Категории Субъектов Персональных данных, персональные данные которых обрабатываются микрокредитной компанией. Цели Обработки Персональных данных.

4.1. Микрокредитной компанией осуществляется Обработка полученных в установленном законом порядке Персональных данных, принадлежащих кандидатам на работу и работникам ООО МКК «Низкие проценты», клиентам – физическим лицам в том числе потенциальным клиентам, представителям клиентов, уполномоченным представлять клиентов, физическим лицам, заключившим с Микрокредитной компанией гражданско-правовые договоры на оказание услуг; работникам партнеров микрокредитной компании, поставщиков и других юридических лиц, имеющих договорные отношения с микрокредитной компанией, с которым взаимодействуют работники Микрокредитной компании в рамках своей деятельности; посетителям микрокредитной компании;

4.2. Обработка Персональных данных в Информационной системе Персональных данных работниками микрокредитной компании осуществляется в целях осуществления микрокредитной и иной деятельности, предусмотренной уставом микрокредитной компании, действующим законодательством Российской Федерации, нормативными актами Банка России, а также заключения, исполнения и прекращения договоров с физическими и юридическими лицами, организации кадрового учета работников микрокредитной компании, исполнения обязательств по договорам, ведения кадрового делопроизводства, содействия работникам в обучении, пользовании различного вида льготами в соответствии с законодательством Российской Федерации.

Перечень Персональных данных, обрабатываемых в Банке

5.1. Перечень Персональных данных, обрабатываемых в Микрокредитной компании определяется в соответствии с законодательством Российской Федерации и с учетом целей Обработки Персональных данных, указанных в разделе 4 Политики.

5.2. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в Микрокредитной компании не осуществляется.

Основные принципы Обработки Персональных данных

6.1.Обработка Персональных данных Микрокредитной компанией осуществляется на основе принципов:

· законности целей и способов Обработки Персональных данных;

· добросовестности микрокредитной компании, как оператора Персональных данных, что достигается путем выполнения требований законодательства Российской Федерации в отношении Обработки Персональных данных;

· соответствия состава и объема обрабатываемых Персональных данных, а также способов Обработки Персональных данных заявленным целям Обработки;

· точности и достаточности, а в необходимых случаях и актуальности Персональных данных по отношению к заявленным целям их Обработки;

· уничтожения Персональных данных по достижении целей Обработки способом, исключающим возможность их восстановления;

· недопустимости объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой.

6.2. Работники Микрокредитной компании, допущенные к Обработке Персональных данных, обязаны:

· Знать и неукоснительно выполнять положения:

законодательства Российской Федерации в области Персональных данных;

настоящей Политики;

локальных актов микрокредитной компании по вопросам Обработки и обеспечения безопасности Персональных данных;

· Обрабатывать Персональные данные только в рамках выполнения своих должностных обязанностей;

· Не разглашать Персональные данные, обрабатываемые в микрокредитной компании;

· Сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики;

· Сообщать об известных фактах нарушения требований настоящей Политики Ответственному за организацию Обработки Персональных данных в Микрокредитной компании.

6.1. Безопасность Персональных данных в Микрокредитной компании обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности Персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы Информационных систем Персональных данных в случае реализации угроз.