Главная
Политика конфиденциальности

Политика конфиденциальности

ПОЛИТИКА
в отношении обработки
и защиты персональных данных
ООО Ломбард «Банка»

УТВЕРЖДЕНО
Приказом Генерального директора
ООО Ломбард «Банка»
от 01.06.2026 г. № 1/ДПЗ

г. Кировск 2026 год

Политика в отношении обработки и защиты
персональных данных ООО Ломбард «Банка»

Политика в отношении обработки и защиты персональных данных ООО Ломбард «Банка»
(далее – Политика) разработана в соответствии с п. 2 ст. 18.1 Федерального закона от 27 июля 2006
г. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных), действует в
отношении всех персональных данных, которые ООО Ломбард «Банка» (далее – Ломбард) может
получить от субъектов персональных данных – работников Ломбарда в связи с оформлением
трудовых отношений, клиентов и контрагентов Ломбарда в связи с осуществлением Ломбардом
уставной деятельности.

Настоящая Политика реализует основную цель Федерального закона от 27 июля 2006 г.
№152-ФЗ «О персональных данных», которая заключается в обеспечении защиты прав и свобод
человека и гражданина при обработке его персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика определяет принципы обработки и защиты персональных данных
работников, клиентов и контрагентов Ломбарда, правовые основы обработки персональных данных,
права субъектов персональных данных и иные положения, касающиеся обработки персональных
данных в Ломбарде.

В целях обеспечения неограниченного доступа к настоящей Политике документ размещается
на информационных стендах в офисах и на сайте Ломбарда.

В целях реализации положений настоящей Политики, а также в соответствии с требованиями
законодательства по обработке и защите персональных данных в Ломбарде разработан и утвержден
комплекс локальных нормативных актов, изданы организационно-распорядительные документы.

В настоящей Политике используются следующие термины и определения:
Оператор – ООО Ломбард «Банка» (ОГРН 1264700004887), вступивший в договорные
отношения с работником, клиентом или контрагентом, организующее и осуществляющее в связи с
этим обработку персональных данных.
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для
распространения – персональные данные, доступ неограниченного круга лиц к которым
предоставлен субъектом персональных данных путем дачи согласия на обработку персональных
данных, разрешенных субъектом персональных данных для распространения в порядке,
предусмотренном Законом о персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких
средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных
данных.
Субъект персональных данных – работник, клиент, контрагент.

Принципы обработки персональных данных

В отношении персональных данных Ломбард осуществляет действия (операции) или
совокупность действий (операций), совершаемые как с использованием средств автоматизации, так
и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных
данных.

Обработка персональных данных в Ломбарде осуществляется на основе следующих
принципов:

Обработка персональных данных осуществляется на законной и справедливой основе;
Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных, несовместимая
с целями сбора персональных данных
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
Обработке подлежат только персональные данные, которые отвечают целям их обработки;
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Ломбард обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных данных;
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Правовые основания обработки персональных данных

Ломбард осуществляет обработку персональных данных на основании действующего
законодательства Российской Федерации. При этом учитываются нормы:

Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
Федерального закона от 1 апреля 1996 г. №27-ФЗ «Об индивидуальном
(персонифицированном) учете в системе обязательного пенсионного страхования»;
Федерального закона от 19 июля 2007 г. № 196-ФЗ «О ломбардах»;
Федерального закона от 21 декабря 2013 г. №353-ФЗ «О потребительском кредите (займе)»;
Положения Банка России от 17 апреля 2019 г. № 684-П «Об установлении обязательных для
некредитных финансовых организаций требований к обеспечению защиты информации при
осуществлении деятельности в сфере финансовых рынков в целях противодействия
осуществлению незаконных финансовых операций»;
Иных нормативных правовых актов.

Цели обработки персональных данных

Ломбард осуществляет обработку персональных данных в следующих целях:

выдача займов под залог движимого имущества физических лиц в порядке, установленном
Федеральным законом «О потребительском кредите (займе)»;
заключение и исполнение гражданско-правовых договоров с физическими, юридическим
лицами, индивидуальными предпринимателями и иными лицами, в связи с осуществлением
хозяйственной деятельности Ломбарда;
оформление трудовых отношений; исполнение обязательств по трудовым и гражданскоправовым договорам; ведение кадрового делопроизводства; содействие работникам в обучении и
продвижении по службе; исполнение требований налогового законодательства в связи с
исчислением и уплатой налога на доходы физических лиц, пенсионного законодательства при
формировании и представлении персонифицированных данных о каждом получателе доходов,
учитываемых при начислении страховых взносов на обязательное пенсионное страхование и
обеспечение.

С согласия субъекта персональных данных, Ломбард может использовать персональные
данные клиентов и контрагентов в следующих целях:

для связи с клиентами и контрагентами в случае необходимости, в том числе для направления
уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений,
запросов и заявок клиентов;
для улучшения качества услуг, оказываемых Ломбардом;
для продвижения услуг на рынке путем осуществления прямых контактов с клиентами и контрагентами;
для проведения статистических и иных исследований на основе обезличенных персональных данных;
для размещения отзывов об услугах Ломбарда.

Передача персональных данных

Ломбард не предоставляет и не раскрывает сведения, содержащие персональные данные
работников, клиентов и контрагентов третьей стороне без письменного согласия субъекта
персональных данных, за исключением случаев, когда это необходимо в целях предупреждения
угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.

Ломбардом может осуществляться передача (распространение, предоставление, доступ)
персональных данных, разрешенных субъектом персональных данных для распространения, в
порядке, установленном ст. 10.1 Закона о персональных данных. При этом Ломбард в обязательном
порядке:

получает согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, которое оформляется отдельно от иных согласий
субъекта персональных данных на обработку его персональных данных;
учитывает установленные субъектом персональных данных запреты на передачу
(кроме предоставления доступа) этих персональных данных Ломбардом неограниченному кругу
лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих
персональных данных неограниченным кругом лиц;
публикует информацию об условиях обработки и о наличии запретов и условий на
обработку неограниченным кругом лиц персональных данных, разрешенных субъектом
персональных данных для распространения;
обеспечивает своевременное получение требования субъекта персональных данных о
прекращении передачи (распространения, предоставления, доступа) персональных данных,
разрешенных субъектом персональных данных для распространения и прекращение такой передачи.

По мотивированному запросу исключительно для выполнения возложенных
законодательством функций и полномочий персональные данные субъекта персональных данных
без его согласия могут быть переданы в:

правоохранительные органы;
налоговые органы;
судебные органы;
отделения Пенсионного фонда РФ;
отделения Фонда социального страхования;
отделения Фонда обязательного медицинского страхования;
федеральную инспекцию труда;
военкоматы;
иные органы и организации в случаях, установленных нормативными правовыми актами,
обязательными для исполнения.

Сроки обработки и хранения персональных данных

Период обработки и хранения персональных данных определяется в соответствии с Законом
о персональных данных.

Обработка персональных данных начинается с момента поступления персональных данных в
Ломбард и прекращается:

в случае выявления неправомерных действий с персональными данными. При этом Ломбард
устраняет допущенные нарушения в срок, не превышающий трех рабочих дней с даты такого
выявления. В случае невозможности устранения допущенных нарушений, Ломбард, в срок, не
превышающий трех рабочих дней с даты выявления неправомерности действий с персональными
данными, уничтожает персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Ломбард уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, Ломбард уведомляет также указанный орган;
в случае достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. При этом Ломбард незамедлительно прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели обработки персональных данных, и уведомляет об этом субъекта персональных данных или его законного представителя;
в случае отзыва субъектом персональных данных согласия на обработку его персональных данных. В случае если сохранение персональных данных более не требуется для целей обработки персональных данных, Ломбард прекращает обработку персональных данных и, уничтожает персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва. Об уничтожении персональных данных Ломбард уведомляет субъекта персональных данных;
в случае прекращения деятельности Ломбарда.

В случае получения согласия клиента (или контрагента) на обработку персональных данных в целях продвижения услуг Ломбарда на рынке путем осуществления прямых контактов с помощью средств связи, данные клиента (или контрагента) хранятся бессрочно (до отзыва субъектом персональных данных согласия на обработку его персональных).

Порядок уничтожения персональных данных

Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной системе
персональных данных и (или) в результате которых уничтожаются материальные носители
персональных данных.

Субъект персональных данных вправе требовать, а Ломбард обязано уничтожить
персональные данные или обеспечить их уничтожение (если обработка персональных данных
осуществляется другим лицом, действующим по поручению Ломбарда) в следующих случаях:

в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки
персональных данных, в случае, если обеспечить правомерность обработки персональных данных
невозможно;
в срок, не превышающий тридцати дней с даты достижения цели обработки персональных
данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или
поручителем по которому является субъект персональных данных, иным соглашением между
Ломбардом и субъектом персональных данных либо если Ломбард не вправе осуществлять
обработку персональных данных без согласия субъекта персональных данных на основаниях,
предусмотренных Законом о персональных данных или другими федеральными законами;
в срок, не превышающий тридцати дней с даты поступления отзыва субъектом персональных
данных согласия на обработку его персональных данных, если иное не предусмотрено договором,
стороной которого, выгодоприобретателем или поручителем по которому является субъект
персональных данных, иным соглашением между Ломбардом и субъектом персональных данных
либо если Ломбард не вправе осуществлять обработку персональных данных без согласия субъекта
персональных данных на основаниях, предусмотренных Законом о персональных данных или
другими федеральными законами;
в иных случаях, предусмотренных законодательством Российской Федерации и соглашениями
между субъектом персональных данных и Ломбардом.

При наступлении любого из событий, повлекших необходимость уничтожения персональных
данных, Ломбард обязано:

принять меры к уничтожению персональных данных;
оформить соответствующий акт об уничтожении персональных данных (и/или материальных носителей персональных данных) и представить акт об уничтожении персональных данных (и/или материальных носителей персональных данных) на утверждение руководителю;
в случае необходимости уведомить об уничтожении персональных данных субъекта персональных данных и/или уполномоченный орган.

В случае отсутствия возможности уничтожения персональных данных в течение установленных сроков, Ломбард осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Ломбарда) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Права субъектов персональных данных

Субъект персональных данных вправе:

требовать от Ломбарда уточнения его персональных данных, их блокирования или уничтожения
в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки, а также принимать
предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Ломбардом и информацию об
источнике их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их
хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его
персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

Для реализации вышеуказанных прав субъект персональных данных, может в порядке,
установленном ст.14 Закона о персональных данных, обратиться в Ломбард с соответствующим
запросом. Для выполнения таких запросов представитель Ломбарда устанавливает личность
субъекта персональных данных и при необходимости запрашивает дополнительную информацию.

Если субъект персональных данных считает, что Ломбард осуществляет обработку его
персональных данных с нарушением требований законодательства о персональных данных или
иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать
действия или бездействие Ломбарда в порядке, предусмотренном законодательством Российской
Федерации.

Меры по обеспечению защиты персональных данных

Защите подлежат:

персональные данные работника, клиента и контрагента, содержащиеся в копиях документов;
персональные данные работника, клиента и контрагента, содержащиеся в документах,
созданных Ломбардом;
персональные данные работника, клиента и контрагента, занесенные в учетные формы;
записи, содержащие персональные данные работника, клиента и контрагента;
персональные данные работника, клиента и контрагента, содержащиеся на электронных
носителях;
персональные данные работника, клиента и контрагента, содержащиеся в информационных
системах персональных данных.
Основной задачей защиты персональных данных субъекта при их обработке Ломбардом
является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение
преднамеренных программно-технических и иных воздействий с целью хищения персональных
данных субъекта, разрушения (уничтожения) или искажения их в процессе обработки.

Ломбард при обработке персональных принимает все необходимые правовые,
организационные и технические меры или обеспечивает их принятие для защиты персональных
данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования,
копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии со статьей 19 Закона о персональных данных.

Защита персональных данных в Ломбарде осуществляется на основе следующих принципов:

Законность. Защита персональных данных субъекта основывается на положениях и требованиях
действующих нормативных правовых актов, стандартов и методических документов
уполномоченных государственных органов в области обработки и защиты персональных данных.
Комплексность. Защита персональных данных субъекта обеспечивается комплексом
программно-технических средств и поддерживающих их организационных мер, реализованных в
Ломбарде.
Непрерывность. Защита персональных данных субъекта обеспечивается на всех этапах их
обработки и во всех режимах функционирования систем обработки персональных данных, в том
числе при проведении ремонтных работ.
Своевременность. Меры, обеспечивающие надлежащий уровень защиты персональных данных
субъекта, принимаются до начала их обработки и носят упреждающий характер;
Обязательность контроля. Неотъемлемой частью мер по защите персональных данных субъекта
является контроль эффективности системы защиты. Ломбардом установлены процедуры
постоянного контроля использования систем обработки и защиты персональных данных, а
результаты контроля регулярно анализируются.

О технологии куки (cookie):

Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на
устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и
не относиться к персональным данным, в зависимости от того, содержит ли такой файл
персональные данные или содержит обезличенные технические данные.

Субъект персональных данных вправе запретить своему оборудованию прием этих данных или
ограничить прием этих данных. При отказе от получения таких данных или при ограничении
приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных
данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало
адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не
предоставляет технологических и правовых консультаций на темы подобного характера.

Гарантии конфиденциальности

Информация, относящаяся к персональным данным, ставшая известной в связи с
реализацией трудовых отношений, в связи с оказанием услуг клиентам Ломбарда и в связи с
сотрудничеством с контрагентами Ломбарда, является конфиденциальной информацией и
охраняется законом.

Работники Ломбарда и иные лица, получившие доступ к обрабатываемым персональным
данным, предупреждаются о возможной дисциплинарной, административной, гражданско–
правовой или уголовной ответственности в случае нарушения норм и требований действующего
законодательства, регулирующего правила обработки и защиты персональных данных.

Работники Ломбарда, по вине которых произошло нарушение конфиденциальности
персональных данных, и работники, создавшие предпосылки к нарушению конфиденциальности
персональных данных, несут ответственность, предусмотренную действующим законодательством
Российской Федерации, внутренними документами Ломбарда и условиями трудового договора.

Изменения настоящей Политики

Настоящая Политика подлежит изменению, дополнению в случае изменения законов и иных
нормативных правовых актов в сфере обработки и защиты персональных данных. В случае внесения
в настоящую Политику изменений, к ним будет обеспечен неограниченный доступ всем
заинтересованным лицам.