Политика обработки персональных данных Кредитного потребительского кооператива «Доверие»

Редакция от 20.07.2026г. Документ размещен на сайте kpkdoverie.ru.

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях», Федеральным законом от 18.07.2009 № 190-ФЗ «О кредитной кооперации», Федеральным законом от 21.12.2013 № 353-ФЗ «О потребительском кредите (займе)», Федеральным законом от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», иными нормативными правовыми актами Российской Федерации.
2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Кредитном потребительском кооперативе «Доверие» (ОГРН 1022700649730, ИНН 2706022137, адрес: 682645 г. Амурск Хабаровского края, пр-кт Строителей, 37; далее — Оператор).
3. Политика распространяется на персональные данные членов кооператива, заявителей, заемщиков, сберегателей, работников, представителей контрагентов, посетителей сайта kpkdoverie.ru и иных субъектов персональных данных, переданные Оператору на бумажном носителе, в электронном виде, через сайт, по телефону, по электронной почте или иным способом.
4. Используя сайт Оператора, направляя заявку, заключая договор либо иным образом взаимодействуя с Оператором, субъект персональных данных считается ознакомленным с настоящей Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• БКИ — бюро кредитных историй, включенное в государственный реестр бюро кредитных историй.

3. Категории субъектов и объем обрабатываемых данных

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, за исключением случаев, если такая обработка прямо предусмотрена законом и осуществляется при наличии необходимого согласия субъекта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение заявлений о вступлении в кооператив и заявлений на получение займа;
• заключение и исполнение договоров займа, договоров передачи личных сбережений и иных договоров;
• ведение реестра членов кооператива и учет паенакоплений;
• оценка кредитоспособности заемщика и принятие решения о выдаче займа;
• формирование кредитной истории и передача сведений в БКИ в соответствии с законодательством РФ;
• получение кредитных отчетов и иных сведений из БКИ в случаях, предусмотренных законодательством РФ и согласием субъекта;
• бухгалтерский, налоговый, статистический и внутренний учет;
• исполнение требований законодательства о противодействии легализации доходов, полученных преступным путем, и финансированию терроризма;
• взаимодействие с Банком России, ФНС России, Росфинмониторингом, саморегулируемой организацией в сфере финансового рынка, судами, государственными органами и иными уполномоченными лицами;
• обработка обращений, заявлений, жалоб и запросов;
• информирование членов кооператива о деятельности кооператива, собраниях, изменениях условий договоров и иных событиях, связанных с членством и договорами;
• обеспечение работы сайта, обработка заявок, оставленных через сайт;
• ведение кадрового учета и трудовых отношений;
• защита прав и законных интересов Оператора, в том числе взыскание задолженности;
• формирование обезличенной статистики для улучшения качества услуг.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, если такое согласие требуется законодательством РФ;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством РФ, включая законодательство о кредитной кооперации, потребительском кредите, кредитных историях, противодействии отмыванию доходов, бухгалтерском учете и налогах;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

6. Условия и порядок обработки персональных данных

1. Оператор обрабатывает персональные данные с использованием средств автоматизации и/или без них.
2. Оператор не продает персональные данные и не распространяет их в коммерческих целях.
3. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора, которым такие данные необходимы для исполнения трудовых обязанностей.
4. Оператор вправе привлекать третьих лиц для обработки персональных данных по поручению Оператора (например, для бухгалтерского сопровождения, ИТ-обслуживания, хостинга, обработки обращений, почтовых и курьерских услуг) при соблюдении требований законодательства РФ и наличии соответствующих договоров.
5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, если такая передача будет прямо предусмотрена в актуальной редакции Политики и/или будет осуществляться в соответствии с законодательством РФ.

7. Передача персональных данных третьим лицам и в БКИ

7.1. Общие положения о передаче

Оператор вправе передавать персональные данные:

• государственным органам и должностным лицам по законным запросам, в том числе Банку России, ФНС России, Росфинмониторингу, судам, органам внутренних дел, судебным приставам;
• саморегулируемой организации в сфере финансового рынка, членом которой является Оператор;
• банкам, платежным сервисам и иным организациям, если это необходимо для проведения платежей и исполнения договоров;
• БКИ в соответствии с разделом 7.2 настоящей Политики;
• иным лицам, если передача необходима для исполнения договора, заключенного с субъектом персональных данных, или осуществляется на основании закона.

7.2. Передача данных в бюро кредитных историй

Оператор является источником формирования кредитной истории в соответствии с Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях». В целях формирования кредитной истории Оператор передает в БКИ сведения, предусмотренные законодательством РФ и договором (договорами), заключенным (заключенными) Оператором с БКИ.

В БКИ могут передаваться, в частности:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• СНИЛС и/или ИНН при наличии;
• адрес регистрации и адрес фактического проживания;
• контактные данные;
• сведения о договоре займа: дата заключения, номер, сумма, срок, процентная ставка, иные условия договора;
• сведения об исполнении обязательств по договору займа: платежи, задолженность, просрочка, начисленные проценты, неустойки и штрафы;
• сведения о прекращении обязательств по договору займа;
• иные сведения, подлежащие передаче в БКИ в соответствии с законодательством РФ.

Правовыми основаниями передачи сведений в БКИ являются требования законодательства РФ о кредитных историях, договор займа, а также договор Оператора с соответствующим БКИ. В случаях, предусмотренных законодательством РФ, передача осуществляется при наличии согласия субъекта персональных данных.

Оператор также вправе запрашивать в БКИ кредитную историю, кредитный отчет и/или сведения о кредитном рейтинге субъекта в целях оценки кредитоспособности при наличии согласия субъекта, если такое согласие требуется законодательством РФ.

Сведения, переданные в БКИ, обрабатываются и хранятся БКИ самостоятельно в соответствии с законодательством РФ. Кредитная история хранится в БКИ в течение срока, установленного законодательством РФ. Субъект вправе получить информацию о наличии кредитной истории и иные сведения в порядке, предусмотренном законодательством РФ, в том числе через БКИ или портал государственных услуг.

Отказ от предоставления сведений, необходимых для оценки кредитоспособности и передачи в БКИ, может повлечь невозможность принятия решения о выдаче займа, заключения и/или исполнения договора займа.

7.3. Перечень БКИ, в которые Оператор передает сведения

Актуальный перечень БКИ может быть уточнен по запросу субъекта персональных данных по контактам, указанным в разделе 12 настоящей Политики.

8. Сроки обработки и хранения персональных данных

1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, сроки действия договоров и требования законодательства РФ.
2. Документы и сведения, связанные с членством, договорами займа и передачей личных сбережений, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском учете, налогах, архивном деле и кредитных историях, а также в течение сроков исковой давности, если более длительный срок не установлен законом или договором.
3. После достижения целей обработки или прекращения отношений персональные данные подлежат уничтожению или обезличиванию в срок не более 30 дней, если иное не предусмотрено законодательством РФ.
4. Отзыв согласия не прекращает обработку, если она необходима для исполнения договора или осуществляется в соответствии с прямыми требованиями закона, включая передачу сведений в БКИ как источником формирования кредитной истории.

9. Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки персональных данных;
• ограничивает доступ работников к персональным данным;
• использует средства защиты информации и антивирусную защиту;
• обеспечивает резервное копирование и восстановление данных;
• проводит обучение работников и контроль соблюдения требований Политики;
• принимает меры по реагированию на инциденты, связанные с персональными данными.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
• получать сведения о передаче персональных данных в БКИ в объеме, предусмотренном законодательством РФ;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• реализовывать иные права, предусмотренные законодательством РФ.

Для реализации прав субъект направляет письменное заявление Оператору по адресу, указанному в разделе 12 Политики, либо по электронной почте: doverie_kpk@mail.ru. Заявление должно позволять идентифицировать субъекта. Оператор рассматривает обращение в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней в случаях, предусмотренных законодательством РФ.

11. Использование файлов cookie и аналитики на сайте

1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости и улучшения качества обслуживания.
2. Собираемые данные могут включать тип устройства, браузер, операционную систему, время доступа, посещенные страницы и обезличенные статистические сведения.
3. Пользователь может отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
4. Данные аналитики не используются Оператором для прямой идентификации конкретного посетителя, если посетитель не предоставил свои персональные данные через формы сайта.

12. Реквизиты и контакты Оператора

13. Заключительные положения

1. Политика является общедоступным документом и размещается на сайте Оператора.
2. Политика утверждается приказом Оператора.
3. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.
4. Продолжение использования сайта после внесения изменений означает ознакомление субъекта персональных данных с актуальной редакцией Политики.
5. Во всем, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.