Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса GetBanki (далее — «Сервис», «Платформа»).

Оператор персональных данных: [полное наименование юридического лица или ИП], ИНН [__], ОГРН/ОГРНИП [__], адрес: [__]. Контакт для обращений субъектов персональных данных: privacy@getbanki.ru.

Используя Сервис, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с условиями Политики, пожалуйста, не используйте Сервис.

2. Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
• Пользователь — физическое лицо, использующее Сервис.
• Оператор — организация, осуществляющая обработку персональных данных.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Какие данные мы собираем

3.1. Данные, предоставляемые вами:

• Имя, фамилия, отчество
• Дата рождения
• Номер телефона
• Адрес электронной почты
• Паспортные данные (серия, номер, когда и кем выдан)
• Адрес регистрации и фактического проживания
• ИНН, СНИЛС
• Сведения о доходах и занятости
• Информация о кредитной истории
• Семейное положение и количество иждивенцев

Конкретный перечень данных зависит от выбранного продукта и запрашивается только в объёме, необходимом для предоставления Сервиса и передачи заявки партнёрам.

Мы не запрашиваем специальные категории персональных данных (о расе, политических взглядах, религиозных убеждениях, здоровье) и биометрические данные, если иное прямо не требуется законом и не сопровождается отдельным согласием.

3.2. Данные, собираемые автоматически:

• IP-адрес
• Информация об устройстве (модель, операционная система)
• Информация о браузере
• Данные о посещённых страницах и времени на них
• Источник перехода на сайт
• Данные cookie-файлов
• Геолокация (при наличии разрешения)

4. Цели обработки данных

Мы обрабатываем ваши персональные данные для следующих целей:

• Предоставление доступа к функциям Сервиса
• Регистрация и аутентификация пользователя
• Подбор финансовых продуктов (кредитов, займов, карт)
• Передача заявок в банки и микрофинансовые организации
• Связь с вами по вопросам использования Сервиса
• Информирование о новых предложениях и акциях (при наличии отдельного согласия)
• Улучшение качества Сервиса и пользовательского опыта
• Проведение статистических и аналитических исследований
• Предотвращение мошенничества и обеспечение безопасности
• Исполнение требований законодательства РФ

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Вашего добровольного согласия на обработку персональных данных
• Необходимости исполнения договора, стороной которого вы являетесь

6. Передача данных третьим лицам

Мы можем передавать ваши персональные данные третьим лицам в следующих случаях:

6.1. Банкам и финансовым организациям:

При подаче заявки на кредитный продукт ваши данные передаются в выбранные вами банки и микрофинансовые организации для рассмотрения заявки. Все партнёры имеют лицензию ЦБ РФ.

6.2. Бюро кредитных историй:

Для проверки и формирования вашей кредитной истории данные могут передаваться в бюро кредитных историй (БКИ).

6.3. Сервисным провайдерам:

Мы используем услуги третьих лиц для технической поддержки, аналитики, маркетинга. Все провайдеры обязаны обеспечивать конфиденциальность данных.

6.4. Государственным органам:

При наличии законных оснований и по официальным запросам уполномоченных органов.

7. Защита персональных данных

Мы применяем современные организационные и технические меры для защиты ваших данных:

• Шифрование данных при передаче (SSL/TLS сертификаты)
• Шифрование данных при хранении
• Регулярное резервное копирование
• Ограничение доступа к персональным данным
• Многофакторная аутентификация для сотрудников
• Регулярный аудит безопасности
• Обучение персонала вопросам защиты данных
• Мониторинг и выявление инцидентов безопасности

8. Срок хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, за исключением случаев, когда более длительный срок хранения предусмотрен законодательством РФ.

После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат удалению или обезличиванию.

• Данные учётной записи — пока аккаунт активен и до 3 лет после удаления для защиты прав и законных интересов
• Данные заявок и взаимодействия с партнёрами — до 5 лет, если это требуется законодательством или договорными обязательствами
• Технические журналы и логи безопасности — до 12 месяцев
• Резервные копии — до 30 дней

9. Ваши права

В соответствии с законодательством РФ вы имеете право:

• Получать информацию о наличии и содержании ваших персональных данных
• Требовать уточнения, обновления или исправления ваших данных
• Требовать удаления ваших данных
• Отозвать согласие на обработку персональных данных
• Получать копию ваших данных в структурированном формате
• Обжаловать действия оператора в Роскомнадзор или в судебном порядке

Для реализации своих прав обратитесь к нам по адресу: privacy@getbanki.ru

Отзыв согласия на обработку персональных данных возможен в любое время. Мы рассмотрим обращение в срок до 30 дней и уведомим вас о результате. Отзыв согласия может повлечь ограничение доступа к функционалу Сервиса.

10. Cookies и аналитика

Мы используем cookie-файлы и схожие технологии для:

• Обеспечения функционирования Сервиса
• Запоминания ваших настроек и предпочтений
• Анализа использования Сервиса
• Персонализации контента и рекламы

Вы можете управлять cookie-файлами в настройках вашего браузера. Обратите внимание, что отключение cookies может ограничить функциональность Сервиса.

Мы используем следующие аналитические сервисы:

• Яндекс.Метрика
• Google Analytics

Аналитические cookies используются при наличии согласия, если такое согласие требуется законодательством. Вы можете отозвать согласие и отключить аналитические cookies через настройки браузера или иные доступные механизмы управления cookies.

При использовании аналитических сервисов, расположенных за пределами Российской Федерации, возможна трансграничная передача персональных данных. Мы обеспечиваем соблюдение требований законодательства РФ и принимаем меры по защите данных при такой передаче.

11. Дети

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные детей младше 18 лет. Если вам стало известно, что ребёнок предоставил нам свои данные, пожалуйста, сообщите нам об этом.

12. Изменения в Политике

Мы оставляем за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.

13. Контактная информация

Если у вас есть вопросы по настоящей Политике или вы хотите реализовать свои права, свяжитесь с нами:

• Email: privacy@getbanki.ru
• Телефон: 8 (800) 123-45-67
• Адрес: Российская Федерация, г. Москва
• Оператор: [полное наименование юридического лица или ИП], ИНН [__], ОГРН/ОГРНИП [__]