• при подготовке, заключении и исполнении гражданско-правового договора;

• при организации процесса обмена информацией между оператором и субъектом персональных данных, включая обработку обращений, жалоб, претензий, запросов, заявлений и иных видов сообщений;

• при улучшении работы сайта оператора, персонализации контента;

• при выполнении обязательств, возникающих из договора или иных гражданско-правовых соглашений.

Настоящая политика конфиденциальности персональных данных не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор сайта не несет ответственность за сайты третьих лиц, на которые посетители сайта могут перейти по ссылкам, доступным на сайте.

Если посетитель сайта не желает передавать свои персональные данные, ему следует воздержаться от их предоставления оператору и незамедлительно прекратить использование сайта.

Используя сайт и/или предоставляя свои персональные данные оператору субъект персональных данных подтверждает, что ознакомлен с настоящей политикой конфиденциальности персональных данных, положения настоящей политики конфиденциальности персональных данных ясны и понятны, субъект персональных данных соглашается с условиями настоящей политики конфиденциальности персональных данных, дает предметное, информированное, осознанное и однозначное согласие на обработку персональных данных. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой из перечисленных форм, позволяющих подтвердить факт его получения:

• проставление на страницах сайта галочки в чекбоксе «Я даю согласие на обработку своих персональных данных в соответствии с политикой конфиденциальности персональных данных. С политикой конфиденциальности персональных данных ознакомлен (-а) и согласен (-а)»;

• совершение иных однозначных действий, свидетельствующих о согласии (включая переписку с оператором).

Все поступившие от субъекта персональных данных вопросы, предложения, запросы и жалобы оператор рассматривает в срок, не превышающий 10 (десяти) рабочих дней с даты их поступления оператору.

1 цель обработки персональных данных:
подготовка, заключение и исполнение гражданско-правового договора

категория персональных данных:
фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; ИНН; ОГРНИП; фамилия, имя и отчество представителя; должность представителя; логин от личного кабинета, пароль от личного кабинета, сфера деятельности, учетные записи (аккаунты) в мессенджерах и социальных сетях, содержащиеся в переписке (включая сообщения в мессенджерах, электронной почте, чатах и иных средствах коммуникации) сведения, позволяющие прямо или косвенно идентифицировать субъекта персональных данных

категории субъектов, персональные данные которых обрабатываются:
посетители сайта, представители

способы обработки персональных данных:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений

порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) после исполнения/расторжения договора либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки

правовое основание обработки персональных данных:
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных

перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2 цель обработки персональных данных:
организация процесса обмена информацией между оператором и субъектом персональных данных, включая обработку обращений, жалоб, претензий, запросов, заявлений и иных видов сообщений

категория персональных данных:
фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; ИНН; ОГРНИП; фамилия, имя и отчество представителя; должность представителя; логин от личного кабинета, пароль от личного кабинета, учетные записи (аккаунты) в мессенджерах и социальных сетях, содержащиеся в переписке (включая сообщения в мессенджерах, электронной почте, чатах и иных средствах коммуникации) сведения, позволяющие прямо или косвенно идентифицировать субъекта персональных данных

категории субъектов, персональные данные которых обрабатываются:
субъекты персональных данных, направляющие оператору обращения, жалобы, претензии, запросы, заявления и иные виды сообщений

способы обработки персональных данных:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года

порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки

правовое основание обработки персональных данных:
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы

перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

3 цель обработки персональных данных:
улучшение работы сайта оператора, персонализация контента

категория персональных данных:
фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; ИНН; ОГРНИП; фамилия, имя и отчество представителя; должность представителя; логин от личного кабинета, пароль от личного кабинета, cookie, IP-адрес, данные браузера

категории субъектов, персональные данные которых обрабатываются:
посетители сайта, представители

способы обработки персональных данных:
автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений

порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) после исполнения/расторжения договора либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки

правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных

перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

4 цель обработки персональных данных:
выполнение обязательств, возникающих из договора или иных гражданско-правовых соглашений

категория персональных данных:
фамилия, имя, отчество; дата рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; должность; сфера деятельности, место работы

категории субъектов, персональные данные которых обрабатываются:
контрагенты, представители контрагентов

способы обработки персональных данных:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений

порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) после исполнения/расторжения договора либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки

правовое основание обработки персональных данных:
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных

перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

На сайте могут применяться следующие виды cookie:

• необходимые (essential cookies) – обеспечивают корректную работу сайта (например, сохранение данных авторизации).

• функциональные (preference cookies) – запоминают настройки посетителя сайта (язык, регион, параметры отображения).

• аналитические (performance/analytics cookies) – помогают анализировать посещаемость и улучшать сайт (включая данные, собираемые Яндекс.Метрикой).

Оператор использует сервис Яндекс.Метрика для сбора статистики о посещаемости сайта и поведения посетителей сайта. Этот инструмент помогает анализировать данные о просмотрах страниц, времени на сайте, источниках трафика и других метриках.

Посетитель сайта может отказаться от сбора данных Яндекс.Метрикой с помощью официального инструмента отключения.

Посетитель сайта может контролировать и удалять cookie через настройки своего браузера. Однако отключение некоторых файлов cookie может повлиять на функциональность сайта.

Оператор может использовать сервисы третьих сторон (например, социальные сети), которые также размещают cookie. Эти файлы регулируются политиками конфиденциальности соответствующих компаний.

При первом посещении сайта оператор запрашивает согласие посетителя сайта на использование cookie. Посетитель сайта может изменить свои предпочтения в любое время через настройки браузера или механизм управления cookie.

Персональные данные посетителей сайта и контрагентов оператор может обрабатывать с помощью средств автоматизации, так и без использования средств автоматизации.

• при наличии прямого согласия субъекта персональных данных;

• если передача необходима для исполнения запроса посетителя сайта (предоставления функционала сайта, оказания услуги);

• для исполнения обязательств по договору или соглашению, заключённому между субъектом персональных данных и оператором;

• субъект персональных данных дал согласие на использование своего оборудования для приёма, передачи и хранения файлов cookie, в случаях, когда такие файлы содержат персональные данные.

• непосредственно;

• с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами;

• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;

• в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральным законом «О персональных данных».

• организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;

• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;

• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом «О персональных данных»;

• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных.

• издан приказ о назначении ответственного лица по работе с персональными данными, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением оператором требований к защите персональных данных;

• принята и применяется политика конфиденциальности персональных данных, регламентирующая порядок обработки персональных данных, устанавливающий для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;

• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;

• проводится оценка возможного вреда при обработке персональных данных и принимаются меры по его минимизации;

• регистрируются и учитываются все действия с персональными данными в информационных системах;

• перед вводом в эксплуатацию информационной системы проводится оценка средств защиты информации и эффективности мер безопасности;

• для доступа к компьютерам, на которых хранятся персональные данные, используется парольная защита;

• установлено и регулярно обновляется антивирусное программное обеспечение;

• осуществляется мониторинг и фиксация фактов несанкционированного доступа к персональным данным;

• принимаются меры по восстановлению персональных данных в случае их несанкционированного уничтожения или повреждения;

• работа с персональными данными ведется в закрытых помещениях с ограниченным доступом посторонних лиц;

• осуществляется внутренний контроль и аудит;

• определяется тип угроз безопасности и уровней защищенности персональных данных, которые хранятся в информационных системах.

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставит сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставит сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

• соблюдение Правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154;

• раздельное хранение персональных данных и обезличенных данных;

• принятие мер по обеспечению безопасности обезличенных данных в соответствии с Законом о персональных данных;

• исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;

• использование алгоритмов и программы для электронных вычислительных машин для обезличивания персональных данных, обеспечивающих возможность предоставления обезличенных данных из информационной системы оператора в государственную информационную систему Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, указанную в статье 13 1 Закона о персональных данных, без потери таких данных и (или) их изменения;

• возможность внесения изменений и дополнений в обезличенные данные, поддержку актуальности обезличенных данных и возможность повторного применения методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154, без возможности преобразования обезличенных данных к исходному виду, позволяющему определить их принадлежность конкретному работнику, а также целостность массива обезличенных данных и их соответствие требованию о предоставлении обезличенных данных.