О чём эта политика
Политика конфиденциальности описывает общий подход Sova Zaim к сведениям о посетителях сайта и пользователях формы. Она помогает отличить данные, необходимые для технической работы страниц, от персональных данных, которые человек передаёт самостоятельно. Подробные цели, основания и порядок обработки персональных данных раскрыты в отдельной политике оператора.
Правила распространяются только на Sova Zaim. После перехода по партнёрской ссылке пользователь оказывается на сайте другой организации, которая самостоятельно определяет состав формы, проверяет личность и обрабатывает сведения по своим документам. Перед передачей данных такой организации необходимо изучить её политику и условия.
Что возникает при посещении сайта
Сервер может получать стандартные технические сведения: IP-адрес, дату и время запроса, адрес открытой страницы, тип браузера и устройства, код ответа и источник перехода. Эти записи нужны для доставки страниц, устойчивости, диагностики ошибок, защиты от злоупотреблений и расследования инцидентов. Они не используются Sova Zaim для вынесения кредитного решения.
Если пользователь заполняет форму, дополнительно обрабатываются введённые им имя, номер телефона, желаемые сумма и срок, источник формы, время отправки и версия показанных согласий. Сервис не просит вводить паспортные данные, логины банков, полные реквизиты карты, фотографии документов, пароли или коды подтверждения.
Как используются сведения
Параметры суммы и срока используются для формирования и сохранения результата сравнения. Контактные данные могут применяться для связи по запросу пользователя и только при наличии отдельного добровольного согласия — для рекламных сообщений по указанному каналу. Отказ от рекламы не должен лишать человека доступа к каталогу.
Sova Zaim не продаёт кредитное решение и не создаёт собственный скоринговый балл. Имя и телефон не определяют порядок карточек. Передача данных партнёру возможна только при наличии понятного основания и описанного сценария; обычный переход по ссылке сам по себе не означает автоматическую рассылку анкеты всем организациям.
Защита и ограничение доступа
Доступ к данным должен предоставляться только тем лицам, которым он нужен для конкретной рабочей задачи. Оператор применяет организационные и технические меры: разграничение прав, защищённое соединение, контроль административных сессий, журналирование значимых действий, резервное копирование и порядок реагирования на инциденты.
Ни один способ передачи или хранения не исключает риск полностью. Поэтому Sova Zaim сокращает объём собираемых сведений и просит пользователей не направлять чувствительные данные через форму, электронную почту или поддержку. Если кто-либо от имени сервиса просит код из SMS, пароль или доступ к устройству, выполнять просьбу нельзя.
Основания обработки и граница согласия
Просмотр общедоступных страниц не считается согласием на любые операции с персональными данными. Технические сведения используются в объёме, необходимом для доставки страниц, защиты сайта и учёта партнёрского перехода. Имя, телефон и параметры формы сохраняются после отдельного однозначного действия пользователя и фиксации версии согласия.
Согласие на обработку данных для результата и согласие на рекламные сообщения существуют отдельно. Неотмеченная рекламная галочка означает отсутствие разрешения на рекламу. Отзыв рекламы не отменяет обработку, необходимую для ответа на уже направленный запрос, подтверждения ранее совершённого действия или исполнения предусмотренной законом обязанности.
Кому могут быть доступны сведения
Внутри Sova Zaim доступ получают только уполномоченные лица, которым сведения нужны для поддержки, администрирования, безопасности или исполнения запроса субъекта. Если оператор привлекает хостинг, поставщика связи, SMS-провайдера либо технического подрядчика, отношения с ним должны быть оформлены поручением на обработку с установленными целями, операциями, требованиями конфиденциальности и защиты.
Обычная отправка формы Sova Zaim не является массовой отправкой анкеты кредиторам. При переходе по партнёрской ссылке сервер фиксирует идентификатор предложения, время, сокращённый путь источника и необратимо преобразованный технический идентификатор сети. Контактные данные из формы не добавляются к ссылке и не передаются выбранной организации автоматически.
Сроки, блокирование и уничтожение
Сведения хранятся только пока существует заявленная цель, действующее основание или обязанность подтвердить совершённое действие. После достижения цели оператор прекращает обработку и уничтожает данные в установленный законом срок, если договор или закон не разрешает дальнейшее хранение. После отзыва согласия действует тот же принцип: данные удаляются, когда для них отсутствует другое самостоятельное основание.
На время проверки спорные или неточные сведения могут быть заблокированы. Если уничтожить запись в основной системе немедленно технически невозможно, доступ к ней ограничивается до удаления из активного хранения и резервных копий по утверждённой процедуре. Обезличенная статистика, по которой нельзя определить человека, может сохраняться отдельно от исходной записи.
Инциденты и уведомления
При подозрении на неправомерный доступ оператор ограничивает скомпрометированный доступ, сохраняет необходимые журналы, определяет состав затронутых данных и принимает меры по снижению возможного вреда. Информация об инциденте не должна использоваться для сокрытия нарушения или перекладывания риска на пользователя.
Если нарушение повлекло неправомерную или случайную передачу персональных данных и затрагивает права субъектов, оператор действует по процедуре уведомления уполномоченного органа и внутреннего расследования. Пользователю сообщается полезная для защиты информация, когда это требуется законом или необходимо для снижения риска мошенничества.
Права пользователя и связь
Пользователь может запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и отдельно отказаться от рекламных сообщений. Чтобы сведения не были раскрыты постороннему человеку, оператор вправе безопасно подтвердить связь заявителя с соответствующей записью.
Обращение можно направить по адресу оператора или на электронную почту, указанную в правовом разделе. Для обычного запроса достаточно описать требование и сообщить контакт, использованный в форме. Не отправляйте пароль, код из SMS, полные реквизиты карты или фотографии банковских документов.
Оператор и контакты
Индивидуальный предприниматель Воронин Артём Дмитриевич, ИНН 780644295882, ОГРНИП 325784700340591. Адрес оператора: 195030, г. Санкт-Петербург, проспект Наставников, д. 31, корп. 1, этаж 1. Обычные обращения обрабатываются ежедневно с 10:00 до 21:00 по московскому времени.
По вопросам персональных данных напишите на privacy@sova-zaim.ru. По вопросам доступности и содержания сайта — на help@sova-zaim.ru. Не направляйте пароли, коды из SMS и полные платёжные реквизиты.