УТВЕРЖДЕНА

 

«24» августа 2026 г.

 

 

Политика в отношении обработки персональных данных в

Акционерном обществе «Ломбард Меридиан»

 
1. Настоящий документ определяет политику АО «Ломбард Меридиан» (далее - Общество, Ломбард) в отношении обработки персональных данных, осуществляемой Обществом как оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.
2. Обработка персональных данных в Обществе осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.
3. Обработка персональных данных в Обществе осуществляется в целях:
3.1. осуществления деятельности в соответствии с уставом (предоставление краткосрочных займов физическим лицам, реализация невостребованных ювелирных изделий):
· категории субъектов, персональные данные которых обрабатываются: заемщики, покупатели; выгодоприобретатели; представители;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; гражданство; дата рождения; реквизиты документа, удостоверяющего личность; данные документов, подтверждающих право иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; данные документа, удостоверяющего личность за пределами Российской Федерации; адрес места жительства (регистрации) или места пребывания; номер телефона; адрес электронной почты; реквизиты банковской карты;
· способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
· срок обработки (исключая хранение): срок действия договора;
· срок обработки (хранения): 5 лет со дня прекращения отношений с клиентом.
 
3.2. анализа поведенческой информации на сайтах:
· категории субъектов, персональные данные которых обрабатываются: пользователи сайтов;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: частота посещения сайта пользователями; информация об активности на сайте; посещенные страницы и сайты, на которых были пользователи до перехода на сайт Общества; файлы cookie; данные об устройстве, операционной системы и ее версии;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): до достижения цели обработки персональных данных.
 
3.3. информирования о специальных предложениях Общества с помощью средств связи:
· категории субъектов, персональные данные которых обрабатываются: заемщики; покупатели; иные лица, получающие рассылки;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя; отчество, номер телефона; адрес электронной почты;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): до отзыва согласия.
 
3.4. предоставления возможности пользования личным кабинетом клиента на сайте:
· категории субъектов, персональные данные которых обрабатываются: заемщики;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): срок пользования личным кабинетом.
 
3.5. оформления и выполнения договорных, преддоговорных отношений:
· категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов.
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес; данные паспорта, номер телефона; место работы; должность; адрес электронной почты, ИНН;
· способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
· срок обработки (исключая хранение): до исполнения, расторжения договора либо до достижения цели обработки;
· срок обработки (хранения): 5 лет.
 
3.6. реализации прав и исполнения обязанностей Общества как работодателя:
·  категории субъектов, персональные данные которых обрабатываются: работники, бывшие работники;
·  категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
·  перечень обрабатываемых персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; место рождения; гражданство; адрес регистрации; дата регистрации по месту жительства; адрес фактического проживания; данные паспорта; номер телефона; семейное положение; социальное положение; образование; профессия; квалификация; стаж работы; сведения о заработной плате; ИНН; специальность; сведения об аттестации, повышении квалификации, профессиональной переподготовке; данные, содержащиеся в свидетельстве о рождении; данные свидетельства о заключении/расторжении брака; данные документов воинского учета; данные страхового свидетельства государственного пенсионного страхования; сведения о трудовой деятельности (данные трудовой книжки); сведения об отпусках; сведения о состоянии здоровья; сведения о льготах; сведения о наградах (поощрениях), почётных званиях; сведения о знании иностранных языков; номер расчетного счета; номер банковской карты, данные водительского удостоверения;
·  способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
· срок обработки (исключая хранение): на срок трудовых отношений;
· срок обработки (хранения): 5 лет (1С); 50/75 лет.
 
3.7. выполнения требований законодательства, возложенных на Общество как юридическое лицо:
· категории субъектов, персональные данные которых обрабатываются: учредители, бенефициарные владельцы, акционеры;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; пол; место рождения; гражданство; адрес места жительства (регистрации) или места пребывания; реквизиты документа, удостоверяющего личность; контактный телефон; ИНН; адрес электронной почты; сведения о доверенных лицах (если акционер действует через представителя по доверенности); номер расчетного счета;
· способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
· срок обработки (исключая хранение): до прекращения участия в Обществе/статуса конечного бенефициара, акционера;
· срок обработки (хранения): 5 лет с даты получения сведений о бенефициаре; постоянно.
 
3.8. рассмотрения кандидатуры соискателя на замещение вакантной должности:
· категории субъектов, персональные данные которых обрабатываются: соискатели;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об образовании, повышении квалификации, переподготовке; гражданство; места работы, должность; сведения об опыте работы, стаже; сведения о знании иностранных языков; сведения о владении компьютерными программами;
· способы обработки персональных данных: с использованием и без использования средств автоматизации;
· срок обработки (включая хранение): до принятия решения о заключении трудового договора или отказе.
 
3.9. рассмотрения обращений, сообщений, запросов, претензий и т.п., поступивших в Общество:
· категории субъектов, персональные данные которых обрабатываются: лица, направившие обращение, сообщение, запрос и т.п., их представители, в том числе пользователи сайта;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона, адрес электронной почты; адрес; иные данные, указанные в обращении (запросе, сообщении);
· способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
· срок обработки сообщений (исключая хранение), содержащих персональные данные: до достижения цели обработки персональных данных – рассмотрения, направления ответа;
· срок хранения персональных данных, содержащихся в обращениях граждан (предложения, заявления, жалобы, претензии и т.п.), переписка по их рассмотрению - 5 лет.
 
3.10. реализации дисконтной программы:
· категории субъектов, персональные данные которых обрабатываются: покупатели;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; телефон;
· способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
· срок обработки (включая хранение): на срок участия в программе или ее реализации.
 
3.11. обеспечения безопасности, сохранности имущества:
· категории субъектов, персональные данные которых обрабатываются: посетители офисов, работники, заемщики, покупатели;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: видеоизображение;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): по мере заполнения памяти жесткого диска
 
3.12. улучшения качества обслуживания, оказания услуг, проведения аналитических исследований:
· категории субъектов, персональные данные которых обрабатываются: заемщики; лица, позвонившие в Ломбард;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: номер телефона, адрес электронной почты; персональные данные, сообщенные в процессе разговора;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): до отзыва согласия; в срок не более 30 дней с даты записи разговора.
 
3.13. получения и размещения отзывов об услугах и товарах Общества:
· категории субъектов, персональные данные которых обрабатываются: заемщики; покупатели;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона, адрес электронной почты;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): до отзыва согласия.
 
3.14. предоставления возможности заказать звонок, оценить сотрудника, получить промокод посредством сайта:
· категории субъектов, персональные данные которых обрабатываются: пользователи сайта;
· категории обрабатываемых персональных данных: иные категории персональных данных;
· перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона, адрес электронной почты;
· способы обработки персональных данных: с использованием средств автоматизации;
· срок обработки (включая хранение): до достижения цели.
4. Порядок уничтожения персональных данных. Уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу Общества в соответствии с «Инструкцией по уничтожению персональных данных в АО «Ломбард Меридиан». Бумажные носители персональных данных уничтожаются Обществом самостоятельно путем измельчения в сечку. Уничтожение персональных данных на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. В информационной системе персональных данных данные удаляются встроенными средствами информационной системы.
Уничтожение персональных данных, находящихся на архивном хранении, производится в соответствии с архивным законодательством.
5. Общество осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
· персональные данные обрабатываются на законной и справедливой основе;
· обрабатываются только те персональные данные, которые отвечают целям их обработки;
· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
· при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6. Сведения о реализуемых требованиях к защите персональных данных
6.1. В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Общество как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
· в Обществе назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;
· в Обществе утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
· приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных Общества;
· выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
· осуществляется внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям в Обществе путем проведения периодических проверок условий обработки персональных данных;
· организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
· осуществляется ознакомление работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных.
 
Обществом в своей деятельности используются некоторые программы, сервисы и услуги
 
· Дата центр сайта goldlombard.ru – ООО «ДДОС-ГВАРД» (https://ddos-guard.ru), ИНН 9204005780, адрес: 344019, г. Ростов-на-Дону, ул. Максима Горького, д.276, этаж 5, офис 11;
 
· Дата центр сайта meridian-gold.ru – ООО «РЕГ.РУ» (https://www.reg.ru), ИНН 7733568767, адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский пр-кт, д.72, к. 3;
 
· Акционерное общество «Тильда Паблишинг» (ИНН 9707041449, юридический адрес: 107031, г. Москва, ул. Петровские Линии, д.2, помещ.4/1), политика конфиденциальности https://tilda.ru/ru/privacy/ в связи с использованием Платформы "Тильда" для работы сайта;
· ООО «Колтач Солюшнс» (ИНН 7703388936 ОГРН 1157746673040, юридический адрес: 127018, город Москва, ул. Складочная, д.1, стр. 9), в связи с использованием программы для ЭВМ «Calltouchколлтрекинг сервис» (поручение https://www.calltouch.ru/order_processing _privacy.pdf, политика конфиденциальности https://www.calltouch.ru/privacy_policy.pdf);
· ИП Назаров И.В. (ОГРНИП 321774600407716) в связи с оказанием услуг ИП по надлежащей работе сайта;
· ООО «НПП ЮвелирСофт» (ИНН 4401040304, адрес: 156011, Костромская область, г.Кострома, ул.Суслова, д.2а) в связи с использованием программы «1С:Бухгалтерия ювелирного ломбарда ЕПС», (политика конфиденциальности: https://uvelirsoft.ru/confidentiality/); 
· ПАО «ВымпелКом» (ИНН 7713076301, 127083, г. Москва, ул. 8 Марта, д.10, стр.14) в связи с использованием облачной АТС (хранение записей);
· ООО «1С-Софт» (ИНН 7730643014, адрес: 127434, г. Москва, ш. Дмитровское, д.9, эт./ком. 6/38) в связи с использованием программы «1С:Предприятие 8.3», наименование: «ЗУП_ АО_8.3»; 
· ООО "Ермак-Актив" (ИНН 7706760630, адрес: 109544, город Москва, Рабочая ул., д.35, этаж 6 помещение 1 ком. 3) в связи с обслуживанием программы «1С:Предприятие 8.3», наименование: «ЗУП_ АО_8.3»;  
· АО «МТС Рекламные технологии» (ИНН 9725200116, адрес: 115432, г. Москва, проезд Проектируемый 4062-й, дом 6, стр.2, пом.8/2, политика обработки персональных данных: https://marketolog.mts.ru/cabinet/assets/docs/soglasie_na_obrabotku.pdf)
и его Партнерам в целях дальнейшего выполнения ими обязанностей в области учета оборота рекламы, в связи с использованием сервиса «МТС Маркетолог» для осуществления рассылок.
· Для анализа поведенческой информации на сайтах Общества goldlombard.ru, meridian-gold.ru применяется сервис Яндекс.Метрика (ООО «Яндекс», политика конфиденциальности https://yandex.ru/legal/ confidential/), Liveinternet (https://www.liveinternet.ru/corp/about.html), о чем сообщается пользователям при посещении сайтов.