональных данных, чьи персональные данные обрабатываются АНО МКК «ЦКПП АО» относятся:

   • работники АНО МКК «ЦКПП АО», бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;

   • клиенты АНО МКК «ЦКПП АО» и их уполномоченные представители;

   • контрагенты и представители контрагентов АНО МКК «ЦКПП АО»;

   • представители/работники клиентов и контрагентов АНО МКК «ЦКПП АО» (юридических лиц, индивидуальных предпринимателей и т.п.);

   • посетители и пользователи веб-сайта https://бизнескредит28.рф/.

   В рамках своей деятельности АНО МКК «ЦКПП АО» не обрабатывает специальные и биометрические категории персональных данных.

   В АНО МКК «ЦКПП АО» осуществляется обработка общедоступных персональных данных. Персональные данные становятся общедоступными исключительно на основании согласия на это субъекта персональных данных.

   В АНО МКК «ЦКПП АО» не осуществляется обезличивание персональных данных.

   
   

6. Порядок и условия обработки персональных данных

   
   

   АНО МКК «ЦКПП АО» в рамках своей деятельности осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

   В соответствии с действующим законодательством Российской Федерации, нормативными актами Центрального банка Российской Федерации, Правительства Амурской области и других ведомств, договорами, в рамках достижения целей обработки персональных данных АНО МКК «ЦКПП АО» осуществляет передачу персональных данных третьим лицам:

   1. с целью оказания услуг по обеспечению доступа субъектов малого и среднего предпринимательства, физических лиц, не являющихся индивидуальными предпринимателями и применяющих специальный налоговый режим «Налог на профессиональный доход» и организаций, образующих инфраструктуру поддержки субъектов малого и среднего предпринимательства к кредитным и иным финансовым ресурсам, посредством предоставления микрозаймов:

      • АО «Национальное Бюро Кредитных Историй» (АО «НБКИ»);

      • АО «Объеденное Кредитное Бюро» (АО «ОКБ»);

      • Саморегулируемая организация Союз микрофинансовых организаций

        «Микрофинансирование и Развитие» (СРО «МиР»);

      • Акционерное Общество «Федеральная Корпорация Малого и Среднего Предпринимательства (АО «Корпорация «МСП»);

      • Центральный банк Российской Федерации (Банк России);

      • УФСБ Росси по Амурской области;

   2. с целью осуществления трудовых отношений и иных непосредственно связанных с ними отношений:

      • Управление Федеральной налоговой службы по Амурской области;

      • Единый Социальным фондом России;

      • военные комиссариаты.

   3. с целью осуществления хозяйственной, закупочной и прочих видов деятельности, направленных на обеспечение функционирования организации, могут распространятся общедоступные персональные (контактные данные специалистов по закупкам).

   4. с целью проведения расследований - органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

   5. с целью продвижения сайта https://бизнескредит28.рф/ и популяризации услуг, предоставляемых АНО МКК «ЦКПП АО», осуществляется сбор статистики о посетителях веб-сайта АНО МКК «ЦКПП АО» https://бизнескредит28.рф/, посредством интернет-сервиса веб-аналитики «Яндекс.Метрика», предоставляемого компанией ООО «ЯНДЕКС», ИНН 7736207543, 119021, Россия, Москва, ул. Л. Толстого, 16. Информация о собираемых данных «Яндекс.Метрикой» перечислена по адресу: https://yandex.ru/support/metrica/code/data-collected.html.

   При сборе персональных данных, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», АНО МКК «ЦКПП АО» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Передача персональных данных за пределы Российской Федерации (трансграничная передача) не осуществляется.

   АНО МКК «ЦКПП АО» соблюдает требования конфиденциальности персональных данных, установленных ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.

   С целью обеспечения безопасности персональных данных (обеспечения конфиденциальности, целостности и доступности персональных данных) АНО МКК «ЦКПП АО» соблюдает правовые меры и принимает организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

   Обеспечение АНО МКК «ЦКПП АО» безопасности персональных данных достигается:

   • определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

   • применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

   • применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

   • оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;

   • учетом машинных носителей персональных данных;

   • обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

   • восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

   • установлением правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;

   • контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

   • оценкой вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности персональных данных, соотношение указанного вреда и принимаемых мер;

   • ознакомлением работников АНО МКК «ЦКПП АО», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику АНО МКК «ЦКПП АО» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучением указанных работников;

   • прекращением обработки персональных данных вследствие достижения целей обработки персональных данных, истечения срока действия согласия или отзыва согласия субъекта персональных данных на обработку его персональных данных, а также выявление факта неправомерной обработки персональных данных;

   • хранением персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

   Сотрудники АНО МКК «ЦКПП АО», виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.




7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

   
   

   В соответствии со ст. 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при обращении субъекта персональных данных или его законного представителя, АНО МКК «ЦКПП АО», на безвозмездной основе, предоставляет им информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. АНО МКК «ЦКПП АО» имеет право, отказать в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя, при этом предоставив мотивированный ответ, содержащий ссылку на положение ч.8 ст.14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа.

   В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации АНО МКК «ЦКПП АО», а обработка прекращается, соответственно.

   Реализация прав субъектов персональных данных на получение информации, касающейся обработки его персональных данных осуществляется в соответствии с «Правилами рассмотрения запросов и обращений субъектов персональных данных», утвержденных приказом директором АНО МКК «ЦКПП АО» и размещенных на сайте веб-сайта АНО МКК «ЦКПП АО» https://бизнескредит28.рф/.

   При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

   • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

   • АНО МКК «ЦКПП АО» не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;

   • иное не предусмотрено иным соглашением между АНО МКК «ЦКПП АО» и субъектом персональных данных.

   
   

8. Заключительные положения

Настоящая политика утверждается директором АНО МКК «ЦКПП АО».

Политика обязательна для соблюдения всеми сотрудниками АНО МКК «ЦКПП АО» и подлежит доведению до всех сотрудников, и опубликованию на официальном сайте АНО МКК «ЦКПП АО».

Контроль за соблюдением Политики осуществляет директор АНО МКК «ЦКПП АО».