Политика конфиденциальности

1. Общие положения

• Настоящая Политика разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и является основным документом, регулирующим деятельность Оператора в области обработки и защиты персональных данных.
• Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личной и семейной тайны.
• Действие Политики распространяется на всю информацию, которую Оператор может получить о пользователе во время использования сайта https://bankikreditov.ru (далее — Сайт).
• Посещение и использование Сайта означает безоговорочное согласие пользователя с условиями настоящей Политики.
• В случае несогласия с условиями обработки персональных данных пользователь должен прекратить использование Сайта.
• Настоящая Политика применяется только к Сайту bankikreditov.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.

2. Основные термины и определения

• Сайт — совокупность веб-страниц, объединенных доменом bankikreditov.ru, расположенный по адресу https://bankikreditov.ru.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
• Cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя.
• Согласие на обработку персональных данных — добровольное, информированное и осознанное волеизъявление пользователя, выраженное через активные действия (нажатие кнопки «Принять все» или выбор категорий в настройках cookie).

3. Состав получаемых и обрабатываемых персональных данных

3.1. Данные, обрабатываемые на основании согласия пользователя:

• Геолокация (IP-адрес): Определяется для показа актуальных финансовых предложений, соответствующих региону пользователя. Точность — уровень города.
• Данные о поведении на сайте: Собираются с помощью Яндекс.Метрики для анализа трафика, улучшения работы сайта и удобства пользователей (тип устройства, разрешение экрана, ОС, браузер, просматриваемые страницы).

3.2. Данные, предоставляемые пользователем добровольно:

• Имя, адрес электронной почты, номер телефона (при обращении к Оператору).
• Иная информация, которую пользователь указывает при связи с Оператором.

3.3. Данные, обрабатываемые без согласия (технически необходимые):

• IP-адрес в технических целях (без сохранения и передачи третьим лицам).
• Настройки фильтрации товаров/услуг для удобства пользователя.

3.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Порядок получения и отзыва согласия

• При первом посещении Сайта пользователю отображается баннер с запросом согласия на обработку персональных данных (геолокация и аналитика).
• Пользователь может:
  • Принять все виды обработки (кнопка «Принять все»);
  • Отклонить все необязательные виды обработки (кнопка «Отклонить все»);
  • Настроить категории cookie индивидуально (кнопка «Настроить»).
• Кнопка «Принять все» не имеет визуального преимущества перед кнопкой отказа — все кнопки равнозначны по размеру, цвету и расположению.
• Пользователь может в любой момент изменить или отозвать свое согласие через ссылку «Настройки cookie», расположенную в подвале каждой страницы Сайта.
• Согласие действует 1 год с момента его предоставления. По истечении этого срока баннер будет показан повторно.
• Пользователь также может отозвать согласие путем направления письменного уведомления на адрес электронной почты: admin@bankikreditov.ru с пометкой «Отзыв согласия на обработку персональных данных».

5. Цели сбора и обработки персональных данных

• Предоставление пользователю доступа к функциональным возможностям Сайта.
• Связь с пользователем в случае необходимости, обработка запросов и заявок.
• Создание статистики для анализа поведения пользователей на Сайте, оптимизации структуры и содержания, повышения удобства использования.
• Показ актуальных финансовых предложений в соответствии с регионом пользователя (при наличии согласия на обработку геолокации).

Не допускается обработка персональных данных, которые не соответствуют целям обработки, указанным в настоящей Политике.

6. Правовые основания обработки

• Обработка персональных данных осуществляется на основании:
  • ст. 6 Федерального закона № 152-ФЗ «О персональных данных»;
  • добровольного согласия пользователя, выраженного через активные действия в cookie-баннере;
  • договорных отношений между Оператором и пользователем (при их возникновении).
• Обработка геолокации (IP-адреса) для показа региональных предложений производится только при наличии явного согласия пользователя.
• Обработка данных Яндекс.Метрикой производится только при наличии явного согласия пользователя.

7. Хранение и защита персональных данных

• Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения в соответствии с требованиями Приказа ФСТЭК России от 18.02.2013 № 21.
• Сайт имеет сертификат безопасности SSL, обеспечивающий шифрование передаваемых данных.
• Персональные данные о выбранном городе/регионе хранятся на устройстве пользователя (в cookie и localStorage). Оператор не хранит эти данные в своих базах данных.
• Аналитические данные Яндекс.Метрики хранятся на серверах ООО «ЯНДЕКС» в обезличенном виде.
• Срок обработки персональных данных — до достижения целей обработки или до отзыва согласия пользователем.
• При достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются.

8. Права пользователя

• Получать информацию о том, какие персональные данные обрабатываются Оператором.
• Отозвать согласие на обработку персональных данных в любой момент через ссылку «Настройки cookie» в подвале сайта или путем письменного обращения.
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или полученными незаконно.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Пользователь вправе в любой момент внести изменения в настройки файлов cookie и блокировать их передачу через настройки веб-браузера. Ограничения в использовании cookie могут отразиться на некоторых функциях Сайта.

9. Передача персональных данных третьим лицам

• Оператор не продает и не передает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ.
• Обезличенные статистические данные передаются сервису Яндекс.Метрика (ООО «ЯНДЕКС») для анализа посещаемости сайта.
• Передача персональных данных возможна в следующих случаях:
  • Передача предусмотрена законодательством РФ (по решению суда, запросу правоохранительных органов);
  • В целях обеспечения защиты прав и законных интересов Оператора.
• При утрате или разглашении персональных данных Оператор уведомляет пользователя в установленном законом порядке.

10. Заключительные положения

• Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
• Актуальная версия Политики всегда доступна по адресу: https://bankikreditov.ru/politika-konfidencialnosti/.
• Все предложения или вопросы, связанные с обработкой и защитой персональных данных, следует направлять по адресу электронной почты: admin@bankikreditov.ru.
• К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.