Политика в отношении обработки персональных данных

Общие положения

1.1. Политика определяет принципы и условия обработки персональных данных на сайте фонд-кредитования.рф, порядок защиты информации и реализации прав субъектов персональных данных.

1.2. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым через формы сайта, телефонные обращения, электронную почту и технические средства, обеспечивающие функционирование сайта.

1.4. Оператор исходит из необходимости обрабатывать только сведения, которые соответствуют заявленным целям, и не допускает избыточной обработки.

Сведения об Операторе

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «МОИ ФИНАНСЫ» (ООО «МОИ ФИНАНСЫ»).

2.2. На сайте используется коммерческое обозначение «Фонд кредитования».

2.3. Оператор организует обработку персональных данных, определяет цели обработки, состав обрабатываемых сведений и действия, совершаемые с персональными данными.

Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные посетителей сайта, лиц, направивших заявку или обращение, потенциальных клиентов, клиентов и их представителей.

3.2. Через сайт могут обрабатываться следующие сведения:

• имя;
• номер телефона;
• адрес электронной почты, если пользователь сообщает его самостоятельно;
• сведения об интересующей услуге, объекте недвижимости, желаемой сумме финансирования и комментарий пользователя;
• сведения, добровольно указанные пользователем в свободных полях формы;
• техническая информация: IP-адрес, cookie-файлы, параметры браузера и устройства, источник перехода, UTM-метки, сведения о действиях на страницах сайта.

3.3. Формы сайта не предназначены для целенаправленного сбора специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует указывать такую информацию в свободных полях без необходимости и отдельного законного основания.

Цели обработки персональных данных

4.1. Персональные данные обрабатываются для:

• приёма и обработки заявок на консультацию;
• обратной связи по номеру телефона или электронной почте;
• предварительного анализа запроса пользователя и подбора возможных вариантов финансирования;
• подготовки информации об условиях услуг, запрошенных пользователем;
• заключения и исполнения договоров по инициативе субъекта персональных данных;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• обеспечения безопасности, стабильности и корректной работы сайта;
• анализа посещаемости и улучшения интерфейса, содержания и качества обслуживания;
• защиты прав и законных интересов Оператора и пользователей при наличии соответствующего правового основания.

Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством.

5.2. К основаниям могут относиться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора, стороной которого является субъект;
• исполнение обязанностей и полномочий, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Перечень операций и способы обработки

6.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и порядке, установленных законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без использования средств автоматизации, а также смешанным способом.

6.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей или договорных функций.

Передача персональных данных и поручение обработки

7.1. Оператор не раскрывает персональные данные неопределённому кругу лиц без законного основания.

7.2. Для обеспечения работы сайта, связи с пользователями, хранения заявок, аналитики и технической поддержки Оператор вправе поручать обработку персональных данных поставщикам соответствующих сервисов при соблюдении требований законодательства и условий конфиденциальности.

7.3. В число функциональных категорий получателей могут входить провайдеры хостинга и платформы сайта, сервисы телефонии и коллтрекинга, CRM-системы, системы веб-аналитики, почтовые и коммуникационные сервисы, а также подрядчики, обеспечивающие техническую поддержку.

7.4. Передача государственным органам и иным уполномоченным лицам осуществляется в объёме и случаях, предусмотренных законодательством Российской Федерации.

Cookie-файлы и веб-аналитика

8.1. Сайт может использовать cookie-файлы и иные технические идентификаторы для сохранения настроек, корректной работы форм, анализа посещаемости, определения источников обращений и повышения качества интерфейса.

8.2. Техническая информация может включать IP-адрес, тип и версию браузера, операционную систему, разрешение экрана, страницы входа и выхода, время посещения, источник перехода и действия на сайте.

8.3. Пользователь может ограничить или отключить cookie-файлы в настройках браузера. Часть функций сайта после отключения cookie может работать ограниченно.

8.4. При использовании внешних систем аналитики обработка информации осуществляется также по правилам соответствующего поставщика сервиса в пределах применимого законодательства.

Сроки обработки, хранение и уничтожение

9.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если иной срок не установлен законом, договором или иным законным основанием.

9.2. Заявки и обращения лиц, с которыми договор не заключён, могут храниться до 3 лет после последнего содержательного взаимодействия, если более длительный срок не требуется для защиты прав, рассмотрения претензии или исполнения обязанности по закону.

9.3. Сведения, связанные с заключёнными договорами, хранятся в течение срока действия договора и после его прекращения в пределах сроков, установленных законодательством для бухгалтерского, налогового, архивного учёта и защиты прав сторон.

9.4. Технические журналы, cookie-идентификаторы и аналитические сведения хранятся в пределах сроков, необходимых для обеспечения безопасности и аналитики, либо в пределах сроков хранения, установленных настройками соответствующего сервиса.

9.5. После достижения целей обработки или наступления иного законного основания для прекращения обработки персональные данные удаляются или уничтожаются в порядке, установленном внутренними документами Оператора, если сохранение информации не требуется по закону.

9.6. При сборе персональных данных через сеть Интернет Оператор соблюдает требования законодательства о локализации баз персональных данных в случаях, когда такие требования применимы.

Трансграничная передача персональных данных

10.1. До начала трансграничной передачи персональных данных Оператор выполняет обязанности и процедуры, предусмотренные законодательством Российской Федерации.

10.2. Трансграничная передача осуществляется только при наличии законного основания и при соблюдении установленных требований к защите прав субъектов персональных данных.

10.3. Если для работы конкретного сервиса трансграничная передача не требуется, Оператор не ставит её самостоятельной целью обработки.

Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера обработки меры могут включать:

• разграничение прав доступа;
• использование средств идентификации и аутентификации;
• применение защищённых каналов связи и средств защиты информационных систем;
• резервное копирование и контроль восстановления;
• регистрацию событий безопасности;
• контроль действий лиц, имеющих доступ к персональным данным;
• обучение работников и утверждение локальных документов;
• оценку рисков и внутренний контроль соблюдения требований к обработке персональных данных.

Права субъекта персональных данных

12.1. Субъект вправе получать сведения об обработке его персональных данных в пределах, установленных законодательством.

12.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если сведения являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.

12.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не прекращает обработку, когда у Оператора сохраняется иное законное основание для неё.

12.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

Порядок направления обращений и отзыва согласия

13.1. Запрос, требование об уточнении или удалении информации, а также отзыв согласия можно направить по адресу электронной почты df2021@yandex.ru либо по юридическому адресу Оператора.

13.2. В обращении рекомендуется указать фамилию, имя, контакт для ответа и сведения, позволяющие Оператору идентифицировать обращение и найти соответствующую запись. Оператор вправе запросить информацию, необходимую для подтверждения личности или полномочий заявителя, если без неё исполнить запрос безопасно невозможно.

13.3. Обращения рассматриваются в сроки и порядке, установленных законодательством Российской Федерации.

Изменение Политики

14.1. Оператор вправе пересматривать Политику при изменении законодательства, процессов обработки, состава используемых сервисов или мер защиты информации.

14.2. Актуальная редакция публикуется на сайте и действует с даты, указанной в её тексте, если иной срок вступления в силу не установлен отдельно.

14.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

Реквизиты и контакты Оператора

По вопросам обработки и защиты персональных данных можно обратиться к Оператору.