Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, правовые основания, условия и способы обработки персональных данных, перечни обрабатываемых данных и категории субъектов, права субъектов персональных данных и меры, принимаемые для защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Тензор» (далее — Оператор), ИНН [уточнить в настройках], ОГРН [уточнить в настройках], адрес: [уточнить в настройках]. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер [уточнить в настройках].

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с работой информационного сервиса «Финарена» (сайта https://arenafinance.ru, мобильных приложений, Личного кабинета Клиента, кабинетов Кредиторов и Партнёров), а также при взаимодействии с субъектами по телефону, электронной почте и в мессенджерах.

1.4. Политика не применяется к обработке персональных данных Кредиторами, Партнёрами и иными лицами на их сайтах и в их информационных системах. Эти лица являются самостоятельными операторами и обрабатывают персональные данные в соответствии со своими политиками.

1.5. Политика опубликована в свободном доступе на странице Политики обработки персональных данных (ч. 2 ст. 18.1 Закона о персональных данных).

1.6. Правовую основу обработки персональных данных составляют: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон о персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (далее — Закон о рекламе); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; договоры, заключаемые Оператором с субъектами персональных данных; согласия субъектов на обработку персональных данных.

1.7. Оператор назначил лицо, ответственное за организацию обработки персональных данных. Связаться с ним можно по адресу электронной почты privacy@finarena.ru.

2. Термины

2.1. В Политике используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя и считывает при последующих обращениях.

2.2. Термины «Сервис», «Пользователь», «Клиент», «Кредитор», «Партнёр», «Личный кабинет», «Предложение», «Переход», «Заявка», «Конкурс предложений», «Бронь», «ПЭП», «Код подтверждения», «Пакет документов» и «Кэшбэк» используются в значениях, установленных Пользовательским соглашением.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обрабатываются только персональные данные, отвечающие целям обработки, в объёме, не избыточном по отношению к этим целям;
обеспечиваются точность, достаточность и актуальность персональных данных; неполные или неточные данные уточняются, удаляются или уничтожаются;
персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, и уничтожаются либо обезличиваются по достижении целей или при утрате необходимости в их достижении.

3.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Изображения документов и фотографии, загружаемые Клиентом, Оператор не использует для установления личности по биометрическим признакам.

3.3. Сервис не предназначен для лиц младше 18 лет. Если Оператор узнает, что получил персональные данные несовершеннолетнего, он прекращает их обработку и уничтожает их, если иное не требуется по закону.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители — Пользователи, использующие сайт и мобильные приложения без входа в Личный кабинет;
Клиенты — Пользователи, вошедшие в Личный кабинет, в том числе подавшие Заявку, участвующие в программе Кэшбэка или опубликовавшие отзыв;
Представители Кредиторов — руководители, работники и иные уполномоченные лица финансовых организаций, включая пользователей кабинета Кредитора и контактных лиц, сведения о которых содержатся в реестрах Банка России, Едином государственном реестре юридических лиц или предоставлены самой организацией;
Партнёры и их представители — физические лица (в том числе индивидуальные предприниматели и плательщики налога на профессиональный доход), участвующие в партнёрской программе Оператора, представители Партнёров — юридических лиц, включая пользователей кабинета Партнёра;
Заявители — лица, направившие Оператору обращение через формы обратной связи, по электронной почте или по телефону, в том числе запросы субъектов персональных данных, жалобы, заявки на подключение к Сервису.

4.2. Обработка персональных данных работников Оператора и кандидатов на замещение вакансий регулируется локальными актами Оператора и Политикой не охватывается.

5. Цели, перечни персональных данных, правовые основания и сроки обработки

5.1. Для целей, указанных в п. 5.2, обрабатываются следующие группы персональных данных:

Учётные данные Клиента: номер мобильного телефона; фамилия, имя, отчество; адрес электронной почты; даты регистрации и входов; сведения о сеансах (IP-адрес, сведения о браузере и устройстве).
Данные анкеты Заявки: фамилия, имя, отчество; пол; дата и место рождения; паспортные данные (серия, номер, кем и когда выдан, код подразделения); адреса регистрации и фактического проживания; ИНН и СНИЛС (если указаны); вид занятости, работодатель, должность, ежемесячный доход; статус индивидуального предпринимателя или плательщика налога на профессиональный доход; параметры займа (вид продукта, сумма, срок, цель); ответы на вопросы квизов «Оцени шансы», если они связаны с учётной записью или Заявкой.
Данные о транспортном средстве (для займов под залог): тип, марка, модель, год выпуска, VIN, государственный регистрационный знак, пробег, объём и мощность двигателя, вид топлива, цвет, вид паспорта транспортного средства, сведения о сроке владения и датах смены собственника, вариант залога, ориентировочная стоимость.
Изображения документов: страницы паспорта (с фотографией и с отметкой о регистрации), фотография Клиента с паспортом, паспорт транспортного средства, свидетельство о регистрации транспортного средства, фотографии транспортного средства, документы о доходе.
Результаты проверок: сведения о действительности паспорта, о нахождении лица или транспортного средства в розыске, об ограничениях на регистрационные действия, о нахождении транспортного средства в залоге, о признаках банкротства, о наличии самозапрета на кредиты.
Сведения о рассмотрении Заявки: статусы передачи Кредиторам, решения и Предварительные условия Кредиторов, выбор Клиента, сведения о выдаче займа (дата, сумма), номера заявок у Кредиторов.
Данные подписания: тексты и хеш-суммы подписанных документов, дата и время подписания, номер телефона, на который направлен Код подтверждения, сведения о его отправке, доставке и вводе, IP-адрес, сведения о браузере (user agent).
Технические данные и данные о Переходах: идентификаторы файлов cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса посещённых страниц и источник перехода, UTM-метки, идентификаторы рекламных кликов, код Партнёра и его субидентификаторы, идентификаторы Переходов, события использования Сервиса, полученные от Кредиторов сведения о целевых действиях после Перехода (заявка, одобрение, выдача, сумма).
Данные для выплаты Кэшбэка: фамилия, имя, отчество, номер телефона для перевода через Систему быстрых платежей, банк получателя, сведения о начислениях и выплатах, сведения о займе, представленные Клиентом для подтверждения выдачи; при необходимости исполнения обязанностей налогового агента — ИНН и паспортные данные.
Данные обращений: имя, номер телефона, адрес электронной почты, содержание обращения и приложенные материалы, переписка, записи телефонных разговоров (если Пользователь предупреждён о записи).
Данные отзывов: отображаемое имя, оценка, текст отзыва, вид продукта, отметка «Проверенный клиент», IP-адрес.
Данные Представителей Кредиторов и Партнёров: фамилия, имя, отчество; должность; наименование организации; рабочие номер телефона и адрес электронной почты; учётные данные кабинета и журналы действий в нём; сведения о руководителях, содержащиеся в общедоступных государственных реестрах; для Партнёров — физических лиц также ИНН, статус индивидуального предпринимателя или плательщика налога на профессиональный доход, банковские реквизиты, сведения об источниках трафика, начислениях и выплатах вознаграждения.

5.2. Цели обработки, правовые основания (по ч. 1 ст. 6 Закона о персональных данных) и сроки:

№	Цель обработки	Субъекты	Данные (п. 5.1)	Правовые основания	Срок обработки и хранения
1	Вход в Личный кабинет, ведение учётной записи, предоставление функций Сервиса	Клиенты	Учётные данные	п. 5 — исполнение Пользовательского соглашения; п. 1 — согласие	Срок использования Личного кабинета и 3 года после удаления учётной записи
2	Формирование Заявки, подбор Кредиторов, проверка сведений, передача Заявки Кредиторам из перечня, получение решений и Предварительных условий, сопровождение Клиента менеджером Сервиса до выдачи займа	Клиенты	Данные анкеты, данные о транспортном средстве, изображения документов, результаты проверок, сведения о рассмотрении Заявки	п. 1 — согласие на обработку и отдельное согласие на передачу персональных данных Кредиторам	До достижения целей, но не более 3 лет с даты последней Заявки
3	Подписание документов ПЭП, хранение подписанных документов и доказательств подписания, их предоставление Клиенту, Кредиторам, суду и уполномоченным органам	Клиенты	Данные подписания, учётные данные	п. 5 — исполнение Соглашения об использовании ПЭП; п. 7 — защита прав Оператора, Клиента и Кредиторов	Не менее 5 лет с даты подписания, а при наличии спора — до его окончательного разрешения
4	Направление Кодов подтверждения, уведомлений о статусах Заявки, Кэшбэке, изменении документов	Клиенты	Учётные данные, сведения о рассмотрении Заявки	п. 5 — исполнение Пользовательского соглашения	Срок действия Пользовательского соглашения; журналы отправки — 3 года, а в части подписания — в сроки по строке 3
5	Начисление и выплата Кэшбэка, бухгалтерский и налоговый учёт	Клиенты	Данные для выплаты Кэшбэка, сведения о рассмотрении Заявки	п. 5 — исполнение Правил программы кэшбэка; п. 2 — исполнение обязанностей, установленных законодательством о налогах и бухгалтерском учёте	Срок участия в программе и 5 лет после окончания года выплаты
6	Учёт Переходов и Заявок, определение источников привлечения, расчёты с Кредиторами и Партнёрами	Посетители, Клиенты	Технические данные и данные о Переходах	п. 1 — согласие (в части аналитических и маркетинговых cookie); п. 5; п. 7 — исполнение договоров Оператора с Кредиторами и Партнёрами	Журналы событий — до 400 дней; сведения о займах, учитываемых в расчётах, — 5 лет после окончания года расчётов
7	Веб-аналитика и улучшение Сервиса, в том числе с помощью Яндекс Метрики	Посетители, Клиенты	Технические данные	п. 1 — согласие на использование аналитических cookie	В сроки, указанные в Политике использования файлов cookie, далее — только в обезличенном виде
8	Рассмотрение обращений, претензий и запросов субъектов персональных данных	Все категории	Данные обращений и данные, необходимые для ответа	п. 1 — согласие; п. 2 — исполнение обязанностей по Закону о персональных данных и законодательству о защите прав потребителей; п. 5	3 года с даты ответа
9	Рекламные и информационные рассылки	Клиенты, давшие согласие	Учётные данные, регион, возрастная группа, сведения о Заявках и интересах	п. 1 — отдельное согласие (ст. 15 Закона о персональных данных, ст. 18 Закона о рекламе)	До отзыва согласия; сведения об отказе от рассылок — в течение срока, необходимого для исключения рассылок
10	Публикация отзывов и расчёт рейтингов организаций	Посетители, Клиенты	Данные отзывов	п. 5 — исполнение Правил публикации отзывов; п. 1 — согласие, в том числе на распространение (ст. 10.1 Закона о персональных данных), если отображаемое имя позволяет определить автора	Срок публикации и 3 года после её прекращения
11	Переговоры, заключение и исполнение договоров с Кредиторами, работа кабинета Кредитора, техническая интеграция	Представители Кредиторов	Данные Представителей Кредиторов	п. 5; п. 7 — ведение деловой переписки и исполнение договоров с организациями; п. 11 — сведения, подлежащие опубликованию в соответствии с федеральным законом	Срок взаимодействия и 5 лет после его окончания; сведения из реестров — пока они сохраняют актуальность
12	Партнёрская программа: регистрация, учёт трафика, начисление и выплата вознаграждения	Партнёры и их представители	Данные Партнёров	п. 5; п. 2 — налоговый и бухгалтерский учёт	Срок действия договора и 5 лет после его прекращения
13	Обеспечение безопасности Сервиса, предотвращение мошенничества, защита прав и законных интересов	Все категории	Технические данные, журналы действий, сведения о нарушениях	п. 7 — законный интерес Оператора; п. 2	До 3 лет, а при наличии спора или проверки — до их завершения
14	Исполнение требований закона, запросов уполномоченных органов и судебных актов	Все категории	В объёме требования	п. 2, 3	В сроки, установленные законодательством

5.3. Оператор не обрабатывает персональные данные в целях, не указанных в Политике. Для подготовки статистики используются обезличенные данные.

6. Источники персональных данных

6.1. Оператор получает персональные данные:

непосредственно от субъекта — при заполнении форм и анкеты, загрузке документов, использовании Сервиса;
от Кредиторов — сведения о рассмотрении Заявки, решениях, выдаче займа и целевых действиях после Перехода, а в рамках программы «Отказной трафик» — сведения о лицах, которым Кредитор отказал и которые дали Кредитору согласие на передачу своих данных Оператору;
от Партнёров — кредитных брокеров, подающих Заявку по поручению Клиента и с его согласия;
от поставщиков сервисов проверки сведений и данных о транспортных средствах — результаты проверок, если Оператор подключает такие проверки (на дату настоящей редакции они не применяются, о подключении Оператор сообщает новой редакцией Политики);
из общедоступных источников и государственных реестров — сведения о Представителях Кредиторов.

6.2. Если персональные данные получены не от субъекта, Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные ст. 18 Закона о персональных данных, за исключением случаев, когда закон освобождает Оператора от этой обязанности. Клиенту, Заявка которого подана Партнёром или поступила от Кредитора, Оператор предлагает ознакомиться с документами Сервиса и подписать Пакет документов.

7. Действия с персональными данными и способы обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка), с передачей по внутренней сети Оператора и по сети «Интернет» с использованием защищённых протоколов.

7.3. Распространение персональных данных осуществляется только в отношении отзывов в порядке, установленном Правилами публикации отзывов. Иные персональные данные не публикуются.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в собственных маркетинговых целях этих лиц.

7.5. В части получения подписи Клиента под согласиями по формам Кредиторов, хранения таких согласий и доказательств их подписания и предоставления их Кредитору Оператор действует по поручению соответствующего Кредитора.

8. Автоматизированная обработка и принятие решений

8.1. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).

8.2. Результаты квизов «Оцени шансы», подбор и упорядочивание Предложений, отбор Кредиторов для Конкурса предложений и расчёт ориентировочных показателей выполняются автоматически, но носят информационный характер: они не являются решением о предоставлении займа и не ограничивают права Клиента, который самостоятельно решает, подавать ли Заявку и какое предложение выбрать.

8.3. Кредиторы могут проводить автоматизированную предварительную оценку Заявки (прескоринг) и принимать решения на её основе. Такую обработку Кредитор осуществляет как самостоятельный оператор на основании согласия Клиента, данного по форме Кредитора. Разъяснения о порядке принятия решения и его последствиях, а также возражения против такого решения направляются Кредитору.

9. Передача персональных данных

9.1. Кредиторам. Персональные данные Клиента передаются только Кредиторам, указанным в перечне при подписании Согласия на передачу персональных данных кредиторам, и только на основании этого согласия. При оформлении Брони Кредитору передаётся только номер телефона Клиента; полный состав данных Заявки — после подтверждения Брони. Передача осуществляется по защищённым каналам (API) или через кабинет Кредитора. С момента получения данных Кредитор обрабатывает их как самостоятельный оператор.

9.2. Лицам, которым Оператор поручает обработку. Оператор вправе поручить обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных). Поручение определяет перечень действий и цели обработки, обязывает обработчика соблюдать конфиденциальность и принципы обработки, обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона о персональных данных, обрабатывать их в базах данных на территории Российской Федерации и уведомлять Оператора об инцидентах. На дату настоящей редакции обработку по поручению Оператора осуществляют:

Лицо	Функция	Состав данных
ООО «МЕЗЕКС. ИНФОРМАЦИОННЫЕ СИСТЕМЫ»	Правообладатель программного обеспечения Сервиса: техническое сопровождение, обновление, устранение неисправностей	В объёме, необходимом для сопровождения, с соблюдением конфиденциальности
Провайдер услуг хостинга (центр обработки данных на территории Российской Федерации)	Размещение серверов и хранение данных Сервиса	Данные, размещённые на серверах Сервиса
ПАО «Ростелеком»	Отправка SMS-сообщений: Коды подтверждения, уведомления, рассылки	Номер телефона, текст сообщения
ООО «ВК» (почтовый сервис Mail.ru)	Отправка электронных писем	Адрес электронной почты, имя, текст письма
ООО «ЯНДЕКС»	Веб-аналитика с помощью Яндекс Метрики — только при наличии согласия на аналитические cookie	Технические данные
Поставщики сервисов проверки сведений и данных о транспортных средствах — при подключении таких проверок (на дату настоящей редакции не привлекаются)	Проверки сведений Заявки	Фамилия, имя, отчество, дата рождения, паспортные данные, данные о транспортном средстве

Актуальные сведения о лицах, осуществляющих обработку по поручению Оператора (полное наименование, ИНН, адрес), предоставляются субъекту по запросу.

9.3. Кредитной организации, обслуживающей Оператора, — при выплате Кэшбэка или вознаграждения Партнёрам: фамилия, имя, отчество получателя, номер телефона или банковские реквизиты, банк получателя, сумма.

9.4. Государственным органам и судам — по их законным требованиям и в случаях, предусмотренных законом.

9.5. Партнёрам предоставляются только статистические сведения о результатах привлечения (количество и статусы Заявок, начисленное вознаграждение) без раскрытия персональных данных Клиентов.

9.6. Иным лицам персональные данные без согласия субъекта не передаются, кроме случаев, предусмотренных законом.

10. Локализация. Трансграничная передача

10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

10.2. Оператор не осуществляет трансграничную передачу персональных данных: все получатели и обработчики, указанные в разделе 9, обрабатывают данные на территории Российской Федерации. Если такая передача потребуется, она будет осуществляться в порядке ст. 12 Закона о персональных данных, включая предварительное уведомление Роскомнадзора и получение согласия субъекта в случаях, установленных законом.

11. Сроки обработки. Уничтожение персональных данных

11.1. Сроки обработки и хранения указаны в таблице п. 5.2. Кроме того, Оператор:

по достижении целей обработки или при утрате необходимости в их достижении уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором с субъектом или законом;
при отзыве согласия прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает персональные данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта;
по требованию субъекта о прекращении обработки прекращает её в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления), за исключением случаев, когда обработка допускается законом без согласия.

11.2. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11.3. Персональные данные уничтожаются путём удаления из баз данных и файлового хранилища без возможности восстановления; в резервных копиях — путём их перезаписи в порядке ротации; на бумажных носителях — путём измельчения. Уничтожение подтверждается в порядке, установленном требованиями уполномоченного органа по защите прав субъектов персональных данных (актом и выгрузкой из журнала событий).

11.4. Обезличенные данные могут храниться и использоваться для статистических целей.

12. Меры по обеспечению безопасности персональных данных

12.1. Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
предоставление доступа к персональным данным только тем работникам, которым он необходим для выполнения трудовых обязанностей, на основе ролей и прав; маскирование персональных данных в интерфейсе службы поддержки; отсутствие у системных администраторов доступа к содержанию данных Клиентов;
обязательства работников и контрагентов о соблюдении конфиденциальности;
оценка вреда, который может быть причинён субъектам персональных данных, определение актуальных угроз безопасности и уровня защищённости информационных систем персональных данных;
внутренний контроль соответствия обработки персональных данных закону и локальным актам Оператора;
порядок реагирования на инциденты, включая уведомление Роскомнадзора о неправомерной или случайной передаче (предоставлении, распространении) персональных данных в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, а также взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

12.2. Технические меры:

шифрование при хранении наиболее чувствительных персональных данных: паспортных данных, даты и места рождения, адресов, ИНН, СНИЛС, сведений о доходе; хранение секретов интеграций в зашифрованном виде;
хранение изображений документов в закрытом хранилище без публичного доступа;
передача данных только по защищённым каналам связи (HTTPS/TLS) — на сайте, в кабинетах и при обмене с Кредиторами;
хранение Кодов подтверждения и сессионных токенов только в виде хеш-значений;
двухфакторная аутентификация работников, ограничение числа попыток ввода кодов и паролей, автоматическое завершение сеансов;
журналирование действий работников, в том числе каждого просмотра полных персональных данных Клиента, и журналирование обмена с внешними системами с маскированием персональных данных;
резервное копирование с ограничением доступа к резервным копиям;
защита от автоматизированных атак (ограничение частоты запросов, фильтрация ботов), своевременное обновление программного обеспечения и устранение уязвимостей.

12.3. Оператор регулярно оценивает эффективность принимаемых мер и совершенствует их.

13. Права субъектов персональных данных

13.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, осуществляющих обработку по поручению Оператора, и иные сведения, предусмотренные законом;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных, в том числе в целях продвижения товаров, работ и услуг;
заявить возражение против решения, принятого на основании исключительно автоматизированной обработки его персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в суде, требовать возмещения убытков и компенсации морального вреда.

13.2. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.

14. Порядок обращения субъектов и сроки ответа

14.1. Субъект может обратиться к Оператору:

в Личном кабинете — в разделе управления согласиями или через форму обращения с темой «Персональные данные»;
по электронной почте privacy@finarena.ru — с адреса, указанного в Личном кабинете, либо с приложением подписанного запроса;
по почтовому адресу: [уточнить в настройках].

14.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, привязанный к Личному кабинету, или номер Заявки), либо иные сведения, подтверждающие обработку персональных данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Представитель прикладывает документ, подтверждающий его полномочия.

14.3. Сроки рассмотрения:

предоставление сведений об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления;
уточнение персональных данных — в течение 7 рабочих дней с даты представления сведений, подтверждающих их неточность;
прекращение обработки и уничтожение данных при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом;
прекращение обработки в целях продвижения товаров, работ и услуг, в том числе рекламных рассылок, — незамедлительно;
прекращение обработки по требованию субъекта — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

14.4. Сведения предоставляются бесплатно, в доступной форме и не содержат персональных данных других субъектов. Повторный запрос о тех же сведениях может быть направлен не ранее чем через 30 дней после первоначального, если более короткий срок не установлен законом, либо ранее, если сведения не были предоставлены в полном объёме.

14.5. При отказе в предоставлении сведений или выполнении требования Оператор направляет мотивированный ответ со ссылкой на положение закона, являющееся основанием для отказа.

15.1. Сервис использует файлы cookie и аналогичные технологии. Необходимые cookie (поддержание входа в Личный кабинет и кабинеты, сохранение выбора в отношении cookie) устанавливаются всегда, поскольку без них Сервис не работает. Аналитические cookie (в том числе Яндекс Метрики) и маркетинговые cookie (идентификатор посетителя для определения источника привлечения) устанавливаются только после нажатия кнопки «Принять все» в баннере.

15.2. Изменить выбор можно в любой момент. Подробности — в Политике использования файлов cookie.

16. Обязанности Оператора

16.1. Оператор обязан:

предоставлять субъекту информацию об обработке его персональных данных и выполнять его законные требования в установленные сроки;
разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно по закону;
принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и защищать персональные данные от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
уведомлять Роскомнадзор об обработке персональных данных, изменении сведений в реестре операторов и об инцидентах в случаях и сроки, установленные законом;
отвечать на запросы Роскомнадзора в установленные сроки.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется с указанием номера и даты вступления в силу; предыдущие редакции хранятся Оператором и предоставляются по запросу.

17.2. Вопросы, связанные с обработкой персональных данных, направляйте на адрес privacy@finarena.ru.

18. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Тензор»
Сокращённое наименование: ООО «Тензор»
ИНН / КПП: [уточнить в настройках] / [уточнить в настройках]
ОГРН: [уточнить в настройках]
Адрес (место нахождения): [уточнить в настройках]
Почтовый адрес: [уточнить в настройках]
Электронная почта: info@finarena.ru
Телефон: [уточнить в настройках]
Ответственный за организацию обработки персональных данных: privacy@finarena.ru
Регистрационный номер в реестре операторов персональных данных: [уточнить в настройках]