Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Финанс Лайн» (ИНН 7751294798, ОГРН 1247700093960, адрес: 108820, г. Москва, п. Завода Мосрентген, км Мкад 44-Й (Внешняя Сторона), влд. 1 стр. 2) (далее – «Оператор») получает от пользователей при использовании сайта:

1. https://skoda-dealer.ru

(далее – «Сайт»), а также при иных формах взаимодействия.

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными актами.

1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования.

1.4. Используя Сайт и предоставляя свои данные, пользователь выражает согласие с условиями настоящей Политики.

2. Категории обрабатываемых персональных данных

2.1. Клиенты (физические лица, обратившиеся за информацией или услугами, включая посетителей сайтов)

1. Фамилия, имя, отчество
2. Контактный телефон
3. Адрес электронной почты
4. IP-адрес, данные о браузере, сведения о посещении страниц (метаданные)
5. Иные данные, добровольно предоставленные пользователем

2.2. Заёмщики / Получатели финансовых услуг

1. Фамилия, имя, отчество
2. Данные документа, удостоверяющего личность (паспорт)
3. Дата и место рождения
4. Адрес регистрации и фактического проживания
5. Контактный телефон, адрес электронной почты
6. Сведения о занятости и доходах (предоставляемые в целях кредитования)
7. Иные данные, необходимые для оценки кредитоспособности

2.3. Контрагенты (юридические лица и индивидуальные предприниматели, их представители)

1. Фамилия, имя, отчество представителя
2. Должность
3. Контактный телефон, адрес электронной почты
4. Данные документа, подтверждающего полномочия

2.4. Сотрудники и соискатели

1. Данные, указанные в трудовых договорах, резюме и иных кадровых документах в соответствии с трудовым законодательством

3. Цели обработки персональных данных

3.1. Для категории «Клиенты»

1. Обработка запросов, предоставление консультаций (по телефону, электронной почте, через форму обратной связи)
2. Заключение и исполнение договоров купли-продажи, оказания услуг (тест-драйв, сервис, детейлинг)
3. Направление информации о товарах, акциях, специальных предложениях (только при наличии отдельного согласия)
4. Передача персональных данных банкам-партнёрам для рассмотрения возможности предоставления кредита (займа), проверки платежеспособности и оформления кредитных документов. Банки-партнёры: ПАО «Сбербанк», АО «Альфа-Банк», ПАО «Совкомбанк», Банк ВТБ (ПАО).
5. Анализ посещаемости сайтов, улучшение их работы (сбор обезличенных данных с помощью сервисов Яндекс.Метрика, Google Analytics)

3.2. Для категории «Заёмщики»

1. Проверка платежеспособности и кредитоспособности
2. Формирование и направление запросов в бюро кредитных историй (БКИ) в соответствии с Федеральным законом № 218-ФЗ «О кредитных историях»
3. Оценка рисков, принятие решений банками-партнёрами
4. Заключение и исполнение кредитного договора с банком-партнёром

3.3. Для категории «Контрагенты»

1. Заключение, исполнение, изменение, расторжение гражданско-правовых договоров
2. Выполнение функций и обязанностей, возложенных на Оператора законодательством

3.4. Для категории «Сотрудники и соискатели»

1. Заключение, исполнение, изменение, расторжение трудовых договоров
2. Ведение кадрового учёта, предоставление гарантий и компенсаций
3. Содействие в трудоустройстве

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

1. Согласие субъекта на обработку персональных данных (в том числе в форме акцепта публичной оферты, проставления отметки в форме заявки)
2. Договоры, заключаемые между Оператором и субъектом
3. Требования трудового, налогового законодательства, законодательства о бухгалтерском учёте
4. Исполнение обязанностей, возложенных на Оператора законодательством РФ

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

1. Банкам-партнёрам (ПАО «Сбербанк», АО «Альфа-Банк», ПАО «Совкомбанк», Банк ВТБ (ПАО)) для рассмотрения заявок на кредитование, проверки кредитной истории, заключения кредитного договора.
2. Органам государственной власти и местного самоуправления, судам, правоохранительным органам в случаях, установленных законодательством.
3. Лицам, привлекаемым Оператором для оказания услуг (курьерские службы, технические подрядчики), на основании договоров, содержащих обязанность обеспечивать конфиденциальность.
4. Иным третьим лицам с явного согласия субъекта.

5.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения требований законодательства о персональных данных.

6. Использование файлов cookie и сервисов веб-аналитики

6.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя. Cookie помогают обеспечить корректную работу сайтов, запомнить предпочтения пользователя, а также собирать обезличенную статистику посещений.

6.2. На сайте используются следующие сервисы веб-аналитики:

1. Яндекс.Метрика (ООО «Яндекс»)
2. Google Analytics (Google LLC)

Указанные сервисы собирают обезличенную информацию о действиях пользователей (источники переходов, просмотренные страницы, время пребывания и т.п.). Эти данные используются для улучшения работы сайтов и таргетирования рекламных предложений.

6.3. Пользователь может отключить cookie в настройках своего браузера, однако это может повлиять на работоспособность некоторых функций сайтов.

6.4. Более подробная информация об использовании cookie изложена в отдельной Политике использования cookie-файлов, размещённой на Сайте.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом.

7.2. Конкретные сроки хранения:

1. Данные, предоставленные для разовой консультации или неоформленной заявки, – 1 год.
2. Данные по заключенным договорам купли-продажи, оказания услуг – в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями налогового и бухгалтерского законодательства).
3. Данные, переданные банкам-партнёрам, хранятся в соответствии с политикой этих банков (как правило, не менее 3 лет после окончания кредитного договора).
4. Данные сотрудников – в соответствии со сроками, установленными трудовым и архивным законодательством.

7.3. По истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию.

8. Порядок отзыва согласия и доступа к персональным данным

8.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив письменное уведомление на почтовый адрес Оператора или по электронной почте: info-multi@yandex.ru. Обработка персональных данных прекращается в течение 30 (тридцати) дней с момента получения отзыва, если иное не предусмотрено договором или федеральным законом.

8.2. Субъект вправе получить информацию о своих персональных данных, обрабатываемых Оператором, направив соответствующий запрос. Запрос должен быть оформлен в соответствии с требованиями ст. 14 Федерального закона № 152-ФЗ.

8.3. Оператор обязуется предоставить ответ на запрос в течение 30 дней с момента его получения.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

1. Назначение ответственного за обработку персональных данных
2. Разработка локальных актов, регламентирующих обработку и защиту данных
3. Применение средств защиты информации (антивирусы, межсетевое экранирование, шифрование)
4. Контроль доступа к информационным системам
5. Проведение внутренних проверок и аудитов

9.2. Доступ к персональным данным имеют только сотрудники, которым это необходимо для выполнения трудовых функций.

10. Заключительные положения

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция всегда доступна на Сайте.

10.2. В случае изменения законодательства Политика применяется в части, не противоречащей закону, до внесения соответствующих изменений.

10.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:

1. Электронная почта: info-multi@yandex.ru
2. Почтовый адрес: 108820, г. Москва, п. Завода Мосрентген, км Мкад 44-Й (Внешняя Сторона), влд. 1 стр. 2