Политика обработки персональных данных

Действует в редакции от «___» __________ 20__ г. · г. Москва

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъект персональных данных, Пользователь), которые посещают веб-сайт finango.ru (далее — Сайт).

1.2. Оператором персональных данных является Индивидуальный предприниматель [ФИО ИП] (ОГРНИП: [ОГРНИП], ИНН: [ИНН], адрес регистрации: [Адрес регистрации ИП]; адрес электронной почты для связи: [Email]; далее — Оператор).

1.3. Сайт является информационным сервисом (финансовым агрегатором): Оператор не является кредитной организацией, микрофинансовой организацией (МФО) или иным финансовым учреждением, не выдаёт займы и кредиты и не принимает решений об одобрении заявок.

1.4. Использование Сайта либо проставление отметки в любой форме на Сайте означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

2. Перечень обрабатываемых персональных данных

2.1. Оператор обрабатывает только те персональные данные, обработка которых необходима для достижения заявленных целей. Состав обрабатываемых данных:

  • IP-адрес — аналитика посещаемости и защита от автоматизированных (ботовых) запросов;
  • сведения о браузере и устройстве (User-Agent, разрешение экрана, язык интерфейса) — аналитика и обеспечение безопасности;
  • данные файлов cookie и технические идентификаторы — корректная работа Сайта, сбор обезличенной статистики;
  • имя (псевдоним) и адрес электронной почты — исключительно при добровольном заполнении форм обратной связи или публикации отзыва.

2.2. Оператор не собирает паспортные данные, номера банковских карт, СНИЛС, ИНН физических лиц, номера телефонов и иные специальные категории персональных данных. Просьба не указывать такие сведения в сообщениях через формы Сайта.

2.3. Персональные данные, необходимые для рассмотрения заявки на заём, Пользователь предоставляет непосредственно выбранной МФО на её сайте. Оператор не имеет доступа к таким данным и не обрабатывает их.

3. Цели и правовые основания обработки

3.1. Цели обработки: обеспечение работы Сайта и его служебных функций; измерение и анализ посещаемости; улучшение содержания и удобства Сайта; обратная связь с Пользователем по его обращениям; публикация отзывов по выбору Пользователя; соблюдение требований законодательства РФ.

3.2. Правовыми основаниями обработки являются: согласие Субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152); обработка, необходимая для осуществления законной деятельности (п. 2, 5 ч. 1 ст. 6 ФЗ-152); законный интерес Оператора на обеспечение функционирования Сайта.

3.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

4. Порядок сбора, хранения и уничтожения данных

4.1. Сбор персональных данных осуществляется посредством технических средств Сайта (журналы сервера, файлы cookie, формы ввода) и путём добровольного предоставления данных Пользователем.

4.2. Хранение и обработка персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверное оборудование российского хостинг-провайдера). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся в базах данных, расположенных в Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

4.3. Сроки хранения: технические логи — до 12 месяцев; данные форм обратной связи — до момента отзыва согласия или достижения цели обработки, но не более 3 лет; файлы cookie — в соответствии со сроком жизни файла cookie и выбором Пользователя в баннере согласия на использование cookie-файлов.

4.4. По истечении срока хранения или при отзыве согласия персональные данные уничтожаются, а их носители подлежат уничтожению в порядке, обеспечивающем невозможность восстановления информации.

4.5. Трансграничная передача персональных данных и предоставление их иностранным государствам Оператором не осуществляются.

5. Передача данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу уполномоченных государственных органов).

5.2. Партнёры Оператора (МФО, рекламные сети) получают от Пользователя персональные данные самостоятельно, непосредственно в процессе оформления заявки на заём на сайтах таких партнёров, и становятся самостоятельными операторами этих данных. Оператор обеспечивает переход по ссылкам на сайты партнёров и не передаёт партнёрам персональные данные Пользователей.

5.3. Системы веб-аналитики (например, Яндекс Метрика) могут обрабатывать обезличенные технические данные о посещениях. Условия обработки таких данных регулируются политиками соответствующих сервисов.

6. Права Субъекта персональных данных

6.1. В соответствии со ст. 14–20 ФЗ-152 Пользователь вправе:

  • получить информацию, подтверждающую обработку его персональных данных Оператором;
  • требовать уточнения (обновления, изменения) своих данных;
  • требовать блокирования или уничтожения данных, если они обработаны незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Отзыв согласия на обработку персональных данных

7.1. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для отзыва согласия необходимо направить Оператору обращение одним из способов:

  • электронным письмом на адрес [Email] с темой «Отзыв согласия на обработку персональных данных»;
  • через форму обратной связи в разделе «Контакты»;
  • письмом на адрес регистрации Оператора: [Адрес регистрации ИП].

7.2. Форма отзыва согласия (образец):

Оператору: ИП [ФИО ИП]
ОГРНИП: [ОГРНИП], ИНН: [ИНН]
Адрес: [Адрес регистрации ИП]
От: [Ваши ФИО]
Адрес электронной почты: [Ваш Email]

ОТЗЫВ СОГЛАСИЯ
на обработку персональных данных

В соответствии с ч. 5 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» отзываю своё согласие на обработку моих
персональных данных, ранее предоставленное оператору сайта finango.ru.

Прошу прекратить обработку моих персональных данных и уничтожить их
в срок, установленный ч. 5 ст. 21 указанного закона (не позднее 10 дней
с даты получения настоящего обращения).

Дата: «___» __________ 20__ г.     Подпись: ___________ / [ФИО]

7.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 10 рабочих дней с даты поступления обращения, если сохранение данных не требуется Оператору по основаниям, предусмотренным ФЗ-152. Пользователь будет уведомлён о результатах по указанному адресу электронной почты.

8. Меры защиты персональных данных

8.1. Оператор принимает организационные и технические меры, необходимые для выполнения требований ФЗ-152 и защиты данных от несанкционированного доступа: ограничение круга лиц, имеющих доступ к данным; использование защищённого протокола передачи данных HTTPS (TLS); разграничение прав доступа к серверной инфраструктуре; резервное копирование; регулярный контроль настроек безопасности.

8.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и обеспечивает ознакомление сотрудников с требованиями законодательства и внутренними документами.

9. Файлы cookie и аналитика

9.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы, сбора обезличенной статистики и оценки эффективности рекламы. При первом посещении Сайта отображается баннер согласия на использование cookie-файлов; Пользователь может принять или отклонить использование необязательных cookie. Выбор сохраняется в локальном хранилище браузера и может быть изменён путём удаления соответствующей записи (localStorage) или cookies в настройках браузера.

9.2. Отказ от использования cookie может ограничить часть функциональности Сайта.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу /politika-konfidentsialnosti/. Существенные изменения публикуются на Сайте с указанием даты новой редакции.

11. Контакты Оператора

Все вопросы, связанные с обработкой персональных данных, можно направить: [ФИО ИП], ОГРНИП [ОГРНИП], ИНН [ИНН], e-mail: [Email]. Также доступна форма обратной связи в разделе «Контакты».

Finango.ru — информационный сервис. Не является кредитной организацией и не выдаёт займы. С текстом пользовательского соглашения можно ознакомиться здесь, с условиями раскрытия информации о рекламе — здесь.