Политика конфиденциальности

Важное уведомление. Настоящая Политика конфиденциальности действует вместе с Политикой в отношении обработки персональных данных и Отдельным информированным согласием, которое Пользователь даёт при регистрации. Все документы являются неотъемлемыми частями договорных отношений между Оператором и Пользователем.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какую информацию собирает Сервис «Мой Рейтинг», как она используется, хранится и защищается.

1.2. Оператором Сервиса является Индивидуальный предприниматель Лебедев Олег Владимирович (ИНН 165041502810, ОГРНИП 323169000190563), почтовый адрес: 423823, Республика Татарстан, г. Набережные Челны, ул. Х. Туфана, д. 12, e-mail: moi-rating@mail.ru.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании Сервиса, в том числе при регистрации, загрузке кредитных отчётов и последующем взаимодействии.

1.4. Используя Сервис и проставляя отметку о согласии при регистрации, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики, принимает их и даёт отдельное информированное согласие на обработку своих персональных данных.

1.5. Сервис не предназначен для лиц младше 18 лет. Если Оператору станет известно о регистрации или загрузке кредитного отчёта лицом младше 18 лет, такая учётная запись будет незамедлительно заблокирована, а связанные с ней данные удалены.

2. Какую информацию мы собираем

2.1. Данные, которые Пользователь вводит самостоятельно: адрес электронной почты (обязателен для регистрации и идентификации).

2.2. Данные, которые Оператор получает из загружаемых кредитных отчётов. Пользователь самостоятельно загружает в Сервис кредитные отчёты, полученные из бюро кредитных историй (ОКБ, НБКИ, Скоринг Бюро). В процессе автоматического анализа Сервис извлекает:

• фамилию, имя, отчество (при наличии);
• дату рождения;
• ИНН;
• СНИЛС (при наличии в отчёте);
• сведения о кредитных обязательствах (суммы кредитов/займов, сроки, ежемесячные платежи, остаток задолженности);
• сведения о платёжной дисциплине (наличие, количество и длительность просрочек);
• сведения о запросах в бюро кредитных историй (кто и когда запрашивал кредитную историю);
• сведения о текущих и погашенных кредитах, займах, микрозаймах;
• информацию об официальном трудоустройстве (если содержится в отчёте);
• адрес регистрации;
• адрес фактического проживания.

2.3. Данные из открытых государственных источников. В целях наиболее полного анализа кредитной истории Сервис автоматически запрашивает и систематизирует сведения из следующих источников:

• ФССП России — сведения о наличии/отсутствии исполнительных производств в отношении Пользователя;
• ФНС России — сведения о статусе индивидуального предпринимателя или самозанятого;
• ЕФРСБ (Единый федеральный реестр сведений о банкротстве) — сведения о процедурах банкротства.

Данные из открытых источников запрашиваются с использованием ИНН и (или) ФИО Пользователя, полученных из кредитного отчёта.

2.4. Технические данные, собираемые автоматически: IP-адрес; тип и версия браузера; тип устройства и операционной системы; дата и время доступа к Сервису; файлы cookie (см. раздел 7); источник перехода на сайт (реферер).

2.5. Данные, которые НЕ собираются. Оператор не обрабатывает и не запрашивает:

• специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь);
• биометрические персональные данные (отпечатки пальцев, изображение лица, ДНК и т. п.);
• паспортные данные (серия, номер, кем и когда выдан), за исключением случаев, когда они явно указаны в кредитном отчёте — в этом случае они не используются отдельно, а обрабатываются в составе кредитной истории.

3. Как мы используем информацию

3.1. Оператор использует собранные персональные данные исключительно для следующих целей:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление доступа к функциональным возможностям Сервиса;
• автоматизированный анализ кредитной истории, включая сопоставление данных из разных бюро кредитных историй, выявление расхождений и потенциальных ошибок;
• формирование результата анализа (Базового результата и Полного отчёта), а также Пакета заявлений об исправлении КИ, и предоставление их Пользователю;
• техническая поддержка и ответы на обращения Пользователя;
• информирование Пользователя о статусе обработки загруженных отчётов (по электронной почте);
• исполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов.

3.2. Оператор не использует персональные данные Пользователей для:

• маркетинга, рекламы, продвижения товаров или услуг третьих лиц;
• передачи третьим лицам на коммерческой основе;
• профилирования для целей, не связанных с основной услугой;
• принятия автоматизированных решений, порождающих юридические последствия для Пользователя (за исключением самого анализа кредитной истории).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласия субъекта персональных данных на обработку;
• пункта 2 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора (публичной оферты), стороной которого является Пользователь;
• части 5 статьи 18 Федерального закона № 152-ФЗ — требования к локализации баз данных на территории РФ.

4.2. Согласие на обработку персональных данных даётся Пользователем отдельным и информированным волеизъявлением — путём проставления отдельной отметки (галочки) в чекбоксе при регистрации. Текст отдельного Согласия доступен Пользователю по ссылке перед проставлением отметки.

4.3. Оператор фиксирует факт предоставления согласия в автоматизированной системе с сохранением текста Согласия (актуальной редакции), даты и времени проставления отметки, а также IP-адреса Пользователя в момент согласия.

4.4. Согласие на обработку персональных данных не совмещается с принятием публичной оферты в одном чекбоксе — у Пользователя имеются две независимые отметки.

5. Хранение и защита данных

5.1. Сроки хранения.

• Исходные файлы кредитных отчётов (PDF) — автоматически и необратимо удаляются с серверов Оператора немедленно после завершения обработки и формирования результата анализа; максимальный срок хранения исходного файла — не более 1 (одного) часа с момента загрузки;
• Результат анализа (Базовый результат, Полный отчёт, Пакет заявлений об исправлении КИ) — хранится в личном кабинете Пользователя в течение 30 (тридцати) календарных дней с момента формирования, после чего автоматически и необратимо удаляется; Пользователь вправе запросить досрочное удаление, направив обращение на e-mail: moi-rating@mail.ru;
• Адрес электронной почты и данные учётной записи — хранятся до момента удаления Пользователем аккаунта либо до отзыва согласия на обработку; при удалении аккаунта связанные с ним данные уничтожаются в течение 7 (семи) рабочих дней;

5.2. Локализация баз данных. Все операции с персональными данными граждан Российской Федерации (запись, систематизация, накопление, хранение, уточнение, извлечение) осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.3. Меры безопасности. Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• использование защищённого протокола передачи данных HTTPS/SSL (шифрование каналов связи);
• размещение серверного оборудования на территории РФ у лицензированных провайдеров;
• ограничение доступа к персональным данным по принципу служебной необходимости;
• регулярное обновление программного обеспечения и применение антивирусной защиты;
• резервное копирование данных с соблюдением требований безопасности.

6. Передача данных третьим лицам

6.1. Общее правило: Оператор не передаёт персональные данные Пользователей третьим лицам.

6.2. Исключения (только в случаях, прямо предусмотренных федеральным законом):

• по обоснованному запросу суда, правоохранительных органов, прокуратуры, следственных органов;
• по требованию Роскомнадзора в рамках проверки соблюдения законодательства о персональных данных;
• налоговым органам в случаях, установленных Налоговым кодексом РФ.

6.3. Оператор не продаёт персональные данные, не передаёт их в маркетинговых целях и не обменивается ими с партнёрами без отдельного согласия Пользователя.

6.4. Оператор вправе поручать обработку персональных данных третьим лицам (например, хостинг-провайдеру, сервису аналитики) только при условии заключения договора, содержащего обязательства по соблюдению конфиденциальности и безопасности. В настоящий момент Оператор самостоятельно осуществляет обработку без привлечения иных лиц.

7. Файлы cookie

7.1. Сервис использует файлы cookie для авторизации Пользователя, сохранения настроек интерфейса и анализа работы сайта (сбор обезличенной статистики посещений).

7.2. Типы используемых cookie:

• Технические (обязательные) — необходимы для работы Сервиса (авторизация, сохранение сессии); не требуют отдельного согласия;
• Аналитические — собирают обезличенную информацию о поведении пользователей на сайте (Яндекс.Метрика); используются для улучшения работы Сервиса.

7.3. Пользователь может отключить файлы cookie в настройках браузера. Отключение технических cookie может привести к невозможности использования Сервиса (вход в личный кабинет, обработка отчётов).

7.4. Отключение аналитических cookie не влияет на функциональность Сервиса.

7.5. Срок хранения cookie — до 12 месяцев с момента последнего визита либо до очистки кэша браузера Пользователем.

8. Права Пользователя как субъекта персональных данных

8.1. В соответствии со статьями 14, 20, 21 Федерального закона № 152-ФЗ Пользователь имеет право:

• на получение информации об обработке своих персональных данных (какие данные обрабатываются, на каком основании, какие действия с ними совершаются);
• на уточнение персональных данных, их блокирование или уничтожение, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• на отзыв согласия на обработку персональных данных в любое время (см. раздел 9);
• на удаление своей учётной записи и всех связанных с ней персональных данных;
• на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

9. Порядок реализации прав и отзыв согласия

9.1. Для реализации любого из прав Пользователь направляет обращение на e-mail: moi-rating@mail.ru.

9.2. Для отзыва согласия на обработку персональных данных Пользователь направляет на тот же e-mail заявление, содержащее: фразу «Я отзываю своё согласие на обработку персональных данных»; адрес электронной почты, указанный при регистрации; фамилию, имя, отчество (для идентификации).

9.3. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, если иное не предусмотрено федеральным законом (например, если данные необходимы для целей налогового учёта).

9.4. После отзыва согласия доступ Пользователя к Сервису прекращается, а учётная запись подлежит удалению.

9.5. Срок рассмотрения обращений, не связанных с отзывом согласия, — не более 10 (десяти) рабочих дней с даты получения обращения.

10. Порядок получения согласия

10.1. При регистрации на сайте Сервиса Пользователю предоставляются две независимые отметки (галочки):

• «Я ознакомлен(а) и принимаю условия Публичной оферты»;
• «Я ознакомлен(а) и даю отдельное информированное согласие на обработку персональных данных на условиях, изложенных в тексте Согласия».

10.2. Кнопка «Зарегистрироваться» / «Продолжить» становится активной только после проставления обеих отметок.

10.3. Текст отдельного Согласия на обработку персональных данных доступен Пользователю по постоянной ссылке в нижней части сайта и на странице регистрации.

10.4. Оператор фиксирует в своей системе факт, дату, время, IP-адрес и версию документа для каждого предоставленного согласия.

11. Изменения Политики конфиденциальности

11.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная версия всегда доступна на сайте Сервиса по постоянному адресу.

11.2. Существенные изменения (касающиеся объёма собираемых данных, целей обработки, передачи третьим лицам) доводятся до сведения Пользователей дополнительно: путём отправки уведомления на электронную почту (не менее чем за 7 дней до вступления в силу) и (или) путём размещения баннера на сайте Сервиса.

11.3. Несущественные изменения (уточнение формулировок, исправление опечаток, изменение контактных данных) вступают в силу с момента публикации.

11.4. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

---

12. Контактная информация

Оператор персональных данных:
Индивидуальный предприниматель Лебедев Олег Владимирович
ИНН: 165041502810
ОГРНИП: 323169000190563
Почтовый адрес: 423823, Республика Татарстан, г. Набережные Челны, ул. Х. Туфана, д. 12
E-mail: moi-rating@mail.ru