Политика в отношении обработки
Персональных данных

Общие положения

• В целях выполнения норм действующего законодательства Российской Федерации в полном объеме xn----7sbabxakje1aikfdb8dh5b8iik.xn--p1ai (далее по тексту – Сервис) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
• Настоящая политика Сервиса в отношении организации обработки и обеспечения безопасности (далее по тексту – Политика) характеризуется следующими признаками:
  • Разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных.
  • Раскрывает способы и принципы обработки в Сервисе персональных данных, права и обязанности Сервиса при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Сервисом в целях обеспечения безопасности персональных данных при их обработке.
  • Является общедоступным документом, декларирующим концептуальные основы деятельности Сервиса при обработке и защите персональных данных.
• Пересмотр и обновление настоящей Политики осуществляется на плановой и внеплановой основе в соответствии с установленным в Сервисе порядке:
  • плановый пересмотр Политики осуществляется не реже одного раза в год;
  • внеплановый пересмотр Политики может производиться в связи с изменением законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности, а также по результатам других контрольных мероприятий.
• Текущая редакция Политики размещается на официальном сайте Сервиса https://xn----7sbabxakje1aikfdb8dh5b8iik.xn--p1ai/policy в общем доступе и вступает в силу с момента размещения, если иное не будет предусмотрено новой редакцией Политики.

Термины и определения

• Система, правами на которую владеет Сервис, – автоматизированная платформа для сбора персональных данных Пользователей для оказания им услуг на специализированных Площадках;
• Площадки - веб-сайты в сети Интернет, подключенные к Системе;
• Пользователь - лицо, являющееся посетителем Площадок;
• Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Партнер - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными в целях оказания услуги Пользователю.
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Категории субъектов, персональные данные которых обрабатываются Сервисом

• Перечень персональных данных, подлежащих защите в Сервисе, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и внутренней политикой Сервиса.
• Сведениями, составляющими персональные данные, в Сервисе является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Цели и основания для обработки персональных данных

• Сервис осуществляет обработку персональных данных в следующих случаях:
  • оформления заявок на предоставление займов (кредитов) от Партнеров Сервиса;
  • получения кредитных отчетов из бюро кредитных историй (на основании отдельного письменного заявления от Пользователя);
  • оценки платежеспособности Пользователя на основании полученных кредитных отчетов и внутренней системы оценки Сервиса;
  • предоставления Пользователю информации рекламного характера об услугах, реализуемых Сервисом и Партнерами, а также для принятия Сервисом или его Партнерами решения о возможности участия Пользователя в различных программах лояльности, акциях, скидках и иных льготных условий и информирования Пользователя о его возможности принятия такого решения.

Основные принципы обработки персональных данных

• Обработка персональных данных Сервисом осуществляется на основе принципов:
  • законности целей и способов обработки персональных данных;
  • добросовестности Сервиса, как оператора персональных данных, что достигается путем выполнения требований законодательства Российской Федерацией в отношении обработки персональных данных;
  • достижения конкретных, заранее определенных целей обработки персональных данных;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствия состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;
  • обеспечения при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Сервис принимает необходимые меры и обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
• Работники Сервиса, допущенные к обработке персональных данных, обязаны:
  • Знать и неукоснительно выполнять положения:
    • законодательства Российской Федерации в области персональных данных;
    • настоящей Политики;
    • локальных актов по вопросам обработки персональных данных.
  • обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
  • сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики;
  • не разглашать персональные данные, обрабатываемые в Сервисе;
  • сообщать об известных фактах нарушения требований настоящей Политики Лицу, ответственному за организацию обработки персональных данных в Сервисе.
• Безопасность персональных данных в Сервисе обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.

Организация обработки персональных данных

• В Сервисе организован прием и обработка обращений и запросов субъектов персональных данных или их представителей и (или) осуществляется контроль за приемом и обработкой таких обращений и запросов.
• Согласие на обработку персональных данных (далее по тексту – Согласие) может быть отозвано путем подачи в Сервис соответствующего письменного заявления не менее чем за 14 (четырнадцать) дней до момента отзыва согласия. Заявление об отзыве Согласия может быть подано в электронном виде по адресу admin@xn----7sbabxakje1aikfdb8dh5b8iik.xn--p1ai. В случае удовлетворения заявления Сервис прекращает обработку персональных данных в течение трех рабочих дней с момента получения соответствующего Заявления
• В случае отзыва Согласия Сервис вправе продолжать обрабатывать персональные данные в целях исполнения Сервисом требований законодательства и/или исполнения судебного решения, а равно защиты своих интересов, если при этом не нарушаются права третьих лиц.
• Сервис вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, условием которого является соблюдение конфиденциальности или неразглашение персональных данных.
• Сервис вправе передавать персональные данные Субъекта следующим лицам, включая, но не ограничиваясь:
  • Бюро кредитных историй:
    • Открытое акционерное общество «Национальное бюро кредитных историй» (НБКИ) ИНН 7703548386 ОГРН 1057746710713;
    • Общество с ограниченной ответственностью "Эквифакс Кредит Сервисиз" ИНН 7813199667 ОГРН 1047820008895;
    • Закрытое акционерное общество "Объединенное Кредитное Бюро" ИНН 7710561081 ОГРН 1047796788819; а также любым иным бюро кредитных историй;
    • ООО «Бюро Кредитных Историй Кредитинфо» ИНН 7719562097 ОГРН 1057747734934;
    • АО «Бюро кредитных историй «Скоринг Бюро» ИНН 7708429953 ОГРН 1247700058319;
  • Микрофинансовым организациям и банкам, являющимся Партнерами Сервиса.
  • А также любым иным организациям и лицам, если передача персональных данных Пользователя указанным лицам обусловлена целями, предусмотренными в разделе “Цели и основания для обработки персональных данных” настоящей Политики.
  • Персональные данные не раскрываются третьим лицам, не распространяются иным образом без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
  • Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и иных органов), получают доступ к персональным данным, обрабатываемым в Сервисе, в объеме и порядке, установленном законодательством Российской Федерации.

Трансграничная передача

• Сервисом может осуществляться трансграничная передача персональных данных, для оказания услуг Пользователю, на территорию иностранного государства, которое обеспечивает адекватную защиту прав субъектов персональных данных.
• Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
  • наличия согласия в письменной форме субъекта персональных данных;
  • исполнения договора, стороной которого является субъект персональных данных.

Права и обязанности субъекта персональных данных

• Пользователь вправе в любой момент получить информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Сервиса уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• Запросы Пользователей о предоставлении сведений об обрабатываемых Сервисом персональных данных, а также запросы о блокировке, изменении, уточнении или удалении персональных данных Пользователя принимаются к рассмотрению Сервисом в случае отправки соответствующего заявления.
• Запросы Пользователей об изменении неполных, неточных или неактуальных персональных данных, а также запросы об удалении данных, которые были незаконно получены Сервисом или не соответствуют заявленным целям обработки, подлежат рассмотрению в течение 7 (семи) рабочих дней.
• Ответ Сервиса на запрос Пользователя выдается на руки Пользователю или его представителю по доверенности в форме подписанной уполномоченным лицом Сервиса, при условии предъявления документа, удостоверяющего личность (для представителя также доверенности).

Срок обработки персональных данных

• Сервис вправе осуществлять обработку персональных данных в течение всего срока пользования услугами Сервиса Пользователем.
• Пользователь в любое время вправе отозвать свое согласие на обработку персональных данных. Для того чтобы отозвать согласие на обработку персональных данных отправьте соответствующее письмо на адрес admin@xn----7sbabxakje1aikfdb8dh5b8iik.xn--p1ai.

Меры Сервиса, направленные на обеспечение выполнения обязанности по защите персональных данных

• Меры, необходимые и достаточные для обеспечения выполнения Сервисом обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
  • назначение лица, ответственного за организацию обработки персональных данных в Сервисе;
  • обеспечение режима безопасности помещений, в которых размещена информационная система обработки персональных данных, который препятствует возможности неконтролируемого проникновения третьих лиц в помещения;
  • доведение до сведения работников Сервиса положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
  • ознакомление работников Сервиса, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Сервиса в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
  • получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
  • обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных, хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
  • установление запрета на передачу персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны, Сервиса и сети Интернет без применения установленных в Сервисе мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
  • осуществление внутреннего контроля соответствия обработки персональных данных ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Сервиса;
  • оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Сервисом мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных»;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
  • учет машинных носителей персональных данных;
  • применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
  • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
  • применение антивирусной защиты информационной системы обработки персональных данных;
  • применение правовых, организационных, технических, и иных мер по обеспечению безопасности персональных данных предусмотренных законодательством Российской Федерации в области персональных данных.
• Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами Сервиса, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Сервиса.

Ответственность

• Контроль исполнения требований настоящей Политики осуществляется ответственными лицами за организацию обработки и обеспечение безопасности персональных данных, назначаемые директором Сервиса.
• Лица, виновные в нарушении норм, регулирующих получение, обработку, хранение и защиту обрабатываемых в Сервисе персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

Получение рекламной информации

• В целях оказания услуг Вам будет направляться сообщения рекламного характера по смс, электронной почте и голосовой связи.
• Вы можете в любой момент отказаться от получения рекламы путем направления соответствующего сообщения, по адресу: admin@xn----7sbabxakje1aikfdb8dh5b8iik.xn--p1ai

Дата последнего обновления политики: 13.05.2026