Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в отношении пользователей сайта Барашка-занимашка (далее — Сайт).

Оператор персональных данных: ООО «Профит Фэмэли», ИНН 5902063449, ОГРН 1225900011556, адрес: 614015, Пермский край, г. Пермь, ул. Екатерининская, д. 122, офис 126.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие данные, которые пользователь предоставляет добровольно:

• имя (в том виде, в котором пользователь указал его в форме);
• номер мобильного телефона;
• параметры запрашиваемого займа (желаемая сумма и срок) — сами по себе не являются персональными данными, но обрабатываются вместе с ними;
• факт и обстоятельства предоставления согласия: дата и время, IP-адрес, информация о браузере и устройстве (user-agent) — обрабатываются для подтверждения получения согласия;
• технические данные: файлы cookie, идентификаторы рекламных кампаний и переходов (в том числе метки yclid и utm), сведения о посещённых страницах.

Оператор не запрашивает и не обрабатывает паспортные данные, сведения о доходах, данные банковских карт, а также специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки персональных данных

• подбор предложений партнёров, соответствующих указанным пользователем параметрам, и передача заявки партнёрам для рассмотрения;
• связь с пользователем по поводу оставленной заявки;
• подтверждение факта получения согласия на обработку персональных данных;
• обеспечение работы Сайта, анализ статистики посещений и эффективности рекламных каналов в обезличенном виде;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выраженное путём проставления отметки в форме на Сайте;
• согласие субъекта персональных данных на передачу его персональных данных третьим лицам (партнёрам) в целях, указанных в разделе 3;
• исполнение возложенных на Оператора законодательством обязанностей.

Заявка не может быть отправлена без предоставления согласия: отметка о согласии не является предустановленной и проставляется пользователем самостоятельно.

5. Передача персональных данных третьим лицам

Ключевая особенность сервиса состоит в том, что переданные пользователем данные передаются партнёрам для рассмотрения заявки. Пользователь, направляя заявку, осознаёт и принимает это.

Категории получателей персональных данных:

• микрофинансовые организации, включённые в государственный реестр микрофинансовых организаций Банка России, с которыми у Оператора заключён договор;
• партнёрские (affiliate/CPA) сети и агрегаторы заявок, действующие в интересах указанных выше организаций, с которыми у Оператора заключён договор;
• поставщики технической инфраструктуры (хостинг, системы аналитики), обрабатывающие данные по поручению Оператора и связанные обязательством конфиденциальности.

Оператор не продаёт персональные данные и не передаёт их лицам, не относящимся к перечисленным категориям, за исключением случаев, прямо предусмотренных законом (по запросу уполномоченных государственных органов).

Актуальный перечень партнёров предоставляется по запросу, направленному Оператору способом, указанным в разделе 10.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации либо в соответствии с требованиями законодательства Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки хранения

• персональные данные, переданные через форму заявки, хранятся не более 1 (одного) года с момента получения, если более длительный срок не требуется законом;
• сведения о факте предоставления согласия хранятся в течение срока действия согласия и 3 (трёх) лет после его отзыва или истечения — для подтверждения правомерности обработки;
• технические данные (cookie, статистика) хранятся не более 30 (тридцати) дней в идентифицируемом виде.

По достижении целей обработки, а также при отзыве согласия персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 дней, если иное не установлено законом.

8. Меры по защите персональных данных

• передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS);
• доступ к данным ограничен кругом лиц, которым он необходим для исполнения обязанностей;
• доступ к базе данных защищён средствами аутентификации, реквизиты доступа не публикуются;
• номера телефонов не размещаются в открытых журналах (логах) и не передаются в системы аналитики;
• применяются организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Порядок отзыва согласия. Отзыв согласия направляется Оператору в свободной форме способом, указанным в разделе 10, с указанием имени и номера телефона, который был передан через форму. Оператор прекращает обработку и удаляет данные в срок не более 30 дней с момента получения обращения, за исключением сведений, хранение которых требуется по закону.

10. Контакты для обращений

Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются Оператору:

• по электронной почте: barashka-zanimaska@gmail.com;
• по почтовому адресу: 614015, Пермский край, г. Пермь, ул. Екатерининская, д. 122, офис 126;
• по телефонам: +7 (919) 341-75-34, +7 (982) 068-27-99.

Обращение рассматривается в срок не более 30 дней с момента получения.

11. Файлы cookie и системы аналитики

Сайт использует файлы cookie, необходимые для его работы и для сохранения параметров рекламных переходов. Продолжая использование Сайта, пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера — часть функций Сайта при этом может работать некорректно.

Для сбора обезличенной статистики могут использоваться сервисы веб-аналитики (в том числе Яндекс.Метрика). Такие сервисы обрабатывают данные в обезличенном виде и не получают доступ к номерам телефонов пользователей.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на данной странице с указанием даты редакции. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.