Политика обработки персональных данных

1. Термины и сокращения

Табл. 1  Используемые сокращения 

Сокращение	Расшифровка
Банк	АО «Авто Финанс Банк»
ПДн	Персональные данные
ИСПДн	Информационная система персональных данных
РФ	Российская Федерация
ФЗ	Федеральный закон

 

Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники. 

Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Информация – сведения (сообщения, данные) независимо от формы их представления.

Информационная система ПДн – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн. 

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту ПДн).

Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и/или в результате которых уничтожаются материальные носители ПДн.

Цель обработки ПДн – конкретный конечный результат действий, совершенных с ПДн, вытекающий из требований законодательства и направленный, в том числе, на создание необходимых правовых условий для достижения оптимального согласования интересов сторон.

Биометрические ПДн – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные) и которые используются оператором для установления личности субъекта персональных данных.

2. Общие положения

2.1. Настоящая Политика содержит описание принципов и подходов АО «Авто Финанс Банк» в отношении обработки и обеспечения безопасности персональных данных (далее – ПДн), обязанности и ответственность АО «Авто Финанс Банк» при осуществлении такой обработки.

2.2. АО «Авто Финанс Банк» полностью обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн. 

2.3. При обработке ПДн в АО «Авто Финанс Банк» строго соблюдаются следующие принципы:

–                      Не допускается обработка ПДн, несовместимая с целями сбора ПДн.

–                      Не допускается обработка ПДн, которые не отвечают целям обработки. Содержание и состав обрабатываемых ПДн в АО «Авто Финанс Банк» соответствует заявленным целям обработки.

–                      При обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях актуальность ПДн.

–                      Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки ПДн, а также федеральные законы и договоры, сторонами которых, выгодоприобретателями или поручителями по которым являются субъекты ПДн.

–                      Обработка ПДн осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

3. Субъекты персональных данных

Субъектами персональных данных, обработка которых осуществляется АО «Авто Финанс Банк», являются:

–                      кандидаты на вакантные позиции в АО «Авто Финанс Банк»;

–                      работники АО «Авто Финанс Банк»;

–                      родственники работников АО «Авто Финанс Банк»;

–                      контрагенты (физические лица по договору ГПХ);

–                      бенефициарные владельцы;

–                      аффилированные лица АО «Авто Финанс Банк»;

–                      члены Совета директоров и кандидаты в состав членов Совета директоров АО «Авто Финанс Банк»;

–                      клиенты (заемщики, залогодатели, вкладчики) АО «Авто Финанс Банк»;

–                      представители контрагентов (юридического лица);

–                      представители контрагентов (физические лица, уполномоченные действовать от имени юридических лиц);

–                      контрагенты (физические лица, индивидуальные предприниматели);

–                      представители клиентов (созаемщики, поручители, лица, действующие по доверенности, наследники);

–                      заявители (Физические лица, намеревающиеся вступить в правоотношения с Банком);

–                      посетители офиса АО «Авто Финанс Банк»;

–                      посетители сайта АО «Авто Финанс Банк».

4. Цели обработки персональных данных

4.1. Обработка ПДн в АО «Авто Финанс Банк» ограничивается достижением конкретных, заранее определенных и законных целей.

4.2. Цели, состав, правовые основания, способы и сроки обработки, порядок уничтожения обрабатываемых ПДн приведены в Приложении № 1.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки ПДн в зависимости от цели процесса, предусматривающего обработку ПДн, могут являться:

5.1.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми 
АО «Авто Финанс Банк» осуществляет обработку ПДн, в том числе:

–             Налоговый кодекс Российской Федерации;

–             Трудовой кодекс Российской Федерации;

–             Гражданский Кодекс Российской Федерации;

–             Иные Федеральные законы, регулирующие определенные сферы деятельности; 

–             Положения Банка России.

5.1.2. Согласие субъекта ПДн на обработку ПДн.

5.1.3. Договоры, заключаемые АО «Авто Финанс Банк».

5.1.4. Осуществление прав и законных интересов АО «Авто Финанс Банк» или третьих лиц.

6. Конфиденциальность персональных данных и возможности передачи персональных данных третьим лицам

6.1. Доступ к ПДн ограничивается в соответствии с федеральными законами и локальными правовыми актами АО «Авто Финанс Банк».

6.2. АО «Авто Финанс Банк» не разглашает полученные им в результате своей профессиональной деятельности ПДн.

6.3. Работники АО «Авто Финанс Банк», получившие доступ к ПДн, принимают обязательства по обеспечению конфиденциальности обрабатываемых ПДн, которые определены:

–                      трудовым договором;

–                      обязательством о неразглашении конфиденциальной информации;

–                      должностными инструкциями в части обеспечения безопасности ПДн.

6.4. Доступ к ПДн, обрабатываемым в АО «Авто Финанс Банк», на основании и во исполнение нормативных правовых актов предоставляется органам государственной власти по запросу.

6.5. ПДн работников АО «Авто Финанс Банк» могут быть представлены третьим лицам только с письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в других случаях, предусмотренных федеральными законами.

7. Безопасность персональных данных

АО «Авто Финанс Банк» предпринимает необходимые технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности данных для предотвращения несанкционированного доступа к системам, в которых АО «Авто Финанс Банк» хранит ПДн.

8. Права субъектов персональных данных

8.1. АО «Авто Финанс Банк» предпринимает разумные меры для поддержания точности и актуальности имеющихся ПДн, а также удаления ПДн в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки. Субъекты ПДн несут ответственность за предоставление АО «Авто Финанс Банк» достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

8.2. В случаях если Вы как субъект ПДн хотите узнать, какими ПДн о Вас располагает 
АО «Авто Финанс Банк», либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие ПДн, либо хотите прекратить обработку АО «Авто Финанс Банк» Ваших ПДн, либо имеете другие законные требования, Вы можете в установленном порядке и в соответствии с действующим законодательством реализовать такое право, обратившись к АО «Авто Финанс Банк», контактная информация указана в п. 10 настоящей Политики. 

8.3. В некоторых случаях, если Вы хотите удалить Ваши ПДн или прекратить их обработку, такое обращение может означать, что АО «Авто Финанс Банк» больше не сможет предоставлять Вам услуги. При этом АО «Авто Финанс Банк» может продолжить обработку определенных ПДн при наличии на то законных оснований.

8.4. Для выполнения Ваших запросов АО «Авто Финанс Банк» может потребовать установить Вашу личность (предъявлением оригинала документа, устанавливающего Вашу личность) и запросить дополнительную информацию, подтверждающую Ваше участие в отношениях с АО «Авто Финанс Банк» (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн АО «Авто Финанс Банк». Кроме того, действующее законодательство может устанавливать ограничения и другие условия, касающиеся упомянутых выше Ваших прав.

9. Сбор персональных данных с использованием сайта и мобильного приложения

9.1. На сайте АО «Авто Финанс Банк» (http://autofinancebank.ru) и в мобильном приложении могут собираться ПДн посетителей и пользователей, в том числе клиентов, с целью оптимизации работы сайта, а также организации взаимодействия.

9.2. Используя этот сайт/мобильное приложение и/или предоставляя АО «Авто Финанс Банк» свои ПДн, Вы выражаете согласие на обработку своих ПДн на условиях, предусмотренных настоящей Политикой.

9.3. Если Вы не согласны с настоящей Политикой, просим Вас не пользоваться сайтом /мобильным приложением и не предоставлять АО «Авто Финанс Банк» свои ПДн.

10. Обратная связь

10.1. Если у Вас есть дополнительные вопросы или предложения относительно этой Политики, Вы можете в любое время связаться с АО «Авто Финанс Банк» через сайт http://autofinancebank.ru, или написав по следующему адресу help@autofinancebank.ru.

10.2. Контакты для обращения субъектов по вопросам обработки ПДн:
телефон: +7 (495) 775-40-68;
адрес: Россия, 109028, г. Москва, Серебряническая наб., дом 29;
электронная почта: help@autofinancebank.ru. 

10.3. Лицо, ответственное за организацию обработки ПДн:
Медведев Иван Валерьевич