Политика конфиденциальности

Настоящая Политика о защите данных Пользователя (далее по тексту – Политика конфиденциальности) регулирует правила обработки Администрацией персональных данных Пользователя и взаимодействия Сторон в рамках использования Пользователем функционала Сайта.

Сайт – информационный ресурс, расположенный в сети интернет по адресу https://zaimexpert.com/, предлагающий услуги по подбору наилучших вариантов получения указанных финансовых продуктов, пребывающий под организационным управлением Администрации.

Стороны – Администрация и Пользователи Сайта.

Пользователь – совершеннолетнее физическое лицо, способное приобретать гражданские права и обязанности, самостоятельно их осуществлять и нести ответственность в случае их неисполнения, принявшее условия настоящего Соглашения и пользующееся услугами Сайта.

Администрация – исполнительный орган, осуществляющий организационную, финансовую, техническую поддержку существования и функционирования Сайта.

General Data Protection Regulation (сокр. – «GDPR») — Генеральный регламент о защите персональных данных 2016/679 Европейского парламента и Совета Европейского союза от 27 апреля 2016 года, о защите физических лиц относительно обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общие правила защиты данных).

Персональные данные — любая фактическая информация, позволяющая идентифицировать субъект данных. К такой информации относится, в том числе, имя, данные о местоположении, онлайн идентификатор либо один или несколько факторов, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности, в том числе, но не ограничиваясь, IP-адреса, имя, электронная почта, токены API, платежная информация, код ответа (состояния) HTTP.

1. Общие условия

1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты Администрацией персональных данных Пользователя, которые могут быть получены Администрацией при использовании Пользователем услуг, предоставляемых посредством Сайта.

1.2. При составлении данной Политики конфиденциальности, равно как и в алгоритмах взаимодействия Сайта с Пользователями, учитываются требования Правил по защите персональных данных (General Data Protection Regulation) и Федерального закона «О персональных данных».

1.3. Администрация объединяет одновременно два юридических статуса, предусмотренных Правилами по защите персональных данных: Контролер данных и Процессор данных.

1.4. Во взаимоотношениях с Пользователями Сайта Администрация имеет юридический статус Контролера данных.

1.5. Во взаимоотношениях Пользователя Сайта с третьими лицами, в которых используются функции Сайта, Администрация имеет юридический статус Процессора данных.

1.6. Целью настоящей Политики конфиденциальности является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.7. Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой конфиденциальности. Администрация уделяет особое внимание защите данных.

1.8. Администрация информирует Пользователей о том, как она использует информацию, поступающую на Сайт.

1.9. Пользователи, которые впервые намереваются использовать функционал Сайта, в том числе в тестовом формате, обязаны предварительно ознакомиться с положениями настоящей Политики конфиденциальности.

1.10. Пользователи, использующие функционал Сайта на момент приобретения юридической силы настоящей Политикой конфиденциальности, обязаны ознакомиться с ее актуальными положениями. При этом Администрация обязана осуществить рассылку актуальной редакции Политики конфиденциальности лицам, упомянутым в этом пункте Политики конфиденциальности. При этом используется адрес электронной почты, указанный Пользователем в процессе заполнения соответствующей регистрационной формы Сайта.

1.11. Пользователи, включая упомянутых в п. 1.9, 1.10, ознакомившиеся и согласные с положениями настоящей Политики конфиденциальности, выражают свое полное согласие с условиями настоящей Политики конфиденциальности и предоставляют Администрации право на использование и обработку персональных данных о них в целях, предусмотренных функциональным предназначением Сайта.

1.12. Не выполняя обязательства, предусмотренные в пункте 1.11 настоящей Политики конфиденциальности, Пользователь считается не принявшим условия Политики конфиденциальности. В таком случае Пользователю запрещается использовать функционал Сайта, а сам Пользователь лишается возможности использования функционала Сайта. В случае наступления условий, предусмотренных этим пунктом Политики конфиденциальности, Администрация обязуется удалить персональные данные о таком лице.

1.13. При несогласии с положениями настоящей Политики конфиденциальности (частично или в целом), Пользователь, выразивший такую волю, не имеет права использовать Сайт. При этом для него наступают последствия, предусмотренные положениями п.1.12 настоящей Политики конфиденциальности.

2. Принципы обработки персональных данных Пользователей Сайта

2.1. Персональные данные законно, справедливо и прозрачно обрабатываются Администрацией в отношении Пользователя.

2.2. Обработка персональных данных Пользователя осуществляется только в том случае и только в целях, для которых осуществляется сбор этих данных.

2.3. Личные данные Пользователя должны соответствовать, иметь отношение и ограничиваться целью использования Сайта, для которого такие данные обрабатываются.

2.4. Персональные данные Пользователя, использованные Администрацией, являются точными и актуальными. Устаревшие и неточные данные исправляются или удаляются Администрацией.

2.5. Администрация проводит регулярные проверки с целью упорядоченной чистки базы данных. Администрация хранит информацию Пользователей в течение периода времени, обусловленного оправданными коммерческими или юридическими целями.

2.6. Персональные данные обрабатываются Администрацией таким образом, чтобы обеспечить надлежащую защиту персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения с использованием соответствующих технических или организационных мер.

3. Порядок использования информации, предоставляемой Пользователями Сайта

3.1. Для предоставления Пользователю услуг посредством Сайта Администрация собирает два типа информации: личного и неличного характера.

3.1.1. К личной информации относятся сведения, позволяющие узнать, кем является Пользователь, и которые могут быть использованы для установления личности Пользователя, связи с ним или для определения его местонахождения (IP). В случае отказа предоставить свою личную информацию Пользователю предоставляется доступ к большей части Сайта, за исключением функционала, требующего регистрации Пользователя.

3.1.2. Личная информация, которую Пользователь вправе предоставлять, включает в себя: имя и фамилию, номер телефона, адрес электронной почты и другую контактную и (или) финансовую информацию.

3.1.3. Личная информация собирается Администрацией в ходе следующих действий на сайте:

• пользование функциями личного кабинета;
• осуществление заказа услуг, исполняемых посредством деятельности Сайта;
• подписка на рекламные и (или) информационные рассылки;
• размещение отзывов, комментариев или иных типов пользовательской информации.

3.1.4. Администрация использует личную информацию Пользователей для предоставления услуг, рассылки рекламы и предложений, а также для улучшения опыта Пользователей на Сайте.

3.1.5. Неличная информация содержит сведения, которые не идентифицируют определенного индивидуума.

4. Цели сбора, обработки и хранения информации, предоставляемой Пользователями Сайта

4.1. Обработка персональных данных Пользователя осуществляется Администрацией только в случае, если Пользователь дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей.

4.2. Обработка персональных данных Пользователя осуществляется Администрацией в целях:

• идентификации Пользователя в рамках взаимоотношений между Администрацией и Пользователем;
• предоставления Администрацией Пользователю ряда услуг, предлагаемых на Сайте;
• проведение статистических и иных исследований на основе обезличенных данных.

4.3. В случае, когда Администрация выступает в роли Процессора данных, данные о третьих лицах, с которыми взаимодействует Пользователь в рамках своей деятельности, собираются Администрацией исключительно с целью хранения.

5. Права Пользователей, предоставляющих свои Персональные данные для обработки

5.1. Пользователь имеет право:

5.1.1. Получить от Администрации по запросу информацию о:

• целях обработки Администрацией данных Пользователя;
• лицах, которым были или будут раскрыты персональные данные;
• предполагаемом периоде, в течение которого будут храниться персональные данные, или, если это невозможно, критерии, используемые для определения этого периода.

5.1.2. Получить от Администрации по запросу информацию, определяющую категории персональных данных.

5.1.3. Требовать от Администрации исправления или удаления персональных данных, либо ограничения обработки персональных данных в отношении Пользователя или выразить возражения против такой обработки.

5.1.4. Обратиться с жалобой с соответствующий надзорный орган, осуществляющий контроль порядка обработки персональных данных.

5.1.5. Потребовать от Администрации без неоправданной задержки исправления неточных личных данных, касающихся Пользователя.

5.1.6. Потребовать от Администрации без неоправданной задержки удаления личных данных, касающихся Пользователя, если имеется хотя бы одно из оснований:

• личные данные более не требуются в отношении целей, для которых они были собраны или обработаны иным образом;
• Пользователь не согласен с положениями Политики конфиденциальности;
• отсутствуют основополагающие законные основания для обработки.

5.2. В случае, если Администрация допустила ситуацию, при которой данные Пользователя стали общедоступными, Администрация обязана удалить такие данные, а также с учетом имеющихся возможностей и стоимости реализации должна предпринять разумные шаги, включая технические меры, для информирования лиц, получивших доступ к таким данным, об удалении любых ссылок на эти данные, а также препятствованию их копированию или тиражированию.

6. Условия обработки персональной информации, предоставленной Пользователем, и ее передачи третьим лицам

6.1. Администрация принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.

6.2. Администрация предоставляет доступ к персональным данным Пользователя только кругу лиц, которым эта информация необходима для обеспечения функционирования Сайта, и с целью оказания услуг Пользователю.

6.3. С целью предоставления услуг Пользователю, Администрация имеет право предоставить личную информацию Пользователя третьим лицам, для предоставления заказанных услуг. В этом случае информация передается конфиденциально, и в соответствии со всеми обязательствами по обеспечению безопасности личной информации.

6.4. Администрация вправе использовать предоставленную Пользователем информацию, в том числе — персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (а также для предупреждения и или) пресечения незаконных либо противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, запросу правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

6.5. Администрация применяет необходимые и доступные меры для предотвращения сбора, изменения или уничтожения третьими лицами информации, полученной в распоряжение Администрации на Сайте.

6.6. Меры, указанные в п.6.5, включают в себя контроль сетевого потока для идентификации несанкционированных попыток загрузить или изменить информацию, а также, при определенных обстоятельствах, кодирование конфиденциальной информации с использованием протокола безопасных соединений (SSL) или других аналогичных технологий. Сайтом также предусмотрен контроль для предотвращения любой незаконной деятельности, или деятельности, которая может подвергнуть Администрацию юридической ответственности или причинить ей ущерб.

6.7. Администрация принимает на себя обязательства по обеспечению безопасности Сайта, а также постоянного соблюдения его законности таким образом, чтобы услуги, предоставляемые посредством Сайта, оставались доступными для всех Пользователей.

6.8. Несмотря на то, что Администрация принимает все необходимые и доступные меры для предотвращения сбора неуполномоченными на то третьими лицами личной информации Пользователей, переданной Администрации через Сайт, незаконный перехват или завладение информацией третьими лицами все же является возможным.

6.9. В случае утечки, взлома или компрометации персональных данных, Администрация обязуется довести этот факт до сведения соответствующих органов не позднее, чем через 72 часа после того, как Администрации стало известно о такой утечке/взломе/компрометации.

7. Условия пользования Сайтом

7.1. Пользователь при пользовании Сайтом подтверждает, что:

7.1.1. Обладает всеми необходимыми правами, позволяющими ему приобретать для себя гражданские права и самостоятельно их осуществлять, а также способность своими действиями создавать для себя гражданские обязанности, самостоятельно их выполнять и нести ответственность в случае их невыполнения.

7.1.2. Указывает достоверную информацию о себе в объемах, необходимых для пользования услугами Сайта. Обязательные для заполнения поля для дальнейшего предоставления услуг Сайта помечены специальным образом, вся иная информация предоставляется пользователем по его собственному усмотрению.

7.1.3. Ознакомлен с условиями настоящей Политики конфиденциальности, выражает свое с согласие с ней и принимает на себя указанные в ней права и обязанности. Ознакомление с условиями настоящей Политики конфиденциальности и проставление галочки под ссылкой на данную Политику является письменным согласием Пользователя на сбор, хранение, обработку и передачу третьим лицам персональных данных, предоставляемых Пользователем.

7.2. Администрация не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем, а также иных случаях, не предусмотренных положениями Политики конфиденциальности, но установленных нормами действующего законодательства Российской Федерации.

7.3. Используя функционал Сайта, Пользователь соглашается с получением периодических e-mail сообщений об обновлениях услуг, предоставляемых посредством Сайта.

7.4. Пользователь имеет право на получение персональных данных, которые он предоставил Администрации, а также имеет право передавать эти данные другим лицам без помех от Администрации.

7.5. Пользователь имеет право возражать против определенных видов обработки его персональных данных — прямого маркетинга, обработки с целью защиты законных интересов или выполнения какой-либо задачи в общественных интересах или при реализации властных полномочий, а также обработки данных в исследовательских или статистических целях.

8. В рамках настоящей Политики конфиденциальности под «персональной информацией о Пользователе» понимаются:

8.1. Данные, предоставленные Пользователем самостоятельно в процессе использования Сайтом, включая, но не ограничиваясь: имя, фамилия, контактный номер телефона и (или) адрес электронной почты, ip-адрес, MAC-адрес, другое.

8.2. Данные, автоматически передающиеся Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы.

8.3. Информация неличного характера, полученная путем использования файлов cookie или через сбор потока информационного обмена, включая:

• название домена или адреса URL, c которого Пользователь заходит на Сайт;
• адрес интернет-протокола (IP);
• тип используемого веб-браузера;
• дата и время посещения Сайта.

8.4. Иная информация о Пользователе, сбор и (или) предоставление которой определено условиями пользования Сайтом.

9. Изменение и удаление персональных данных

9.1.Пользователь вправе в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, направив эту информацию на электронный ящик Администрации.

9.2. Пользователь вправе в любой момент удалить предоставленную им персональную информацию или её часть, ограничить её распространения или передачи третьим лицам, направив запрос на электронный ящик Администрации.

9.3. Администрация вправе удалить персональные данные Пользователя, если они больше не нужны для целей, ради которых они собирались, а также при отсутствии иных основании для их хранения.

10. Изменение Политики конфиденциальности

10.1. Администрация имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальную редакцию указывается дата последнего обновления. Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности. Действующая редакция Политики конфиденциальности находится на странице по адресу: https://zaimexpert.com/politika/.

10.2. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.

11. Контактные данные

11.1. Все предложения или вопросы по поводу настоящей Политики конфиденциальности следует сообщать Администрации на соответствующий адрес электронной почты: info@zaimexpert.com.