Политика конфиденциальности (обработка ПДн)

Версия: 4.1

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей информационного сервиса подбора предложений займов zaym-rydom.ru (далее — Сервис) оператором персональных данных (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ПОДБОР РЕКЛАМЫ" (ОГРН 1267700060638, ИНН 7743484668), адрес: 125183, Россия, г. Москва, Муниципальный округ Коптево, ул. Лихоборские Бугры, д. 5, кв. 39, email: info@zaym-rydom.ru.

Сервис носит информационный характер и не является банком, микрофинансовой организацией (МФО), кредитором, кредитным брокером, финансовым агентом или финансовым посредником и не осуществляет выдачу денежных средств.

Сервис предоставляет Пользователю информационные услуги по подбору предложений банков, МФО и иных партнёров, включая персонализированную витрину предложений, передачу анкеты партнёрам, направление информационных уведомлений и предоставление доступа к дополнительным предложениям.

Политика является общедоступным документом и размещается на Сайте. Использование Сервиса означает ознакомление Пользователя с Политикой.

Трансграничная передача персональных данных не осуществляется. Обработка ПДн граждан Российской Федерации осуществляется с локализацией на территории Российской Федерации.

2. Категории субъектов ПДн

Оператор обрабатывает ПДн следующих категорий лиц:

• Пользователи Сервиса, заполняющие анкету и/или регистрирующиеся на Сайте;
• Пользователи, оформившие подписку и использующие личный кабинет;
• Пользователи, передающие заявку для подбора предложений партнёров;
• Пользователи, давшие согласие на получение информационных или рекламных материалов;
• Лица, обращающиеся в поддержку или направляющие запросы по ПДн.

3. Цели обработки ПДн

Оператор обрабатывает ПДн в следующих целях:

• оказание информационных услуг по подбору предложений займов и предоставление доступа к функционалу Сервиса;
• регистрация, идентификация Пользователя и связь с ним;
• исполнение договора, заключенного путем акцепта Публичной оферты;
• предоставление доступа к личному кабинету и платной подписке;
• анализ параметров заявки Пользователя и формирование персонализированной витрины предложений;
• передача анкеты и данных Пользователя партнёрам Сервиса: банкам, МФО, кредитным организациям, финансовым агрегаторам, партнёрским сетям и иным организациям, участвующим в подборе или предложении финансовых продуктов;
• рассмотрение возможности предоставления Пользователю финансового продукта партнёрами Сервиса;
• осуществление информационного взаимодействия с Пользователем, включая сервисные SMS, email, push-уведомления, звонки и сообщения в мессенджерах;
• направление рекламных и информационных материалов при наличии отдельного согласия Пользователя;
• обработка платежей, рекуррентных списаний, возвратов и ведение расчетов без хранения полных реквизитов банковской карты;
• фиксация согласий Пользователя, подтверждение акцепта, рассмотрение претензий, споров, обращений и процедур chargeback;
• обеспечение безопасности, предотвращение мошенничества, злоупотреблений и несанкционированных действий;
• ведение логов действий Пользователя и технических событий в интерфейсе Сервиса;
• анализ посещаемости Сервиса, пользовательского поведения, источников переходов и эффективности рекламных кампаний;
• выполнение требований законодательства РФ, включая запросы уполномоченных государственных органов.

Направление рекламных материалов осуществляется только при наличии отдельного согласия на получение рекламы. Отсутствие такого согласия не ограничивает доступ к основному функционалу Сервиса, если иное не предусмотрено функционалом.

4. Состав обрабатываемых ПДн

Оператор может обрабатывать следующие категории ПДн в зависимости от данных, предоставленных Пользователем:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• пол;
• возраст и/или дата рождения;
• регион, город или иной указанный Пользователем населённый пункт;
• параметры запроса займа: сумма, срок, цель обращения и иные критерии;
• сведения о занятости, источнике дохода, размере дохода, если Пользователь указал их добровольно;
• сведения, необходимые для подбора предложений партнёров и передачи заявки;
• IP-адрес;
• cookie-файлы;
• данные User-Agent;
• технические параметры устройства, браузера и операционной системы;
• разрешение экрана, язык интерфейса, технические параметры сессии;
• идентификаторы устройства и технические идентификаторы сессии;
• UTM-метки, click-id и данные об источнике перехода;
• данные о посещенных страницах, событиях и действиях Пользователя на Сайте;
• данные о действиях в интерфейсе: входы, клики, переходы, заполнение форм, переходы на партнёров;
• сведения о факте предоставления согласий и акцепта документов;
• версии документов, с которыми согласился Пользователь;
• технические и финансовые идентификаторы операций: ID транзакций, статусы платежей, RRN при наличии;
• маскированные данные банковской карты при наличии такой технической возможности;
• история обращений в поддержку.

Оператор не обрабатывает специальные категории ПДн, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, а также не обрабатывает биометрические персональные данные.

Оператор не хранит CVV/CVC, полный номер банковской карты и иные полные реквизиты банковских карт. Обработка платежных данных осуществляется на стороне банка-эквайера и/или платёжного провайдера.

5. Cookie, аналитика и технические данные

Сервис использует cookie-файлы, пиксели, системы веб-аналитики и иные технологии сбора технической информации для обеспечения работы Сервиса, анализа поведения Пользователей, повышения качества услуг, предотвращения мошенничества и оценки эффективности рекламных кампаний.

Cookie-файлы представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя и позволяющие распознавать Пользователя, сохранять настройки, поддерживать работу Сервиса и анализировать его использование.

Оператор может использовать следующие категории cookie и технических данных:

• технические и обязательные cookie;
• аналитические cookie;
• статистические идентификаторы;
• рекламные и маркетинговые идентификаторы;
• идентификаторы сессии;
• данные об источнике перехода;
• UTM-метки и click-id;
• данные о действиях Пользователя в интерфейсе Сервиса.

Оператор вправе использовать системы аналитики и статистики, включая Яндекс.Метрику и иные аналогичные сервисы.

Указанные системы могут автоматически собирать и обрабатывать технические данные, включая:

• IP-адрес;
• cookie;
• user-agent;
• тип устройства и браузера;
• разрешение экрана;
• язык интерфейса;
• источник перехода на Сайт;
• данные о посещенных страницах;
• время посещения;
• события и действия Пользователя на Сайте.

Данные аналитики используются для анализа посещаемости Сервиса, анализа пользовательского поведения, улучшения работы Сервиса, оценки эффективности рекламных кампаний, обнаружения технических ошибок, предотвращения мошенничества и злоупотреблений.

Пользователь может ограничить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сервиса.

6. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• согласия Пользователя на обработку персональных данных;
• согласия Пользователя на передачу данных партнёрам Сервиса;
• согласия Пользователя на получение рекламных и информационных материалов;
• исполнения договора, заключенного путем акцепта Публичной оферты;
• подготовки к заключению договора с Пользователем или партнёрами Сервиса;
• исполнения обязанностей, предусмотренных законодательством РФ;
• защиты прав и законных интересов Оператора при рассмотрении претензий, споров и chargeback.

7. Порядок обработки, хранение и локализация

ПДн граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Трансграничная передача ПДн не осуществляется.

Обработка ПДн включает: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка ПДн может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

Оператор вправе использовать автоматизированные алгоритмы для анализа анкеты, подбора предложений, фильтрации витрины, предотвращения мошенничества и определения релевантных предложений партнёров. Указанные алгоритмы не являются решением Оператора о выдаче займа, поскольку решение о выдаче займа принимает соответствующий банк, МФО или иной партнёр.

8. Передача ПДн партнёрам и третьим лицам

Оператор вправе передавать ПДн Пользователя партнёрам Сервиса при наличии согласия Пользователя либо иного законного основания.

Партнёрами Сервиса могут являться:

• банки;
• микрофинансовые организации;
• кредитные организации;
• финансовые агрегаторы;
• партнёрские и рекламные сети;
• сервисы подбора финансовых продуктов;
• колл-центры и коммуникационные подрядчики;
• операторы SMS, email, push и иных уведомлений;
• платёжные провайдеры и банки-эквайеры;
• аналитические, антифрод- и технические подрядчики;
• хостинг-провайдеры и иные инфраструктурные подрядчики.

Передача ПДн партнёрам может осуществляться в целях подбора предложений, рассмотрения заявки, направления предложений финансовых услуг, связи с Пользователем, исполнения партнёрских договоров, обработки заявок, аналитики, антифрод-проверок и обеспечения работы Сервиса.

После передачи ПДн партнёру дальнейшая обработка осуществляется соответствующим партнёром самостоятельно в соответствии с его документами, политиками и требованиями законодательства РФ.

Оператор вправе поручать обработку ПДн третьим лицам для обеспечения работы Сервиса, включая хостинг, связь, коммуникации, аналитику, поддержку, платежную инфраструктуру, антифрод и техническое обслуживание, при условии соблюдения такими лицами требований законодательства РФ о персональных данных и режима конфиденциальности.

Оператор вправе передавать ПДн уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

9. Взаимодействие с Пользователем

Пользователь соглашается, что Оператор вправе направлять ему сервисные и информационные сообщения, связанные с использованием Сервиса, оформлением заявки, подпиской, платежами, безопасностью, изменением условий, результатами подбора и обращениями в поддержку.

Такие сообщения могут направляться посредством SMS, email, push-уведомлений, телефонных звонков, мессенджеров, личного кабинета или иных каналов связи, указанных Пользователем.

Рекламные сообщения направляются только при наличии отдельного согласия Пользователя на получение рекламных и информационных материалов.

10. Фиксация согласий и логирование действий

Оператор вправе фиксировать сведения, подтверждающие предоставление согласий, акцепт документов и действия Пользователя в интерфейсе Сервиса, включая:

• дату и время совершения действия;
• IP-адрес;
• device/user-agent;
• технические параметры устройства и браузера;
• источник перехода;
• идентификатор сессии;
• факт проставления чекбоксов;
• факт подтверждения ПЭП;
• версию Публичной оферты;
• версию Политики конфиденциальности;
• версию согласия на обработку ПДн;
• версию согласия на рекламу;
• идентификаторы платёжных операций;
• факт предоставления доступа к Сервису;
• факт отображения витрины предложений;
• факт перехода к партнёрам или передачи заявки партнёрам.

Указанные сведения могут использоваться Оператором для подтверждения факта получения согласий, оказания услуги, исполнения договора, рассмотрения обращений, претензий, споров, процедур возврата денежных средств и chargeback.

11. Сроки хранения

ПДн хранятся в течение срока действия подписки, срока использования Сервиса и в течение 5 (пяти) лет после прекращения отношений с Пользователем, если иной срок не предусмотрен законодательством РФ.

Сведения о предоставлении согласий, версиях документов, платёжных операциях, логах действий и факте оказания услуги могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора, рассмотрения претензий, споров, chargeback, исполнения требований законодательства РФ и подтверждения законности обработки ПДн.

При отзыве согласия Оператор прекращает обработку ПДн, за исключением случаев, когда обработка необходима для исполнения договора, соблюдения требований законодательства РФ, защиты прав и законных интересов Оператора, рассмотрения претензий, споров или подтверждения факта ранее совершенных действий.

12. Права субъекта ПДн

Пользователь имеет право:

• получить информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, предусмотренных законом;
• отозвать согласие на обработку ПДн;
• отозвать согласие на получение рекламных материалов;
• обратиться с жалобой в Роскомнадзор;
• реализовать иные права, предусмотренные законодательством РФ.

Оператор вправе запросить дополнительные сведения для подтверждения личности субъекта ПДн и проверки правомерности обращения.

13. Отзыв согласия

Пользователь вправе отозвать согласие на обработку ПДн путем направления обращения на email support@zaym-rydom.ru либо в порядке, предусмотренном Регламентом обращений субъектов ПДн.

Отзыв согласия на получение рекламных материалов может быть осуществлен через ссылку «Отписаться» в сообщении, через личный кабинет либо путем направления обращения на email support@zaym-rydom.ru.

Отзыв согласия на обработку ПДн может ограничить возможность дальнейшего использования Сервиса, если соответствующие ПДн необходимы для исполнения договора или предоставления функционала Сервиса.

14. Защита ПДн

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• разграничение доступа к информационным системам;
• журналирование действий и событий безопасности;
• защита каналов передачи данных;
• использование HTTPS/TLS;
• резервное копирование и контроль целостности;
• антифрод-меры и мониторинг подозрительной активности;
• контроль доступа сотрудников и подрядчиков;
• использование платежной инфраструктуры без хранения полных данных банковских карт.

15. Достоверность данных Пользователя

Пользователь подтверждает, что предоставляет достоверные и актуальные данные, принадлежащие ему лично либо используемые им на законных основаниях.

В случае предоставления Пользователем данных третьих лиц Пользователь подтверждает, что получил необходимые согласия таких лиц на передачу и обработку их персональных данных.

Пользователь несет ответственность за последствия предоставления недостоверных данных, данных третьих лиц без их согласия либо данных, использование которых нарушает права третьих лиц.

16. Контакты

По вопросам обработки ПДн: support@zaym-rydom.ru

Регламент обращений субъектов ПДн: /pd-requests