Общие положения
Оператор обрабатывает персональные данные законно, справедливо и только для заранее определённых целей. Состав сведений должен соответствовать задаче, для которой они получены; объединение баз с несовместимыми целями и сбор данных «на всякий случай» не допускаются.
Политика применяется к сведениям посетителей, пользователей форм, отправителей обращений и получателей сообщений. Она не регулирует самостоятельную обработку на сайтах кредиторов и иных партнёров после перехода пользователя.
Категории и состав данных
Для подбора и связи могут обрабатываться имя, номер телефона, желаемые сумма и срок, адрес страницы и источник формы, дата и время действия, версия согласия и технический идентификатор запроса. Для ответа на обращение используются содержание сообщения, контакт для ответа и сведения, необходимые для поиска соответствующей записи.
При работе сайта могут возникать IP-адрес, сведения о браузере и устройстве, дата, время, запрошенный адрес и технические журналы безопасности. Sova Zaim не запрашивает для собственного подбора специальные категории данных, биометрические данные, паспорт, сведения банковской карты, банковские пароли или коды из SMS.
Карта целей обработки
Каждая цель рассматривается отдельно: данные, собранные для сохранения результата, нельзя автоматически использовать для рекламы или передавать третьей стороне для несовместимой задачи. Если возникает новая цель, оператор до начала обработки определяет её основание, состав сведений, срок и необходимость нового согласия.
Ниже описана фактическая базовая модель Sova Zaim. Конкретные поставщики инфраструктуры и связи включаются в договоры поручения и внутренний реестр операций до их подключения.
| Цель | Субъекты и данные | Основание | Срок и завершение |
|---|---|---|---|
| Работа и защита сайта | Посетители: IP-адрес на сетевом уровне, время, адрес запроса, браузер; в механизме ограничения частоты используется сокращённый защищённый идентификатор. | Необходимость безопасно предоставить запрошенную страницу и законный интерес оператора при соблюдении прав посетителя. | Оперативные ограничения действуют в пределах технической сессии; журналы сохраняются только на срок расследования, защиты требований или обязательного хранения. |
| Формирование результата и связь по запросу | Пользователи формы: имя и фамилия, телефон, сумма, срок, источник формы, дата и время отправки. | Отдельное согласие субъекта и действия по его инициативе для предоставления функциональности. | До завершения результата и связанного обращения; после достижения цели удаление производится в срок, установленный законом, если отсутствует другое основание. |
| Подтверждение согласия | Версия текста, отметка выбора, дата и время; сокращённые криптографические идентификаторы IP-адреса и User-Agent. | Обязанность оператора подтвердить факт получения согласия и законный интерес в защите прав. | Пока возможна проверка законности соответствующей обработки или существует обязательный срок; затем запись уничтожается либо необратимо обезличивается. |
| Рекламная связь | Только пользователи, отдельно согласившиеся: имя, телефон, канал, версия и время рекламного согласия. | Предварительное отдельное согласие адресата. | До отзыва или окончания срока конкретной версии согласия. После требования адресата реклама по соответствующему каналу прекращается незамедлительно. |
| Учёт партнёрского перехода | Посетители, выбравшие предложение: идентификатор предложения, время, путь страницы-источника, сокращённый криптографический идентификатор сети. | Законный интерес в учёте переходов, безопасности и партнёрских расчётах при минимизации сведений. | Только на срок сверки, предотвращения злоупотреблений и защиты требований; затем данные удаляются или агрегируются без возможности выделить посетителя. |
| Ответ на обращение субъекта | Заявители: имя, контакт, содержание требования, сведения для поиска записи и подтверждения полномочий. | Исполнение обязанностей оператора и реализация прав субъекта. | До завершения обращения и на срок, необходимый для подтверждения исполнения обязанности; избыточные подтверждающие сведения не сохраняются. |
Цели и правовые основания
Данные обрабатываются для предоставления функциональности сайта, формирования результата, ответа на обращение, обеспечения безопасности, подтверждения волеизъявления и исполнения обязанностей оператора. Основанием может быть согласие субъекта, действие по его запросу до заключения соглашения, исполнение закона или законный интерес, если он не нарушает права человека.
Рекламные SMS и иные прямые рекламные сообщения выделены в самостоятельную цель и требуют отдельного предварительного согласия. Такое согласие не должно быть условием просмотра каталога и может быть отозвано отдельно.
Действия, передача и хранение
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных. Автоматизированная обработка не используется Sova Zaim для принятия юридически значимого решения о выдаче займа.
Данные хранятся не дольше, чем этого требуют цель обработки, условия согласия и обязательные сроки по закону. После достижения цели, отзыва согласия при отсутствии другого основания или выявления неправомерной обработки сведения блокируются, удаляются либо уничтожаются в установленном порядке. Условия поручения обработки должны определять цель, состав операций, конфиденциальность и меры защиты.
Локализация и инфраструктура
При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев. До промышленного запуска оператор обязан проверить фактическое расположение базы, резервных копий, журналов и административных инструментов.
Подключение иностранного облака, аналитики, службы рассылок или технической поддержки оценивается отдельно. Если операция образует трансграничную передачу, оператор до её начала выполняет предусмотренную законом процедуру и обновляет документы; молчаливое подключение внешнего скрипта не считается допустимым основанием.
Получатели и порученная обработка
Оператор не публикует данные формы и не предоставляет их неопределённому кругу лиц. Доступ возможен у уполномоченных работников или подрядчиков, обеспечивающих размещение сайта, связь, техническую поддержку, безопасность и исполнение запросов, исключительно в пределах их задачи.
Поручение на обработку должно определять перечень данных, операции, цели, обязанность соблюдать конфиденциальность, требования к защите, порядок уведомления об инцидентах и возврата либо уничтожения сведений. Сам оператор сохраняет ответственность перед субъектом за законность выбранной схемы.
Автоматизированная обработка и профилирование
Фильтры Sova Zaim сопоставляют желаемую сумму и срок с диапазонами карточек. Они не анализируют кредитную историю, доход, задолженность или иные сведения для оценки платёжеспособности и не принимают решение, порождающее юридические последствия для пользователя.
Имя и номер телефона не меняют порядок предложений. Решение о выдаче, запрос дополнительных документов и расчёт индивидуальных условий выполняет выбранная организация после самостоятельного перехода пользователя и регулируется её документами.
Рекламные сообщения
Согласие на рекламу оформляется независимо от согласия на обработку данных для подбора. Оператор фиксирует отсутствие или наличие отметки, версию текста и время действия; доказывание предварительного согласия лежит на рекламораспространителе.
Получатель может потребовать прекращения рекламы по указанному номеру. Такое требование исполняется незамедлительно в части рассылки, а данные исключаются из активных рекламных списков. Перед подключением SMS-провайдера оператор должен оформить поручение и проверить законность технического сценария отправки.
Контроль, инциденты и актуализация
Оператор ведёт учёт операций, проверяет права доступа, оценивает возможный вред, актуализирует модель угроз и контролирует соответствие фактической системы этой политике. Изменение формы, состава полей, срока, поставщика или цели запускает повторную проверку документов и уведомлений.
При неправомерной или случайной передаче данных применяется план реагирования: ограничение доступа, сохранение доказательств, оценка затронутых субъектов, меры по снижению вреда и уведомление Роскомнадзора в установленные сроки. Результаты внутреннего расследования документируются.
Меры защиты и права субъекта
Оператор назначает ответственных лиц, разграничивает доступ, ведёт учёт и контроль, применяет защищённые соединения, управляет административными сессиями, резервными копиями и инцидентами. Меры пересматриваются при изменении процессов, инфраструктуры и рисков.
Субъект вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора. Порядок обращения размещён на отдельной странице запроса по персональным данным.
Оператор и контакты
Индивидуальный предприниматель Воронин Артём Дмитриевич, ИНН 780644295882, ОГРНИП 325784700340591. Адрес оператора: 195030, г. Санкт-Петербург, проспект Наставников, д. 31, корп. 1, этаж 1. Обычные обращения обрабатываются ежедневно с 10:00 до 21:00 по московскому времени.
По вопросам персональных данных напишите на privacy@sova-zaim.ru. По вопросам доступности и содержания сайта — на help@sova-zaim.ru. Не направляйте пароли, коды из SMS и полные платёжные реквизиты.