Политика обработки персональных данных

1.1. Политика определяет порядок обработки персональных данных посетителей сайта creditglow.ru (далее — Сайт) и меры по обеспечению их безопасности. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является ООО «Самфин», которому принадлежит Сайт.

1.3. Политика распространяется на отношения, возникающие при посещении Сайта, при подписке на рассылку материалов редакции и при направлении обращений в адрес редакции.

1.4. Политика размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ и действует до утверждения новой редакции.

1.5. Сведения об Операторе: ООО «Самфин», ИНН 9718278979, ОГРН 1257700157220, адрес: 119313, г. Москва, Ленинский проспект, дом 87, кв. 256, адрес электронной почты mail@creditglow.ru. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-178156.

2.1. Сайт является справочным изданием о кредитных картах, льготных периодах и стоимости заёмных денег. Оператор публикует материалы редакции и не оказывает финансовых услуг.

2.2. Глоу не является кредитной или микрофинансовой организацией, не выдаёт кредиты и займы, не принимает заявки на их получение, не выступает поручителем, посредником или агентом между читателем и кредитором. Обращение к материалам Сайта не порождает для Оператора обязанности подобрать или предоставить финансовый продукт.

2.3. Калькуляторы и иные инструменты расчёта, требующие ввода данных пользователем, на Сайте не используются: числовые примеры в материалах приведены редакцией как иллюстрация и не обрабатывают сведения о конкретном посетителе.

2.4. Материалы носят справочный характер, не являются индивидуальной финансовой рекомендацией и не подтверждают доступность условий, описанных в них, у конкретного кредитора.

3.1. Обработка персональных данных подписчиков рассылки осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных (пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ).

3.2. Обработка сведений, содержащихся в обращении, направленном в редакцию, осуществляется для рассмотрения обращения и ответа на него.

3.3. Обработка технических сведений, необходимых для доставки страницы Сайта, осуществляется в объёме, требуемом для работы Сайта, и не используется для формирования профиля посетителя.

3.4. Согласие на обработку персональных данных и согласие на получение рассылки отражаются в форме подписки: пока соответствующие отметки не проставлены, отправка формы невозможна.

4.1. К субъектам, персональные данные которых обрабатываются, относятся посетители Сайта, подписчики рассылки и лица, направившие обращение в редакцию.

4.2. При подписке на рассылку обрабатываются имя, указанное в форме, и адрес электронной почты. Иных сведений форма не запрашивает.

4.3. При направлении обращения по электронной почте обрабатываются адрес отправителя и содержание обращения в объёме, который лицо указало самостоятельно.

4.4. Сайт не запрашивает паспортные данные, номера счетов и карт, сведения о доходах, составе семьи, месте работы и состоянии здоровья. Если посетитель направит такие сведения по собственной инициативе, Оператор прекращает их обработку и уничтожает их.

4.5. Счётчики веб-аналитики на Сайте не подключены, автоматический сбор сведений о посещении не ведётся. Поставщик услуг размещения Сайта получает технические сведения запроса (в том числе IP-адрес), необходимые для доставки страницы, и обрабатывает их по поручению Оператора.

5.1. Форма подписки размещена на страницах Сайта и содержит поле имени, поле адреса электронной почты и две отметки согласия: с Политикой обработки персональных данных и с Согласием на обработку персональных данных.

5.2. Отправка формы возможна только при наличии обеих отметок; до этого кнопка отправки остаётся неактивной. Обязательных полей, кроме адреса электронной почты, форма не содержит.

5.3. Отказ от подписки или отказ от обработки данных не ограничивает доступ к материалам Сайта: чтение материалов не требует предоставления персональных данных.

5.4. Отписка выполняется по ссылке в любом письме рассылки либо письмом на mail@creditglow.ru с указанием адреса, на который приходит рассылка.

6.1. Направление материалов редакции на адрес электронной почты, указанный при подписке.

6.2. Рассмотрение обращений, поступивших в редакцию, и подготовка ответа на них.

6.3. Обеспечение работоспособности Сайта и доставки страниц по обращению посетителя.

6.4. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта, не осуществляет профилирование и не передаёт данные в рекламные сети.

7.1. Имя и адрес электронной почты передаются двум привлечённым лицам: сервису, который хранит список подписчиков и направляет письма по поручению Оператора, и поставщику услуг размещения Сайта. Оба действуют на основании договора и обязаны соблюдать конфиденциальность персональных данных.

7.2. Банкам, микрофинансовым организациям, бюро кредитных историй, страховщикам и рекламным сетям персональные данные не передаются и за вознаграждение не раскрываются.

7.3. Обработка ведётся с использованием сервисов, размещённых на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.4. По запросу Оператор сообщает субъекту наименование и адрес лица, которому поручена обработка его персональных данных; обращение направляется на mail@creditglow.ru.

8.1. Счётчики веб-аналитики на Сайте не подключены, рекламные и поведенческие файлы cookie не используются, трекеры сторонних рекламных сетей не размещаются.

8.2. Технические файлы cookie могут применяться поставщиком услуг размещения в объёме, необходимом для доставки страниц и обеспечения безопасности; такие cookie не используются для отслеживания посетителя на других сайтах.

8.3. Профиль конкретного посетителя Оператор не формирует, статистику посещаемости на основе персональных данных не ведёт.

9.1. Данные подписчика обрабатываются с момента получения согласия и до его отзыва либо до отписки от рассылки.

9.2. После получения отписки или отзыва согласия направление писем прекращается, а имя и адрес электронной почты уничтожаются в течение тридцати дней, о чём Оператор сообщает на указанный адрес.

9.3. Обращения хранятся в течение срока, необходимого для рассмотрения и ответа, после чего уничтожаются либо обезличиваются.

9.4. Уничтожение производится способом, исключающим восстановление персональных данных; факт подтверждается Оператором по запросу субъекта, направленному на mail@creditglow.ru.

10.1. Оператор применяет организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ: ограничивает круг лиц, имеющих доступ к персональным данным, ведёт учёт таких лиц, применяет разграничение прав доступа и контроль их использования.

10.2. Передача данных при работе формы подписки и при доставке писем выполняется по защищённому соединению; применяется резервное копирование и контроль целостности.

10.3. Оценка вреда субъекту и определение угроз безопасности проведены Оператором с учётом объёма обрабатываемых данных: специальные категории и биометрические данные не обрабатываются.

11.1. При выявлении факта неправомерной или случайной передачи, уничтожения, изменения, блокирования или копирования персональных данных Оператор незамедлительно приостанавливает обработку и принимает меры по устранению последствий.

11.2. О факте инцидента и о результатах его расследования Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.3. Если инцидент затронул данные субъекта, Оператор сообщает ему о произошедшем и о принятых мерах по адресу электронной почты, указанному при подписке; обращение можно направить на mail@creditglow.ru.

12.1. Ответственным за организацию обработки персональных данных является ООО «Самфин». Обращения по вопросам обработки персональных данных направляются на адрес электронной почты mail@creditglow.ru либо заказным письмом по адресу: 119313, г. Москва, Ленинский проспект, дом 87, кв. 256.

12.2. Оператор рассматривает обращение и направляет ответ в срок, установленный частью 4 статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ.

12.3. В обращении достаточно указать адрес электронной почты, с которого осуществлялась подписка, и существо требования: получение сведений об обработке, уточнение, блокирование, уничтожение данных либо отзыв согласия.

13.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными либо незаконно полученными.

13.2. Субъект вправе отозвать согласие на обработку персональных данных, направив обращение на mail@creditglow.ru; обработка прекращается, а данные уничтожаются в срок, указанный в разделе 9 Политики.

13.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных либо в судебном порядке.

13.4. Права осуществляются без взимания платы и без предъявления требования о предоставлении документов, не указанных в разделе 4 Политики.

14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан более поздний срок.

14.2. О существенных изменениях Оператор сообщает подписчикам письмом на адрес электронной почты, указанный при подписке, не позднее чем за пять календарных дней до вступления изменений в силу.

14.3. Действующая редакция Политики доступна по адресу creditglow.ru/politika-personalnyh-dannyh/; вопросы о её применении направляются на mail@creditglow.ru.

Политика описывает фактический порядок обработки, а не предполагаемый. Состав данных ограничен полями формы подписки: имя и адрес электронной почты; иные поля формой не запрашиваются. Утверждение о том, что счётчики веб-аналитики не подключены, означает отсутствие в разметке Сайта счётчиков и трекеров, а не отсутствие сведений у поставщика услуг размещения: он получает технические сведения запроса, необходимые для доставки страницы, и обрабатывает их по поручению оператора. Реквизиты ООО «Самфин» — ИНН 9718278979, ОГРН 1257700157220, адрес 119313, г. Москва, Ленинский проспект, дом 87, кв. 256 — приведены в том виде, в каком они указаны оператором при регистрации; регистрационный номер в реестре операторов 77-25-178156 подтверждает постановку на учёт. Сроки уничтожения и порядок отзыва согласованы с Политикой и Согласием: тридцать дней с момента отзыва, с уведомлением на адрес подписчика. Обращения по вопросам обработки направляются на mail@creditglow.ru. Если порядок обработки изменится — например, будет подключён счётчик веб-аналитики или появится инструмент расчёта с вводом данных, — Политика пересматривается до того, как изменение начнёт применяться.

Документ разделён на четырнадцать разделов со сквозной нумерацией пунктов, чтобы на конкретное положение можно было сослаться в обращении. Раздел 2 описывает статус Глоу: проект выпускает справочные материалы о кредитных картах, льготных периодах и стоимости заёмных денег и не является кредитором. Раздел 4 перечисляет категории субъектов и состав данных, раздел 5 объясняет порядок подписки на рассылку, раздел 7 — кому данные передаются и где они обрабатываются. Раздел 8 посвящён файлам cookie и веб-аналитике: счётчики на сайте не подключены. Раздел 9 определяет сроки обработки и уничтожения, раздел 11 — действия при инцидентах, раздел 12 содержит адреса для обращений, раздел 13 перечисляет права субъекта. Действующая редакция доступна по адресу creditglow.ru/politika-personalnyh-dannyh/; вопросы направляются на mail@creditglow.ru.

Глоу — справочное издание о кредитных картах, льготных периодах и стоимости заёмных денег. Политика описывает только тот объём данных, который необходим для рассылки материалов и ответов на обращения: имя и адрес электронной почты подписчика. Практический вывод для читателя прост: чтение материалов не требует предоставления персональных данных, а отказ от подписки не закрывает доступ к Сайту. Ни одна формулировка Политики не означает передачу данных кредиторам и не создаёт для оператора обязанности подобрать финансовый продукт.