Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «РЕКЛАМНАЯ СЕТЬ ЗАЙМОВ» (далее — «Оператор»).

1.2. Оператору принадлежит сайт hakvo.ru (далее — «Сайт»). Лицо, персональные данные которого обрабатываются, далее именуется Пользователем.

1.3. Политика является самостоятельным общедоступным документом и не является приложением к оферте, лицензионному соглашению или иному договору.

1.4. Политика размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и действует до утверждения новой редакции.

1.5. Сведения об Операторе: ООО «РЕКЛАМНАЯ СЕТЬ ЗАЙМОВ», ИНН 7736359384, ОГРН 1247700245033, адрес: 125504, г. Москва, ш. Дмитровское, д. 81, помещ. 17/1, адрес электронной почты client@hakvo.ru. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-24-158838.

2.1. Сайт является справочным изданием о личных финансах. Оператор публикует материалы редакции и предоставляет калькулятор финансовой подушки безопасности: он рассчитывает размер подушки и срок её накопления по ежемесячному доходу, обязательным расходам и желаемому запасу в месяцах.

2.2. Оператор не является банком, микрофинансовой организацией или кредитором и не осуществляет банковских операций. Оператор:

• не выдаёт кредиты и займы и не принимает решений об их предоставлении;
• не принимает и не перечисляет денежные средства;
• не оценивает платёжеспособность и не присваивает скоринговых оценок;
• не запрашивает сведения в бюро кредитных историй;
• не осуществляет взыскание задолженности;
• не принимает и не передаёт заявки на кредиты и займы.

2.3. Размещённая на Сайте информация носит справочный характер, не является публичной офертой и индивидуальной финансовой рекомендацией. Переход по размещённой на Сайте ссылке на сайт кредитной или микрофинансовой организации передачей персональных данных не является.

3.1. Имя и адрес электронной почты подписчика рассылки обрабатываются на основании согласия субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ.

3.2. Иных правовых оснований у Оператора нет. Счётчики веб-аналитики на Сайте не подключены и автоматический сбор сведений о посещении не ведётся, поэтому обработка ради обеспечения работы Сайта и оценки его использования не производится, и основание из пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ не применяется.

3.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в части направления сообщений рекламного характера, постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687.

4.1. Оператор обрабатывает персональные данные посетителей Сайта, подписчиков рассылки новых материалов и лиц, обратившихся к Оператору по электронной почте.

4.2. Пользователь предоставляет Оператору самостоятельно:

• имя, указанное в форме подписки;
• адрес электронной почты;
• содержание обращения к Оператору и указанные в нём контактные данные.

4.3. Автоматически обрабатываемых данных на Сайте нет: счётчики веб-аналитики не подключены, поэтому cookie, IP-адреса, сведения об устройствах и действиях посетителей не записываются. Обработке подлежат только данные, которые Пользователь указал сам в форме подписки или в обращении.

4.4. Оператор не обрабатывает:

• номер телефона, дату рождения, адрес проживания;
• паспортные данные, СНИЛС, ИНН, сведения об имуществе;
• реквизиты платёжных карт и иных электронных средств платежа;
• биометрические персональные данные, включая фотографии и видеозаписи;
• специальные категории персональных данных: сведения о состоянии здоровья, национальной принадлежности, религиозных, философских и политических убеждениях;
• сведения из кредитных историй;
• сведения, получаемые из ЕСИА, Социального фонда России, СМЭВ и иных государственных информационных систем.

4.5. Форма подбора кредитных предложений, поля для номера телефона, даты рождения и адреса проживания, а также push-уведомления на Сайте не используются. Соответствующие положения Политики изменяются до, а не после введения таких функций.

5.1. Калькулятор финансовой подушки безопасности на главной странице предлагает указать ежемесячный доход, сумму обязательных расходов и желаемый запас в месяцах. Имя, номер телефона, адрес электронной почты и дату рождения калькулятор не запрашивает.

5.2. Расчёт выполняется в браузере пользователя. Введённые значения не передаются на сервер Сайта, не включаются в базы данных и не добавляются в адрес страницы, поэтому не сохраняются в истории браузера, заголовке Referer или ссылке, которой пользователь может поделиться.

5.3. Значения дохода, расходов и срока сами по себе не позволяют определить лицо, которое их указало, и не относятся к персональным данным в значении, установленном статьёй 3 Федерального закона № 152-ФЗ. Согласие на их обработку не запрашивается.

6.1. Персональные данные обрабатываются в следующих целях:

• направление подписчику писем с новыми материалами Сайта;
• подтверждение подписки и обработка отказа от неё;
• рассмотрение обращений Пользователя и ответ по существу обращения;
• ограничение автоматизированных и мошеннических отправок формы подписки;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Персональные данные не обрабатываются в целях предоставления кредитов и займов, приёма и перевода денежных средств, оценки кредитоспособности, скоринга, взыскания задолженности и передачи сведений кредитным и микрофинансовым организациям.

6.3. Обработка персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов с помощью средств связи осуществляется исключительно при наличии отдельного предварительного согласия субъекта. Форма подписки такое согласие не собирает, а отказ от него не ограничивает доступ к материалам Сайта.

6.4. Оператор соблюдает принципы обработки, установленные статьёй 5 Федерального закона № 152-ФЗ, включая соответствие объёма обрабатываемых данных заявленным целям. Избыточные по отношению к целям данные не собираются.

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей, в том числе кредитным и микрофинансовым организациям, бюро кредитных историй, операторам связи и рекламным сетям.

7.2. Оператор поручает обработку персональных данных лицам, действующим на основании договора, который обязывает их соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ:

• сервису рассылки: ему передаются имя, адрес электронной почты и адрес страницы, с которой отправлена форма; сервис хранит список подписчиков и направляет письма по поручению Оператора;
• поставщику услуг размещения и хранения данных.

7.3. Сведения о лицах, которым поручена обработка, предоставляются по запросу, направленному на адрес client@hakvo.ru.

7.4. Персональные данные предоставляются государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

7.6. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

8.1. Счётчики веб-аналитики на Сайте не подключены, автоматический сбор технических сведений о посещении не ведётся; обработке подлежат только данные, которые Пользователь указал сам в форме подписки или в обращении.

8.2. Сайт не устанавливает файлы cookie, не подключает рекламные сети и пиксели ретаргетинга. Технические записи, которые браузер ведёт на устройстве пользователя, определяются его настройками и остаются под контролем пользователя.

8.3. Профили посетителей не формируются, поведенческая статистика не собирается: сведения о посещениях до Оператора не доводятся.

8.4. Если в дальнейшем Оператор подключит систему веб-аналитики, положения Политики будут изменены до начала такой обработки, а на этой странице появится описание собираемых сведений.

9.1. Имя и адрес электронной почты подписчика обрабатываются до отзыва согласия или до прекращения рассылки Оператором.

9.2. Обращения Пользователя и переписка по ним хранятся не более одного года с даты последнего сообщения, если иное не предусмотрено законодательством.

9.3. Специальные сроки для cookie и иных автоматически собираемых сведений не устанавливаются, поскольку такие сведения на Сайте не собираются.

9.4. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в течение тридцати дней при отсутствии иных правовых оснований для обработки.

9.5. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в порядке, установленном приказом Роскомнадзора.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальными актами;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• разграничение прав доступа к персональным данным;
• использование защищённого соединения при передаче данных между браузером пользователя и Сайтом, а также между Сайтом и сервисом рассылки;
• ограничение автоматизированных обращений к форме подписки собственными средствами Оператора;
• оценка эффективности принимаемых мер до ввода информационной системы в эксплуатацию;
• выявление фактов несанкционированного доступа и принятие мер по их устранению;
• внутренний контроль соответствия обработки требованиям законодательства.

11.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11.2. Оператор ведёт учёт инцидентов и принимает меры по устранению их причин и последствий.

12.1. Лицом, ответственным за организацию обработки персональных данных, является генеральный директор ООО «РЕКЛАМНАЯ СЕТЬ ЗАЙМОВ».

12.2. Обращения и запросы субъектов персональных данных направляются:

• на адрес электронной почты client@hakvo.ru;
• по почтовому адресу: 125504, г. Москва, ш. Дмитровское, д. 81, помещ. 17/1.

12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить факт обработки его данных Оператором, в частности адрес электронной почты, на который направляется рассылка.

12.4. Ответ направляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления о продлении и его причинах.

13.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, включая подтверждение факта обработки, её правовые основания и цели, применяемые способы, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылки и сообщений рекламного характера;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

13.2. Порядок предоставления и отзыва согласия при подписке на рассылку установлен отдельным документом: «Согласие на обработку персональных данных».

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте; дата последнего изменения указана в начале страницы.

14.2. Политика описывает фактическое устройство Сайта. При введении новых форм сбора данных или подключении сторонних счётчиков соответствующие положения изменяются до начала такой обработки.

14.3. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу.