Политика в отношении обработки персональных данных
1. Оператор персональных данных
| Оператор и владелец сайта | Индивидуальный предприниматель Стадников Андрей Александрович |
|---|---|
| ИНН | 631921302764 |
| ОГРНИП | 326632700006061 |
| Место нахождения | Российская Федерация, Самарская область, г. Самара |
Оператор определяет цели и способы обработки персональных данных, обеспечивает их конфиденциальность и принимает необходимые правовые, организационные и технические меры защиты.
2. Какие данные обрабатываются
2.1. Данные, которые пользователь указывает в заявке
- фамилия, имя и отчество;
- номер телефона и адрес электронной почты;
- город;
- желаемые сумма и срок займа.
2.2. Технические данные
- IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес посещённой страницы и источник перехода;
- UTM-метки, yclid и внутренний идентификатор заявки;
- ClientID Яндекс.Метрики и сведения о действиях на сайте — только если пользователь отдельно разрешил аналитику в панели cookie.
Сайт не запрашивает паспортные данные, сведения о банковских картах, счетах, доходах или месте работы. Не направляйте такие сведения через форму.
3. Цели и правовые основания
| Рассмотрение заявки | Обратная связь, уточнение запроса, подбор доступных вариантов и сопровождение заявки. Основание — отдельное согласие пользователя и действия по его запросу. |
|---|---|
| Передача кредитору | Предоставление заявки конкретной кредитной организации или МФО для рассмотрения возможно на основании отдельного согласия и только в объёме, необходимом для цели передачи. |
| Работа и безопасность сайта | Обеспечение доступности, предотвращение злоупотреблений, диагностика ошибок и защита информационных систем — в пределах, необходимых для выполнения обязанностей Оператора. |
| Веб-аналитика | Оценка посещаемости и улучшение сайта с помощью Яндекс.Метрики — исключительно после отдельного выбора «Разрешить аналитику». |
Оператор не использует данные формы для рекламных рассылок без отдельного согласия на получение рекламы.
4. Операции с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных. Обработка выполняется автоматизированным способом и, когда это необходимо для работы с заявкой, с участием сотрудников Оператора.
5. Получатели и обработчики
- провайдер хостинга Beget — размещение сайта, серверные журналы и работа обработчика формы;
- CRM-система Оператора, включая используемый контур Bitrix24 и технический шлюз на домене hooks.finero.online — учёт и сопровождение заявок;
- ООО «ЯНДЕКС» — веб-аналитика, только после согласия на аналитические cookie;
- кредитные организации и микрофинансовые организации из действующих реестров Банка России — только в соответствии с отдельным согласием на предоставление данных и после определения конкретного получателя.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность и ограничения по целям обработки. Данные не размещаются в открытом доступе и не передаются неопределённому кругу лиц.
6. Территория хранения и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных формы не планируется. Если такая передача станет необходимой, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит настоящую Политику.
7. Сроки хранения
- данные заявки — до достижения целей обработки, но не более трёх лет с даты последнего взаимодействия, если больший срок не установлен законом или договором;
- технические журналы безопасности — в срок, необходимый для диагностики и защиты сайта, как правило, не более одного года;
- данные аналитики — до отзыва согласия либо в пределах сроков хранения, установленных в настройках счётчика и документах Яндекс.Метрики.
После достижения цели, истечения срока или отзыва согласия данные удаляются либо обезличиваются, если закон не требует продолжить хранение.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, возразить против обработки, а также отозвать согласие посредством письменного обращения Оператору. Для защиты от неправомерного доступа Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с заявкой.
9. Отзыв согласия
В обращении укажите ФИО, телефон или email, использованный в заявке, и требование: «Отзываю согласие на обработку персональных данных». Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки, если отсутствует иное законное основание для обработки.
10. Защита данных
Оператор применяет разграничение доступа, учёт действий в информационных системах, резервное копирование, защищённое соединение HTTPS, контроль уязвимостей, требования к паролям, антивирусную защиту и иные меры с учётом характера данных и актуальных угроз.
11. Cookie и аналитика
Подробная информация о локальном хранилище браузера и Яндекс.Метрике приведена в Политике использования cookie. Пользователь может изменить выбор через ссылку «Настроить cookie» в подвале любой страницы.
12. Изменение Политики
Актуальная редакция постоянно доступна по адресу https://estvariant.ru/privacy-policy.html. При существенном изменении целей, состава данных или получателей Оператор обновляет документ и, когда требуется, получает новое согласие.