Политика 1

УТВЕРЖДАЮ
Генеральный директор
ООО Микрокредитная компания
«Финансовая легенда»
________________________ Е.А. Евсеев
«10» февраля 2023 г.

ПОЛИТИКА

ООО Микрокредитная компания «Финансовая легенда»

при обработке персональных данных

Общие положения

Использование Пользователем сайта займ-авто.рф и услуг Общества с ограниченной ответственностью Микрокредитная компания «Финансовая легенда» (ООО МКК «Финансовая легенда») означает согласие с настоящей Политикой. Ознакомившись с настоящей Политикой, при посещении и использования сайта, услуг ООО МКК «Финансовая легенда», Пользователь предоставляет свои персональные данные и дает согласие на обработку его персональных данных в целях указанных в настоящей Политике. В случае несогласия с условиями Политики Пользователь вправе прекратить использование сайтом ООО МКК «Финансовая легенда». Настоящая Политика применяется только к сайту и порталам услуг ООО МКК «Финансовая легенда». ООО МКК «Финансовая легенда» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах и порталах ООО МКК «Финансовая легенда».

Назначение Политики

Настоящая Политика обработки персональных данных (далее — Политика ОПД) определяет цели и общие принципы обработки персональных данных на сайте, а также реализуемые меры защиты персональных данных в обществе с ограниченной ответственностью Микрокредитная компания «Финансовая легенда» (ООО МКК «Финансовая легенда»), зарегистрированном по адресу: Россия, 445030, Самарская обл., г. Тольятти, ул. 40 лет Победы, д.5, пом. 3 (далее – Оператор). Политика ОПД является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

Основные понятия:

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Пользователь – посетитель или зарегистрированный пользователь сайта
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Сайт – совокупность программных и аппаратных средств для электронно-вычислительной машины (далее – ЭВМ), обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адрес https://займ-авто.рф
Cookies - фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сервиса.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
MAC-адрес -записанный в шестнадцатеричном виде код, который присваивается каждой единице сетевого оборудования.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.2. Основные принципы по соблюдению требований конфиденциальности

- законность целей и способов обработки персональных данных (Оператор не собирает ПД, не обрабатывает и не передаёт персональные данные субъектов ПД третьим лицам, без согласия субъекта ПД, если иное не предусмотрено законодательством);
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

1.3. Основные права Пользователя (субъекта ПД)

Пользователь имеет право:
- получить сведения, касающиеся обработки его ПД Оператором;
- получить от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекратить обработку его ПД в предусмотренных законом случаях.

2. Правовые основания обработки персональных данных

Политика ООО МКК «Финансовая легенда» разработана в соответствии со следующими нормативными правовыми актами РФ:
Конституцией Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» и другими нормативными правовыми актами РФ в области защиты информации и персональных данных.

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Посетители сайта.

Цели обработки:
- предоставление Пользователю возможности взаимодействовать с сайтом, предоставление Пользователю возможности осуществить предварительный расчет по условиям займа, сбор статистики по посетителям сайта для улучшения качества его работы и содержания, проведение ретаргетинга, проведение статистических исследований и обзоров, продвижение товаров и услуг, поставляемых Компанией.
Обрабатываемые персональные данные:
Имя, абонентский номер, IP-адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на Сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, интернет-провайдер пользователя, сведения о сессии как посетителя этого сайта, в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя, числовые значения, формируемые на основе анализа полученных данных.

3.2. Зарегистрированные пользователи сайта:

Цели обработки:
- рассмотрения ООО МКК «Финансовая легенда» возможности заключения договора или исполнения заключенного договора (в том числе для обработки персональных данных с использованием оценочных (скоринговых) методик);
- получение информации по кредитной истории Пользователя в Центральном каталоге кредитных историй и кредитный отчет в Бюро кредитных историй в соответствии с Федеральным законом от 30.12.2004 г. № 218-ФЗ «О кредитных историях» и иных организациях, осуществляющих, в соответствии действующим законодательством, формирование, обработку и хранение кредитных историй (право выбора бюро кредитных историй предоставляется ООО МКК «Финансовая легенда»);
- получение от ООО МКК «Финансовая легенда» информационных материалов о наступлении сроков исполнения обязательств по договору займа, возникновении или наличии просроченной задолженности с указанием суммы, иной информации, связанной с исполнением договора займа, по любым каналам связи, включая: SMS-оповещение, почтовое письмо, телеграмму, голосовое сообщение, сообщение по электронной почте, личное сообщение в мессенджере или социальной сети, push-уведомления через мобильное приложение или браузер;
- предоставления персональных данных третьим лицам для их обработки с применением оценочных (скоринговых) методик;
- осуществления ООО МКК «Финансовая легенда» направленного на возврат просроченной задолженности взаимодействия с третьими лицами и передачи третьим лицам сведений о персональных данных Пользователя, в т. ч. о просроченной задолженности и ее взыскании; - информирования от ООО МКК «Финансовая легенда» о новых акциях, продуктах и услугах, предоставляемых ООО МКК «Финансовая легенда» и его партнерами, в целях осуществления контроля проведения и подведения итогов маркетинговых акций, а также в целях проведения электронных и sms-опросов;
- предоставление Пользователю возможности взаимодействовать с сайтом, сбор статистики по посетителям сайта для улучшения его качества работы и содержания, проведение ретаргетинга, проведение статистических исследований и обзоров, продвижение товаров и услуг, поставляемых Компанией.
Обрабатываемые персональные данные:
фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета, фотографии, место проживания (официальной регистрации), включая регион проживания, основание проживания (наём или нахождение жилого помещения в собственности), адрес фактического проживания, время проживания по текущему адресу, номера мобильного и стационарного телефонов, электронная почта, семейное положение, количество детей и иждивенцев, социальное, имущественное положение, образование, профессия, сведения о месте работы, должность, доходы, даты зарплаты, сведения о расходах, сведения о наличии у меня задолженности, в т. ч. по займам, по оплате коммунальных платежей, за аренду, банковские реквизиты, сведения о состоянии здоровья, информацию, содержащуюся в кредитной истории, сведения об участии в судебных спорах, абонентские номера, сведения об абонентском устройстве, другие данные, позволяющие идентифицировать абонентское устройство, иные сведения об оказываемых услугах по договору об оказании услуг связи (за исключением сведений, составляющих тайну связи), нагрузка абонентского устройства на базовые станции в ночное время, валидация места заполнения заявки, оценка срока жизни телефонного номера, оценка длительности блокировок, оценка количества блокировок, оценка размер круга общения, оценка суммы начислений за пользование услугами, оценка максимального платежа. IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, интернет-провайдер пользователя, сведения о сессии как посетителя этого Сервиса (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя. ООО МКК «Финансовая легенда» оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных ПД, Оператор имеет право прекратить все отношения с субъектом ПД.

4. Порядок и условия обработки персональных данных

4.1. Перечень действий с персональными данными, осуществляемых Оператором

ООО МКК «Финансовая легенда» осуществляет следующие действия с ПД:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.2. Способы обработки персональных данных

ООО МКК «Финансовая легенда» гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями. ООО МКК «Финансовая легенда» принимает меры по обеспечению актуализации и точности обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом.
Если действиями Пользователя какие-либо данные, отнесенные к категориям обрабатываемых данных, не могут быть получены в рамках конкретного посещения Пользователем сайта (например, при ограничении Пользователем использования файлов cookies), это не означает, что Пользователем выражен отказ на их обработку, распространяющийся на все последующие посещения этого сайта, а действует только на текущий сеанс взаимодействия с сайтом.
Пользователь вправе отозвать свое согласие на обработку персональных данных. ООО МКК «Финансовая легенда» вправе продолжить обработку персональных данных в случаях, когда это предусмотрено законодательством.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Обработка персональных данных осуществляется с использованием и без использования средств автоматизации.

4.3. Передача персональных данных третьим лицам

ООО МКК «Финансовая легенда» вправе передать персональные данные третьим лицам только в случае, если этого требует законодательство, если это требуется для исполнения договора, заключенного с Пользователем, при наличии согласия Пользователя.
Во исполнение условий договора, заключенного с Пользователем, персональные данные могут быть переданы третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с ООО МКК «Финансовая легенда» (в том числе, в случае неисполнения и/или ненадлежащего исполнения Пользователем обязательств по Договору Займа с целью осуществления этими лицами действий, направленных на взыскание просроченной задолженности по договору, а также с целью передачи Пользователю информации, связанной с исполнением договора займа). Пользователь вправе получить информацию, касающуюся обработки его персональных данных, а также вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством.
4.3.1. Персональные данные могут быть переданы следующим третьим лицам: Обмен информацией в рамках Бюро кредитных историй: - АО «НБКИ» (адрес места нахождения: 121069, г. Москва, Скатертный пер., д. 20, стр.1

4.3.2. Использование сервисов аналитики

ООО МКК «Финансовая легенда» осуществляет анализ предпочтений пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики, размещенных на сайте:
ООО «Яндекс» (Яндекс.Метрика).
Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/index.html Местонахождение третьего лица: 119021 г. Москва, ул. Льва Толстого, 16. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, регистрация пользователя, создание первой заявки, создание второй заявки, отмена займа, выдача первого займа, выдача второго займа Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПД третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО «Яндекс» https://yandex.ru/legal/confidential/index.html
LCC Google (Google Tag Manager, Google Analytics, Firebase Analytics)
Политика конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ Местонахождение юр. лица: 115035, город Москва, улица Балчуг, 7. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, количество пользователей и сеансов, длительность сеанса, модель устройства, местоположение, открытие приложений, обновление приложений, активности в приложении, регистрация пользователя, создание первой заявки, создание повторной заявки, выдача первого займа, выдача второго займа. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПД третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет. Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ В рамках взаимодействия с сервисом может осуществляться трансграничная передача данных в страны Европейского союза (ЕС): Ирландия, Нидерланды, Дания, Финляндия, Бельгия.
ООО «В Контакте» (VK.com)
Юридический адрес 191024, город Санкт-Петербург, Херсонская улица, дом 12-14 а, помещение 1-н. Цели передачи персональных данных: Сбор статистики по посетителям Сайта. Политика конфиденциальности: https://vk.com/privacy. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС. Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПД третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.
Индивидуальный предприниматель Обухов Никита Валентиновича (ОГРНИП 309732819400022), Платформа – программный комплекс Администрации, расположенный по адресу https://tilda.cc,
Политик конфиденциальности https://tilda.cc/ru/privacy/. Почтовый адрес РФ: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44. Цели передачи персональных данных: Сбор статистики по посетителям Сервиса. Перечень передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС, регистрация пользователя, создание первой заявки, создание второй заявки, отмена займа, выдача первого займа, выдача второго займа Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки ПД третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет

4.3.3. Использование размещенных на сайте ссылок

На сайте размещены «социальные плагины сетей ВКонтакте. Если Пользователь является членом социальной сети и нажимает на соответствующий социальный плагин, владелец этой социальной сети может связать информацию о посещении нашего сайта с профилем Пользователя.
ООО МКК «Финансовая легенда» не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них только в целях обеспечения удобства для Посетителей своего сайта.

4.4. Обеспечение безопасности персональных данных

ООО МКК «Финансовая легенда» принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Обеспечение безопасности ПД, обрабатываемых сайтом, достигается, в частности следующими мерами:
- определением угроз безопасности ПД при их обработке в информационной системе ПД;
- применением организационных и технических мер по обеспечению безопасности ПД при их обработке в информационной системе ПД, необходимых для обеспечения установленных законодательством РФ уровней защищённости ПД.

4.5. Сроки обработки персональных данных

Обработка персональных данных прекращается в случаях достижения целей, указанных в настоящей Политике, в случае отзыва согласия на обработку персональных данных Пользователем, прекращения деятельности Оператора (если иное не определено требованиями законодательства).
4.6. Условия обработки персональных данных без использования средств автоматизации
Обработка персональных данных Пользователей сайта без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

5. Порядок реагирования на запросы и обращения субъектов персональных данных и их представителей, отзывы согласия об обработке персональных данных

Согласие на обработку и использование персональных данных Пользователя, за исключением данного согласия в целях осуществления взаимодействия ООО МКК «Финансовая легенда» с третьими лицами, направленного на возврат просроченной задолженности и передачи третьим лицам сведений о персональных данных, в т. ч. о просроченной задолженности и ее взыскании, может быть отозвано путем направления заявления в ООО МКК «Финансовая легенда» в простой письменной форме. ООО МКК «Финансовая легенда» вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством.
Отказаться от рассылок рекламного характера, информирования об акциях, продуктах и услугах, предоставляемых ООО МКК «Финансовая легенда» и его партнерами, Пользователь вправе, путем направления сообщения по электронной почте avto714000@yandex.ru, либо сообщив по номеру телефона +79272114000.
При обращении Пользователя (или его законного представителя) в письменной или электронной форме на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ.
В случае, если информации недостаточно для установления личности Пользователя или предоставление ПД нарушает конституционные права и свободы других лиц, противоречит иным требованиям законодательства, ООО МКК «Финансовая легенда» подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального Закона № 152-ФЗ или иного Федерального Закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения Пользователя или его законного представителя либо от даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО МКК «Финансовая легенда» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Реагирование на запросы Пользователя, касающиеся направления информации о режимах и факте обработки его персональных данных, уточнения, блокирования или уничтожения персональных данных осуществляется в сроки, определенные законодательством.

6. Порядок уничтожения персональных данных при достижении целей обработки персональных данных

При достижении целей использования персональных данных, указанных в п.3 настоящей Политики, а так же по истечении сроков, указанных в п.4.5. Политики, уничтожение ПД производится в соответствии с требованиями, уставленными Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".

7. Дополнительные условия

ООО МКК «Финансовая легенда» вправе вносить изменения в условия Политики путем размещения измененной редакции на сайте Компании.