Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://zaympro100.ru/ и направляющих обращения через размещенные на нем формы.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью Ломбард «ЗАЙМ ПРО100» (ООО ЛОМБАРД «ЗАЙМ ПРО100»), ИНН 7456044720, КПП 745601001, ОГРН 1207400008144, адрес: 455037, Челябинская область, г. Магнитогорск, пр-кт Карла Маркса, д. 119, пом/офис 1/1.

1.3. По вопросам обработки персональных данных пользователь может обратиться по электронной почте zaimpro100@mail.ru либо направить письменное обращение по адресу Оператора.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным документом и размещается на страницах сайта, с использованием которых осуществляется сбор персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее сайт или направляющее данные через размещенные на сайте формы.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и применяемые для технической работы сайта, сохранения настроек и, при наличии согласия, проведения веб-аналитики.

3. Принципы обработки персональных данных

• — обработка осуществляется на законной и справедливой основе;
• — персональные данные обрабатываются только для заранее определенных целей;
• — состав и объем обрабатываемых данных соответствуют заявленным целям;
• — не допускается обработка избыточных персональных данных;
• — Оператор принимает меры по обеспечению точности и актуальности данных;
• — данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• — после достижения цели обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для их дальнейшего хранения.

4. Категории пользователей, цели и состав обрабатываемых данных

4.1. Заявки на обратный звонок, расчет займа и иные обращения

Цели обработки: прием и рассмотрение обращения, обратная связь с пользователем, предоставление консультации, предварительный расчет условий займа, а также совершение по инициативе пользователя действий, предшествующих возможному заключению договора.

Обрабатываемые данные: имя, номер телефона, желаемая сумма займа, сведения, содержащиеся в сообщении пользователя, а также технические сведения об отправке формы.

4.2. Заявка на предварительную оценку автомобиля

Цели обработки: предварительная оценка предмета залога, рассмотрение заявки и обратная связь с пользователем.

Обрабатываемые данные: имя, номер телефона, год выпуска автомобиля, пробег автомобиля, фотография автомобиля, иные сведения, добровольно переданные пользователем, а также технические сведения об отправке формы.

4.3. Отзывы

Цели обработки: получение, проверка и модерация отзыва.

Обрабатываемые данные: имя или псевдоним, город, текст отзыва, фотография и технические сведения об отправке формы.

Размещение имени, города, текста отзыва или фотографии в открытом доступе допускается только при наличии отдельного согласия пользователя на обработку персональных данных, разрешенных для распространения, и, при публикации фотографии гражданина, согласия на использование изображения.

4.4. Технические данные посетителей сайта

В целях обеспечения работоспособности и безопасности сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения к сайту, адрес посещенной страницы, технические журналы и обязательные файлы cookie.

Обязательные файлы cookie используются только для работы сайта, сохранения выбранных пользователем настроек и обеспечения безопасности.

4.5. Яндекс Метрика

С согласия пользователя Оператор может использовать сервис Яндекс Метрика для получения статистики посещаемости и улучшения сайта.

При использовании Яндекс Метрики могут обрабатываться идентификаторы файлов cookie, IP-адрес и производные технические сведения, данные об устройстве и браузере, источник перехода, сведения о просмотренных страницах и действиях на сайте.

Яндекс Метрика и аналитические файлы cookie не должны загружаться до получения согласия пользователя. Сведения, введенные пользователем в поля форм, не должны передаваться в Яндекс Метрику.

5. Правовые основания обработки

• — согласие пользователя на обработку персональных данных;
• — необходимость совершения по инициативе пользователя действий до возможного заключения договора;
• — необходимость исполнения договора, стороной или выгодоприобретателем по которому является пользователь;
• — выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• — обеспечение работоспособности и безопасности сайта при соблюдении прав и законных интересов пользователя.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

6.3. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.

6.4. Оператор вправе поручать обработку персональных данных организациям, обеспечивающим хостинг, работу электронной почты, CRM, техническое сопровождение и администрирование сайта, при условии соблюдения такими лицами требований конфиденциальности и безопасности.

6.5. Персональные данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

6.6. Трансграничная передача персональных данных, полученных через сайт, не осуществляется, если иное не оформлено Оператором в установленном законом порядке.

7. Сроки обработки и уничтожение данных

7.1. Данные, полученные через формы обратной связи и предварительной оценки, обрабатываются до завершения рассмотрения обращения и взаимодействия с пользователем, но не более одного года с даты последнего взаимодействия, если договор не был заключен и отсутствует иное законное основание для хранения.

7.2. При заключении договора персональные данные обрабатываются в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.

7.3. Непубликованные отзывы и фотографии удаляются после завершения модерации или принятия решения об отказе в публикации, но не позднее 90 дней с даты получения, если отсутствует иное законное основание.

7.4. Опубликованные отзывы и фотографии обрабатываются до истечения срока отдельного согласия на распространение или до его отзыва.

7.5. Технические журналы хранятся в течение периода, необходимого для обеспечения безопасности и диагностики работы сайта, но, как правило, не более одного года.

7.6. Данные Яндекс Метрики обрабатываются до отзыва согласия либо до окончания сроков хранения, установленных настройками сервиса и файлов cookie.

7.7. При достижении цели обработки, утрате правового основания или получении отзыва согласия Оператор прекращает обработку и удаляет либо уничтожает данные в сроки, предусмотренные законодательством.

8. Файлы cookie и управление согласием

8.1. При первом посещении сайта пользователю предоставляется возможность принять или отклонить использование аналитических файлов cookie.

8.2. Отсутствие выбора, закрытие уведомления или продолжение просмотра сайта сами по себе не считаются согласием на использование Яндекс Метрики.

8.3. Пользователь может изменить ранее сделанный выбор через ссылку «Настройки cookie», размещенную на сайте.

8.4. После отзыва согласия загрузка Яндекс Метрики прекращается, а доступные для удаления аналитические файлы cookie удаляются.

9. Права пользователя

• — получать сведения об обработке своих персональных данных;
• — требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
• — отозвать согласие на обработку персональных данных;
• — потребовать прекратить распространение ранее опубликованных персональных данных;
• — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• — осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь направляет обращение на электронную почту zaimpro100@mail.ru либо по адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать пользователя и соответствующее обращение, а также изложить содержание требования.

10. Меры защиты персональных данных

• — назначение лица, ответственного за организацию обработки персональных данных;
• — принятие локальных документов по вопросам обработки и защиты данных;
• — разграничение прав доступа и учет лиц, допущенных к персональным данным;
• — применение организационных и технических мер защиты;
• — резервное копирование, журналирование и контроль доступа;
• — контроль лиц, которым поручена обработка персональных данных;
• — обучение работников и принятие мер по реагированию на инциденты.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

11.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.

11.3. В документе указывается дата действующей редакции. Оператор обеспечивает хранение сведений о ранее применявшихся редакциях.