Политика конфиденциальности и обработки персональных данных

1. Общие положения

1. 1.1. Обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну — важнейшее условие деятельности Оператора.
2. 1.2. Использование Сайта, включая просмотр страниц, работу с каталогом, сравнение займов или переход по партнерским ссылкам, означает полное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации.
3. 1.3. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
4. 1.4. Настоящая Политика применяется исключительно к информации, обрабатываемой при использовании Сайта zaim1.com. Оператор не контролирует и не несет ответственности за обработку данных сайтами третьих лиц (включая МФО, банки, платежные системы), на которые Пользователь может перейти по ссылкам.

2. Принципы обработки данных

1. 2.1. Обработка данных осуществляется на законной и справедливой основе.
2. 2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
3. 2.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки. Оператор не собирает избыточную информацию.
4. 2.4. При обработке данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.
5. 2.5. Хранение данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки.

3. Состав обрабатываемой информации

1. 3.1. Сайт zaim1.com НЕ осуществляет сбор и обработку чувствительных категорий персональных данных, таких как: серия и номер паспорта, СНИЛС, ИНН, адреса регистрации, сведения о семейном положении, биометрические данные, номера банковских счетов и платежных карт. Все заявки на получение займов оформляются исключительно на сайтах кредиторов.
2. 3.2. Категории технической и обезличенной информации, обрабатываемые на Сайте:
   • Сетевой IP-адрес пользовательского устройства;
   • Идентификаторы файлов cookie (cookies);
   • Сведения об используемом браузере (User-Agent), версии операционной системы, типе устройства (мобильное, планшет, ПК), разрешении экрана и языковых настройках;
   • Дата, точное время и продолжительность посещения страниц Сайта, адреса посещенных URL-страниц;
   • Источники переходов на Сайт (рефереры, поисковые системы);
   • Данные о взаимодействии с интерфейсом Сайта (нажатия на кнопки, фильтрация сумм и сроков, добавление МФО в список сравнения);
   • Адрес электронной почты (e-mail) и текст обращения — исключительно в случае, если Пользователь самостоятельно и добровольно направляет письмо в службу поддержки Оператора.

4. Цели обработки информации

Обработка информации Пользователей осуществляется Оператором исключительно в следующих целях:

• Обеспечение базового функционирования Сервиса: корректная загрузка страниц, работа адаптивной верстки, навигация по разделам каталога, работа поисковой строки и динамических фильтров;
• Сохранение пользовательских предпочтений: временное хранение выбранных для сравнения займов в рамках текущей сессии (до 3 организаций);
• Веб-аналитика и улучшение сервиса: оценка посещаемости, анализ востребованности финансовых категорий, выявление технических ошибок и оптимизация быстродействия страниц;
• Информационная безопасность: защита инфраструктуры Сайта от несанкционированного доступа, вредоносных ботов, парсинга, спама и DDoS-атак;
• Обратная связь: обработка входящих обращений и консультация Пользователей по вопросам работы функционала Сайта.

5. Правовые основания обработки данных

Правовыми основаниями обработки данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 6, 9, 10);
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Согласие Пользователя на обработку данных, выраженное путем фактического продолжения использования Сайта;
• Осуществление законных прав и интересов Оператора для обеспечения безопасности и функционирования бесплатного информационного ресурса.

6. Использование файлов Cookie и сервиса веб-аналитики Яндекс.Метрика

1. 6.1. Понятие и назначение Cookie: Файлы cookie (куки) — это небольшие фрагменты текстовых данных, отправляемые веб-сервером и сохраняемые в интернет-браузере Пользователя. Они используются для идентификации сессий и сохранения персональных настроек.
2. 6.2. Категории файлов cookie, используемых на Сайте:
   • Технические (обязательные) cookies: необходимы для обеспечения базовой работоспособности Сайта, корректного функционирования навигации, быстрого отклика страниц и распределения сетевой нагрузки. Без этих файлов сайт не может функционировать надлежащим образом;
   • Функциональные cookies и локальное хранилище (localStorage): служат для сохранения пользовательских выборов (список МФО, добавленных в панель сравнения; состояние скрытия навигационных панелей; фильтры сумм и сроков);
   • Аналитические cookies (Яндекс.Метрика): на Сайте установлен код счетчика сервиса веб-аналитики «Яндекс.Метрика», предоставляемого ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика использует cookie-файлы для сбора обезличенных статистических данных: о количестве посетителей, географии переходов, глубине просмотра, используемых устройствах и браузерах, источниках трафика. Данная статистика собирается в обобщенном и деперсонализированном виде без возможности прямой идентификации конкретного человека. Условия обработки данных Яндексом регулируются Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).
3. 6.3. Управление файлами cookie и отказ от их использования:
   • Пользователь может в любое время изменить настройки своего интернет-браузера, заблокировав автоматическое сохранение файлов cookie или настроив уведомления об их отправке (поддерживается в Google Chrome, Яндекс.Браузере, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera);
   • Для полного запрета сбора данных сервисом «Яндекс.Метрика» Пользователь может воспользоваться официальным расширением (блокировщиком Яндекс.Метрики): https://yandex.ru/support/metrica/general/opt-out.html;
   • Обращаем внимание, что отключение строго необходимых cookies может повлечь за собой ограничение доступности отдельных интерактивных сервисов Сайта.

7. Порядок обработки, хранение и локализация данных

1. 7.1. Обработка данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (обезличенных аналитических сведений), блокирование, удаление и уничтожение.
2. 7.2. Требование о локализации баз данных (ч. 5 ст. 18 152-ФЗ): Базы данных информации и серверные мощности информационного сервиса zaim1.com расположены исключительно на территории Российской Федерации.
3. 7.3. Трансграничная передача персональных данных не осуществляется.
4. 7.4. Сроки хранения информации:
   • Сессионные технические cookies уничтожаются автоматически при закрытии вкладки или браузера;
   • Аналитические cookies хранятся в течение срока, определяемого настройками веб-аналитики (как правило, от 30 дней до 12 месяцев);
   • Переписка по электронной почте хранится в течение времени, необходимого для всестороннего рассмотрения вопроса, но не более 3 (трех) лет.
5. 7.5. Уничтожение данных производится путем их безвозвратного удаления из баз данных и журналов серверов.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление Оператору;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Срок рассмотрения и ответа на запрос субъекта персональных данных составляет не более 10 (десяти) рабочих дней с момента получения обращения Оператором (в соответствии со статьей 14 152-ФЗ).

9. Меры по обеспечению безопасности данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• Применение протокола защищенного соединения HTTPS с криптографическим шифрованием SSL/TLS для всего сетевого трафика;
• Регулярный аудит серверного программного обеспечения, обновление систем защиты и антивирусных баз;
• Изоляция служебных файлов, базы данных и конфигурационных настроек от публичного веб-доступа;
• Серверная маршрутизация партнерских ссылок, исключающая передачу параметров пользователей во внешние сети.

10. Изменение Политики конфиденциальности

1. 10.1. Оператор имеет право вносить изменения и дополнения в настоящую Политику в одностороннем порядке в случае изменения действующего законодательства РФ, требований регуляторов или обновления функционала Сайта.
2. 10.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.
3. 10.3. Действующая редакция Политики всегда находится в свободном доступе в сети Интернет по постоянному адресу: https://zaim1.com/politika-konfidencialnosti/.

11. Контактная информация Оператора

Для направления запросов о реализации прав субъекта персональных данных, отзыва согласия на обработку, а также по любым вопросам, связанным с Политикой конфиденциальности, вы можете связаться с Оператором:

• Электронная почта по вопросам персональных данных: privacy@zaim1.com
• Электронная почта службы поддержки: info@zaim1.com
• Официальный веб-сайт: https://zaim1.com