Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта zaimhub.com (далее Сайт) и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: LeadGen LLC, компания, зарегистрированная в Объединённых Арабских Эмиратах, лицензия № 2322361.01, адрес: Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, United Arab Emirates (далее Компания).

1.3. Сайт является информационным каталогом микрофинансовых организаций. Сайт не принимает заявки на займы, не собирает анкеты заёмщиков, паспортные данные, СНИЛС, ИНН, номера телефонов, адреса электронной почты и сведения о доходах. Компания сознательно ограничивает состав собираемых данных минимумом, необходимым для работы отзывов и обратной связи.

2. Какие данные обрабатываются

2.1. При публикации отзыва о компании: имя или псевдоним, оценки по критериям и текст отзыва. Поля для почты и телефона в форме отсутствуют.

2.2. При отправке сообщения через форму обратной связи: текст сообщения. Если пользователь по своей инициативе указывает в тексте способ связи, эти сведения обрабатываются только для ответа на обращение.

2.3. При ответе представителя микрофинансовой организации на отзыв: наименование компании, указанное представителем имя и текст ответа.

2.4. Автоматически при посещении Сайта: IP-адрес, тип устройства и браузера, адреса просмотренных страниц, дата и время посещения, идентификаторы cookie. Эти данные собираются серверными журналами и сервисом веб-аналитики Яндекс Метрика.

3. Цели обработки

3.1. Публикация отзывов и формирование рейтинга компаний.

3.2. Модерация отзывов и защита рейтинга от накрутки: выявление повторных и заказных отзывов.

3.3. Рассмотрение обращений пользователей и представителей компаний, исправление ошибок в данных.

3.4. Обеспечение работы и безопасности Сайта, анализ посещаемости и улучшение его удобства.

3.5. Исполнение обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания и согласие

4.1. Персональные данные обрабатываются с согласия субъекта персональных данных. Согласие даётся в электронной форме отметкой в поле согласия при отправке отзыва, ответа на отзыв или сообщения через форму. В части данных, собираемых автоматически, согласие даётся через уведомление об использовании cookie.

4.2. Пользователь вправе отозвать согласие, направив запрос через форму обратной связи с пометкой «Персональные данные» и указанием, какой отзыв или обращение имеется в виду. После получения запроса опубликованный отзыв снимается, а данные удаляются, если для их дальнейшей обработки нет иного законного основания.

5. Публикация отзывов

5.1. В открытом доступе публикуются имя или псевдоним автора, оценки, текст и дата отзыва.

5.2. Отзыв не должен содержать персональные данные третьих лиц (сотрудников компаний, других заёмщиков) и данные, позволяющие идентифицировать автора сверх указанного имени. Такие фрагменты удаляются при модерации.

5.3. Представитель компании может публично ответить на отзыв; при этом публикуются наименование компании, указанное им имя и текст ответа.

6. Cookie и веб-аналитика

6.1. Сайт использует cookie для работы своих функций и сервис Яндекс Метрика (ООО «Яндекс», Российская Федерация) для анализа посещаемости. Сервис собирает обезличенные данные о посещениях: страницы, источники переходов, устройство, регион, продолжительность сеанса; также ведётся запись действий пользователя на страницах (Вебвизор). Имя автора, содержание отзывов и обращений в сервис аналитики не передаются.

6.2. Пользователь может запретить cookie в настройках браузера или отключить сбор данных Яндекс Метрикой по инструкции Яндекса. Часть функций Сайта при этом может работать некорректно.

7. Хранение и локализация

7.1. Сайт и его база данных размещены на серверах хостинг-провайдера Beget на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

7.2. Доступ к базе данных имеют только уполномоченные сотрудники Компании в объёме, необходимом для модерации отзывов и рассмотрения обращений.

7.3. Сроки хранения: отзыв и имя автора хранятся, пока отзыв опубликован или до отзыва согласия; сообщения через форму один год с даты последнего сообщения по обращению; серверные журналы не более 14 дней. По истечении срока данные удаляются или обезличиваются.

8. Передача третьим лицам

8.1. Хостинг-провайдер Beget: хранение данных Сайта на территории Российской Федерации. ООО «Яндекс»: веб-аналитика в объёме, указанном в разделе 6.

8.2. Государственные органы Российской Федерации: в случаях и порядке, установленных законодательством.

8.3. Компания не продаёт персональные данные и не передаёт их микрофинансовым организациям и рекламодателям. Переход по кнопке «Получить деньги» выполняется через сервис партнёрской сети: в адресе ссылки передаётся обезличенный идентификатор перехода для учёта партнёрского вознаграждения, персональные данные при этом не передаются. Обработка данных партнёрской сетью и сайтом МФО регулируется их собственными политиками.

9. Защита данных

9.1. Компания применяет организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа к данным, резервное копирование, защиту от несанкционированного доступа и регулярное обновление программного обеспечения.

10. Права субъекта персональных данных

10.1. Пользователь вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

10.2. Запросы направляются через форму обратной связи с пометкой «Персональные данные». Для идентификации в запросе указываются сведения, позволяющие установить автора отзыва или обращения. Ответ по существу запроса даётся в течение десяти рабочих дней; уничтожение данных по требованию субъекта в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

11. Возраст пользователей

11.1. Сайт предназначен для лиц старше 18 лет. Компания не собирает намеренно данные несовершеннолетних; если такие данные были получены, они удаляются по обращению законного представителя.

12. Изменение Политики

12.1. Компания вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата последнего изменения указана внизу страницы. При существенных изменениях, затрагивающих цели или объём обработки, Компания размещает уведомление на Сайте.

13. Контакты

По всем вопросам, связанным с персональными данными, пишите через форму обратной связи с пометкой «Персональные данные». Почтовый адрес Компании: Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, United Arab Emirates.