Документы сайта

Политика в отношении обработки персональных данных

Документ определяет, какие сведения получает Залогофф, для каких целей они используются, кому могут передаваться, как защищаются и каким образом пользователь может реализовать свои права.

01

Минимально необходимые данные

Состав сведений ограничивается целью обращения, консультации, договора или выбранной функции сайта.

02

Передача — только по основанию

Кредиторам, подрядчикам и сервисам данные передаются при наличии согласия, договора или требования закона.

03

Реклама отдельно

Рассылки и рекламные сообщения направляются только при наличии отдельного предварительного согласия.

04

Права можно реализовать

Пользователь вправе запросить сведения, уточнение, прекращение обработки, блокирование или уничтожение данных.

Политика не заменяет отдельные согласия

Если законодательство требует согласия на конкретную операцию — например, рекламную рассылку, передачу данных выбранному кредитору, получение кредитного отчета или запуск аналитического счетчика, — такое согласие оформляется отдельно.

01

Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных индивидуальным предпринимателем Дыхаевым Тамерланом Иссламовичем.

Политика применяется ко всей информации, которую оператор получает через сайт https://zalogoff.com/, формы обратной связи, квизы, телефон, электронную почту, мессенджеры, документы, договоры и иные законные каналы взаимодействия.

Использование общедоступных страниц сайта не требует передачи имени или номера телефона. Пользователь самостоятельно принимает решение о направлении заявки и объеме сообщаемых сведений.

02

Сведения об операторе

Оператор
Индивидуальный предприниматель Дыхаев Тамерлан Иссламович
ИНН
201404591892
ОГРНИП
324200000047994
Сайт
https://zalogoff.com/
Электронная почта
info@zalogoff.com
Телефон
+7 (989) 270-99-00

Оператор определяет цели обработки, состав данных и совершаемые с ними действия. Для выполнения отдельных технических или договорных операций оператор может привлекать лиц, обрабатывающих данные по его поручению.

03

Термины и область действия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка выполняется с помощью вычислительной техники. Неавтоматизированная обработка может осуществляться при работе с бумажными документами, заявлениями и договорами.

Политика распространяется на посетителей сайта, заявителей, потенциальных и действующих клиентов, представителей клиентов, индивидуальных предпринимателей, представителей организаций, контрагентов и лиц, обратившихся к оператору.

04

Принципы обработки

  • законность, справедливость и прозрачность обработки;
  • обработка только для заранее определенных и законных целей;
  • соответствие состава и объема данных заявленным целям;
  • недопущение избыточной обработки и несовместимого объединения баз;
  • обеспечение точности, достаточности и актуальности сведений;
  • хранение не дольше, чем этого требуют цели, договор или закон;
  • обеспечение конфиденциальности и безопасности персональных данных.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных, если иное прямо не предусмотрено законом или письменным согласием пользователя.

05

Категории субъектов и обрабатываемых данных

Посетители сайта

  • IP-адрес, дата и время посещения, адрес запрошенной страницы;
  • cookie и идентификаторы браузера или сессии;
  • тип устройства, браузер, операционная система, язык и технические параметры;
  • источник перехода, действия на страницах и сведения о работе сайта.

Заявители и клиенты

  • фамилия, имя и отчество — если сообщены пользователем;
  • номер телефона, электронная почта, предпочитаемый способ связи;
  • город или регион, содержание обращения и цель финансирования;
  • запрашиваемая сумма и сведения о предполагаемом обеспечении;
  • сведения о доходе, занятости, бизнесе, действующих обязательствах и кредитной ситуации;
  • документы и иные сведения, добровольно переданные для консультации или исполнения договора.

Представители предпринимателей и организаций

  • ФИО, должность, контактные данные и сведения о полномочиях;
  • информация, необходимая для подготовки и исполнения договора;
  • деловая переписка и сведения о взаимодействии с оператором.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные, если такая обработка не требуется для конкретной услуги, не предусмотрена законом и не оформлена надлежащим отдельным основанием.

06

Цели, данные, основания и сроки обработки

01

Работа сайта и обеспечение безопасности

Данные IP-адрес, журналы событий, cookie, параметры устройства и браузера.
Основание Законные интересы оператора; согласие — для необязательных cookie, когда оно требуется.
Действия Сбор, запись, хранение, анализ, обезличивание и удаление.
Срок В пределах срока действия cookie, журналов безопасности и необходимости защиты сайта.
02

Ответ на заявку и предварительная консультация

Данные Имя, телефон, электронная почта, город, сообщение и сведения о запросе.
Основание Согласие пользователя; действия по его инициативе до заключения договора.
Действия Сбор, систематизация, использование, уточнение, хранение и удаление.
Срок До завершения обращения и далее в пределах срока, необходимого для подтверждения взаимодействия и защиты прав сторон.
03

Заключение и исполнение договора

Данные Идентификационные и контактные данные, сведения о финансовой ситуации, объектах и документах.
Основание Заключение и исполнение договора; требования закона; отдельные согласия при необходимости.
Действия Все действия, необходимые для сопровождения, учета, связи и защиты прав сторон.
Срок В течение договора и установленных законом сроков хранения договорных и учетных документов.
04

Подбор вариантов и взаимодействие с кредиторами

Данные Сведения, необходимые выбранному банку, КПК, МКК или иной законно действующей организации.
Основание Отдельное согласие на передачу; договор с пользователем; иное законное основание.
Действия Подготовка, предоставление, уточнение, получение ответа и сопровождение взаимодействия.
Срок До завершения подбора или отзыва согласия, если отсутствуют иные основания для хранения.
05

Сервисные сообщения и поддержка

Данные Имя, телефон, электронная почта, история обращения и выбранный канал связи.
Основание Исполнение договора, ответ на обращение или согласие пользователя.
Действия Использование контактных данных, запись переписки и хранение истории взаимодействия.
Срок До завершения взаимодействия и в течение необходимого срока хранения подтверждающей переписки.
06

Рекламные и информационные рассылки

Данные Имя, телефон, электронная почта, предпочтения и сведения о реакции на сообщения.
Основание Отдельное предварительное согласие на получение рекламы и обработку данных для этой цели.
Действия Формирование списков, отправка сообщений, анализ доставки и прекращение рассылки.
Срок До отзыва согласия или прекращения рассылки оператором.
07

Источники получения данных

Оператор может получать персональные данные:

  • непосредственно от пользователя через формы, квизы, телефон, почту, мессенджеры и документы;
  • от представителя пользователя при подтверждении его полномочий;
  • автоматически от браузера и устройства при посещении сайта;
  • от кредиторов, партнеров и подрядчиков — при наличии договора, согласия или иного законного основания;
  • из государственных и общедоступных реестров в пределах, допускаемых законодательством;
  • из бюро кредитных историй только при наличии требуемого законом согласия или иного основания.

Если данные получены не от самого субъекта, оператор предоставляет ему предусмотренную законом информацию, кроме случаев, когда субъект уже уведомлен либо действует иное законное исключение.

08

Передача данных и привлекаемые лица

Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия и не продает базы контактов.

Предоставление или доступ к данным возможны в объеме, необходимом для соответствующей цели:

Кредиторы и финансовые партнеры

Банки, КПК, МКК и иные организации — при отдельном согласии, договоре или другом законном основании.

Платформа сайта и формы

Хостинг, Tilda, Marquiz и иные технические сервисы, необходимые для работы страниц и приема обращений.

Связь и учет обращений

Телефония, электронная почта, мессенджеры, CRM и сервисы уведомлений в пределах порученной операции.

Веб-аналитика

Яндекс.Метрика и иные подключенные счетчики — после получения согласия, когда оно необходимо.

Профессиональные консультанты

Юристы, бухгалтеры, аудиторы и специалисты по безопасности при соблюдении конфиденциальности.

Государственные органы

В случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

Лица, обрабатывающие данные по поручению оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность и использовать сведения только для порученных целей.

09

Cookie, аналитика и сторонние элементы

Сайт может использовать необходимые cookie для сохранения технических настроек, работы интерфейса, защиты от злоупотреблений и сохранения выбора пользователя.

Необязательные аналитические cookie и счетчик Яндекс.Метрики должны запускаться после получения согласия пользователя, если такое согласие требуется применимым законодательством.

При использовании встроенных виджетов, карт, видео, отзывов или мессенджеров соответствующий сторонний сервис может получать технические данные пользователя в соответствии со своими документами и настройками.

10

Хранение, локализация и прекращение обработки

При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

Срок хранения определяется целью обработки, условиями договора, сроками исковой давности и обязательными требованиями законодательства.

Обработка прекращается при наступлении одного из следующих обстоятельств:

  • достижение цели или утрата необходимости в ее достижении;
  • истечение срока согласия либо его отзыв при отсутствии другого законного основания;
  • получение обоснованного требования о прекращении обработки;
  • выявление неправомерной обработки;
  • прекращение деятельности оператора или замена цели обработки.

После прекращения обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом, договором или необходимостью защиты прав сторон.

Трансграничная передача может осуществляться только после выполнения требований законодательства, оценки условий обработки в соответствующем государстве и проведения необходимых уведомительных процедур.

11

Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

  • ограничение доступа к данным по служебной необходимости;
  • использование паролей, средств контроля доступа и защищенных каналов связи;
  • учет носителей и контроль действий лиц, имеющих доступ;
  • резервное копирование и восстановление работоспособности;
  • оценка рисков и контроль соответствия процессов требованиям законодательства;
  • обучение и информирование лиц, допущенных к обработке;
  • реагирование на инциденты и устранение их последствий;
  • периодический пересмотр мер защиты и используемых сервисов.

Полностью исключить все риски передачи информации через интернет невозможно, поэтому пользователю рекомендуется не направлять пароли, коды подтверждения и данные банковских карт через обычные формы или незащищенные каналы.

12

Права субъекта персональных данных

Получить информацию

Узнать о наличии данных, целях, основаниях, способах, сроках и лицах, которым они передаются.

Получить доступ

Ознакомиться со своими персональными данными в порядке, предусмотренном законом.

Уточнить сведения

Потребовать обновить неполные, неточные или устаревшие данные.

Ограничить обработку

Потребовать блокирования, прекращения обработки или уничтожения при наличии оснований.

Отозвать согласие

Отозвать ранее предоставленное согласие, если обработка не основана на другом законном основании.

Обжаловать действия

Обратиться к оператору, в Роскомнадзор или в суд для защиты своих прав.

Отзыв согласия не влияет на законность обработки, выполненной до момента получения отзыва. Оператор может продолжить обработку без согласия, если для этого имеется предусмотренное законом основание.

13

Порядок направления обращений и отзыва согласия

Запрос, требование о прекращении обработки, уточнении данных или отзыв согласия можно направить на info@zalogoff.com.

В обращении рекомендуется указать:

  • ФИО заявителя;
  • контакт для направления ответа;
  • сведения, позволяющие определить взаимодействие с оператором;
  • описание требования и его основание;
  • подтверждение полномочий, если обращается представитель.

Оператор предоставляет информацию о наличии и обработке данных либо мотивированный ответ в срок, не превышающий десяти рабочих дней с даты получения надлежащего запроса. В предусмотренном законом случае срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

Для отзыва согласия используйте тему письма «Отзыв согласия на обработку персональных данных». Для прекращения рекламной рассылки также можно использовать ссылку или команду отказа, указанную в соответствующем сообщении.

14

Заключительные положения

Политика действует бессрочно до замены новой редакцией. Актуальная версия публикуется по адресу https://zalogoff.com/privacy-policy.

Оператор вправе обновить документ при изменении законодательства, целей и способов обработки, состава сервисов или организационных процессов. Дата редакции указывается в начале страницы.

Вопросы о применении Политики можно направить на info@zalogoff.com.

Обращение по персональным данным

Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие найти ваше обращение или договор. Не направляйте пароли, коды из SMS и полные реквизиты банковских карт.