Актуальная версия всегда размещена по адресу https://credit-xpress.ru/politika-konfidencialnosti/
Эта Политика объясняет, какие данные посетителей мы получаем на сайте credit-xpress.ru, зачем они нужны, кому передаются, сколько хранятся и как вы можете этим управлять. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1. Кто обрабатывает данные
Оператор персональных данных — ИП Болясов Ю.О., ОГРН 315695200010364, ИНН 690501186448 (далее — «Оператор», «мы»).
Оператору принадлежит финансовый портал «Кредит Экспресс» по адресу https://credit-xpress.ru (далее — «Сайт»).
Контакт по всем вопросам об обработке данных, для запросов и отзыва согласия: info@credit-xpress.ru.
2. Термины
- Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
- Пользователь — любое лицо, посещающее Сайт.
- Обработка — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере Пользователя и которые позволяют узнать браузер при повторном визите.
- Партнёры — банки, микрофинансовые организации, страховые и иные компании, предложения которых представлены на Сайте.
3. Чем является Сайт и чего мы не делаем
Сайт — информационный портал и агрегатор предложений финансовых организаций. Оператор не является банком, МФО, страховой компанией или кредитным брокером, не выдаёт займы и кредиты и не принимает решений по заявкам.
На Сайте нет форм, через которые Пользователь передавал бы Оператору свои персональные данные. Мы не запрашиваем имя, телефон, адрес электронной почты, паспортные данные, СНИЛС, ИНН, реквизиты банковских карт, сведения о доходах и кредитной истории.
Нажимая кнопку «Получить деньги», «Оформить» или аналогичную, Пользователь переходит на сайт Партнёра, где заполняет заявку самостоятельно. С этого момента Партнёр обрабатывает данные как самостоятельный оператор, на своих основаниях и по своей политике конфиденциальности. Оператор в этой обработке не участвует, доступа к анкетным данным не получает и ответственности за них не несёт. Рекомендуем перед отправкой заявки ознакомиться с документами Партнёра.
Единственные данные, которые обрабатываются на Сайте, — технические сведения, собираемые автоматически при его посещении. Их перечень приведён в разделе 4.
Сайт не предназначен для лиц младше 18 лет. Специальные категории ПДн (о расовой и национальной принадлежности, политических взглядах, убеждениях, здоровье, интимной жизни) и биометрические данные не обрабатываются.
4. Какие данные мы обрабатываем и зачем
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Веб-аналитика: статистика посещаемости, поведение на Сайте, оценка удобства разделов и эффективности размещения материалов | Cookie и идентификаторы сессии, IP-адрес, тип и версия браузера, операционная система, тип устройства и разрешение экрана, язык, источник перехода, просмотренные страницы, клики и события, дата, время и продолжительность сессии, приблизительный регион по IP-адресу | Согласие Пользователя, выраженное продолжением использования Сайта | До 26 месяцев с момента сбора, далее — обезличивание или удаление |
| Работоспособность Сайта: сохранение настроек отображения, состояния фильтров и факта показа уведомления о cookie, защита от автоматических запросов, безопасность | Технические cookie, IP-адрес, служебные логи веб-сервера | Законный интерес Оператора, п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | 12 месяцев |
| Исполнение требований законодательства, в том числе ответы на запросы уполномоченных органов и рассмотрение обращений Пользователей | Данные, перечисленные выше; адрес электронной почты и содержание обращения, если Пользователь написал нам сам | П. 2 ч. 1 ст. 6 Закона № 152-ФЗ | Сроки, установленные законом; переписка по обращению — 6 месяцев после её завершения |
Данные, избыточные по отношению к перечисленным целям, не собираются. Решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки не принимаются.
5. Как мы получаем согласие
Согласие на обработку данных сервисами веб-аналитики даётся продолжением использования Сайта после показа информационного уведомления о файлах cookie. Согласие является добровольным, конкретным, предметным, информированным и однозначным, как того требует ч. 1 ст. 9 Закона № 152-ФЗ.
Полный текст согласия размещён на странице «Согласие на обработку данных».
Технические cookie, без которых Сайт не работает, обрабатываются на основании законного интереса Оператора и не требуют отдельного согласия.
6. Кому мы передаём данные
Мы не продаём данные и не передаём их неопределённому кругу лиц. Передача возможна только в следующих случаях:
- Сервисы веб-аналитики. ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика», сбор и анализ статистики посещаемости. Яндекс выступает самостоятельным оператором в отношении собираемых им данных и обрабатывает их по собственным правилам.
- Подрядчики Оператора — хостинг-провайдер и служба технической поддержки Сайта. Они обрабатывают данные по поручению Оператора, в объёме, необходимом для оказания услуг, и обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ.
- Государственные органы — по мотивированному запросу, в порядке и на основаниях, установленных законом.
Партнёрам (банкам, МФО, страховым компаниям) Оператор данные Пользователей не передаёт. Данные попадают к ним только тогда, когда Пользователь сам заполняет форму на сайте Партнёра после перехода по ссылке.
Смена подрядчика не требует отдельного согласия Пользователя. Если после публикации новой редакции Политики Пользователь продолжает пользоваться Сайтом и не отзывает согласие, обработка новым подрядчиком считается согласованной.
7. Где хранятся данные и трансграничная передача
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Трансграничная передача персональных данных Оператором не осуществляется.
8. Cookie и как ими управлять
Мы используем cookie двух типов:
- Технические — без них Сайт не работает корректно: они хранят настройки отображения, состояние фильтров, факт показа уведомления о cookie. Отключить их через Сайт нельзя.
- Аналитические — сервисы веб-аналитики, помогают понять, какие разделы востребованы и где Сайт неудобен.
Отказаться от cookie можно в любой момент:
- очистить и запретить cookie в настройках браузера (раздел «Конфиденциальность» / «Приватность»);
- установить блокировщик Яндекс Метрики;
- написать нам на info@credit-xpress.ru с пометкой «Отзыв согласия на cookie» — обработку необязательных cookie мы прекратим в течение 24 часов.
При отключении cookie часть функций Сайта может работать некорректно.
9. Ваши права
В соответствии со ст. 14 Закона № 152-ФЗ вы вправе:
- получить сведения о том, обрабатываются ли ваши данные, какие именно, с какой целью и кому передаются;
- потребовать уточнить данные, если они неполные, устаревшие или неточные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как воспользоваться. Направьте запрос на info@credit-xpress.ru с темой, отражающей суть обращения («Запрос сведений», «Отзыв согласия»). Поскольку Оператор не располагает данными, позволяющими вас идентифицировать напрямую, для исполнения запроса может потребоваться указать идентификатор посетителя из cookie Сайта либо приблизительные дату и время визита.
Сроки. Ответ — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если у Оператора нет иного законного основания для их хранения.
10. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ:
- назначено лицо, ответственное за организацию обработки персональных данных;
- определён перечень сотрудников, допущенных к данным, доступ разграничен и защищён паролями;
- Сайт работает по защищённому протоколу HTTPS;
- используется лицензионное ПО с актуальными обновлениями, антивирус и межсетевой экран;
- ведётся резервное копирование и внутренний контроль соответствия обработки требованиям законодательства;
- проводится оценка вреда, который может быть причинён субъектам, и определение актуальных угроз безопасности.
При обнаружении факта неправомерной передачи или доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
11. Изменения Политики
Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указан иной срок. Предыдущие редакции утрачивают силу. Дата актуальной редакции указана в начале документа — рекомендуем периодически её проверять.
Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией. Если вы не согласны — прекратите использование Сайта и отзовите согласие.
12. Реквизиты Оператора
ИП Болясов Ю.О.
ОГРН 315695200010364
ИНН 690501186448
Электронная почта: info@credit-xpress.ru