Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта КРЕДЕНТА и применяется к сведениям, которые пользователь передаёт через формы сайта или при последующей коммуникации.
1. Общие положения
Персональные данные обрабатываются только в объёме, необходимом для обработки обращения пользователя, предоставления обратной связи, предварительного анализа кредитной задачи и сопровождения дальнейшего взаимодействия.
Использование сайта без отправки формы не требует предоставления пользователем номера телефона или иных контактных данных непосредственно через форму заявки.
2. Какие сведения могут обрабатываться
В зависимости от используемой формы и сведений, которые пользователь сообщает добровольно, могут обрабатываться:
- номер телефона;
- предпочтительный способ связи;
- цель обращения или тип кредитной задачи;
- требуемая сумма финансирования;
- сведения о недвижимости, если они необходимы для рассматриваемой кредитной задачи;
- сведения о регионе, стоимости объекта, действующих обязательствах и иных обстоятельствах, если пользователь самостоятельно указал их на сайте или сообщил при последующей коммуникации;
- техническая информация о посещении и работе сайта.
3. Цели обработки
Персональные данные могут использоваться для:
- обработки обращения пользователя;
- обратной связи;
- предварительного разбора кредитной ситуации;
- определения возможных вариантов дальнейшей работы;
- подготовки информации и документов в рамках оказания услуг;
- сопровождения взаимодействия с пользователем;
- обеспечения работы, безопасности и улучшения сайта;
- исполнения обязанностей, предусмотренных законодательством.
4. Способы обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление в случаях, когда для этого имеются необходимые основания, блокирование и удаление данных.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
5. Передача сведений третьим лицам
Персональные данные не передаются банкам, кредитным организациям или иным партнёрам автоматически только на основании посещения сайта.
Если для решения конкретной задачи потребуется передача сведений потенциальному кредитору или иному участнику процесса, такая передача осуществляется только при наличии соответствующего правового основания и, когда это требуется, необходимого согласия пользователя.
6. Срок обработки и удаление данных
Персональные данные обрабатываются не дольше, чем это необходимо для целей, для которых они были получены, если иной срок не требуется законодательством или существующими обязательствами сторон.
После достижения целей обработки либо при прекращении соответствующего правового основания данные подлежат удалению или иной предусмотренной законом обработке, если отсутствуют основания для их дальнейшего хранения.
7. Права пользователя
Пользователь вправе обратиться с требованием об уточнении предоставленных им персональных данных, их блокировании или прекращении обработки в случаях и порядке, предусмотренных законодательством.
Пользователь также вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до получения такого отзыва.
8. Защита информации
При обработке информации применяются необходимые правовые, организационные и технические меры, направленные на защиту данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.
9. Техническая аналитика сайта
Собственная аналитика КРЕДЕНТЫ
На сайте используется собственная first-party система веб-аналитики, размещённая на серверной инфраструктуре сайта. Она используется для оценки посещаемости, источников переходов, работы страниц и эффективности форм обратной связи.
Собственная система аналитики может обрабатывать:
- адрес и название просматриваемой страницы;
- дату и время посещения;
- источник перехода;
- UTM-метки;
- язык и часовой пояс браузера;
- тип устройства, браузера и операционной системы;
- активное время просмотра;
- глубину прокрутки;
- последовательность переходов между страницами;
- приблизительно определённую страну посетителя;
- технические события, связанные с работой форм сайта.
IP-адрес и технический идентификатор
IP-адрес технически поступает на сервер при установлении соединения с сайтом.
Для собственной аналитики полный IP-адрес не сохраняется в аналитической базе как самостоятельное значение. Для формирования псевдонимного технического идентификатора IPv4-адрес приводится к диапазону /24, IPv6 — к диапазону /64, после чего полученное значение совместно с User-Agent преобразуется с использованием HMAC-SHA256 и секретного ключа.
Стандартные технические журналы веб-сервера могут содержать IP-адрес и сведения о сетевом запросе в целях обеспечения работоспособности и безопасности сайта.
Cookies и хранилища браузера
Собственная система веб-аналитики КРЕДЕНТЫ не использует аналитические cookies и не сохраняет идентификатор посетителя в localStorage или sessionStorage браузера.
Данные заявки и собственная аналитика
В собственную аналитическую базу не передаются номер телефона, запрашиваемая сумма и содержание кредитной заявки. Система получает технические события о взаимодействии с элементами сайта и формами.
Срок хранения собственной аналитики
Записи собственной аналитической базы хранятся не более 180 дней, после чего удаляются автоматически.
Яндекс Метрика
Отдельно от собственной системы аналитики на сайте используется Яндекс Метрика для оценки посещаемости, источников переходов и взаимодействия пользователей с элементами сайта.
Яндекс Метрика может использовать файлы cookie, технические идентификаторы и иные технологии, предусмотренные работой сервиса, а также передавать необходимую техническую информацию в инфраструктуру Яндекса для формирования статистики.
Сайт передаёт в Метрику технические события воронки, например начало взаимодействия с формой, переход между её этапами, успешную отправку заявки, прохождение мини-квиза, использование калькулятора и глубину прокрутки.
Номер телефона и текст заявки намеренно не передаются сайтом в параметры целей Яндекс Метрики.
10. Изменение Политики
Политика может обновляться при изменении функциональности сайта, используемых сервисов или порядка обработки данных. Актуальная редакция размещается на этой странице.