Политика обработки персональных данных

1. Оператор персональных данных

2. Общие положения

Политика разработана с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется ко всем персональным данным, которые Оператор получает через сайт, формы заявок, телефонные обращения, мессенджеры, электронную почту, CRM и иные каналы коммуникации.

Используя сайт, отправляя заявку, отмечая чекбокс согласия или передавая данные иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с условиями обработки данных, ему следует воздержаться от отправки заявки.

3. Основные понятия

4. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определенными и законными целями;
• не допускается обработка данных, несовместимая с целями их получения;
• обрабатываются только данные, которые необходимы для заявленных целей;
• точность и актуальность данных поддерживается в объеме, необходимом для обработки заявки;
• данные хранятся не дольше, чем этого требуют цели обработки, договор, закон или защита прав Оператора;
• после достижения целей данные удаляются, обезличиваются или архивируются в случаях, предусмотренных законом.

5. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих категорий субъектов:

• посетители сайта;
• пользователи, оставившие заявку на сайте;
• потенциальные клиенты и клиенты;
• лица, обращающиеся по телефону, email, через мессенджеры или CRM;
• представители юридических лиц и индивидуальных предпринимателей, обращающиеся за услугами.

6. Какие персональные данные обрабатываются

Категория	Примеры данных	Когда обрабатываются
Контактные данные	имя, фамилия, отчество, номер телефона, email, мессенджер	при отправке заявки, обратном звонке, переписке или консультации
Данные заявки	тип услуги, сумма и срок кредита, сведения об объекте недвижимости или транспортном средстве, комментарий пользователя	при подборе решения, предварительной оценке и подготовке предложения
Дополнительные сведения	сведения о занятости, доходе, кредитной истории и иных обстоятельствах, если пользователь сам сообщил их Оператору	при дальнейшем общении и подготовке заявки для банка или иной кредитной организации
Технические данные	IP-адрес, cookie, сведения о браузере, устройстве, источнике перехода, действиях на сайте	при посещении сайта, работе форм, защите сайта и подключении внешних сервисов после согласия

Оператор не запрашивает через формы сайта специальные категории персональных данных, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.

7. Цели обработки персональных данных

• прием и обработка заявок с сайта;
• обратная связь с пользователем;
• консультирование по услугам в сфере кредитования и недвижимости;
• предварительная оценка возможности оказания услуг;
• подготовка индивидуальных предложений;
• направление заявки в банки и иные кредитные организации по запросу пользователя;
• заключение и исполнение договоров;
• ведение учета обращений и заявок;
• защита сайта от злоупотреблений, спама и неправомерных действий;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор не использует персональные данные для рекламных email, SMS, WhatsApp или иных массовых рассылок. Коммуникация ведется для ответа на заявку, обратного звонка и сопровождения обращения пользователя.

8. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• действия до заключения договора по инициативе пользователя;
• заключение и исполнение договора с пользователем;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• законные интересы Оператора в части обеспечения работы сайта, учета обращений, защиты прав и безопасности сайта.

9. Порядок и способы обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств, включая смешанную обработку. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Источником персональных данных является пользователь, который самостоятельно передает данные через формы сайта, по телефону, email, мессенджерам, CRM или в ходе дальнейшего общения с Оператором.

10. Cookie и технические данные

Сайт использует технические cookie, необходимые для корректной работы сайта и форм. После согласия пользователя могут подключаться внешние сервисы, связанные с обработкой заявок, защитой сайта, картами и видеоплеерами: LPTracker/LPT CRM, BotFAQtor, YouTube, Яндекс Карты и иные сервисы, указанные в Политике cookie.

Google Analytics и Google Tag Manager в рамках текущей настройки сайта не используются и отключаются как лишние сервисы.

Пользователь может принять или отклонить необязательные cookie в баннере на сайте. Отклонение необязательных cookie не препятствует просмотру сайта и отправке заявки.

11. Передача третьим лицам и поручение обработки

Оператор может поручать обработку персональных данных или передавать данные третьим лицам, если это необходимо для обработки заявки, связи с пользователем, работы сайта, CRM, коллтрекинга, хостинга, защиты сайта, направления заявки в банк или исполнения договора. По информации Оператора, кроме Beget, LPTracker/LPT CRM, сервисов защиты/встроенного контента и банков, иных подрядчиков с доступом к заявкам, CRM, почте или админке сайта нет.

Получатель или категория получателей	Зачем передаются данные	Какие данные могут передаваться
Beget	хостинг сайта, работа почты и технической инфраструктуры	технические данные сайта, данные заявок, отправленные через формы и почту
LPTracker/LPT CRM	прием, учет и обработка заявок, обратная связь, коллтрекинг	контактные данные и сведения из заявки
Банки и иные кредитные организации	рассмотрение заявки пользователя на кредитный продукт или связанную услугу	контактные данные, сведения о заявке, сумма и срок кредита, иные сведения, необходимые для рассмотрения заявки
Сервисы защиты сайта и встроенного контента	защита от спама и злоупотреблений, отображение карты или видеоплеера	технические данные, cookie, сведения о браузере и устройстве

Передача данных третьим лицам осуществляется только в объеме, необходимом для соответствующей цели, и при наличии договора, поручения обработки, согласия пользователя или иного законного основания.

Данные могут быть переданы государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Трансграничная передача

Оператор исходит из того, что основная обработка заявок осуществляется на территории Российской Федерации: сайт и почта размещаются на хостинге Beget, заявки обрабатываются Оператором и подключенными сервисами. Если при использовании внешних сервисов возникнет трансграничная передача персональных данных, она должна осуществляться только при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

13. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия, прекращения договорных отношений, истечения сроков хранения документов или прекращения иных законных оснований обработки. Данные заявок могут храниться до 3 лет с даты последнего взаимодействия, если больший срок не установлен законом, договором или необходимостью защиты прав Оператора.

14. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Как направить обращение

Для реализации прав субъект персональных данных может направить обращение на email: finansexpert.office@gmail.com.

В обращении желательно указать ФИО, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать обращение. Если данных для идентификации недостаточно, Оператор вправе запросить дополнительную информацию в объеме, необходимом для рассмотрения обращения.

16. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email Оператора с пометкой "Отзыв согласия на обработку персональных данных". После получения отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки.

17. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначает ответственное лицо за организацию обработки персональных данных;
• ограничивает доступ к персональным данным лицами, которым он необходим для выполнения обязанностей;
• использует технические и организационные меры защиты сайта и каналов связи;
• контролирует актуальность документов, связанных с обработкой персональных данных;
• при необходимости заключает договоры или поручения обработки с лицами, которым передаются персональные данные.

18. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов, целей обработки или внутренних процессов. Актуальная версия размещается по адресу: https://финанс-дом.рф/privacy-policy.