Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями законодательства Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Агентство дизайна и разработки» (далее — Компания) на сайте Компании https://pervyi-zaim.ru/ (далее — Сайт).

1.1. Компания считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных важнейшей задачей и условием осуществления своей деятельности.

1.2. Настоящая Политика применяется ко всей информации, которую Компания получает или может получить о посетителях Сайта.

1.3. Обработка персональных данных, предоставленных Пользователем, осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими обработку персональных данных и информационные отношения.

1.4. Под обработкой персональных данных в рамках настоящей Политики понимаются сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, передача (включая предоставление и распространение) персональных данных третьим лицам и иные действия с персональными данными.

1.5. Настоящая Политика является публичным документом и предоставляется для ознакомления при посещении Сайта. Актуальная версия Политики доступна любому Пользователю по адресу: https://pervyi-zaim.ru/policy/privacy-policy/.

1.6. При каждом доступе и/или фактическом использовании Сайта Пользователь выражает согласие с условиями настоящей Политики и предоставляет Компании согласие на обработку персональных данных на условиях, предусмотренных настоящей Политикой, если иное не предусмотрено отдельной письменной договоренностью между Пользователем и Компанией.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://pervyi-zaim.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.8. Компания — юридическое лицо Общество с ограниченной ответственностью "АГЕНТСТВО ДИЗАЙНА И РАЗРАБОТКИ" (ОГРН 1236300033980, ИНН 6311197174), которое в целях настоящей Политики является Оператором персональных данных и осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

2.9. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта https://pervyi-zaim.ru/.

2.10. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи соответствующего согласия, в порядке, предусмотренном законодательством о персональных данных (далее — персональные данные, разрешённые для распространения).

2.11. Пользователь — любой посетитель веб-сайта https://pervyi-zaim.ru/.

2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью их дальнейшего восстановления в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Цели обработки персональных данных

3.1. Целями обработки персональных данных являются:

предоставление Пользователю доступа к функционалу Сайта Компании, его сервисам и материалам;
обеспечение корректной работы Сайта Компании, повышение качества и стабильности его функционирования, а также улучшение пользовательского опыта;
предоставление Пользователю информационных и технологических сервисов по подбору и сравнению финансовых продуктов, предлагаемых третьими лицами, с использованием функционала Сайта Компании, без оказания Компанией финансовых услуг;
обработка заявок и запросов Пользователей, включая обеспечение обратной связи и консультирование по вопросам использования Сайта и его функционала;
информирование Пользователя о новостях, обновлениях и специальных предложениях Компании посредством отправки электронных сообщений при наличии согласия Пользователя;
передача персональных данных Пользователя третьим лицам (финансовым организациям и иным контрагентам) в объёме, необходимом для рассмотрения заявок Пользователя и предоставления соответствующих предложений, при наличии согласия Пользователя;

выполнение обязанностей, предусмотренных законодательством Российской Федерации, включая исполнение требований законодательства о персональных данных.

3.2. Обрабатываемые данные Пользователей используются исключительно для целей, указанных в настоящем разделе.

4. Права и обязанности Компании

4.1. Компания имеет право:

запрашивать и получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, предусмотренных законодательством о персональных данных;
самостоятельно определять состав и перечень организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и нормативными правовыми актами, если иное не предусмотрено соответствующими законами.

4.2. Компания обязана:

предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и в пределах, установленных законодательством РФ;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
рассматривать и отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в срок, установленный соответствующим законом или нормативным актом;
обеспечивать публичный доступ к настоящей Политике, в том числе путём размещения её на Сайте;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить их обработку и уничтожить персональные данные в случаях и в порядке, предусмотренных законодательством о персональных данных;
исполнять иные обязанности, предусмотренные действующим законодательством о персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, предусмотренных законом;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, были получены незаконно либо не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
отозвать согласие на обработку персональных данных;
обращаться в Компанию через форму обратной связи на Сайте для реализации и защиты своих прав и законных интересов, а также для урегулирования спорных ситуаций в досудебном порядке;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных неправомерные действия или бездействие Компании при обработке их персональных данных;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

5.2. Субъекты персональных данных обязаны:

предоставлять Компании достоверные персональные данные;
сообщать Компании об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, предоставившие Компании недостоверные сведения о себе или сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6. Согласие на обработку персональных данных

6.1. Обработка персональных данных на Сайте осуществляется на основании согласия Пользователя и/или иных оснований, предусмотренных законодательством Российской Федерации.

6.2. Пользователь выражает согласие и разрешает обработку своих персональных данных, в том числе передачу данных третьим лицам, в пределах и на условиях, установленных настоящей Политикой.

6.3. Согласие Пользователя фиксируется в электронной форме на Сайте путём проставления отметки и/или нажатия соответствующей кнопки в электронной форме с указанием ссылки на текст настоящей Политики.

6.4. Продолжение использования функционала Сайта после информирования Пользователя о сборе обезличенных данных (включая cookie и техническую информацию) расценивается как согласие на их обработку исключительно в целях обеспечения работоспособности Сайта и проведения статистического анализа. Пользователь вправе ограничить сохранение файлов cookie и использование технологий JavaScript путем настройки соответствующих параметров в своём браузере.

6.5. Отправляя свои персональные данные через формы на Сайте, Пользователь выражает своё согласие с положениями настоящей Политики и предоставляет Компании право на обработку таких данных.

6.6. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Компании через форму обратной связи на Сайте или иным способом, указанным на Сайте. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента его отзыва.

6.7. В случае несогласия с положениями настоящей Политики Пользователь вправе прекратить использование Сайта и отказаться от предоставления своих персональных данных.

7. Передача данных третьим лицам и трансграничная передача данных

7.1. Компания имеет право передавать персональные данные Пользователя третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике, в том числе в случае, если передача предусмотрена требованиями законодательства Российской Федерации или осуществляется по инициативе и с согласия Пользователя.

7.2. Сайт осуществляет сбор, обработку и передачу обезличенных данных о посетителях в сервис интернет-аналитики (Яндекс.Метрика). Ознакомиться с политикой обработки данных сервиса Яндекс Метрика Пользователь может по адресу https://yandex.ru/legal/confidential/ru/

7.3. Передача персональных данных финансовым организациям осуществляется исключительно по инициативе и с согласия Пользователя при заполнении соответствующих форм на Сайте. Финансовые организации, получившие персональные данные Пользователя, действуют как самостоятельные операторы персональных данных и несут ответственность за их обработку в соответствии со своими политиками конфиденциальности. Список таких организаций доступен на Сайте в открытом доступе. Пользователь имеет право ознакомиться с правовыми документами указанных организаций.

7.4. До начала трансграничной передачи персональных данных Компания обязана убедиться в обеспечении надёжной защиты прав субъектов персональных данных в иностранном государстве, на территорию которого предполагается передача, в порядке, установленном законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных в отношении иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, возможна только при наличии письменного согласия субъекта персональных данных на такую передачу и/или в случае исполнения договора, стороной которого является субъект персональных данных, в пределах, необходимых для исполнения указанного договора и в порядке, предусмотренном действующим законодательством.

8. Виды, принципы и сроки хранения собираемых персональных данных

8.1. Виды собираемых данных.

Идентификационные данные: ФИО, дата рождения, номер мобильного телефона, адрес электронной почты, регион и город проживания, данные кредитной истории; иные идентификационные данные, самостоятельно направленные Пользователем через формы на Сайте.

Технические данные (включая данные файлов cookie и аналогичных технологий): IP-адрес, тип устройства, версия браузера, операционная система, разрешение экрана, дата и время доступа к Сайту, идентификаторы сессии, параметры и настройки браузера, данные о действиях Пользователя на Сайте, источники перехода на Сайт, страницы входа и выхода.

8.2. Срок обработки персональных данных является неограниченным, но не дольше чем необходимо для выполнения целей настоящей Политики. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Компании уведомление через форму обратной связи на Сайте.

8.3. Компания осуществляет обработку персональных данных в объёме, не превышающем необходимый и достаточный для достижения целей, предусмотренных настоящей Политикой, и не допускает избыточной обработки персональных данных.

8.4. Обработка персональных данных осуществляется на законной и справедливой основе.

8.5. В случае достижения целей обработки или утраты необходимости в достижении этих целей обрабатываемые персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними правилами Компании и действующим законодательством.

9. Заключительные положения

9.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись в Компанию через форму обратной связи на Сайте или иным способом, указанным на Сайте.

9.2. Настоящая Политика действует бессрочно до её замены новой редакцией. Актуальная версия Политики всегда доступна по адресу https://pervyi-zaim.ru/policy/privacy-policy/.

9.3. Для вопросов и претензий: info@pervyi-zaim.ru ,а также форма обратной связи на Сайте.