Правовая информация

Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц индивидуальным предпринимателем Пригодиной Александрой Вячеславовной (далее — Оператор) при оказании услуг, связанных с ипотечным кредитованием и приобретением объектов недвижимого имущества, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Оператор персональных данных:

Индивидуальный предприниматель Пригодина Александра Вячеславовна
ИНН 753501778013, ОГРНИП 326965800060609
Адрес: 620000, г. Екатеринбург, ул. Академика Парина, д. 40/3
Контакты для обращений: ai@scrmail.ru, тел. +7 (909) 008-75-48

Настоящая Политика распространяется на обработку ПДн, осуществляемую Оператором в связи с указанной деятельностью, независимо от способа их получения, в том числе через сайт a-ipoteka.ru, по телефону и в мессенджерах. Обработка ПДн при оказании услуг студии эстетики тела SET регулируется отдельной политикой Оператора, размещённой по адресу https://studio-set.ru/privacy. Обязанности по организации обработки ПДн Оператор исполняет лично.

Экземпляр настоящей Политики на бумажном носителе предоставляется субъекту персональных данных по его требованию. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора; с этого момента предыдущая редакция утрачивает силу.

2. Принципы обработки

Оператор обрабатывает ПДн на законной и справедливой основе, только для заявленных в настоящей Политике целей и в объёме, не избыточном по отношению к этим целям.

Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой (ч. 3 ст. 5 Закона о персональных данных).

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его ПДн. Решение о предоставлении кредита принимается кредитной организацией самостоятельно.

3. Категории субъектов персональных данных

лица, обратившиеся к Оператору за консультацией, — до заключения договора;
клиенты — лица, заключившие с Оператором договор об оказании услуг;
созаёмщики, поручители, супруги клиентов и иные лица, сведения о которых необходимы для подготовки заявки или сделки;
представители юридических лиц — контрагентов Оператора;
посетители сайта Оператора.

4. Обрабатываемые данные, цели и правовые основания

Какие данные	Для чего	Основание
Имя, номер телефона, адрес электронной почты, сведения, сообщённые в обращении	Ответ на обращение, первичная консультация, подбор подходящих программ кредитования	Согласие субъекта — п. 1 ч. 1 ст. 6; принятие мер к заключению договора по инициативе субъекта — п. 5 ч. 1 ст. 6
ФИО (в том числе прежние); дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации и проживания; ИНН; СНИЛС; контактные данные; сведения о семейном положении, занятости и доходах; сведения о кредитных обязательствах; сведения о выбранном объекте недвижимости	Подготовка и сопровождение заявки на кредит; подбор и согласование условий; подготовка и сопровождение сделки с объектом недвижимости; исполнение договора с субъектом	Исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6; для предоставления данных получателям (раздел 6) — согласие субъекта, п. 1 ч. 1 ст. 6
ФИО, должность, служебные контактные данные представителей контрагентов	Заключение и исполнение договоров Оператора с контрагентами	Исполнение договора — п. 5 ч. 1 ст. 6; законные интересы Оператора — п. 7 ч. 1 ст. 6
Сведения, необходимые для исполнения обязанностей, установленных законодательством	Исполнение обязанностей, возложенных на Оператора законодательством, в т. ч. о налогах и сборах	П. 2 ч. 1 ст. 6
Технические cookie, обеспечивающие работу сайта	Обеспечение корректной работы сайта	Законные интересы Оператора — п. 7 ч. 1 ст. 6
Аналитические cookie, IP-адрес, данные о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах сайта (Яндекс.Метрика)	Анализ посещаемости сайта	Законные интересы Оператора — п. 7 ч. 1 ст. 6

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. На этапе первичного обращения обрабатываются только имя, контактные данные и сведения, сообщённые субъектом; документы, удостоверяющие личность, и иные сведения запрашиваются только после заключения договора и только в объёме, необходимом для подготовки заявки или сделки.

5. Сведения о кредитных обязательствах и кредитная история

Оператор не является пользователем кредитной истории в значении Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях», не имеет договоров об оказании информационных услуг с бюро кредитных историй и не запрашивает кредитные отчёты в бюро кредитных историй.

Сведения о кредитных обязательствах и кредитный отчёт обрабатываются Оператором исключительно в случае, если они предоставлены субъектом самостоятельно и добровольно, и используются для консультирования и подготовки заявки. Указанные сведения не предоставляются иным лицам, за исключением случаев, когда субъект дал на это согласие, и случаев, предусмотренных законодательством Российской Федерации.

Оператор не требует предоставления кредитного отчёта; отказ от его предоставления не влечёт отказа в консультации и в заключении договора. Кредитный отчёт и его копии хранятся до достижения цели обработки — получения решения кредитной организации либо прекращения переговоров, — после чего уничтожаются.

По просьбе субъекта Оператор помогает подготовить заявление об оспаривании информации, содержащейся в кредитной истории (ст. 8 Федерального закона от 30.12.2004 № 218-ФЗ). Такое заявление подаётся субъектом самостоятельно. Оператор не оказывает услуг по изменению или удалению достоверной информации, содержащейся в кредитной истории.

6. Предоставление персональных данных

Оператор не осуществляет распространение персональных данных (не раскрывает их неопределённому кругу лиц) и не передаёт персональные данные в рекламных целях. Достижение целей, указанных в разделе 4, невозможно без предоставления персональных данных следующим категориям получателей:

Кому	Зачем	В каком объёме
Кредитным организациям, осуществляющим деятельность на основании лицензии Банка России	Направление и рассмотрение заявки субъекта на кредит, подбор и согласование условий, получение решения	В объёме, необходимом для рассмотрения заявки соответствующей кредитной организацией
Застройщикам и иным продавцам объектов недвижимого имущества	Бронирование объекта, подготовка и заключение договора с субъектом, исполнение агентского договора между Оператором и продавцом	ФИО; номер телефона; адрес электронной почты; сведения о выбранном объекте и планируемом способе оплаты
Страховым и оценочным организациям	Оформление договоров страхования и оценки объекта, если это условие предоставления кредита	В объёме, необходимом для оформления соответствующего договора
Государственным органам	Исполнение требований законодательства Российской Федерации	В случаях и объёме, предусмотренных законодательством

Каждый получатель (кроме государственных органов) обрабатывает полученные данные самостоятельно, в собственных целях и на собственных правовых основаниях, и является самостоятельным оператором. Выбор конкретных получателей из числа указанных категорий осуществляется Оператором и дополнительного согласования с субъектом не требует. Субъект вправе получить сведения о лицах, которым были или могут быть раскрыты его данные (п. 4 ч. 7 ст. 14 Закона о персональных данных); по просьбе субъекта Оператор сообщает наименования конкретных получателей до направления его заявки.

Правовым основанием предоставления данных указанным получателям является согласие субъекта, оформляемое отдельным документом. Последствием отказа является невозможность направления заявки и подбора условий кредитования.

Обработка персональных данных по поручению Оператора осуществляется: ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сбор и анализ статистики посещений сайта; АО «ПФ «СКБ Контур» (ИНН 6663003127, ОГРН 1026605606620, 620144, г. Екатеринбург, ул. Народной Воли, стр. 19А) — подписание согласий и иных документов простой электронной подписью и хранение подписанных документов в сервисе «Контур.Сайн». Обработка осуществляется на серверах на территории Российской Федерации; ответственность перед субъектом за действия указанных лиц несёт Оператор.

Услуги хостинга сайта Оператора оказывает ООО «Бегет», ИНН 7801451618, КПП 780601001, ОГРН 1077847645590, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литера Б, офис 726А. При оказании услуг хостинга в технических журналах серверов фиксируются IP-адреса посетителей сайта. Серверы расположены на территории Российской Федерации.

7. Персональные данные, полученные не от субъекта

При подготовке заявки и сделки Оператор обрабатывает сведения о созаёмщиках, поручителях, супругах клиентов и иных лицах, участие которых необходимо для подготовки заявки или сделки.

Правовым основанием обработки данных таких лиц является их согласие, оформляемое отдельным документом: совершеннолетние подписывают согласие самостоятельно, за несовершеннолетних — законные представители. Такое согласие одновременно содержит сведения, предусмотренные ч. 3 ст. 18 Закона о персональных данных (наименование и адрес Оператора, цель и правовое основание обработки, предполагаемых пользователей, права субъекта, источник получения данных). До получения согласия Оператор к обработке данных таких лиц не приступает, за исключением контактных данных, необходимых для направления такому лицу согласия.

8. Сайт, файлы cookie и веб-аналитика

Сайт a-ipoteka.ru использует технические cookie, необходимые для его работы, и аналитические cookie сервиса «Яндекс.Метрика». Аналитические cookie и веб-аналитика применяются на основании законных интересов Оператора в анализе посещаемости и улучшении работы сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных); о применении файлов cookie и сервиса веб-аналитики посетитель информируется баннером при первом посещении сайта. Обработка осуществляется на серверах на территории Российской Федерации. Посетитель вправе отказаться от использования файлов cookie, изменив настройки своего браузера.

9. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Оператор не осуществляет трансграничную передачу персональных данных и не привлекает иностранных лиц к обработке по своему поручению. Обмен документами и персональными данными Оператор осуществляет по каналам на территории Российской Федерации (сервис подписания документов, электронная почта Оператора, отечественные мессенджеры, телефон); документы и иные персональные данные через иностранные мессенджеры Оператор не запрашивает и не передаёт.

10. Сроки обработки и хранения

Что	Сколько хранится
Сведения лиц, обратившихся за консультацией, если договор не заключён	Один год с даты последнего обращения либо до дня отзыва согласия
Документы и сведения по заключённым договорам и состоявшимся сделкам	Пять лет с даты прекращения отношений с клиентом
Копии документов, удостоверяющих личность, и иные документы для подготовки заявки	До достижения цели обработки (получения решения кредитной организации и завершения сделки); далее уничтожаются, если иной срок не установлен законодательством
Документы бухгалтерского и налогового учёта	В сроки, установленные законодательством Российской Федерации
Сведения о посещениях сайта	В сроки, установленные сервисом веб-аналитики

По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней (ч. 4 ст. 21 Закона о персональных данных). В случае отзыва согласия обработка, осуществляемая на его основании, прекращается, а данные уничтожаются в срок не более тридцати дней, за исключением данных, обработка которых продолжается по иным основаниям, предусмотренным законодательством (ч. 5 ст. 21). Если уничтожение в указанный срок невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более шести месяцев (ч. 6 ст. 21).

Уничтожение персональных данных подтверждается в порядке, установленном Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: при обработке без использования средств автоматизации составляется акт об уничтожении; при обработке с использованием средств автоматизации, помимо акта, формируется выгрузка из журнала регистрации событий. Акт и выгрузка хранятся в течение трёх лет с даты уничтожения.

Согласия и иные документы, подписанные в сервисе «Контур.Сайн», хранятся АО «ПФ «СКБ Контур» по поручению Оператора. При получении отзыва согласия Оператор в течение пяти рабочих дней направляет АО «ПФ «СКБ Контур» уведомление о необходимости удаления таких документов; по достижении целей обработки Оператор направляет запрос об их удалении в порядке, предусмотренном договором, обеспечивая уничтожение персональных данных лицом, осуществляющим обработку по поручению (ч. 4 и 5 ст. 21 Закона о персональных данных).

Персональные данные, обрабатываемые во исполнение обязанностей, возложенных на Оператора законодательством, обрабатываются независимо от наличия согласия и не подлежат уничтожению по его отзыву до истечения установленных сроков.

11. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих персональных данных, в том числе о лицах, которым раскрыты его данные; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. Обращения направляются по адресу ai@scrmail.ru либо по почтовому адресу, указанному в разделе 1. Сведения предоставляются в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления (ч. 1 ст. 20).

В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней и снимает блокирование. В случае представления субъектом сведений, подтверждающих, что его персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные в срок не более семи рабочих дней со дня представления таких сведений, уведомляет субъекта о принятых мерах и принимает разумные меры для уведомления лиц, которым эти данные были переданы (ч. 3 ст. 20, ч. 2 ст. 21).

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона о персональных данных), в том числе:

определение угроз безопасности персональных данных и оценка возможного вреда субъектам;
организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных;
утверждение перечня лиц, имеющих доступ к персональным данным;
ограничение доступа к персональным данным и применение парольной защиты;
хранение материальных носителей персональных данных обособленно, в условиях, исключающих несанкционированный доступ, с соблюдением требований постановления Правительства РФ от 15.09.2008 № 687;
передача данных через сайт Оператора по защищённому соединению (HTTPS);
предоставление каждому получателю и каждому лицу, которому поручена обработка, минимально необходимого объёма персональных данных;
сохранность и восстановление персональных данных в привлечённых сервисах обеспечиваются операторами этих сервисов в соответствии с заключёнными договорами;
внутренний контроль соответствия обработки требованиям законодательства и настоящей Политике не реже одного раза в год с фиксацией результата.

Для информационной системы персональных данных Оператора установлен четвёртый уровень защищённости персональных данных (п. 12 Требований, утверждённых постановлением Правительства РФ от 01.11.2012 № 1119). Требования к четвёртому уровню защищённости, предусмотренные п. 13 указанных Требований, Оператором выполняются. Сертифицированные средства криптографической защиты информации (шифровальные средства) Оператором не применяются.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение двадцати четырёх часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, о принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона о персональных данных).

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией; с этого момента предыдущая редакция утрачивает силу. Предыдущие редакции Политики хранятся Оператором.