Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — субъекты, Клиенты) Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Оператор персональных данных:

Ответственным за организацию обработки персональных данных является Пригодина Александра Вячеславовна. Действующая редакция настоящей Политики размещается в свободном доступе на сайте Оператора.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• пункт 1 части 1 статьи 6 ФЗ-152 — согласие субъекта на обработку его персональных данных;
• пункт 5 части 1 статьи 6 ФЗ-152 — заключение и исполнение договора, стороной которого является субъект, в том числе обращение субъекта за услугой по его инициативе.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Клиентов для:

• обработки заявок и обращений, поступающих через формы обратной связи на сайте, и связи с Клиентом по вопросу оказания услуг;
• консультирования и сопровождения по вопросам кредитования, ипотечного кредитования и кредитной истории;
• оказания услуг по анализу кредитной истории и подготовке необходимых документов по обращению Клиента;
• заключения и исполнения договора об оказании услуг, ведения учёта услуг и расчётов.

4. Категории обрабатываемых персональных данных

При обращении через сайт Оператор обрабатывает имя, номер телефона и текст сообщения, указанные Клиентом в форме, а также данные о посещении сайта (см. раздел 6). При оказании услуг Оператор дополнительно обрабатывает предоставленные Клиентом:

• фамилию, имя, отчество (в том числе прежние), дату и место рождения;
• данные документа, удостоверяющего личность, адрес регистрации и проживания;
• ИНН, СНИЛС, контактные данные;
• предоставленные Клиентом сведения о кредитных обязательствах и их исполнении;

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Документы и сведения для оказания услуг предоставляются Клиентом добровольно.

5. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

6. Cookie-файлы и веб-аналитика

Сайт использует cookie-файлы и сервис веб-аналитики «Яндекс.Метрика» для сбора обезличенной статистики посещений (данные о действиях на сайте, тип устройства и браузера, источник перехода). Обработка этих данных осуществляется на серверах, расположенных на территории Российской Федерации. Пользователь может отключить cookie-файлы в настройках своего браузера.

7. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока оказания услуг и трёх лет после его окончания, если иной срок хранения не установлен законодательством Российской Федерации, либо до дня отзыва согласия субъектом. По достижении целей обработки, по истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством Российской Федерации.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 19 ФЗ-152), включая назначение ответственного за организацию обработки, ограничение доступа, парольную защиту и шифрование, резервное копирование и принятие локальных актов по вопросам обработки и защиты персональных данных.

9. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. Обращения и отзыв согласия направляются по контактам, указанным в разделе 1.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.