Политика обработки персональных данных

1. Общие положения

Политика описывает, как индивидуальный предприниматель Поляков Юрий Евгеньевич (ИНН 165207047870), оператор платформы CreditFactory на сайте credit-factory.ru (далее — оператор, платформа), обрабатывает и защищает персональные данные. Политика опубликована по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Чьи данные и зачем

Пользователи платформы — сотрудники кредиторов, заёмщиков и брокеров: имя, email, организация и роль, сообщения и файлы в переписке и время их прочтения, IP-адрес, время входа и последнего посещения и действия в кабинете. Цели: доступ к кабинету, работа платформы, письма пользователю, безопасность и журнал действий. Основание — согласие пользователя и договор с ним (пункты 1 и 5 части 1 статьи 6 Закона).

Руководители, учредители и другие лица, сведения о которых опубликованы о компаниях в открытых государственных реестрах и источниках: фамилия, имя, отчество, ИНН, доля и роль в компании. Цель — оценка кредитоспособности компании по запросу пользователя. Основание — законные интересы оператора и пользователей (пункт 7 части 1 статьи 6 Закона).

Лица, сведения о которых содержатся в документах, загруженных пользователями: обрабатываются только для рассмотрения заявки и проверки компании, по поручению загрузившего пользователя.

3. Как данные обрабатываются

Данные хранятся и обрабатываются на серверах в России, с использованием средств автоматизации.

Данные передаются только: другой стороне заявки на платформе — в пределах заявки, которую отправил заёмщик или брокер, в том числе когда пользователь прочёл сообщения переписки и был на платформе; кредиторам платформы — условия заявки, название и ИНН компании и итоги кредитного отчёта, если заявитель опубликовал заявку на бирже; лицам, которым оператор поручил обработку по договору (хостинг и хранение резервных копий в России); государственным органам по их законному запросу. Трансграничной передачи нет.

Выводы кредитного отчёта пишет языковая модель в России. Фамилии, имена и отчества людей в неё не передаются.

4. Защита данных

Соединение с сайтом защищено HTTPS. Пароли хранятся только в виде хэша. Вход в кабинет — с двухфакторной аутентификацией. Каждая организация видит только свои данные, данные заявок, отправленных ей, и заявки, опубликованные на бирже. Действия пользователей записываются в журнал. Ежедневно делаются резервные копии.

5. Сроки хранения

Данные пользователя хранятся, пока действует аккаунт и согласие, и уничтожаются в течение 30 дней после удаления аккаунта или отзыва согласия, если закон не требует хранить их дольше. Резервные копии хранятся не дольше 30 дней.

6. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения принимаются на info@credit-factory.ru. Оператор отвечает в течение 10 рабочих дней.

7. Файлы cookie

Сайт использует только необходимые cookie: сессию входа, защиту форм и выбранную тему оформления. Сервисов аналитики и рекламы нет.

8. Изменение политики

Действующая редакция опубликована на этой странице. Новая редакция действует со дня публикации.