Политика конфиденциальнсти

1.Общие положения

Использование Пользователем сайта k2credit.ru, k2credit.online (далее — Сервисы) и услуг ИП Раушкин Алексей Константинович (ИП Раушкин А.К.) означает согласие с настоящей Политикой. Ознакомившись с настоящей Политикой, при посещении и использовании Сервисов, услуг ИП Раушкин А.К., Пользователь предоставляет свои персональные данные и дает согласие на обработку его персональных данных в целях п.3.1, п.3.2. настоящей Политики, свободно, своей волей и в своем интересе. В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сервисов ИП Раушкин А.К.. Настоящая Политика применяется только к Сервисам и порталам услуг ИП Раушкин А.К. ИП Раушкин А.К. не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах и порталах ИП Раушкин А.К.

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее — Политика) определяет цели и общие принципы обработки персональных данных в Сервисах, а также реализуемые меры защиты персональных данных в ИП Раушкин Алексей Константинович (ИП Раушкин А.К.) (ИНН 645005693769, ОГРНИП 323784700169442) (далее – Оператор). Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. Основные понятия

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Пользователь – посетитель или зарегистрированный пользователь Сервиса. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Сайт – совокупность программных и аппаратных средств для электронно-вычислительной машины (далее – ЭВМ), обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу https://k2credit.ru, https://k2credit.online/. Cookies — фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сервиса. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. MAC-адрес — записанный в шестнадцатеричном виде код, который присваивается каждой единице сетевого оборудования. Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3.Основные принципы по соблюдению требований конфиденциальности

— законность целей и способов обработки персональных данных (Оператор не собирает ПДн, не обрабатывает и не передаёт персональные данные субъектов ПДн третьим лицам, без согласия субъекта ПДн, если иное не предусмотрено законодательством);

— соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

— соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

— недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

— недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

1.4. Основные права Пользователя (субъекта ПДн)

Пользователь имеет право:

— получить сведения, касающиеся обработки его ПДн Оператором;

— получить от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— требовать прекратить обработку его ПДн в предусмотренных законом случаях.

2. Правовые основания обработки персональных данных

Политика ИП Раушкин А.К. разработана в соответствии со следующими нормативными правовыми актами РФ:

— Конституцией Российской Федерации;

— Гражданским кодексом Российской Федерации;

— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» и другими нормативными правовыми актами РФ в области защиты информации и персональных данных.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Посетители Сервисов Цели обработки:

3.2. Зарегистрированные пользователи Сервиса Цели обработки:

— рассмотрения ИП Раушкин А.К. возможности заключения договора или исполнения заключенного договора (в том числе для обработки персональных данных с использованием оценочных (скоринговых) методик);

— получение информации по кредитной истории Пользователя в Центральном каталоге кредитных историй и кредитный отчет в Бюро кредитных историй в соответствии с Федеральным законом от 30.12.2004 г. № 218-ФЗ «О кредитных историях» и иных организациях, осуществляющих, в соответствии действующим законодательством, формирование, обработку и хранение кредитных историй (право выбора бюро кредитных историй предоставляется ИП Раушкин А.К.);

— предоставления персональных данных третьим лицам для их обработки с применением оценочных (скоринговых) методик;

— информирования от ИП Раушкин А.К. о новых акциях, продуктах и услугах, предоставляемых ИП Раушкин А.К. и его партнерами, в целях осуществления контроля проведения и подведения итогов маркетинговых акций, а также в целях проведения электронных и sms-опросов;

— предоставление Пользователю возможности взаимодействовать с Сервисом, сбор статистики по посетителям Сервиса для улучшения качества работы Сервиса и его содержания, проведение ретаргетинга, проведение статистических исследований и обзоров, продвижение товаров и услуг, поставляемых ИП Раушкин А.К. Обрабатываемые персональные данные: фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, фотографии, место проживания (официальной регистрации), включая регион проживания, основание проживания (наём или нахождение жилого помещения в собственности), адрес фактического проживания, время проживания по текущему адресу, номера мобильного и стационарного телефонов, электронная почта, семейное положение, количество детей и иждивенцев, социальное, имущественное положение, образование, профессия, сведения о месте работы, должность, доходы, даты зарплаты, сведения о расходах, сведения о наличии у меня задолженности, в т. ч. по займам, по оплате коммунальных платежей, за аренду, банковские реквизиты, сведения о состоянии здоровья, информацию, содержащуюся в кредитной истории, сведения об участии в судебных спорах, абонентские номера, сведения об абонентском устройстве, другие данные, позволяющие идентифицировать абонентское устройство, иные сведения об оказываемых услугах по договору об оказании услуг связи (за исключением сведений, составляющих тайну связи), нагрузка абонентского устройства на базовые станции в ночное время, валидация места заполнения заявки, оценка срока жизни телефонного номера, оценка длительности блокировок, оценка количества блокировок, оценка размер круга общения, оценка суммы начислений за пользование услугами, оценка максимального платежа. IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя, интернет-провайдер пользователя, сведения о сессии как посетителя этого Сервиса (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя. ИП Раушкин А.К. оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных ПДн, Оператор имеет право прекратить все отношения с субъектом ПДн.

4. Порядок и условия обработки персональных данных

4.1. Перечень действий с персональными данными, осуществляемых Оператором ИП Раушкин А.К. осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.2. Способы обработки персональных данных ИП Раушкин А.К. гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями. ИП Раушкин А.К. принимает меры по обеспечению актуализации и точности обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом. Если действиями Пользователя какие-либо данные, отнесенные к категориям обрабатываемых данных, не могут быть получены в рамках конкретного посещения Пользователем Сервиса (например, при ограничении Пользователем использования файлов cookies), это не означает, что Пользователем выражен отказ на их обработку, распространяющийся на все последующие посещения этого Сервиса, а действует только на текущий сеанс взаимодействия с Сервисом. Пользователь вправе отозвать свое согласие на обработку персональных данных. ИП Раушкин А.К. вправе продолжить обработку персональных данных в случаях, когда это предусмотрено законодательством. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. Обработка персональных данных осуществляется с использованием и без использования средств автоматизации.

4.3. Передача персональных данных третьим лицам ИП Раушкин А.К. вправе передать персональные данные третьим лицам только в случае, если этого требует законодательство, если это требуется для исполнения договора, заключенного с Пользователем, при наличии согласия Пользователя. Во исполнение условий договора, заключенного с Пользователем, персональные данные могут быть переданы третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с ИП Раушкин А.К. Пользователь вправе получить информацию, касающуюся обработки его персональных данных, а также вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством.

4.3.1. Персональные данные могут быть переданы следующим третьим лицам: Обмен информацией в рамках Бюро кредитных историй: — АО «НБКИ» (адрес места нахождения: 121069, г. Москва, Скатертный пер., д. 20, стр.1); — ЗАО «ОКБ» (г. Москва, ул. Большая Татарская, д. 9, этаж 4, пом 51,); — ООО «Кредитное бюро Русский Стандарт» (105318, г. Москва, Семеновская площадь, д. 7, корпус 1). — ООО «БКИ Эквифакс», 129090, г. Москва, Каланчевская ул., д. 16, стр. 1. Взаимодействие с Пользователем в части исполнения условий договора займа:

4.3.2. Использование сервисов аналитики

ИП Раушкин А.К. осуществляет анализ предпочтений пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики, размещенных на Сервисах: ООО «Яндекс» (Яндекс.Метрика). Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/index.html Местонахождение третьего лица: 119021 г. Москва, ул. Льва Толстого, 16. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, регистрация пользователя, создание первой заявки, создание второй заявки, отмена займа, выдача первого займа, выдача второго займа Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО «Яндекс» https://yandex.ru/legal/confidential/index.html LCC Google (Google Tag Manager, Google Analytics, Firebase Analytics) Политика конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ Местонахождение юр. лица: 115035, город Москва, улица Балчуг, 7. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, количество пользователей и сеансов, длительность сеанса, модель устройства, местоположение, открытие приложений, обновление приложений, активности в приложении, регистрация пользователя, создание первой заявки, создание повторной заявки, выдача первого займа, выдача второго займа. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ В рамках взаимодействия с сервисом может осуществляться трансграничная передача данных в страны Европейского союза (ЕС): Ирландия, Нидерланды, Дания, Финляндия, Бельгия. ООО «Блум рич» (OOO «Экспонеа») Юридический адрес 115280, город Москва, ул Мастеркова, д. 4, этаж 4 помещ. I комната 27 Политика конфиденциальности: https://exponea.com/terms-of-service/privacy-policy-ru.pdf Цели передачи персональных данных: Сбор статистики по посетителям Сервиса, построение модели эффективного информирования пользователя с использованием СМС, мобильных и браузерных пушей, ретаргетинга. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, ФИО, email, номер телефона, пол, дата рождения, размер заработной платы, любой ежемесячный доход, сумма займа, срок займа, решение по заявке. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. БКИ «Скоринг Бюро», адрес местонахождения: 129090, г. Москва, ул. Каланчевская д.16, стр.1), Политика конфиденциальности: https://online.scoring.ru/pages/personal_policy. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса, анализ данных на предмет формирования ООО «ЭКС» пользовательских данных, производных от указанных выше (значений по итогам анализа), предоставляемых соответствующему партнёру ООО «ЭКС» — любому лицу, чей сайт посетил Пользователь, и где доступен к ознакомлению аналогичный текст, с которым согласился Пользователь (выразил и не отозвал согласие). Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. AppsFlyer Юридический адрес: Адрес: Израиль, Герцилия, ул. Маскит, 14. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса. Политика конфиденциальности: https://www.appsflyer.com/privacy-policy/ Перечень передаваемых данных: тип браузера, тип и модель устройства, параметры центрального процессора, язык системы, память, версия ОС, состояние Wi-Fi, отметка времени и зона, параметры движения устройства, IP-адрес, пользовательский агент, IDFA (идентификатор для рекламодателей), идентификатор рекламодателя Google и другие подобные уникальные идентификаторы, клики по объявлениям, просмотренные рекламные показы, аудитории или сегменты, к которым относится рекламная кампания, тип объявлений и веб-страница или приложение, из которого были показаны такие объявления, веб-страницы на веб-сайте, посещенные пользователем, URL-адрес ссылающегося веб-сайта, загрузки и установки приложений, а также другие взаимодействия, события и действия рамках приложения, взаимодействия с веб-сайтом (клики, время взаимодействия). Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. В рамках взаимодействия с сервисом может осуществляться трансграничная передача данных в Израиль. ООО «Джуси Лабс» Юридический адрес 123056, г. Москва, ул. Большая Грузинская, 30А, стр. 1, офис 413 Цели передачи персональных данных: Решение для обнаружения и предотвращения мошенничества, которое останавливает онлайн мошенничество в режиме реального времени с использованием подхода к анализу устройств, a также используется точное распознавание, ассоциации с несколькими устройствами, история и подробные свидетельства мошенничества. Риск устройства используется для защиты точек соприкосновения потребителей, таких как создание учетной записи, платежи или другие транзакции с высоким уровнем риска. Политика конфиденциальности: https://juicyscore.com/ru/privacy/ Перечень передаваемых данных: Идентификатор онлайн-сессии; Канал привлечения виртуального пользователя; Дата и время отправки заявки по московской временной зоне; Версия API; Ссылка, с которой виртуальный пользователь перешел на сайт перед заполнением заявки; Дата и время отправки заявки по местному времени виртуального пользователя; IP виртуального пользователя при заполнении анкеты в формате IPV3/IPV5 (неполные IPv4/IPv6адреса); Useragent виртуального пользователя; Код страны телефонного номера; Первые 6 цифр телефона после кода страны (без учета технических нулей); Логин от почтового сервиса – набор символов в почтовом адресе, предшествующие символу @; Идентификатор заявки в системе (номер заявки); Временная зона виртуального пользователя в часовом формате; Сумма в локальной валюте, запрашиваемая в заявлении; Внутренний номер устройства — Apple UDID или Android ID; Индекс проживания или доставки счета/ контракта виртуального пользователя; Код страны проживания или доставки счета. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. ООО «В Контакте» (VK.com) Юридический адрес 191024, город Санкт-Петербург, Херсонская улица, дом 12-14 а, помещение 1-н Цели передачи персональных данных: Сбор статистики по посетителям Сайта. Политика конфиденциальности: https://vk.com/privacy Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. ООО «Мэйл.ру» Юридический адрес 125167, город Москва, Ленинградский проспект, 39 стр.79 Цели передачи персональных данных: Сбор статистики по посетителям Сайта. Политика конфиденциальности: https://help.mail.ru/legal/terms/common/privacy Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.

4.3.3. Использование размещенных на сайте ссылок

На сайте размещены так называемые «социальные плагины» — кнопка «Мне нравится» сетей ВКонтакте, Одноклассники, Youtube. Если Пользователь является членом социальной сети и нажимает на соответствующий социальный плагин, владелец этой социальной сети может связать информацию о посещении нашего сайта с профилем Пользователя. ИП Раушкин А.К. не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Посетителей своего сайта.

4.4. Обеспечение безопасности персональных данных

ИП Раушкин А.К. принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Обеспечение безопасности ПДн, обрабатываемых Сервисом, достигается, в частности следующими мерами: — определением угроз безопасности ПДн при их обработке в информационной системе ПДн; — применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационной системе ПДн, необходимых для обеспечения установленных законодательством РФ уровней защищённости ПДн.

4.5. Сроки обработки персональных данных

Обработка персональных данных прекращается в случаях достижения целей, указанных в настоящей Политике, в случае отзыва согласия на обработку персональных данных Пользователем, прекращения деятельности Оператора (если иное не определено требованиями законодательства).

4.6. Условия обработки персональных данных без использования средств автоматизации

Обработка персональных данных Пользователей Сервиса без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5. Порядок реагирования на запросы и обращения субъектов персональных данных и их представителей, отзывы согласия об обработке персональных данных

Согласие на обработку и использование персональных данных Пользователя, за исключением данного согласия в целях осуществления взаимодействия ИП Раушкин А.К. с третьими лицам и передачи третьим лицам сведений о персональных данных может быть отозвано путем направления заявления в ИП Раушкин А.К. в простой письменной форме. ИП Раушкин А.К. вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством. Отказаться от рассылок рекламного характера, информирования об акциях, продуктах и услугах, предоставляемых ИП Раушкин А.К. и его партнерами, Пользователь вправе путем направления сообщения по электронной почте info@k2credit.ru. При обращении Пользователя (или его законного представителя) в письменной или электронной форме на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ. В случае, если информации недостаточно для установления личности Пользователя или предоставление ПДн нарушает конституционные права и свободы других лиц, противоречит иным требованиям законодательства, ИП Раушкин А.К. подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального Закона № 152-ФЗ или иного Федерального Закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения Пользователя или его законного представителя либо от даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ИП Раушкин А.К. в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Реагирование на запросы Пользователя, касающиеся направления информации о режимах и факте обработки его персональных данных, уточнения, блокирования или уничтожения персональных данных осуществляется в сроки, определенные законодательством. Формы запросов представлены в Приложениях к настоящей Политике.

6. Дополнительные условия

ИП Раушкин А.К. вправе вносить изменения в условия Политики путем размещения измененной редакции на сайтах ИП Раушкин А.К. Более подробно об обеспечении выполнения требований законодательства РФ в области обработки персональных данных субъектов персональных данных вы можете ознакомиться в Политике по обработке персональных данных, размещенной на сайтах k2credit.ru, k2credit.online.

Политика конфиденциальнсти

Меню

Документы