Политика обработки персональных данных

1.1. Настоящий документ (далее — «Политика») устанавливает, каким образом Общество с ограниченной ответственностью «Самфин» (далее — «Оператор») обрабатывает персональные данные и какими мерами обеспечивает их безопасность.

1.2. Оператору принадлежит сайт nupd.ru (далее — «Сайт»). Лицо, персональные данные которого обрабатываются, именуется Пользователем.

1.3. Политика — самостоятельный общедоступный документ; она не считается приложением к оферте, лицензионному соглашению или иному договору.

1.4. Документ опубликован в открытом доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ; Политика действует до утверждения её новой редакции.

1.5. Сведения об Операторе: ООО «Самфин», ИНН 9718278979, ОГРН 1257700157220, адрес: 119313, г. Москва, Ленинский проспект, дом 87, кв. 256, адрес электронной почты support@nupd.ru. Оператор включён в реестр операторов персональных данных (Роскомнадзор), регистрационный номер № 77-25-178156.

2.1. Сайт — справочное издание об ипотеке и жилищном финансировании. Оператор публикует материалы редакции и предоставляет калькулятор ипотечного кредита: он рассчитывает ежемесячный платёж, сумму кредита, проценты и общую сумму выплат.

2.2. Оператор не является банком, микрофинансовой организацией или кредитором и не выполняет банковских операций. Оператор:

• не выдаёт ипотечные кредиты и займы и не принимает решений об их предоставлении;
• не оформляет ипотеку и не принимает заявки в банки;
• не принимает и не переводит денежные средства;
• не занимается оценкой платёжеспособности и скорингом;
• не направляет запросы в бюро кредитных историй;
• не осуществляет взыскание задолженности.

2.3. Материалы на Сайте носят справочный характер и не являются публичной офертой или индивидуальной финансовой рекомендацией. Переход по размещённой на Сайте ссылке на сайт банка или иной организации передачей персональных данных не считается.

3.1. Обработка имени и адреса электронной почты подписчика ведётся с согласия субъекта персональных данных: правовым основанием служат пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ.

3.2. Иных правовых оснований у Оператора нет. Счётчики веб-аналитики на Сайте не подключены и автоматический сбор сведений о посещении не ведётся, поэтому обработка ради обеспечения работы Сайта и оценки его использования не производится, и основание из пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ не применяется.

3.3. Политика учитывает положения Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» в части сообщений рекламного характера, а также постановлений Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687.

4.1. Оператор обрабатывает персональные данные посетителей Сайта, подписчиков рассылки новых материалов и лиц, обратившихся к Оператору по электронной почте.

4.2. Сведения о себе Пользователь сообщает Оператору самостоятельно:

• имя, указанное в форме подписки;
• адрес электронной почты;
• текст обращения к Оператору вместе с оставленными в нём контактами.

4.3. Автоматически обрабатываемых данных на Сайте нет: счётчики веб-аналитики не подключены, поэтому cookie, IP-адреса, сведения об устройствах и действиях посетителей не записываются. Обработке подлежат только данные, которые Пользователь указал сам в форме подписки или в обращении.

4.4. Оператор не обрабатывает:

• номер телефона, дату рождения и адрес места жительства;
• паспорт, СНИЛС и ИНН, данные о доходах и имуществе;
• реквизиты платёжных карт и других электронных средств платежа;
• биометрию, в том числе фотографии и видеозаписи;
• специальные категории персональных данных: сведения о состоянии здоровья, национальной и религиозной принадлежности, философских и политических взглядах;
• сведения из кредитных историй;
• данные, получаемые из ЕСИА, Социального фонда России, СМЭВ и иных государственных информационных систем.

4.5. Форма заявки в банк, поля для номера телефона, даты рождения и адреса проживания, а также push-уведомления на Сайте не применяются. Если такие функции появятся, положения Политики будут изменены до их запуска, а не после.

5.1. Калькулятор ипотечного кредита на главной странице предлагает указать стоимость жилья, первоначальный взнос, процентную ставку и срок в годах. Имя, номер телефона, адрес электронной почты и дату рождения калькулятор не запрашивает.

5.2. Расчёт производится браузером на устройстве пользователя. Введённые параметры не уходят на сервер Сайта, в базы данных не записываются и в адрес страницы не включаются, а значит не остаются в истории браузера, заголовке Referer и в ссылке, которой пользователь может поделиться.

5.3. Сами по себе стоимость жилья, взнос, ставка и срок не позволяют установить, кто их указал, поэтому к персональным данным в смысле статьи 3 Федерального закона № 152-ФЗ они не относятся. Согласие на их обработку не запрашивается.

6.1. Персональные данные обрабатываются для следующих целей:

• отправка подписчику писем о новых материалах Сайта;
• подтверждение подписки и обработка отказа от получения писем;
• разбор обращений Пользователя и ответ по существу;
• защита формы подписки от автоматизированных и мошеннических отправок;
• исполнение обязанностей, которые законодательство Российской Федерации возлагает на Оператора.

6.2. Данные не обрабатываются ради предоставления кредитов и займов, приёма и перевода денег, оценки кредитоспособности, скоринга, взыскания задолженности и передачи сведений банкам и микрофинансовым организациям.

6.3. Продвижение товаров, работ и услуг прямыми контактами по средствам связи допускается только при отдельном предварительном согласии субъекта. Форма подписки такого согласия не собирает, а отказ от него не ограничивает доступ к материалам Сайта.

6.4. Оператор соблюдает принципы обработки, установленные статьёй 5 Федерального закона № 152-ФЗ, включая соответствие объёма данных заявленным целям: избыточные сведения не собираются.

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей — включая банки, микрофинансовые организации, бюро кредитных историй, операторов связи и рекламные сети.

7.2. Обработка может поручаться лицам, которые действуют на основании договора и обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ:

• сервису рассылки: он получает имя, адрес электронной почты и адрес страницы, с которой отправлена форма, хранит список подписчиков и рассылает письма по поручению Оператора;
• поставщику услуг по размещению и хранению данных Сайта.

7.3. По запросу, направленному на адрес support@nupd.ru, Оператор сообщает, каким лицам поручена обработка персональных данных.

7.4. Государственным органам персональные данные предоставляются в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории России, согласно части 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача данных не проводится.

7.6. Решения, создающие юридические последствия, Оператор на основе исключительно автоматизированной обработки данных не принимает.

8.1. Счётчики веб-аналитики на Сайте не подключены, автоматический сбор технических сведений о посещении не ведётся; обработке подлежат только данные, которые Пользователь указал сам в форме подписки или в обращении.

8.2. Сайт не устанавливает файлы cookie, не подключает рекламные сети и пиксели ретаргетинга. Технические записи, которые браузер ведёт на устройстве пользователя, определяются его настройками и остаются под контролем пользователя.

8.3. Профили посетителей не формируются, поведенческая статистика не собирается: сведения о посещениях до Оператора не доводятся.

8.4. Если в дальнейшем Оператор подключит систему веб-аналитики, положения Политики будут изменены до начала такой обработки, а на этой странице появится описание собираемых сведений.

9.1. Имя и адрес электронной почты подписчика обрабатываются, пока действует согласие либо пока Оператор не прекратил рассылку.

9.2. Обращения Пользователя и связанная с ними переписка хранятся не дольше одного года с даты последнего сообщения, если законодательство не требует иного.

9.3. Специальные сроки для cookie и иных автоматически собираемых сведений не устанавливаются, поскольку такие сведения на Сайте не собираются.

9.4. Когда цели обработки достигнуты, срок хранения истёк или согласие отозвано, персональные данные уничтожаются в течение тридцати дней, если для обработки не осталось иных законных оснований.

9.5. Факт уничтожения подтверждается актом, составляемым по правилам, установленным приказом Роскомнадзора.

10.1. Оператор применяет правовые, организационные и технические меры, чтобы исключить неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление и распространение:

• назначение ответственного за организацию обработки данных;
• издание внутренних актов по обработке и защите данных;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальными актами;
• оценка угроз безопасности данных в информационных системах;
• разграничение доступа к персональным данным;
• защищённое соединение при передаче данных между браузером пользователя и Сайтом, а также между Сайтом и сервисом рассылки;
• собственное ограничение автоматизированных обращений к форме подписки;
• проверка эффективности мер до запуска информационной системы;
• выявление фактов несанкционированного доступа и устранение их последствий;
• внутренний контроль соответствия обработки законам.

11.1. Если зафиксирована неправомерная или случайная передача персональных данных, которая нарушила права субъектов, Оператор уведомляет Роскомнадзор о факте инцидента в течение двадцати четырёх часов и о результатах внутреннего расследования — в течение семидесяти двух часов, как того требует часть 3.1 статьи 21 Федерального закона № 152-ФЗ.

11.2. Инциденты регистрируются, их причины и последствия устраняются.

12.1. Ответственным за организацию обработки персональных данных является генеральный директор ООО «Самфин».

12.2. Запросы и обращения субъектов персональных данных принимаются:

• на адрес электронной почты support@nupd.ru;
• по почтовому адресу: 119313, г. Москва, Ленинский проспект, дом 87, кв. 256.

12.3. В запросе следует указать сведения, позволяющие идентифицировать субъекта и подтвердить обработку его данных Оператором, в частности адрес электронной почты, на который приходит рассылка.

12.4. Ответ отправляется в срок до десяти рабочих дней со дня получения запроса; при необходимости срок продлевается не более чем на пять рабочих дней с уведомлением о причинах.

13.1. Субъект персональных данных вправе:

• получать сведения об обработке своих данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, включая подтверждение факта обработки, её основания и цели, применяемые способы, сроки обработки и хранения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку своих данных;
• отказаться от рассылки и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• добиваться возмещения убытков и компенсации морального вреда через суд.

13.2. Порядок предоставления и отзыва согласия при подписке закреплён отдельным документом: «Согласие на обработку персональных данных».

14.1. Оператор может изменять Политику. Новая редакция действует с момента размещения на Сайте, дата последнего изменения указана в начале страницы.

14.2. Политика отражает фактическое устройство Сайта: при появлении новых форм сбора данных или подключении сторонних счётчиков соответствующие положения изменяются до начала такой обработки.

14.3. Прежние редакции Политики хранятся у Оператора и выдаются по запросу.