Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО Микрокредитная компания «ПапаЗайм» (далее — Оператор, Компания) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими сайта https://papazaym.ru (также известного как PapaZaym.ru, Папа займ, Papa-zaim, Papa Zaym ru), а также мобильных приложений и сервисов Оператора.

1.3. Использование сайта ПапаЗайм означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.

1.4. Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не имеет возможности оценивать их дееспособность. Однако Оператор исходит из добросовестности, разумности и актуальности предоставленных пользователем персональных данных, а также из получения согласия субъекта персональных данных на обработку своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь — любое лицо, использующее сайт ПапаЗайм и его сервисы.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Перечень собираемых персональных данных

3.1. Оператор может собирать и обрабатывать следующие категории персональных данных Пользователя:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Данные документа, удостоверяющего личность (серия, номер, кем и когда выдан, код подразделения);
• Адрес регистрации и фактического проживания;
• Контактный номер телефона;
• Адрес электронной почты;
• Реквизиты банковского счета или банковской карты (номер карты, срок действия, CVV/CVC — при необходимости);
• Сведения о гражданстве, регистрации в системе обязательного пенсионного страхования (СНИЛС);
• Сведения о семейном положении, образовании, доходе, занятости;
• Информация о кредитной истории (с согласия субъекта);
• IP-адрес, данные cookies, информация о браузере и операционной системе;
• Данные о местоположении (при наличии разрешения);
• Иная информация, необходимая для исполнения договора займа и требований законодательства РФ.

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя исключительно для следующих целей:

• Идентификация Пользователя при оформлении заявки на получение займа и заключении договора;
• Заключение и исполнение договора займа между Пользователем и Оператором;
• Оценка кредитоспособности Пользователя и принятие решения о возможности предоставления займа;
• Предоставление информации о кредитной истории в бюро кредитных историй (БКИ) в соответствии с Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях»;
• Ведение бухгалтерского и налогового учета, исполнение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ФЗ-115);
• Информирование Пользователя об условиях оказания услуг, направления уведомлений, запросов и информации, касающихся использования сервисов;
• Маркетинговые и рекламные цели — направление информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя);
• Улучшение качества обслуживания, проведение статистических исследований и анализа на основе обезличенных данных;
• Обеспечение безопасности сайта и сервисов, предотвращение мошенничества и несанкционированного доступа;
• Исполнение требований Банка России, Роскомнадзора и иных уполномоченных государственных органов.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
• Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152);
• Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц (ст. 6 ч. 1 п. 7 ФЗ-152);
• Необходимость обработки для исполнения обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 ФЗ-152);
• Необходимость защиты жизни и здоровья субъекта персональных данных (ст. 6 ч. 1 п. 4 ФЗ-152).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• Пользователь выразил свое согласие на такие действия;
• Передача необходима в рамках исполнения договора займа (например, передача данных в банк для зачисления средств);
• Передача предусмотрена российским законодательством (например, передача в бюро кредитных историй, Федеральную налоговую службу, Банк России);
• Передача осуществляется в рамках процедур уступки прав требования (цессии) в соответствии с законодательством РФ;
• Передача необходима для защиты прав и законных интересов Оператора в случае нарушения Пользователем условий договора (в том числе передача коллекторским агентствам, судебным приставам);
• Передача необходима для защиты жизни и здоровья лица.

6.3. Оператор вправе привлекать третьих лиц для обработки персональных данных Пользователя (операторов, обрабатывающих данные по поручению Оператора) в следующих целях:

• Обеспечение функционирования сайта и информационных систем;
• Обработка заявок и принятие решений о выдаче займов;
• Осуществление денежных переводов;
• Идентификация Пользователя и проверка предоставленных данных;
• Направление SMS- и email-уведомлений;
• Хранение и защита персональных данных.

6.4. Все третьи лица, привлекаемые для обработки персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность обработки персональных данных в соответствии с требованиями ФЗ-152.

6.5. Трансграничная передача персональных данных на территорию иностранных государств осуществляется в соответствии с требованиями главы 5 ФЗ-152. Оператор уведомляет субъекта персональных данных о фактах намерения осуществлять трансграничную передачу персональных данных или о факте такой передачи.

7. Сроки обработки персональных данных

7.1. Персональные данные Пользователя обрабатываются в течение срока действия договора займа, а также в течение следующих сроков после его прекращения:

• 5 лет — для исполнения требований налогового законодательства и законодательства о бухгалтерском учете;
• 3 года — для исполнения требований законодательства о противодействии легализации доходов (ФЗ-115);
• 7 лет — для хранения информации о кредитной истории в соответствии с ФЗ «О кредитных историях»;
• До момента отзыва согласия — для маркетинговых целей (при наличии согласия);
• До исполнения требований уполномоченных государственных органов — в случаях, предусмотренных законодательством.

7.2. По истечении указанных сроков персональные данные уничтожаются, за исключением случаев, когда законодательством установлены иные сроки хранения.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• Получать информацию о фактах и целях обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных в любое время (за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства);
• Требовать извещения всех лиц, которым персональные данные были переданы, обо всех произведенных в них изменениях;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить письменное обращение Оператору по адресу: 454091, Челябинская область, г. Челябинск, ул. Труда, д. 82А, пом. 43, офис 308, либо по электронной почте: support@papazaim.com.

8.3. Оператор обязан рассмотреть обращение в течение 30 дней с даты получения и направить мотивированный ответ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, включая:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Применение организационных и технических мер по обеспечению безопасности персональных данных (шифрование, использование средств защиты информации, контроль доступа);
• Учет действий пользователей, работающих с персональными данными в информационных системах;
• Разграничение доступа пользователей к персональным данным;
• Регистрация и учет носителей персональных данных;
• Использование сертифицированных средств защиты информации;
• Применение прошедших процедуру оценки соответствия средств защиты информации;
• Организация режима обеспечения безопасности помещений, где размещены информационные системы.

9.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

10. Использование файлов cookie и счетчиков аналитики

10.1. Сайт ПапаЗайм использует файлы cookie для обеспечения корректной работы сайта, аналитики посещаемости и улучшения качества обслуживания пользователей.

10.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта. Они позволяют сайту запоминать информацию о Пользователе (например, язык интерфейса, настройки, авторизацию) и облегчают последующие посещения сайта.

10.3. Яндекс.Метрика — сервис веб-аналитики компании ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16), используемый Оператором для сбора статистики посещений сайта, анализа поведения пользователей и улучшения работы сервисов.

10.4. В рамках использования Яндекс.Метрики собираются следующие данные:

• IP-адрес (обезличенный);
• Информация о браузере и операционной системе;
• Время и продолжительность сеанса;
• Страницы, посещаемые Пользователем;
• Источники перехода на сайт;
• Действия Пользователя на сайте (клики, прокрутка, заполнение форм);
• Геолокация (на уровне города/региона).

10.5. Данные, собираемые Яндекс.Метрикой, используются исключительно в обезличенном виде для статистического анализа и не могут быть использованы для идентификации личности Пользователя.

10.6. Пользователь может в любой момент отключить использование файлов cookie в настройках своего браузера. Однако это может повлиять на корректную работу некоторых функций сайта.

10.7. Дополнительную информацию о принципах использования файлов cookie и сбора данных Яндекс.Метрикой можно найти в Политике конфиденциальности компании Яндекс: https://yandex.ru/legal/confidential/.

11. Ответственность сторон

11.1. Пользователь несет ответственность за достоверность предоставленной персональной информации.

11.2. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области защиты персональных данных, включая:

• Обеспечение конфиденциальности персональных данных;
• Принятие необходимых организационных и технических мер для защиты персональных данных;
• Предоставление субъекту персональных данных информации об обработке его персональных данных по запросу;
• Уведомление Роскомнадзора об обработке персональных данных в случаях, предусмотренных законом.

11.3. Лица, виновные в нарушении норм законодательства, регулирующего обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

12. Заключительные положения

12.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте ПапаЗайм, если иное не предусмотрено новой редакцией Политики.

12.2. Действующая редакция Политики конфиденциальности является публичной офертой. Пользователь считается ознакомленным с условиями Политики путем простого посещения сайта ПапаЗайм.

12.3. Все предложения или вопросы по поводу настоящей Политики следует направлять по электронной почте: support@papazaim.com или по телефону: 8 (343) 235-90-02.

12.4. Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с применением Политики, подлежат регулированию в соответствии с законодательством Российской Федерации.

12.5. Признание недействительными отдельных положений настоящей Политики не влечет за собой недействительность остальных положений.