Политика конфиденциальности
Условия настоящей Политики конфиденциальности (далее – Политика) действуют в отношении любой информации, которую АО «МКК СТЭПМАНИ» (далее – Общество) получает о пользователях/посетителях (далее – Пользователь) Веб-портала credit2day.ru (далее – Веб-портал).
1. Термины и определения:
- Аналитический сервис - инструмент веб-аналитики, позволяющий отслеживать поведение пользователей Веб-портала или Приложения в информационно - телекоммуникационной сети «Интернет» (далее – сеть Интернет).
- Пользовательские данные - информация, которую Пользователь предоставляет о себе при регистрации или использовании форм обратной связи, технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах cookie, информация о браузере, операционная система на устройстве Пользователя, информация о просмотренных страницах, длительность пребывания на Веб-портале или в Приложении, запросы, которые Пользователь использовал при работе на Веб-портале или в Приложении, страницы, с которых были совершены переходы, сведения о мобильном устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием Веб-портала или Приложения и иная техническая информация, передаваемая устройством.
- Cookie - фрагмент данных, отправленный Веб-порталом и хранимый на устройстве Пользователя.
- IP-адрес - уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.
2. Общие положения
- 2.1 Настоящая Политика действует в отношении той информации, которую Общество может получить с устройства Пользователя во время использования Веб-портала или Приложения.
- 2.2 Использование Веб-портала или Приложения означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки информации, получаемой с устройства пользователя. В случае несогласия с настоящей Политикой Пользователь должен воздержаться от использования Веб-портала или Приложения.
- 2.3 Настоящая Политика действует в отношении всей информации, которую Общество может получить о Пользователе во время использования им Веб-портала или Приложения.
- 2.4 Общество не контролирует и не несет ответственность за содержание, политику или практику любых сторонних сайтов или сервисов, на которые Пользователь может перейти по ссылкам, доступным на Веб-портале или в Приложении. На таких ресурсах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
- 2.5 Общество исходит из того, что информация, переданная им от Пользователей, является достоверной и Пользователь поддерживает эту информацию в актуальном состоянии. Тем не менее Общество вправе при предоставлении товаров/услуг проверять достоверность персональной информации, предоставляемой Пользователем.
- 2.6 Для получения аналитических отчетов о функционировании Веб-портала и Приложения могут использоваться метрические системы. При этом персональные данные Пользователей Веб-портала или Приложения в такие системы не передаются.
- 2.7 Веб-портал и Приложение не собирают данных Пользователя без его ведома.
3. Цели получения Информации
- 3.1 Общество осуществляет обработку и хранение
Пользовательских данных в следующих целях:
- 3.1.1 Обеспечения полноценного функционирования Веб-портала и Приложения и хранения настроек Пользователя;
- 3.1.2 Идентификации стороны в рамках отношений, возникающих в результате использования Веб-портала или Приложения, заключения, исполнения, расторжения договоров, соглашений с Обществом, а также для разрешения споров;
- 3.1.3 Связи с Пользователем, в том числе для направления уведомлений, сообщений, оповещений по каналам связи и иным контактным данным, предоставленным Пользователем Обществу, а также сообщений, адресованных Пользователю, в том числе на рекламных площадках сети Интернет, касающихся использования Веб-портала или Приложения, заключения, исполнения, расторжения договоров и соглашений;
- 3.1.4 Обработки запросов от Пользователя;
- 3.1.5 Проведения статистических и иных исследований на основе обезличенных данных;
- 3.1.6 Совершенствования Веб-портала и Приложения и разработки новых продуктов и услуг;
- 3.1.7 Обеспечения безопасности Веб-портала и Приложения.
- 3.1 Общество осуществляет обработку и хранение
Пользовательских данных в следующих целях:
4. Условия обработки Пользовательских данных
- 4.1 Порядок и условия обработки Пользовательских данных, содержащих персональные данные Пользователя, определяются Политикой Общества в отношении обработки персональных данных.
- 4.2 Состав Пользовательских данных для обработки может отличаться в зависимости от используемого устройства и программного обеспечения на устройстве Пользователя, а также действия Пользователя на Веб-портале или в Приложении.
- 4.3 Общество хранит и обрабатывает Пользовательские данные в соответствии с внутренними документами и действующим законодательством Российской Федерации. При отсутствии дальнейшей необходимости в обработке Пользовательских данных для целей, предусмотренных настоящей Политикой, Общество удаляет Пользовательские данные, находящиеся в его распоряжении. В случае изменения или удаления Пользовательских данных, Общество вправе сохранять ее часть для разрешения споров, претензий, исполнения договоров и соглашений с Пользователями, а также для соблюдения всех технических и установленных законодательством РФ требований и ограничений, связанных с использованием Веб-портала или Приложения.
- 4.4 В отношении Пользовательских данных сохраняется и обеспечивается ее конфиденциальность, кроме случаев, когда Пользователь добровольно предоставил свои данные неограниченному кругу лиц.
- 4.5 Общество вправе передать Пользовательские
данные третьим лицам в следующих случаях:
- 4.5.1 Пользователь выразил явно выраженное согласие на такие действия;
- 4.5.2 Передаваемые данные не могут быть отнесены к персональным данным Пользователя;
- 4.5.3 Передача предусмотрена российским и/или иным применимым законодательством;
- 4.5.4 В целях обеспечения защиты прав и законных интересов Общества
и/или третьих лиц в случаях, когда действия Пользователя повлекли
и/или могут повлечь:
- - причинение либо угрозу причинения убытков иным Пользователям и любым третьим лицам;
- - введение в заблуждение третьих лиц относительно источника информации (отправителя сообщений любого характера, программ, запросов), если за источник информации выдается Общество, частью которого Пользователь не является;
- - нарушение авторских и/или исключительных прав третьих лиц на программное обеспечение;
- - несанкционированный доступ к информационно-вычислительным и сетевым ресурсам Общества и/или третьих лиц;
- - нарушение доступности Веб-портала или Приложения или ограничение возможностей других пользователей сети Интернет в использовании Веб-портала или Приложения.
5. Использование файлов cookie на Веб-портале
- 5.1 При использовании Пользователем Веб-портала Общество имеет право осуществлять сбор Пользовательских данных, в том числе с использованием файлов cookie.
- 5.2 Файлы cookie, используемые Веб-порталом,
можно разделить на следующие категории:
- - cookie, относящиеся к сеансу, — это временные файлы cookie, существующие во временной памяти устройства Пользователя в течение времени, когда Пользователь использует Веб-портал. Устройства обычно удаляют сессионные cookie после того, как Пользователь закрывает браузер.
- - постоянные cookie используются для запоминания предпочтений Пользователя при использовании Веб-портала и остаются на устройстве Пользователя и после закрытия программного обеспечения, используемого для посещения веб-сайтов в сети Интернет, или перезагрузки устройства Пользователя.
- 5.3 Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения веб-сайтов в сети Интернет, могут позволять блокировать, удалять или иным образом ограничивать использование файлов cookie. Общество вправе установить, что предоставление определенных услуг Веб-портала возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
6. Сторонние сервисы
- 6.1 Для целей получения маркетинговой и технической аналитики о работе Приложения Общество может использовать аналитические системы.
- 6.2 Для целей получения маркетинговой аналитики о работе Веб-портала Общество может использовать метрические аналитические системы, включая, но не ограничиваясь такой системой, как Яндекс Метрика.
- 6.3 Для целей управления тегами на Веб-портале общества используется менеджер система управления тегами Google Tag Manager.
- 6.4 Для целей проведения скоринговой оценки на Веб-портале
используется скрипт «Пиксель Скоринг Бюро», который может
обрабатывать следующие категории информации:
- - файлы cookie;
- - сведения об IP-адресе (-ах) устройства, используемого Пользователем;
- - сведения об устройстве, используемом Пользователем при посещении Веб-портала Общества;
- - сведения о ПО, настройках, используемых на таком устройстве, ПО такого устройства, в частности, о браузере, его настройках; системных данных устройства;
- - сведения о сессии Пользователя на Веб-портале, как посетителе (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов Веб-портала);
- - сведения о веб-странице Веб-портала, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны Пользователя;
- - числовые значения, формируемые АО «БКИ СБ» на основе анализа упомянутых выше данных.
- 6.5 Пользователь может самостоятельно ознакомиться с принципами безопасности и конфиденциальности сторонних сервисов в сети Интернет. Сторонние сервисы несут ответственность за обработку данных самостоятельно, если иное не предусмотрено условиями использования сервиса.
- 6.6 Веб-портал и Приложение интегрированы с сервисом DaData.ru, осуществляющим автоматическое заполнение и исправления полей с контактными данными клиента. При этом все целевые действия производятся в Приложении без передачи данных третьим лицам.
- 6.7 Для целей осуществления делегированной идентификации (регистрации) клиентов Общества на Веб-портале и Приложении используется сервис T-ID (Tinkoff ID).
7. Изменение, удаление Пользовательских данных
- 7.1 Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или ее часть, а также параметры ее конфиденциальности, воспользовавшись функцией редактирования данных либо в персональном разделе соответствующего сервиса на Веб-портале или Приложении, либо направив соответствующее письмо в адрес Общества.
- 7.2 Пользователь обязан актуализировать ранее предоставленную информацию, в противном случае Правообладатель не несет ответственности за вызванные неактуальной информацией ситуации.
- 7.3 Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию. При этом удаление аккаунта может повлечь невозможность использования некоторых сервисов Веб-портала и Приложения.
8. Меры, применяемые для защиты Пользовательских данных
- 8.1 Общество принимает необходимые и достаточные организационные, правовые и технические меры для защиты Пользовательских данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в пределах компетенции Общества.
- 8.2 В рамках обеспечения безопасности Пользовательских данных
Общество выполняет, в том числе, но не ограничиваясь, следующие действия:
- - использует TLS-шифрование;
- - производит идентификацию и многофакторную аутентификацию Пользователя по логину и паролю для доступа в личный кабинет на Веб-портале и в Приложении;
- - обеспечивает защиту Пользовательских данных от несанкционированного доступа;
- - устанавливает строгие корпоративные и договорные обязательства по соблюдению обеспечения конфиденциальности Пользовательских данных.
9. Ответственность за получение Пользовательских данных
- 9.1 Настоящая Политика применима только к Пользовательским данным, получаемым в ходе использования Веб-портала или Приложения.
- 9.2 Общество не контролирует и не несет ответственности за обработку данных о Пользователе на ресурсах третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Веб-портале или в Приложении.
10. Порядок изменения настоящей Политики
- 10.1 Настоящая Политика может быть изменена Обществом в одностороннем порядке без какого- либо специального уведомления.
- 10.2 Настоящая Политика является открытым и общедоступным документом.
- 10.3 Общество рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет их изменений.
- 10.4 Продолжение использования Веб-портала или Приложения после внесения изменений в настоящую Политику означает принятие и согласие Пользователя с такими изменениями.