Политика конфиденциальности

мобильного приложения "Деньги сейчас"

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Предмет регулирования

Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок обработки персональных данных пользователей мобильного приложения "Деньги сейчас" (далее — «Приложение», «Программное обеспечение») и определяет правовые основания, цели, условия и порядок обработки персональных данных, а также права субъектов персональных данных.

Настоящая Политика разработана в соответствии с нормами следующих нормативных правовых актов:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 02.07.2010 № 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»;
• Требования Google Play в отношении финансовых приложений (Financial Services Policy);
• Правила размещения приложений в Google Play Store.

1.2. Сведения об операторе персональных данных

1.3. Термины и определения

В настоящей Политике используются следующие термины и определения:

• Оператор — ООО «ИТ-ФИНАНС», юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Пользователь — физическое лицо, достигшее возраста восемнадцати лет, использующее Приложение;
• Субъект персональных данных — физическое лицо, которому принадлежат персональные данные;
• Согласие субъекта персональных данных на обработку его персональных данных — любое свободно выраженное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он даёт согласие на обработку своих персональных данных;
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
• Агрегатор — информационный посредник, не являющийся микрофинансовой организацией, предоставляющий платформу для сравнения предложений от различных кредиторов;
• МФО (Микрофинансовая организация) — юридическое лицо, зарегистрированное в Российской Федерации, имеющее лицензию на осуществление микрофинансовой деятельности и внесённое в государственный реестр микрофинансовых организаций;
• Третьи лица — любые субъекты, не являющиеся Оператором, Пользователем или лицом, непосредственно осуществляющим обработку персональных данных по поручению Оператора.

1.4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласие субъекта персональных данных на обработку его персональных данных;
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Осуществление прав и законных интересов Оператора или третьих лиц.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Основные цели

Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• Предоставление доступа к функциональным возможностям Приложения;
• Передача персональных данных партнёрам-кредиторам (микрофинансовым организациям) для рассмотрения заявки на предоставление займа;
• Идентификация Пользователя при обращении к партнёрам-кредиторам;
• Осуществление обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Приложения;
• Улучшение качества Приложения, удобства его использования, разработка новых сервисов и услуг;
• Проведение статистических и иных исследований на основе обезличенных данных;
• Таргетирование рекламных материалов;
• Исполнение обязательств перед Пользователем;
• Соблюдение требований законодательства Российской Федерации.

2.2. Запрещённые цели использования

Оператор не использует персональные данные Пользователей для следующих целей:

• Прямая выдача займов (Оператор не является кредитной организацией или МФО);
• Проверка кредитной истории (осуществляется партнёрами-кредиторами);
• Принятие решений о предоставлении займа (принимается МФО);
• Передача данных третьим лицам, не являющимся партнёрами-кредиторами, без согласия Пользователя;
• Создание профилей пользователей для коммерческого использования;
• Продажа баз данных.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные, предоставляемые Пользователем

При использовании Приложения Пользователем предоставляются следующие категории персональных данных:

• Фамилия, имя, отчество (при наличии);
• Номер мобильного телефона.

3.2. Технические данные, собираемые автоматически

При использовании Приложения автоматически собираются следующие технические данные:

Категория данных	Описание	Цель сбора	Правовое основание
Сведения об устройстве	Модель устройства, операционная система, версия ОС	Обеспечение совместимости, техническая поддержка	Законный интерес Оператора
Идентификаторы устройства	Advertising ID (рекламный идентификатор Android)	Атрибуция установок, персонализация предложений	Согласие пользователя
Данные об использовании	Время запуска, действия в приложении, просмотренные экраны	Аналитика, улучшение сервиса	Законный интерес Оператора
IP-адрес	Сетевой адрес устройства	Определение региона, обеспечение безопасности	Законный интерес Оператора
Информация о приложении	Версия приложения, источник установки	Технический мониторинг, отслеживание источников трафика	Законный интерес Оператора

3.3. Данные, не собираемые Оператором

Оператор не осуществляет сбор следующих категорий персональных данных:

• Паспортные данные;
• СНИЛС (страховой номер индивидуального лицевого счёта);
• ИНН (идентификационный номер налогоплательщика);
• Адрес постоянной регистрации или фактического проживания;
• Данные банковских карт и счетов;
• Сведения о кредитной истории;
• Данные о доходах и занятости;
• Биометрические данные;
• Информация о местоположении в режиме реального времени;
• Доступ к контактам, фотографиям, файлам устройства;
• SMS-сообщения;
• Данные о звонках.

Указанные категории данных могут запрашиваться партнёрами-кредиторами при рассмотрении заявки на предоставление займа в соответствии с их собственными политиками конфиденциальности.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Способы обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.3. Сроки обработки (хранения) персональных данных

Персональные данные обрабатываются Оператором в течение следующих сроков:

Категория данных	Срок хранения	Основание
Персональные данные (имя, телефон)	Не хранятся на серверах Оператора	Передаются непосредственно МФО
Технические данные (аналитика)	До 365 дней	Статистический анализ, улучшение сервиса
Обезличенные данные	Без ограничения срока	Статистические исследования
История обращений в техподдержку	До 3 лет	Разрешение споров, улучшение качества обслуживания

Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия субъектом персональных данных, а также в случае выявления неправомерной обработки персональных данных.

4.4. Передача персональных данных третьим лицам

4.4.1. Партнёры-кредиторы (МФО)

Персональные данные (фамилия, имя, отчество и номер телефона) передаются исключительно микрофинансовым организациям, выбранным Пользователем для рассмотрения заявки на предоставление займа.

Условия передачи:

• Передача осуществляется только после явного выбора Пользователем конкретной МФО;
• Пользователь предварительно информируется о факте передачи данных;
• Данные передаются по защищённому протоколу HTTPS;
• Партнёры-кредиторы обязаны соблюдать требования законодательства о защите персональных данных.

4.4.2. Аналитические сервисы

Обезличенные технические данные передаются следующим сервисам:

• AppMetrica (ООО «Яндекс») — для анализа поведения пользователей и улучшения функциональности приложения;
• AppsFlyer — для отслеживания источников установки приложения и оценки эффективности маркетинговых кампаний;
• Google Analytics for Firebase — для сбора статистики использования приложения.

4.5. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются исключительно на территории Российской Федерации.

Технические данные могут обрабатываться следующими зарубежными сервисами:

• AppsFlyer (Израиль, США) — для атрибуции установок приложения;
• Google Analytics for Firebase (США) — для аналитики использования приложения.

Указанные сервисы обрабатывают исключительно обезличенные технические данные и не имеют доступа к персональным данным Пользователей (имени и номеру телефона).

4.6. Случаи передачи данных без согласия субъекта

Передача персональных данных без согласия субъекта персональных данных возможна в следующих случаях, предусмотренных законодательством:

• По запросу судов, правоохранительных органов, иных уполномоченных государственных органов в случаях, установленных законодательством;
• В целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
• Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством об исполнительном производстве;
• В случае реорганизации или ликвидации Оператора персональные данные могут быть переданы правопреемнику.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» субъект персональных данных обладает следующими правами:

5.1. Право на информацию

Субъект персональных данных вправе получить от Оператора подтверждение факта обработки персональных данных, правовые основания и цели обработки, сведения о лицах, имеющих доступ к данным, сроки их хранения, информацию об осуществлённой или предполагаемой трансграничной передаче, а также иные сведения, предусмотренные законодательством.

5.2. Право на доступ

Субъект персональных данных имеет право на получение доступа к своим персональным данным, обрабатываемым Оператором. Доступ предоставляется на безвозмездной основе.

5.3. Право на исправление и удаление

Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также удаления своих персональных данных в случае отзыва согласия на их обработку.

5.4. Право на возражение

Субъект персональных данных вправе возражать против обработки своих персональных данных на основании законных интересов Оператора, требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, а также отказаться от получения рекламных и информационных сообщений.

5.5. Право на ограничение обработки

Субъект персональных данных имеет право требовать от Оператора ограничения обработки персональных данных в следующих случаях: на период проверки точности персональных данных; когда обработка данных является незаконной, но субъект возражает против их удаления; когда персональные данные больше не нужны для целей обработки, но они требуются субъекту для защиты его прав в суде; на период проверки обоснованности интересов Оператора в случае возражения субъекта против обработки.

5.6. Право на подачу жалобы

Субъект персональных данных имеет право обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае выявления нарушений требований законодательства о персональных данных, а также обратиться в суд для защиты своих прав и законных интересов, в том числе потребовать возмещения убытков и (или) компенсации морального вреда.

5.7. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору одним из следующих способов:

• По электронной почте на адрес, указанный в разделе 10 настоящей Политики;
• Почтовым отправлением по адресу местонахождения Оператора, указанному в разделе 10 настоящей Политики.

Обращение должно содержать фамилию, имя, отчество (при наличии) субъекта персональных данных, контактную информацию, суть обращения и требований, а также подпись субъекта персональных данных (для письменных обращений).

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Организационные меры

Оператором приняты следующие организационные меры по обеспечению безопасности персональных данных:

• Назначение ответственного лица за организацию обработки персональных данных;
• Издание локальных актов по вопросам обработки персональных данных;
• Ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора;
• Установление правил доступа к персональным данным;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• Проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
• Учёт машинных носителей персональных данных;
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

6.2. Технические меры

Для защиты персональных данных применяются следующие технические средства:

• Шифрование данных при передаче с использованием протокола HTTPS/TLS;
• Использование современных методов криптографической защиты;
• Применение межсетевых экранов (firewall);
• Использование антивирусного программного обеспечения;
• Обеспечение физической защиты серверного оборудования;
• Резервное копирование данных;
• Регистрация и учёт действий пользователей информационных систем персональных данных;
• Обнаружение вторжений в информационные системы персональных данных;
• Контроль (анализ) защищённости персональных данных.

6.3. Минимизация рисков

Оператором принята политика минимизации рисков утечки персональных данных:

• Персональные данные (имя и номер телефона) не хранятся на серверах Оператора;
• Данные передаются непосредственно партнёрам-кредиторам и не накапливаются в базах данных Оператора;
• Технические данные обезличиваются и не позволяют идентифицировать конкретного пользователя;
• Доступ к системам обработки данных ограничен только уполномоченными лицами;
• Регулярно проводится аудит безопасности информационных систем.

6.4. Уровень защищённости персональных данных

В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Оператором обеспечивается уровень защищённости персональных данных, соответствующий 4 уровню защищённости (УЗ-4).

6.5. Действия при инциденте безопасности

В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор обязуется:

• Незамедлительно приступить к устранению последствий инцидента;
• Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента или с момента, когда о таком инциденте должно было стать известно;
• Уведомить субъектов персональных данных, чьи данные были скомпрометированы, в течение 72 часов;
• Провести расследование причин и обстоятельств инцидента;
• Принять меры по предотвращению подобных инцидентов в будущем.

7. ФАЙЛЫ COOKIE И ТРЕКИНГОВЫЕ ТЕХНОЛОГИИ

7.1. Используемые технологии

7.1.1. SDK аналитических сервисов

В Приложение интегрированы программные модули разработки (SDK) следующих сервисов:

• AppsFlyer SDK — для атрибуции установок приложения, отслеживания источников трафика и анализа эффективности маркетинговых кампаний;
• AppMetrica SDK (Яндекс.Метрика для приложений) — для анализа поведения пользователей, сбора статистики использования функций приложения и выявления технических проблем.

Указанные SDK могут создавать и хранить на устройстве пользователя уникальные идентификаторы для отслеживания взаимодействия пользователя с Приложением.

7.1.2. Рекламный идентификатор (Advertising ID)

Операционная система Android предоставляет уникальный рекламный идентификатор (Advertising ID), который используется для персонализации предложений от партнёров-кредиторов, анализа эффективности рекламных кампаний, атрибуции установок приложения к конкретному рекламному источнику, ограничения частоты показа рекламных объявлений и формирования отчётности для рекламодателей.

7.2. Управление трекинговыми технологиями

Пользователь имеет возможность управлять настройками отслеживания следующими способами:

• Сброс рекламного идентификатора: Настройки устройства → Google → Реклама → Сбросить рекламный идентификатор;
• Отключение персонализированной рекламы: Настройки устройства → Google → Реклама → Отключить персонализацию рекламы;
• Удаление данных приложения: Настройки устройства → Приложения → Деньги сейчас → Хранилище → Очистить данные.

При удалении Приложения с устройства все локально сохранённые данные, включая идентификаторы трекинговых технологий, удаляются автоматически.

7.3. Правовые основания использования трекинговых технологий

Использование трекинговых технологий осуществляется на основании согласия пользователя, предоставляемого при первом запуске Приложения, а также законного интереса Оператора в улучшении функциональности Приложения и оптимизации пользовательского опыта.

8. ИСПОЛЬЗОВАНИЕ ПРИЛОЖЕНИЯ НЕСОВЕРШЕННОЛЕТНИМИ

Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших возраста восемнадцати лет. В случае если Оператору станет известно о том, что персональные данные были получены от несовершеннолетнего лица, такие данные подлежат немедленному удалению. Если пользователю, родителю или законному представителю несовершеннолетнего лица стало известно о факте предоставления персональных данных несовершеннолетнего Оператору, такое лицо обязано незамедлительно уведомить Оператора для принятия мер по удалению указанных данных.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

9.1. Право внесения изменений

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Необходимость внесения изменений может быть обусловлена изменением законодательства Российской Федерации о персональных данных, изменением требований регулирующих органов, внедрением новых функциональных возможностей Приложения, изменением состава технологических партнёров, оптимизацией процессов обработки персональных данных, повышением уровня защиты персональных данных, а также иными причинами, связанными с деятельностью Оператора.

9.2. Порядок уведомления об изменениях

При внесении существенных изменений в Политику конфиденциальности Оператор обязуется уведомить пользователей одним или несколькими из следующих способов:

• Направление push-уведомления через Приложение;
• Отображение информационного сообщения при запуске Приложения;
• Размещение уведомления на официальном веб-сайте Оператора;
• Направление электронного сообщения на адрес электронной почты пользователя (при наличии).

Существенными признаются изменения, расширяющие состав обрабатываемых персональных данных, изменяющие цели обработки или сроки хранения персональных данных, добавляющие новых получателей персональных данных, изменяющие правовые основания обработки, а также иным образом существенно влияющие на права субъектов персональных данных.

9.3. Вступление изменений в силу

Изменения настоящей Политики конфиденциальности вступают в силу с момента их публикации в Приложении и (или) на официальном веб-сайте Оператора, если иной срок вступления изменений в силу не определён дополнительно при их публикации.

Актуальная версия Политики конфиденциальности размещается по адресу: https://zaimseychas.ru/privacy-policy/

9.4. Согласие с изменениями

Продолжение использования Приложения после вступления изменений настоящей Политики в силу означает согласие пользователя с такими изменениями. В случае несогласия с внесёнными изменениями пользователь обязан прекратить использование Приложения и может направить Оператору обращение об удалении своих персональных данных (при наличии).

10. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

По вопросам, связанным с настоящей Политикой конфиденциальности, обработкой персональных данных, а также для реализации прав субъекта персональных данных, предусмотренных законодательством Российской Федерации, следует обращаться к Оператору следующими способами:

Должностное лицо, ответственное за организацию обработки персональных данных: Самуйлов Владимир Викторович, Директор (действует на основании Устава)

11. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Язык Политики конфиденциальности

Настоящая Политика конфиденциальности составлена на русском языке. Русскоязычная версия Политики является единственной официальной версией и имеет приоритет при толковании и применении её положений. В случае подготовки переводов настоящей Политики на иные языки при возникновении противоречий между русскоязычной версией Политики и её переводом преимущественную силу имеет русскоязычная версия.

11.2. Применимое право и юрисдикция

К настоящей Политике конфиденциальности и отношениям между Оператором и субъектами персональных данных, возникающим в связи с применением Политики, подлежит применению материальное и процессуальное право Российской Федерации.

11.3. Порядок разрешения споров

Все споры и разногласия, возникающие в связи с применением настоящей Политики конфиденциальности, разрешаются путём переговоров. В случае невозможности урегулирования спора путём переговоров, спор подлежит разрешению в судебном порядке в соответствии с законодательством Российской Федерации по месту нахождения Оператора. До обращения в суд соблюдение претензионного порядка урегулирования спора обязательно. Срок ответа на претензию составляет тридцать (30) календарных дней с момента её получения Оператором.

11.4. Ответственность за нарушение законодательства о персональных данных

За нарушение требований законодательства Российской Федерации в области персональных данных Оператор и его работники несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в порядке, установленном федеральными законами. Лица, виновные в нарушении требований настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

11.5. Согласие субъекта персональных данных

11.6. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления Оператору способами, указанными в разделе 10 настоящей Политики. Отзыв согласия влечёт прекращение обработки персональных данных Оператором и удаление таких данных в срок, не превышающий тридцати (30) календарных дней с момента получения заявления об отзыве согласия, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

11.7. Делимость положений Политики

В случае признания какого-либо положения настоящей Политики конфиденциальности недействительным или не подлежащим принудительному исполнению, остальные положения Политики сохраняют свою силу и действие. Недействительное положение подлежит замене таким действительным положением, которое наиболее близко по своему содержанию и смыслу недействительному положению.

11.8. Актуальность Политики конфиденциальности

Актуальная редакция настоящей Политики конфиденциальности размещена в свободном доступе в сети Интернет по адресу: https://zaimseychas.ru/privacy-policy/

Субъект персональных данных несёт ответственность за самостоятельное ознакомление с актуальной версией Политики конфиденциальности.