Политика конфиденциальности
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты информации о пользователях сайта techtonica-finance.ru.
Оператором персональных данных является владелец и администрация сайта techtonica-finance.ru, далее — «Оператор».
Адрес сайта: https://techtonica-finance.ru
Электронная почта Оператора: [email protected]
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие пользователя, такое согласие запрашивается отдельно в форме, позволяющей подтвердить факт его получения.
1. Общие положения
Сайт представляет собой информационный сервис, на котором размещаются сведения о предложениях микрофинансовых организаций, условиях займов, способах получения и погашения денежных средств, а также материалы справочного характера.
Оператор не является банком, микрофинансовой организацией или кредитором, не выдаёт займы, не принимает решения об одобрении заявок и не заключает с пользователями договоры займа.
При выборе предложения пользователь может перейти по внешней ссылке на сайт соответствующей микрофинансовой организации или иного партнёра. Дальнейшее заполнение заявки, предоставление паспортных данных, реквизитов банковской карты, сведений о доходах и заключение договора осуществляются непосредственно на сайте выбранной организации.
Настоящая Политика применяется ко всей информации, которую Оператор получает при посещении и использовании сайта, направлении обращений по электронной почте, а также при взаимодействии с доступными на сайте формами и функциями.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — физическое лицо, посещающее или использующее сайт.
- Оператор — владелец и администрация сайта techtonica-finance.ru, организующие обработку персональных данных и определяющие цели такой обработки.
- Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
- Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность и добросовестность обработки;
- обработка данных только для заранее определённых и законных целей;
- недопустимость обработки данных, несовместимой с заявленными целями;
- соответствие объёма и содержания данных целям их обработки;
- недопустимость сбора избыточных персональных данных;
- обеспечение точности, достаточности и актуальности данных;
- хранение данных не дольше, чем этого требуют цели обработки или законодательство;
- принятие необходимых мер для защиты данных от неправомерного доступа и иных нарушений.
4. Категории обрабатываемых данных
Оператор может обрабатывать следующие категории информации:
4.1. Данные, предоставляемые пользователем
- имя или иное указанное пользователем обращение;
- адрес электронной почты;
- номер телефона, если пользователь самостоятельно указал его в обращении;
- содержание сообщения, вопроса, отзыва или обращения;
- файлы и документы, которые пользователь добровольно прикрепил к сообщению;
- иные сведения, добровольно предоставленные пользователем при обращении к Оператору.
4.2. Техническая информация
- IP-адрес устройства;
- дата и время посещения сайта;
- тип и версия браузера;
- тип устройства и операционная система;
- адреса просмотренных страниц;
- источник перехода на сайт;
- продолжительность и последовательность действий на сайте;
- данные файлов cookie;
- сведения об ошибках, сбоях и технических событиях;
- примерное местоположение, определяемое по IP-адресу;
- идентификаторы сессии, рекламные и аналитические идентификаторы.
4.3. Данные, которые сайт не запрашивает
Оператор не запрашивает и не принимает через сайт:
- паспортные данные;
- СНИЛС и ИНН;
- данные банковских карт, включая номер карты, срок действия, PIN-код и CVV-код;
- логины, пароли и коды подтверждения интернет-банка;
- сведения о банковских счетах;
- данные кредитной истории;
- сведения о доходах и работодателе для рассмотрения заявки на заём;
- биометрические персональные данные;
- сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях;
- иные специальные категории персональных данных.
Пользователю не следует направлять перечисленные сведения на электронную почту Оператора или размещать их в сообщениях и отзывах.
5. Цели и основания обработки данных
| Цель обработки | Обрабатываемые данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обеспечение работы, доступности и безопасности сайта | IP-адрес, сведения о браузере и устройстве, журналы событий, данные о посещении страниц | Законный интерес Оператора в обеспечении стабильной и безопасной работы сайта | До 12 месяцев с момента получения |
| Анализ посещаемости и улучшение содержания сайта | Файлы cookie, источник перехода, просмотренные страницы, длительность сессии, аналитические идентификаторы | Согласие пользователя либо законный интерес Оператора при использовании обезличенной статистики | До 24 месяцев или до удаления файлов cookie пользователем |
| Обработка обращений и предоставление ответа | Имя, адрес электронной почты, номер телефона, содержание сообщения и приложенные файлы | Согласие пользователя и совершение действий по его инициативе | До 3 лет после завершения переписки |
| Предотвращение злоупотреблений, мошенничества и технических атак | IP-адрес, технические журналы, сведения о действиях на сайте | Законный интерес Оператора в защите сайта, пользователей и информационных систем | До 12 месяцев, а при выявлении нарушения — до завершения проверки или разрешения спора |
| Исполнение требований законодательства и защита прав Оператора | Данные обращений, переписка, технические сведения и иная относящаяся к спору информация | Исполнение обязанностей, установленных законодательством, и защита законных интересов Оператора | В течение срока, установленного законодательством или необходимого для разрешения спора |
6. Порядок обработки персональных данных
Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств или смешанным способом.
Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передача в случаях, предусмотренных настоящей Политикой и законодательством;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельной рекламной рассылки.
7. Файлы cookie и веб-аналитика
Сайт может использовать обязательные, функциональные и аналитические файлы cookie.
- Обязательные cookie необходимы для корректной и безопасной работы сайта.
- Функциональные cookie позволяют сохранять выбранные пользователем настройки.
- Аналитические cookie помогают оценивать посещаемость, находить технические ошибки и улучшать структуру и содержание сайта.
Для анализа посещаемости могут использоваться подключённые к сайту сервисы веб-аналитики. Такие сервисы могут получать IP-адрес, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях пользователя.
Необязательные файлы cookie обрабатываются на основании согласия пользователя. Пользователь может изменить своё решение через настройки уведомления о cookie, а также ограничить или удалить cookie в настройках браузера.
Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций сайта.
8. Переход на сайты микрофинансовых организаций
Сайт содержит ссылки на сайты микрофинансовых организаций, банков, финансовых сервисов и иных партнёров. При переходе по внешней ссылке пользователь покидает сайт techtonica-finance.ru и самостоятельно вступает во взаимодействие с владельцем соответствующего ресурса.
При переходе по партнёрской ссылке внешнему сайту могут автоматически передаваться:
- адрес страницы, с которой выполнен переход;
- дата и время перехода;
- технические сведения о браузере и устройстве;
- идентификатор партнёрской ссылки или рекламной кампании;
- иные стандартные технические параметры интернет-соединения.
Оператор не передаёт микрофинансовым организациям паспортные данные, реквизиты банковской карты, сведения о доходах, кредитной истории или содержимое заявки пользователя, поскольку такие сведения не собираются на сайте.
После перехода на внешний ресурс обработка персональных данных осуществляется его владельцем в соответствии с собственной политикой конфиденциальности. Пользователю рекомендуется ознакомиться с документами выбранной организации до заполнения заявки и передачи персональных данных.
Оператор не отвечает за порядок обработки данных, содержание, безопасность и доступность сторонних сайтов.
9. Передача персональных данных третьим лицам
Оператор вправе предоставлять ограниченный доступ к персональным данным следующим категориям получателей:
- поставщикам услуг хостинга и технической инфраструктуры;
- поставщикам электронной почты и средств коммуникации;
- разработчикам и организациям, обеспечивающим техническую поддержку сайта;
- поставщикам сервисов веб-аналитики и защиты от автоматизированных атак;
- государственным органам, судам и правоохранительным органам при наличии законного требования;
- правопреемникам Оператора в случае передачи прав на сайт или реорганизации деятельности.
Третьи лица получают только те сведения, которые необходимы для выполнения конкретной задачи, и обязаны обеспечивать конфиденциальность и безопасность полученных данных.
Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Локализация и трансграничная передача данных
При сборе персональных данных граждан Российской Федерации посредством сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации, включая проведение предусмотренных законом процедур и обеспечение надлежащей защиты прав субъектов персональных данных.
11. Сроки хранения и уничтожение данных
Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, условия настоящей Политики или требования законодательства.
Обработка прекращается при наступлении одного из следующих обстоятельств:
- достижение цели обработки;
- истечение установленного срока хранения;
- отзыв согласия пользователя, если отсутствуют иные законные основания для обработки;
- получение обоснованного требования о прекращении обработки;
- выявление неправомерной обработки данных;
- прекращение деятельности Оператора или работы сайта.
После достижения цели обработки персональные данные удаляются или уничтожаются в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законодательством или другим законным основанием.
Если немедленное уничтожение невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в установленный законодательством срок.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа к персональным данным;
- использование средств защиты от несанкционированного доступа;
- защиту каналов передачи данных;
- резервное копирование информации, необходимой для работы сайта;
- обновление программного обеспечения;
- контроль действий лиц, имеющих доступ к данным;
- выявление и предотвращение компьютерных атак;
- восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
- проверку соблюдения требований законодательства и внутренних правил обработки данных;
- реагирование на инциденты, связанные с безопасностью персональных данных.
Несмотря на принимаемые меры, пользователь также обязан соблюдать правила цифровой безопасности: не передавать третьим лицам пароли, коды подтверждения, реквизиты банковских карт и иные конфиденциальные сведения.
13. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- знать цели, основания, способы и сроки обработки данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных, обработанных незаконно или не требующихся для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки данных;
- получать сведения о лицах, которым предоставляется доступ к данным;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
- использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
14. Обращения по вопросам обработки данных
Для получения информации, уточнения, блокирования, удаления персональных данных или отзыва согласия пользователь может направить обращение на электронную почту [email protected].
В обращении необходимо указать:
- имя заявителя;
- адрес электронной почты, использованный при обращении к Оператору;
- суть требования;
- сведения, позволяющие определить, какие данные относятся к заявителю;
- информацию, подтверждающую взаимодействие с Оператором.
Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица. Копию паспорта, реквизиты банковской карты и коды подтверждения направлять не требуется.
Ответ предоставляется в сроки, установленные законодательством Российской Федерации, по адресу электронной почты, с которого поступило обращение, либо иным указанным заявителем способом.
15. Обработка данных несовершеннолетних
Информация на сайте посвящена финансовым продуктам, доступным совершеннолетним лицам. Сайт не предназначен для лиц младше 18 лет и не осуществляет целенаправленный сбор их персональных данных.
Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего законного основания, такие данные будут удалены.
16. Обязанности пользователя
Пользователь обязан:
- предоставлять достоверные и актуальные сведения;
- не передавать Оператору персональные данные третьих лиц без законного основания;
- не направлять паспортные данные, банковские реквизиты, пароли и коды подтверждения;
- не использовать сайт для противоправных действий;
- самостоятельно знакомиться с политиками конфиденциальности сторонних сайтов перед передачей им информации.
17. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы сайта, используемых технологий или состава обрабатываемых данных.
Новая редакция вступает в силу с момента её публикации на сайте techtonica-finance.ru. Предыдущая редакция прекращает действие после публикации новой редакции.
Пользователю рекомендуется периодически проверять содержание Политики. Продолжение использования сайта после публикации новой редакции означает ознакомление пользователя с внесёнными изменениями.
18. Заключительные положения
К настоящей Политике и отношениям между Оператором и пользователем применяется законодательство Российской Федерации.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
Все обращения по вопросам конфиденциальности и обработки персональных данных направляются по адресу: [email protected].