Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта CashPeek (далее — «Сайт», «Оператор»), расположенного по адресу https://cashpeek.ru.

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.3. Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных в описанных ниже целях и объёме.

1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: https://cashpeek.ru/privacy.

2.1. Данные, предоставляемые Пользователем добровольно

При регистрации и использовании функционала Сайта Пользователь может предоставить следующие данные:

• Адрес электронной почты — для авторизации, восстановления доступа и информационных сообщений;
• Номер телефона — опционально, для связи и уведомлений;
• Фамилия, имя, отчество — опционально, для персонализации аккаунта.

2.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются следующие технические данные:

• IP-адрес устройства Пользователя;
• Тип и версия браузера, операционная система;
• Дата и время посещения, продолжительность сессии;
• Адрес посещённой страницы (URL), реферер (источник перехода);
• Данные об устройстве (тип устройства, разрешение экрана, язык интерфейса).

2.3. Данные, хранящиеся в браузере Пользователя

Сайт использует localStorage для хранения:

• Истории просмотренных предложений (офферов МФО);
• Списка избранных предложений (избранное);
• Настроек интерфейса (выбранная тема, фильтры подбора);
• Идентификатора гостевой сессии (для сохранения данных незарегистрированных пользователей).

Данные localStorage хранятся исключительно на устройстве Пользователя и не передаются на сервер без явного действия Пользователя.

2.4. Данные, передаваемые при оформлении заявки

При нажатии Пользователем кнопки «Получить займ» или «Оформить заявку» на сайте МФО могут передаваться следующие данные:

• Идентификатор выбранного предложения;
• Параметры подбора (желаемая сумма, срок займа);
• Иные данные, указанные Пользователем на сайте МФО.

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.2. Обработка персональных данных осуществляется на основании:

• Согласия Пользователя (ст. 9 Закона № 152-ФЗ);
• Договора, стороной которого является Пользователь (ст. 6 Закона № 152-ФЗ);
• Законных интересов Оператора (ст. 6 Закона № 152-ФЗ).

4.1. Передача микрофинансовым организациям (МФО)

4.1.1. Сайт является агрегатором кредитных предложений. При переходе Пользователя по ссылке на сайт МФО данные могут передаваться соответствующей организации.

4.1.2. Оператор не контролирует и не несёт ответственности за порядок обработки персональных данных на сайтах третьих лиц (МФО). После перехода на сайт МФО отношения по обработке персональных данных возникают непосредственно между Пользователем и соответствующей МФО.

4.1.3. Пользователю рекомендуется ознакомиться с политикой конфиденциальности каждой МФО перед предоставлением персональных данных на её сайте.

4.2. Передача аналитическим сервисам

Оператор использует следующие сервисы аналитики:

• Яндекс.Метрика — для анализа посещаемости и поведения пользователей;
• Google Analytics — для анализа трафика и эффективности контента.

Указанные сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности. Пользователь может отключить отслеживание в настройках браузера.

4.3. Иные случаи передачи

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• При наличии письменного согласия Пользователя;
• По запросу уполномоченных государственных органов в установленном законом порядке;
• Для защиты прав, собственности и безопасности Оператора, Пользователей и иных лиц.

5.1. Что такое cookies

Cookies (куки) — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют распознать устройство при повторных посещениях.

5.2. Типы используемых cookies

5.3. Управление cookies

Пользователь может отключить сохранение cookies в настройках браузера. При этом некоторые функции Сайта могут стать недоступны.

5.4. Согласие на использование cookies

При первом посещении Сайта Пользователю предлагается дать согласие на использование cookies. Продолжение использования Сайта без изменения настроек браузера считается согласием на обработку cookies.

6.1. Оператор принимает следующие меры для защиты персональных данных:

• Шифрование данных — передача данных между браузером Пользователя и сервером осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3);
• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники, обязанные сохранять конфиденциальность;
• Мониторинг безопасности — регулярная проверка систем на наличие уязвимостей;
• Резервное копирование — создание резервных копий данных для их восстановления в случае сбоев;
• Анонимизация — обезличивание данных при использовании их в аналитических целях.

6.2. Оператор не гарантирует абсолютную безопасность передачи данных через Интернет. Пользователь несёт ответственность за сохранность своих учётных данных (логина и пароля).

7.1. Пользователь имеет право:

• Получить информацию об обработке своих персональных данных;
• Запросить копию своих персональных данных;
• Требовать уточнения неполных или неточных данных;
• Требовать удаления персональных данных (при отсутствии законных оснований для их хранения);
• Отозвать согласие на обработку персональных данных;
• Ограничить обработку персональных данных в установленных законом случаях;
• Подать жалобу в уполномоченный орган (Роскомнадзор) при нарушении прав.

7.2. Для реализации прав Пользователю необходимо направить запрос на адрес электронной почты: support@cashpeek.ru.

7.3. Оператор обязуется рассмотреть обращение в срок, не превышающий 30 (тридцати) дней с момента его получения.

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.2. Срок хранения персональных данных:

• Данные аккаунта — до удаления аккаунта Пользователем или прекращения работы Сайта;
• Технические данные — до 2 лет с момента последнего посещения;
• Данные localStorage — до удаления Пользователем или очистки браузера.

8.3. При достижении целей обработки или по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

9.1. Сайт не предназначен для лиц, не достигших возраста 18 лет.

9.2. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних лиц. В случае обнаружения таких данных они будут незамедлительно удалены.

10.1. Все спорные вопросы, связанные с обработкой персональных данных, решаются путём переговоров.

10.2. При невозможности достичь согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора.

10.3. По всем вопросам, связанным с настоящей Политикой, Пользователь может обратиться по адресу: support@cashpeek.ru.