Политика конфиденциальности (обработка ПДн)

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей информационного сервиса подбора предложений займов hr-podberi.ru (далее — Сервис) оператором персональных данных (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

Сервис носит информационный характер и не является банком, микрофинансовой организацией (МФО), кредитором или кредитным брокером и не осуществляет выдачу денежных средств.

Политика является общедоступным документом и размещается на Сайте. Использование Сервиса означает ознакомление Пользователя с Политикой.

Трансграничная передача персональных данных не осуществляется. Обработка ПДн граждан РФ осуществляется с локализацией на территории Российской Федерации.

2. Категории субъектов ПДн

Оператор обрабатывает ПДн следующих категорий лиц:

• Пользователи Сервиса, заполняющие анкету и/или регистрирующиеся на Сайте;
• Пользователи, оформившие подписку и использующие личный кабинет;
• Лица, обращающиеся в поддержку или направляющие запросы по ПДн.

3. Цели обработки ПДн

Оператор обрабатывает ПДн в следующих целях:

• оказание информационных услуг по подбору предложений займов и предоставление доступа к функционалу Сервиса;
• регистрация, идентификация Пользователя и связь с ним (сервисные уведомления);
• исполнение договора (Публичной оферты) и предоставление доступа к личному кабинету;
• обработка платежей, рекуррентных списаний, возвратов и ведение расчетов (без хранения полных реквизитов карты);
• передача анкеты/данных партнёрам (банкам/МФО) только при наличии отдельного согласия Пользователя;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений, ведение логов действий;
• выполнение требований законодательства РФ, включая запросы уполномоченных органов.

Направление рекламных материалов осуществляется только при наличии отдельного согласия на получение рекламы. Отсутствие такого согласия не ограничивает доступ к Сервису, если иное не предусмотрено функционалом.

4. Состав обрабатываемых ПДн

Оператор может обрабатывать следующие категории ПДн (в зависимости от заполненных Пользователем полей):

• ФИО;
• номер телефона;
• адрес электронной почты (email);
• возраст/дата рождения (при предоставлении);
• регион проживания;
• параметры запроса займа (сумма, срок и иные критерии);
• сведения о занятости/доходе (если Пользователь указывает их добровольно);
• IP-адрес, cookie, данные User-Agent, технические параметры устройства и браузера;
• данные о действиях в интерфейсе (входы, клики, переходы на партнёров, события в личном кабинете);
• технические и финансовые идентификаторы операций (ID транзакций, статусы платежей) без хранения полных данных карты.

Оператор не обрабатывает специальные категории ПДн (расовая/национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь и т.п.), а также не хранит CVV/CVC и полные реквизиты банковских карт.

5. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• согласия Пользователя (ст. 6 152-ФЗ);
• исполнения договора (Публичной оферты) либо подготовки к его заключению;
• исполнения обязанностей, предусмотренных законодательством РФ.

6. Порядок обработки, хранение и локализация

ПДн граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 152-ФЗ. Трансграничная передача ПДн не осуществляется.

Обработка ПДн включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение.

7. Передача ПДн третьим лицам

Оператор вправе поручать обработку ПДн третьим лицам (подрядчикам) для обеспечения работы Сервиса (хостинг, коммуникации, аналитика, поддержка, платежная инфраструктура) при условии соблюдения ими требований 152-ФЗ и режима конфиденциальности.

Передача ПДн банкам/МФО (партнёрам) для рассмотрения заявки возможна только при наличии отдельного согласия Пользователя на передачу данных партнёрам. После передачи обработка ПДн осуществляется партнёром на его стороне в соответствии с его политиками и требованиями закона.

Оператор вправе передавать ПДн уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством РФ.

8. Сроки хранения

ПДн хранятся в течение срока действия подписки и в течение 3 (трех) лет после её прекращения для целей бухгалтерского учета, защиты прав и законных интересов Оператора, рассмотрения претензий и споров, если иной срок не предусмотрен законодательством РФ.

При отзыве согласия Оператор прекращает обработку ПДн, за исключением случаев, когда обработка необходима для исполнения договора или выполнения обязанностей, установленных законом.

9. Права субъекта ПДн

Пользователь имеет право:

• получить информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, предусмотренных законом;
• отозвать согласие на обработку ПДн;
• обратиться с жалобой в Роскомнадзор.

10. Защита ПДн

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:

• разграничение доступа к информационным системам;
• журналирование действий и событий безопасности;
• защиту каналов передачи данных (шифрование);
• резервное копирование и контроль целостности;
• антифрод-меры и мониторинг подозрительной активности.

11. Контакты

По вопросам обработки ПДн: support@hr-podberi.ru

Регламент обращений субъектов ПДн: /pd-requests