Политика обработки персональных данных

Эта Политика объясняет, какие персональные данные обрабатывает ООО «Один консалт» (бренд CREDIT PRO) — в первую очередь те, что посетители оставляют на сайте creditpro.by, — зачем мы это делаем, кому данные могут передаваться, как долго хранятся и как вы можете управлять своими данными.

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и является одной из мер по защите персональных данных, предусмотренных статьёй 17 Закона.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе полученных через сайт creditpro.by, по телефону, электронной почте и в мессенджерах.

1.3. Порядок обработки отдельных категорий данных подробно описан в приложениях к Политике, которые являются её неотъемлемой частью: Порядок обработки персональных данных в связи с трудовой деятельностью (Приложение № 1), Порядок обработки персональных данных клиентов и их представителей (Приложение № 2), Порядок обработки персональных данных иных лиц (Приложение № 3), а также Положение о политике видеонаблюдения и звукозаписи. Ссылки на эти документы — в разделе «Документы и политики» внизу каждой страницы сайта.

1.4. Политика опубликована в свободном доступе на сайте. Действующая редакция указана в начале страницы.

2. Термины

В Политике термины используются в значениях, установленных Законом. Основные из них:

• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные (в этой Политике — «вы»);
• обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление;
• уполномоченное лицо — организация или физическое лицо, которые обрабатывают персональные данные от имени Оператора или в его интересах на основании договора;
• трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Оператор

Оператор

ООО «Один консалт» (бренд CREDIT PRO)

УНП

193546650

Юридический адрес

220100, г. Минск, ул. Кульман, д. 3, пом. 317Б

Офис

Минск, ул. Кульман, 9

Электронная почта

info@creditpro.by

Телефон

+375 (29) 334-88-55

Сайт

creditpro.by

У Оператора назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных. Вопросы о ваших данных направляйте на info@creditpro.by или по адресу Оператора.

4. Какие данные мы обрабатываем и зачем

4.1. Данные, которые мы получаем через сайт и при обращении к нам:

Цель	Данные	Основание	Срок хранения
Принять заявку с сайта, перезвонить, провести предварительную консультацию и подобрать предложения банков	Номер телефона; имя (если указано); желаемая сумма; параметры расчёта в калькуляторе (если вы перешли к заявке из калькулятора); страница, с которой отправлена заявка, и источник перехода (например, рекламная кампания); дата, время и IP-адрес отправки	Ваше согласие (статья 5 Закона), которое вы даёте при отправке формы; при подготовке договора по вашей просьбе — абзац пятнадцатый статьи 6 Закона	До достижения цели; если договор не заключён — 1 год с даты последнего обращения
Ответить на звонок, письмо или сообщение в мессенджере	Номер телефона или адрес почты, имя, содержание обращения	Абзац пятнадцатый статьи 6 Закона; для письменных обращений — Закон «Об обращениях граждан и юридических лиц»	До достижения цели; письменные обращения — 5 лет
Оказать услуги по договору	Данные, указанные в договоре и необходимые для его исполнения (см. Приложение № 2)	Абзац пятнадцатый статьи 6 Закона	В течение срока действия договора и сроков, установленных законодательством (см. Приложение № 2)
Сообщать о новых услугах и акциях	Имя, номер телефона, адрес почты	Только ваше отдельное согласие	До отзыва согласия
Вести статистику посещений и улучшать сайт	Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на сайте	Ваше согласие на аналитические cookie (см. Политику в отношении cookie)	По срокам, указанным в Политике cookie

4.2. Мы не запрашиваем через сайт паспортные данные, сведения о доходах и иные документы. Если такие данные понадобятся для подбора кредита, менеджер попросит их отдельно — после консультации и только в объёме, необходимом для оказания услуги.

4.3. Мы не обрабатываем специальные персональные данные (о здоровье, религиозных убеждениях и т. п.) и биометрические данные посетителей сайта.

4.4. Если вы оставляете заявку за другого человека, вы подтверждаете, что получили его согласие на передачу нам его данных.

5. Принципы и способы обработки

5.1. Мы обрабатываем персональные данные законно, справедливо и прозрачно: только для заявленных целей, в объёме, который необходим для этих целей, и не дольше, чем требуется. Мы следим, чтобы данные были точными, и при необходимости обновляем их.

5.2. Обработка ведётся с использованием средств автоматизации (сайт, почта, учётные системы) и без них. С данными совершаются действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление уполномоченным лицам, удаление.

5.3. Мы не принимаем решений, порождающих для вас правовые последствия, исключительно на основании автоматизированной обработки. Решение о выдаче кредита принимает банк.

6. Кому могут передаваться данные

6.1. Доступ к вашим данным есть только у работников Оператора, которым он нужен для работы с заявкой.

6.2. Уполномоченные лица, которые обрабатывают данные в наших интересах по договору:

• хостинг-провайдер — размещение сайта, почты и резервных копий;
• сервис мгновенных сообщений Telegram — уведомления менеджерам о новых заявках (трансграничная передача, подробнее — в пункте 6.4);
• ООО «ЯНДЕКС» (Российская Федерация) — сервис статистики Яндекс Метрика;
• Google LLC (США) — сервис статистики Google Analytics.

6.3. Банкам и иным кредитным организациям ваши данные передаются только после того, как вы решите подать заявку на конкретный кредит, — на основании договора с нами или вашего отдельного согласия, и только в объёме, необходимом для рассмотрения заявки. Данные, оставленные в форме на сайте, банкам не передаются.

6.4. Трансграничная передача. Серверы Telegram и Google находятся в государствах, которые не входят в перечень иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных. Такая передача выполняется только с вашего согласия (статья 9 Закона). Возможные риски: в этих государствах законодательство о защите персональных данных может отсутствовать или отличаться от законодательства Республики Беларусь, а данные могут стать доступны органам этих государств. Мы передаём минимально необходимый объём данных.

6.5. Мы предоставляем данные государственным органам и иным организациям только в случаях и в порядке, установленных законодательством.

6.6. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

7. Сроки хранения и удаление

7.1. Данные хранятся в течение сроков, указанных в разделе 4 и в приложениях к Политике, либо до отзыва согласия, если обработка основана только на согласии и иных оснований для неё нет.

7.2. После окончания срока или по вашему требованию данные удаляются или обезличиваются, кроме случаев, когда законодательство обязывает нас хранить их дольше.

8. Ваши права

В соответствии со статьями 10–15 Закона вы вправе:

• в любое время отозвать согласие на обработку персональных данных без объяснения причин — мы прекратим обработку, удалим данные и уведомим вас в течение 15 дней (если нет иных оснований для обработки);
• получить информацию об обработке ваших данных: кто и зачем их обрабатывает, на каком основании, какие данные, сроки согласия, уполномоченные лица — в течение 5 рабочих дней;
• требовать внести изменения, если данные неполные, устарели или неточны, — в течение 15 дней;
• получить сведения о предоставлении ваших данных третьим лицам — бесплатно один раз в календарный год, в течение 15 дней;
• требовать прекратить обработку и (или) удалить данные, если для их обработки нет законных оснований, — в течение 15 дней;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

9. Как воспользоваться правами

9.1. Направьте Оператору заявление в письменной форме (по адресу Оператора) или в виде электронного документа, подписанного электронной цифровой подписью. В заявлении укажите:

• фамилию, собственное имя, отчество (если есть) и адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер, а если его нет — номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка ведётся без согласия;
• суть требований;
• личную подпись или электронную цифровую подпись.

9.2. Согласие, данное на сайте, можно отозвать и в той же форме, в которой оно было дано: напишите на info@creditpro.by и укажите номер телефона, с которым оставляли заявку. Мы ответим на тот же адрес.

9.3. Ответ направляется в форме, соответствующей форме заявления, если в заявлении не указано иное.

10. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 17 Закона, в том числе:

• назначено лицо, ответственное за внутренний контроль за обработкой персональных данных; утверждены локальные акты по обработке данных;
• работники, допущенные к данным, ознакомлены с требованиями законодательства и локальных актов; доступ предоставляется только в объёме, необходимом для работы;
• сайт работает по защищённому протоколу HTTPS; доступ к панели управления сайтом и почте защищён паролями и ограничен;
• ведутся журналы действий в панели управления, создаются резервные копии; данные из формы не публикуются на сайте и не хранятся в открытом виде.

11. Cookie и статистика

Сайт использует cookie — необходимые для работы сайта и аналитические. Какие именно, зачем и как от них отказаться, описано в Политике в отношении cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Дата действующей редакции указана в начале страницы.

12.2. Вопросы, не урегулированные Политикой, регулируются законодательством Республики Беларусь.