Политика конфиденциальности и обработки персональных данных

1. Область действия и оператор

Политика применяется к сайту https://ironbanker.ru, его городским разделам, формам обратной связи и обращениям по опубликованным контактам. Под оператором понимается владелец сайта, действующий под коммерческим обозначением «Железный Банкир». Контактные сведения оператора приведены в конце документа.

Документ составлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика описывает правила обработки, но сама по себе не является согласием посетителя. Согласие на обработку заявки оформляется отдельно от пользовательского соглашения.

Сайт предоставляет информацию о консультационных услугах. Он не является банком, микрофинансовой организацией, бюро кредитных историй или сервисом автоматической выдачи кредита.

2. Категории посетителей и состав данных

Оператор обрабатывает сведения посетителей сайта, заявителей, представителей предпринимателей и организаций, а также лиц, которые самостоятельно обращаются по телефону или электронной почте. Поля, отмеченные как необязательные, можно не заполнять.

Через публичную форму не запрашиваются паспорт, сканы документов, номер банковской карты, PIN, CVV/CVC, пароли или коды подтверждения. Не указывайте сведения о здоровье, политических или религиозных взглядах и данные других людей без надлежащего основания. Изображения посетителей для установления личности и иные биометрические данные через форму не собираются.

• Имя и телефон — для обращения к заявителю и обратной связи.
• Электронная почта, город, выбранная услуга и текст обращения — если они предоставлены пользователем или выбраны в форме.
• Адрес страницы и рекламные метки utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid и gclid — для определения источника конкретного обращения.
• Дата и время отправки, отметка отдельного согласия и номер редакции документов — для подтверждения обращения и условий обработки.
• IP-адрес, сведения HTTP-запроса и браузера, время доступа и технические ошибки — в объёме, необходимом веб-серверу для работы, защиты и диагностики сайта. Реестр заявки содержит технический хеш, а не открытый IP-адрес.

3. Цели и правовые основания

Обращение через форму обрабатывается на основании отдельного согласия: чтобы ответить, уточнить задачу, согласовать формат первичной консультации и дальнейшую связь по этому обращению. Контакты не добавляются автоматически в рекламную рассылку.

Если пользователь инициирует заключение договора или становится клиентом, сведения, необходимые для подготовки и исполнения договора, могут обрабатываться на соответствующем основании. Состав документов, участников и действий для платной услуги определяется отдельно. Данные не объединяются с несовместимыми по назначению базами.

Работа сайта, защита от спама, предотвращение злоупотреблений и разбор технических ошибок осуществляются в пределах необходимых законных целей с учётом прав посетителя. Обязательное хранение документов и ответы уполномоченным органам осуществляются в случаях, предусмотренных законодательством.

4. Порядок обработки

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и осуществляться сотрудниками оператора.

Заявка поступает в защищённое хранилище обращений на сервере и на рабочую электронную почту. Доступ необходим только лицам, которые отвечают заявителю, сопровождают договор или обеспечивают работу используемых систем. Открытая публикация заявок и продажа контактов не предусмотрены.

Автоматизированные решения, которые сами по себе порождают для пользователя юридические последствия или влияют на его право получить кредит, на сайте не принимаются. Калькулятор выполняет справочный расчёт; его значения не являются кредитной заявкой и не передаются через форму автоматически.

5. Получатели данных и передача кредиторам

Для доставки обращения и работы сайта могут привлекаться поставщики хостинга, почтовой инфраструктуры и технического сопровождения. Им предоставляется только необходимый для соответствующей функции объём сведений. При поручении обработки оператор определяет её цель, состав действий, требования к конфиденциальности и защите.

Отправка формы не разрешает массовую рассылку анкеты банкам, МФО или иным кредиторам. Передача документов конкретному кредитору, запрос кредитного отчёта или взаимодействие с БКИ требуют отдельного согласования и надлежащего правового основания. Сайт самостоятельно кредитную историю не запрашивает.

Информация может предоставляться государственным органам при наличии законного требования. Сведения о конкретных привлечённых обработчиках, которым предоставлялись данные заявителя, можно запросить у оператора.

6. Место обработки и внешние ресурсы

При сборе персональных данных граждан Российской Федерации через интернет оператор обязан обеспечить предусмотренные законом операции с использованием баз данных, находящихся на территории России. Выбор и настройка хостинга, почтовой системы и подключаемых сервисов должны соответствовать этому требованию.

Публичные формы сайта не предусматривают автоматическую передачу заявки иностранным рекламным или аналитическим сервисам. Фотографии и шрифты загружаются с домена сайта. Если порядок обработки изменится и возникнет необходимость трансграничной передачи, оператор должен предварительно выполнить предусмотренные законом требования и актуализировать информацию для пользователя.

При переходе по ссылке на сторонний сайт начинают действовать правила его владельца. Содержание обращения через наши формы по такой ссылке автоматически не передаётся.

7. Сроки хранения и прекращение обработки

Данные обращения используются на протяжении его рассмотрения и согласованной консультации. Для незавершившегося договором обращения установлен предельный срок хранения в рабочем реестре — 90 дней после последнего содержательного контакта, если пользователь не согласовал продолжение работы и отсутствует иное законное основание.

При заключении договора необходимые документы хранятся в сроки, установленные законодательством и применимые к соответствующему виду документов. Сведения, не нужные для такой цели, не должны сохраняться вместе с ними только на основании факта заключения договора.

После достижения цели, отзыва согласия или выявления неправомерной обработки оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законом, если нет другого применимого правового основания. Удаление распространяется на рабочие реестры и почтовые копии; резервные копии выводятся из оборота по установленному порядку. Оператор регулярно проверяет сроки и выполняет очистку.

8. Права и порядок обращения

Вы можете получить информацию об обработке своих данных, её целях, основаниях, сроках и получателях; потребовать уточнения, блокирования или уничтожения сведений в предусмотренных законом случаях; отозвать согласие и потребовать прекращения обработки. Можно обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на адрес электронной почты в конце документа с темой «Персональные данные». Укажите контакт, который использовали в заявке, примерную дату обращения и суть требования. Не присылайте лишние документы: для подтверждения принадлежности данных оператор может запросить только необходимые сведения.

Ответ предоставляется в установленный законом срок. Отзыв согласия не отменяет законность действий, совершённых до его получения, и не препятствует обработке, для которой имеется самостоятельное законное основание. При невозможности продолжить консультацию без контактов оператор сообщит об этом заявителю.

9. Cookies, локальное хранилище и аналитика

Сайт сохраняет выбранную тему оформления и выбор пользователя в уведомлении о cookies в локальном хранилище браузера. Эти настройки относятся к конкретному устройству. Их можно удалить средствами браузера; после удаления уведомление появится снова.

В текущей версии сайта сторонние счётчики аналитики, рекламные пиксели и сквозная идентификация посетителей не подключены. Кнопка в уведомлении о cookies сохраняет выбор интерфейса и не заменяет согласие на обработку заявки. Добавление аналитики требует предварительного обновления политики и соответствующих настроек согласия.

Рекламные метки из адреса текущей страницы передаются только вместе с добровольно отправленной заявкой. Поиск по сайту и расчёты калькулятора выполняются в браузере; введённые в них значения в реестр обращений не записываются.

10. Защита и ответственность оператора

Оператор применяет разграничение доступа, защищённое соединение при работе сайта по HTTPS, ограничения доступа к хранилищу заявок, проверку входящих полей и меры против автоматического спама. Пароли к серверу и почте должны предоставляться только уполномоченным лицам.

При выявлении инцидента оператор обязан принять меры по ограничению последствий, восстановлению защиты и выполнить предусмотренные законодательством обязанности по уведомлению. Наличие политики не заменяет организационные меры, настройку серверов и выполнение требований к обработке данных.

11. Изменения и контакты

Актуальная версия постоянно доступна по адресу https://ironbanker.ru/privacy. Дата редакции указана в начале страницы. Изменения не расширяют задним числом объём уже данного согласия. Если для новой цели требуется согласие, оно запрашивается отдельно.

Вопросы о конфиденциальности, запросы о доступе к данным и отзывы согласия принимаются по контактам оператора ниже.