Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки персональных данных пользователей мобильного приложения «Твои займы» (далее — «Приложение», «Программное обеспечение») и определяет правовые основания, цели, условия и порядок обработки персональных данных, а также права субъектов персональных данных.
Настоящая Политика разработана в соответствии с нормами следующих нормативных правовых актов:
В настоящей Политике используются следующие термины и определения:
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
Оператор осуществляет обработку персональных данных исключительно в следующих целях:
Оператор не использует персональные данные Пользователей для следующих целей:
При использовании Приложения Пользователем предоставляются следующие категории персональных данных:
| Категория данных | Описание | Цель сбора | Правовое основание |
|---|---|---|---|
| Сведения об устройстве | Модель устройства, операционная система, версия ОС | Обеспечение совместимости, техническая поддержка | Законный интерес Оператора |
| Идентификаторы устройства | Advertising ID (рекламный идентификатор Android) | Атрибуция установок, персонализация предложений | Согласие пользователя |
| Данные об использовании | Время запуска, действия в приложении, просмотренные экраны | Аналитика, улучшение сервиса | Законный интерес Оператора |
| IP-адрес | Сетевой адрес устройства | Определение региона, обеспечение безопасности | Законный интерес Оператора |
| Информация о приложении | Версия приложения, источник установки | Технический мониторинг, отслеживание источников трафика | Законный интерес Оператора |
Оператор не осуществляет сбор следующих категорий персональных данных: паспортные данные; СНИЛС; ИНН; адрес постоянной регистрации или фактического проживания; данные банковских карт и счетов; сведения о кредитной истории; данные о доходах и занятости; биометрические данные; информация о местоположении в режиме реального времени; доступ к контактам, фотографиям, файлам устройства; SMS-сообщения; данные о звонках.
Указанные категории данных могут запрашиваться партнёрами-кредиторами при рассмотрении заявки на предоставление займа в соответствии с их собственными политиками конфиденциальности.
Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Персональные данные (имя, телефон) | Не хранятся на серверах Оператора | Передаются непосредственно МФО |
| Технические данные (аналитика) | До 365 дней | Статистический анализ, улучшение сервиса |
| Обезличенные данные | Без ограничения срока | Статистические исследования |
| История обращений в техподдержку | До 3 лет | Разрешение споров, улучшение качества обслуживания |
Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия субъектом персональных данных, а также в случае выявления неправомерной обработки персональных данных.
Персональные данные (фамилия, имя, отчество и номер телефона) передаются исключительно микрофинансовым организациям, выбранным Пользователем для рассмотрения заявки на предоставление займа. Передача осуществляется только после явного выбора Пользователем конкретной МФО, по защищённому протоколу HTTPS. Пользователь предварительно информируется о факте передачи данных.
Обезличенные технические данные передаются следующим сервисам:
Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются исключительно на территории Российской Федерации. Технические данные могут обрабатываться сервисами AppsFlyer (Израиль, США) и Google Analytics for Firebase (США), которые работают исключительно с обезличенными техническими данными и не имеют доступа к персональным данным Пользователей.
Передача персональных данных без согласия субъекта персональных данных возможна в случаях, предусмотренных законодательством: по запросу судов и правоохранительных органов; в целях защиты жизни и здоровья субъекта; для исполнения судебного акта; в случае реорганизации или ликвидации Оператора — его правопреемнику.
В соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных обладает следующими правами:
Субъект персональных данных вправе получить от Оператора подтверждение факта обработки персональных данных, правовые основания и цели обработки, сведения о лицах, имеющих доступ к данным, сроки их хранения, а также иные сведения, предусмотренные законодательством.
Субъект персональных данных имеет право на получение доступа к своим персональным данным, обрабатываемым Оператором. Доступ предоставляется на безвозмездной основе.
Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также их удаления в случае отзыва согласия на обработку.
Субъект персональных данных вправе возражать против обработки своих персональных данных на основании законных интересов Оператора, требовать прекращения обработки персональных данных в целях продвижения товаров и услуг на рынке, а также отказаться от получения рекламных и информационных сообщений.
Субъект персональных данных имеет право требовать от Оператора ограничения обработки персональных данных на период проверки их точности, в случае незаконной обработки при несогласии с удалением данных, а также в иных случаях, предусмотренных законодательством.
Субъект персональных данных имеет право обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в суд для защиты своих прав и законных интересов, в том числе потребовать возмещения убытков и (или) компенсации морального вреда.
Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору по электронной почте или почтовым отправлением по адресам, указанным в разделе 10 настоящей Политики. Обращение должно содержать фамилию, имя, отчество субъекта, контактную информацию, суть обращения и требований.
Оператором приняты следующие организационные меры по обеспечению безопасности персональных данных: назначение ответственного лица за организацию обработки персональных данных; издание локальных актов по вопросам обработки персональных данных; ознакомление работников с требованиями законодательства и локальными актами Оператора; установление правил доступа к персональным данным; осуществление внутреннего контроля; проведение оценки вреда; обнаружение фактов несанкционированного доступа и принятие мер по его устранению.
Для защиты персональных данных применяются следующие технические средства:
Персональные данные (имя и номер телефона) не хранятся на серверах Оператора и передаются непосредственно партнёрам-кредиторам. Технические данные обезличиваются и не позволяют идентифицировать конкретного пользователя. Доступ к системам обработки данных ограничен только уполномоченными лицами. Регулярно проводится аудит безопасности информационных систем. В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 Оператором обеспечивается 4 уровень защищённости персональных данных (УЗ-4).
В случае выявления инцидента безопасности Оператор обязуется незамедлительно приступить к устранению последствий, уведомить Роскомнадзор в течение 24 часов с момента обнаружения, уведомить субъектов персональных данных, чьи данные были скомпрометированы, в течение 72 часов, а также провести расследование и принять меры по недопущению повторения инцидента.
В Приложение интегрированы SDK следующих аналитических сервисов:
Операционная система Android предоставляет уникальный рекламный идентификатор (Advertising ID), используемый для персонализации предложений, анализа эффективности рекламных кампаний, атрибуции установок и формирования отчётности для рекламодателей.
Пользователь вправе управлять настройками отслеживания следующими способами:
При удалении Приложения с устройства все локально сохранённые данные, включая идентификаторы трекинговых технологий, удаляются автоматически.
Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших возраста восемнадцати лет. В случае если Оператору станет известно о том, что персональные данные были получены от несовершеннолетнего лица, такие данные подлежат немедленному удалению. Родители или законные представители несовершеннолетнего обязаны незамедлительно уведомить Оператора для принятия мер по удалению указанных данных.
Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке в связи с изменением законодательства, требований регулирующих органов, внедрением новых функций Приложения, изменением состава технологических партнёров, оптимизацией процессов обработки персональных данных, а также по иным причинам, связанным с деятельностью Оператора. При внесении существенных изменений Оператор уведомляет пользователей посредством push-уведомления через Приложение, информационного сообщения при запуске Приложения, размещения уведомления на официальном веб-сайте Оператора и (или) направления электронного сообщения (при наличии адреса).
Изменения вступают в силу с момента их публикации в Приложении и (или) на официальном веб-сайте Оператора. Актуальная версия Политики конфиденциальности размещается по адресу: https://tvoizaim24.ru/privacy-policy/. Продолжение использования Приложения после вступления изменений в силу означает согласие пользователя с такими изменениями.
По вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, а также для реализации прав субъекта персональных данных следует обращаться к Оператору:
Должностное лицо, ответственное за организацию обработки персональных данных: Самуйлов Владимир Викторович, Директор (действует на основании Устава)
К настоящей Политике и отношениям сторон применяется право Российской Федерации. Все споры разрешаются путём переговоров, а при невозможности — в судебном порядке по месту нахождения Оператора с соблюдением обязательного претензионного порядка (срок ответа на претензию — 30 календарных дней). За нарушение требований законодательства Российской Федерации в области персональных данных Оператор и его работники несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами.
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления Оператору способами, указанными в разделе 10 настоящей Политики. Персональные данные подлежат удалению в срок, не превышающий тридцати (30) календарных дней с момента получения заявления об отзыве согласия.
В случае признания какого-либо положения настоящей Политики недействительным остальные положения сохраняют свою силу. Актуальная редакция настоящей Политики конфиденциальности размещена в свободном доступе по адресу: https://tvoizaim24.ru/privacy-policy/. Субъект персональных данных несёт ответственность за самостоятельное ознакомление с актуальной версией Политики конфиденциальности.