Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Обуховым Семеном Борисовичем (далее — Оператор) на сайте https://кредитпросто.рф. Политика распространяется на данные, полученные при направлении заявки через сайт, и на технические данные посетителя при отдельном согласии на использование аналитических сервисов.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка ограничивается конкретными, заранее определёнными и законными целями; Оператор не обрабатывает данные, избыточные для этих целей.

2. Оператор, размещение и передача данных

Оператор: ИП Обухов Семен Борисович, ИНН 660307853300, ОГРНИП 323595800089706. Для обращений по вопросам обработки данных и отзыва согласия: г. Екатеринбург, ул. Малышева, д. 51, 19 этаж, офис 1907; электронная почта: managerychel74@gmail.com.

Основная база персональных данных сайта размещена на территории Российской Федерации. Оператор не публикует технические адреса размещения и иные сведения, которые могут снизить защищённость информационной системы.

Для учёта и обработки заявки данные передаются в используемую Оператором CRM-систему Битрикс24. Если это необходимо для подбора варианта финансирования, Оператор предоставляет необходимые сведения конкретному партнёру-кредитору или инвестору. Объём передачи ограничивается целью обработки и составом данных, необходимым для рассмотрения заявки.

Для аналитики, только после отдельного добровольного согласия посетителя, используются Яндекс Метрика и Umami. В эти сервисы не передаются значения полей заявки, имя или номер телефона.

3. Цель: рассмотрение заявки и связь с заявителем

3.1. Субъекты и состав данных

Субъекты — лица, направившие заявку через сайт. Оператор обрабатывает имя и номер телефона; необязательные сведения, введённые в форме (нужная сумма, тип объекта, комментарий и сведения о расчёте калькулятора); технические сведения заявки (страница отправки, источник перехода, UTM-метки, идентификатор сессии, дата и время); сведения, необходимые для предотвращения повторной или автоматической отправки формы.

3.2. Основание и действия

Правовое основание — согласие субъекта персональных данных, выраженное отдельной отметкой в форме заявки и подтверждаемое её отправкой, а также иные основания, прямо предусмотренные законодательством Российской Федерации, если они применимы. Оператор обрабатывает данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет, блокирует, удаляет и уничтожает их.

3.3. Сроки, прекращение и уничтожение

В локальной технической очереди сайта принятая заявка хранится не более 30 календарных дней. В CRM-системе и у партнёра-кредитора или инвестора данные обрабатываются до завершения рассмотрения заявки и исполнения связанных обязательств либо в течение срока, требуемого законодательством или договором с субъектом данных. Обработка прекращается при достижении цели, отзыве согласия либо при отсутствии иных законных оснований для обработки. По достижении цели данные удаляются или обезличиваются, если их хранение не требуется законодательством Российской Федерации.

4. Цель: аналитика посещаемости и улучшение работы сайта

4.1. Субъекты и состав данных

Субъекты — посетители сайта, которые отдельно согласились на использование аналитических сервисов. Обрабатываются технические идентификаторы браузера, cookies, сведения об устройстве, посещённых страницах, источнике перехода и действиях на сайте. Эти сведения не включают значения полей заявки, имя или номер телефона.

4.2. Основание и действия

Правовое основание — отдельное, добровольное согласие посетителя на использование Яндекс Метрики и Umami. Отказ от аналитики не ограничивает просмотр сайта и отправку заявки. При наличии согласия сервисы получают технические данные для анализа посещаемости, страниц сайта и технических ошибок; Оператор получает и использует аналитические отчёты для оценки использования сайта и улучшения его работы.

4.3. Сроки, прекращение и уничтожение

Выбор посетителя хранится в браузере до его отзыва или смены редакции документа. Срок хранения аналитических данных в Яндекс Метрике и Umami определяется настройками и правилами соответствующего сервиса. Отозвать согласие можно через «Настройки аналитики» в подвале сайта: после отзыва доступные cookies аналитики удаляются, а скрипты сервисов не загружаются повторно. Это не влияет на законность обработки, выполненной до получения отзыва.

5. Права субъекта персональных данных и порядок обращения

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать согласие. Обращение можно направить Оператору по почтовому адресу или электронной почте, указанным в разделе 2 настоящей Политики. В обращении следует указать сведения, позволяющие идентифицировать заявителя и предмет обращения.

При отзыве согласия Оператор прекращает обработку данных, если для неё не имеется иного законного основания. Субъект также вправе защищать свои права в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

6. Защита данных и изменение Политики

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Доступ к данным предоставляется только лицам, которым он необходим для указанных целей и на законном основании.

Политика действует в опубликованной на сайте редакции. При её изменении Оператор размещает новую редакцию по адресу https://кредитпросто.рф/documents/privacy/. Отдельные согласия на обработку заявки и на аналитические сервисы опубликованы в разделе «Документы» и применяются самостоятельно в пределах указанных в них целей.