те, в мобильном приложении, улучшения качества сайта и мобильного приложения и их содержания. 4.4.14. создание учетной записи на сайте или в мобильном приложении (регистрация), авторизация на сайте или в мобильном приложении, в чат-боте мессенджера; предоставление доступа к сервисам, информации и/или материалам, содержащимся на Сайте или в мобильном приложении, к персонализированным ресурсам Сайта или мобильного приложения. а) перечень обрабатываемых данных: фамилия, имя, отчество, контактная информация (номер телефона, адрес электронной почты), б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: посетители Сайта и/или мобильного приложения; г) обработка персональных данных производится автоматизированным способом, д) правовое основание обработки ПД: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - Согласие на обработку ПД. 4.4.15. управление взаимоотношениями с потребителями: - создание пользовательской базы, создание сегментов данных клиентов; - анализ данных и операций клиентов; - анализ работы с клиентами и пр. а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, пол адрес места жительства или адрес регистрации, адрес доставки (если клиент заказывает сервис доставки), контактная информация (номер телефона, адрес электронной почты), данные об оказанных и оказываемых потребителю услугах, история операций потребителя, данные о заключенных договорах, история обращений потребителя, б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: посетители Сайта и/или мобильного приложения; г) обработка персональных данных производится автоматизированным способом, д) правовое основание обработки ПД: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - Согласие на обработку ПД. 4.4.16. предоставление, надлежащая эксплуатация, техническое и информационно-консультационное обслуживание средств автоматизации, программного обеспечения, информационных систем (в том числе сайта и мобильного приложения), используемых Оператором, услуги хостинга и системного администрирования сайта и мобильного приложения. 8 а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, тип, серия и номер документа, удостоверяющего личность и/или документа, подтверждающего право пребывания на территории РФ, адрес места жительства или адрес регистрации, адрес доставки (если клиент заказывает сервис доставки), контактная информация (номер телефона, адрес электронной почты), данные об оказанных и оказываемых потребителю услугах, история операций потребителя, данные о заключенных договорах, история обращений потребителя, б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: посетители Сайта и/или мобильного приложения, клиенты; г) обработка персональных данных производится автоматизированным способом, д) правовое основание обработки ПД: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации" (ст. 6). 4.4.17. организация обработки персональных данных и обеспечения безопасности персональных данных. а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, гражданство, тип, серия и номер документа, удостоверяющего личность и/или документа, подтверждающего право пребывания на территории РФ, адрес места жительства или адрес регистрации, адрес доставки (если клиент заказывает сервис доставки), контактная информация (номер телефона, адрес электронной почты), данные об оказанных и оказываемых потребителю услугах, история операций потребителя, данные о заключенных договорах, история обращений потребителя. б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: посетители Сайта и/или мобильного приложения и клиенты Общества; г) обработка персональных данных производится смешанным способом обработки, д) правовое основание обработки ПД: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (п. 1 ч. 1ст. 18.1, ст. 19, 22.1). 4.4.18. сбор статистики обращений и телефонных звонков (истории обращений) путем ведения баз данных, создания виртуальной АТС и пр. а) перечень обрабатываемых данных: фамилия, имя, отчество, контактная информация (номер телефона, адрес электронной почты), аккаунт (учетная запись) в мессенджере, данные голоса (при наличии аудиозаписей разговоров); б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: клиенты Общества и посетители Сайта и/или мобильного приложения; г) обработка персональных данных производится автоматизированным способом, д) правовое основание обработки ПД: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - Согласие на обработку ПД. 4.4.19. исполнение законодательства о противодействии легализации доходов, полученных преступных путем: - идентификация клиентов (в том числе подтверждение достоверности и полноты предоставленных персональных данных для заключения договора с использованием программы для ЭВМ); - исполнение иных обязанностей законодательства о противодействии легализации доходов, полученных преступных путем. а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, тип, серия и номер документа, удостоверяющего личность и/или документа, подтверждающего право пребывания на территории РФ, адрес регистрации, идентификационный номер налогоплательщика (при наличии); б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: клиенты Общества; г) обработка персональных данных производится автоматизированным способом, д) правовое основание обработки ПД: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, Федеральный закон от 07.08.2001 № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (абз.2 п. 4 ч. 1 ст. 6, п. 1, 3, 4, 5, 7 ч. 1, ч. 4 ст. 7) Положение Банка России от 12.12.2014 № 444-П "Об идентификации некредитными финансовыми организациями клиентов, представителей клиента, выгодоприобретателей, бенефициарных владельцев в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" (п. 2.1 гл. 2). 4.4.20. исполнение законодательства по налоговому и бухгалтерскому учету (в том числе ведение автоматизированного учета операций), законодательства по хранению клиентских документов, хранению учетных документов, учет, архивация, архивирование договоров с клиентами, включающие систематизацию и каталогизацию. 9 а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, гражданство, тип, серия и номер документа, удостоверяющего личность и/или документа, подтверждающего право пребывания на территории РФ, адрес места жительства или адрес регистрации, контактная информация (номер телефона, электронная почта), номер банковской карты, номер лицевого счета, данные об оказанных и оказываемых потребителю услугах, история операций потребителя, данные о заключенных договорах; б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных: клиенты Общества; г) обработка персональных данных производится автоматизированным способом и без использования средств автоматизации (смешанный способ), д) правовое основание обработки ПД: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ, п. 2 ч.5 ст. 7 Федерального закона «О ломбардах» от 19.07.2007 N 196-ФЗ, п. 16 ч. 9 ст. 5 Федерального закона от 21.12.2013 N 353-ФЗ Налоговый кодекс РФ (пп.8 п.1. ст. 23), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (п. 1 и 2 ст. 29), п. 7 ч. 1 ст. 6 Закона № 152-ФЗ, Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации" (ст. 6), Приказ Росархива от 20.12.2019 N 236 "Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения" (п. 187, 261), Указание Банка России от 11.05.2021 N 5790-У "Об установлении формы залогового билета" (Зарегистрировано в Минюсте России 30.06.2021 N 64051). 4.4.21. исполнение обязанностей по направлению ответов на запросы органов государственной власти, Банка России, предоставление информации в рамках контрольно-надзорных мероприятий. а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, тип, серия и номер документа, удостоверяющего личность и/или документа, подтверждающего право пребывания на территории РФ, адрес места жительства или адрес регистрации, контактная информация (номер телефона), данные об оказанных и оказываемых потребителю услугах, история операций потребителя, данные о заключенных договорах. б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: клиенты Общества; г) обработка персональных данных производится смешанным способом, д) правовое основание обработки ПД: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ: ч. 8 ст. 2, п.3. ч. 3 ст.2.3, п. 4 ч.4 ст. 2.3 Федерального закона «О ломбардах» от 19.07.2007 N 196-ФЗ, ч. 4 ст. 20 Закона № 152-ФЗ, Федеральный закон от 31.07.2020 № 248-ФЗ "О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации", ч. 4. ст. 13 Федерального закона от 07.02.2011 N 3-ФЗ "О полиции", ст. 6 Федерального закона от 12.08.1995 N 144-ФЗ "Об оперативно-розыскной деятельности", ст. 6 Федерального закона от 17.01.1992 № 2202-1 "О прокуратуре Российской Федерации". 4.4.22. исполнение требований по внесению информации в ГИИС ДМДК. а) перечень обрабатываемых данных: фамилия, имя, отчество, дата рождения, тип, серия и номер документа, удостоверяющего личность и/или документа, подтверждающего право пребывания на территории РФ, адрес места жительства или адрес регистрации. б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: клиенты Общества; г) обработка персональных данных производится автоматизированным способом, д) правовое основание обработки ПД: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ: Федеральный закон от 26.03.1998 N 41-ФЗ "О драгоценных металлах и драгоценных камнях" (п. 1 ч. 1. ст. 12.2, п. 3 части 4 ст.12.2), Постановление Правительства РФ от 26.02.2021 N 270 "О некоторых вопросах контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота и внесении изменений в некоторые акты Правительства Российской Федерации" (п.1, п. 38), Приказ Минфина России от 09.11.2021 N 173н "Об утверждении формата представляемой в государственную интегрированную информационную систему в сфере контроля за оборотом драгоценных металлов, драгоценных камней и изделий из них на всех этапах этого оборота информации, структуры сведений". 4.4.23. участие потребителей в акциях и мероприятиях, проводимых Оператором, идентификации участников мероприятий, организуемых Оператором и третьими лицами. а) перечень обрабатываемых данных: фамилия, имя, отчество, контактная информация (номер телефона, адрес электронной почты), аккаунт (учетная запись) в мессенджере, фотоизображение (для победителей акции). б) категория обрабатываемых данных – общая/иная; в) категория субъектов обрабатываемых персональных данных: клиенты Общества; г) обработка персональных данных производится смешанным способом, 10 д) правовое основание обработки ПД: п. 1 ч. 1 ст. 6 Закона № 152-ФЗ - Согласие на обработку ПД. 4.5. При обращении в обособленные подразделения и через колл-центр данные, указанные в п. 4.3 настоящей Политики соответственно, обрабатываются в целях осуществления контроля качества оказываемых Обществом услуг, а также обеспечения требований безопасности и сохранности товарно-материальных ценностей. 4.6. Обработка персональных данных осуществляется: 4.6.1. с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); 4.6.2. необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); 4.6.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); 4.6.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); 4.7. В случае, если правовым основанием для обработки персональных данных является п. 4.6.1 настоящей Политики, Общество получает и начинает обработку персональных данных потребителя с момента получения его согласия. Согласие на обработку персональных данных может быть дано потребителем в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством РФ, в том числе посредством совершения потребителем конклюдентных действий. В случае отсутствия согласия потребителя на обработку его персональных данных, такая обработка не осуществляется. Согласие на обработку персональных данных считается предоставленным посредством совершения потребителем любого действия: - заполнения документа на бумажном носителе в обособленных подразделениях Общества; - проставления на Сайте в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте; - путем отправки данных через формы регистрации и/или формы обратной связи на Сайте в Личном кабинете или в мобильном приложении. Отправляя свои персональные данные Обществу через формы обратной связи, пользователь выражает свое согласие с данной Политикой и предоставляет согласие на обработку его персональных данных; - сообщения персональных данных в устной форме при обращении в колл-центр по телефону. Согласие считается полученным в установленном порядке и действует в течение срока, указанного в согласии на обработку персональных данных или до момента направления потребителем соответствующего заявления о прекращении обработки персональных данных по адресу местонахождения Общества. 4.8. Получение персональных данных может осуществляться путём их предоставления самим потребителем, в том числе: - путем личной передачи потребителем при внесении сведений посредством программного обеспечения в договор, дополнительные соглашения, акты, анкеты, заявления, договор купли-продажи (при реализации невостребованного имущества), которые оформляются в печатном виде на бумажных носителях в обособленных подразделениях Общества, либо оформляются в виде электронных документов, подписываемых электронной подписью. При оформлении документов может осуществляться копирование (сканирование, фотокопирование) документов потребителя, содержащего персональные данные; - путем заполнения и/или отправки потребителем/пользователем самостоятельно через специальные формы, расположенные на Сайте, в том числе в Личном кабинете, или в мобильном приложении или направленные Обществу посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Обществу, пользователь выражает свое согласие с данной Политикой и предоставляет согласие на обработку его персональных данных; - путем проставления на сайте в соответствующей форме отметки о согласии на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед получением согласия для ознакомления тексте - путем личной передачи потребителем при обращении в колл-центр и сообщения их в устной форме 11 по телефону; - а также иными способами, не противоречащими законодательству РФ. Оператор обрабатывает данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Все ПД следует получать от самого субъекта. Если ПД субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие. Оператор должен сообщить субъекту о целях, предполагаемых источниках и способах получения ПД, характере подлежащих получению ПД, перечне действий с ПД, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать согласие на их получение. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД. 4.9. Условия прекращения обработки ПД: 4.9.1. достижение целей обработки ПД и максимальных сроков хранения ПД и документов, содержащих ПД; 4.9.2. утрата необходимости в достижении целей обработки ПД; 4.9.3. предоставление субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки; 4.9.4. невозможность обеспечения правомерности обработки ПД; 4.9.5. отзыв субъектом ПД согласия на обработку ПД, на основании которого производилась обработка, если сохранение ПД более не требуется для целей обработки ПД, и если отсутствует иное юридическое основание для обработки; 4.9.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством; 4.9.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД; 4.9.8. ликвидация или реорганизация Оператора. 4.10. Использование персональных данных возможно только в соответствии с целями, заявленными при их получении. 4.11. Персональные данные не могут быть использованы в целях затруднения реализации прав и свобод граждан РФ, а также в целях причинения имущественного и морального вреда гражданам. 4.12. Передача персональных данных потребителя возможна только с его согласия или в случаях, прямо предусмотренных законодательством РФ. 4.13. При передаче персональных данных потребителей Общество должно соблюдать следующие требования: - не сообщать персональные данные потребителей третьей стороне без согласия потребителя, за исключением случаев, установленных федеральным законом; - не сообщать персональные данные потребителя в коммерческих целях без его согласия; - предупредить лиц, получающих персональные данные потребителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие персональные данные потребителя, обязаны соблюдать режим конфиденциальности. 4.14. Передача персональных данных от Общества или его представителей третей стороне допускается только в целях выполнения задач, соответствующих объективной причине получения этих данных, и в объемах необходимых для достижения этих целей. 4.15. Обработка персональных данных третьей стороной, если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора, может осуществляться только на основании договора с Обществом, в котором содержится поручение на обработку персональных данных. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения 12 поручения оператора требований, установленных в соответствии с настоящей статьей, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Законом № 152-ФЗ, в том числе требование об уведомлении оператора о случаях, предусмотренных частью 3.1 статьи 21 Законом № 152-ФЗ.