Политика обработки персональных данных

Оператор — Индивидуальный предприниматель Овод Полина Владимировна, ИНН 504720015467, ОГРНИП 324180000093897.

Политика применяется к настоящему сайту, Telegram-боту @Zactrahuy_bot, анкетам, загружаемым документам, внутренней CRM и обращениям, связанным с проверкой кредитных, страховых и дополнительных услуг.

Данные обрабатываются законно, добросовестно, для заранее определённых целей и только в необходимом объёме. Несовместимое объединение баз и бессрочное хранение не допускаются.

Сервис не запрашивает биометрические данные и специальные категории данных о здоровье, убеждениях, национальности или интимной жизни. Пользователю не следует загружать паспорт, СНИЛС и сведения третьих лиц, не требуемые для конкретной проверки.

В зависимости от цели обработка выполняется на основании:

• отдельного согласия пользователя;
• заключения и исполнения договора, включая действия до его заключения;
• обязанностей Оператора по законодательству Российской Федерации;
• защиты прав и законных интересов Оператора и пользователей, если это не нарушает права субъекта данных.

Анкета и связь: ФИО, телефон, email, Telegram ID и username, банк, тип и дата кредита, суммы, ответы о страховках и дополнительных услугах, источник обращения.

Документы: добровольно загруженные кредитные договоры, полисы, заявления, договоры дополнительных услуг, графики и содержащиеся в них сведения, необходимые для проверки.

Договор и расчёты: статус дела, редакция принятой оферты, сумма фактического возврата, цена услуги, сведения об оплате, возврате, чеке и претензиях.

Технические данные: IP-адрес, дата и время, user-agent, cookies и local storage, UTM-метки, идентификаторы сессии, журнал согласий и критических действий.

• регистрация обращения и связь с пользователем;
• предварительная оценка и проверка качества файлов;
• извлечение фактов из документов и ручная проверка специалистом;
• подготовка предложения, заключение и исполнение договора;
• подготовка заявлений, претензий и объяснение дальнейших действий;
• расчёт вознаграждения, проведение оплаты и обязательный учёт;
• рассмотрение обращений, отзывов согласия и претензий;
• безопасность, аудит, предотвращение дублей и злоупотреблений.

Рекламные сообщения не направляются без отдельного предварительного согласия. Сообщения о заявке, документах, договоре, платеже или ответе специалиста являются сервисными.

Обработка выполняется автоматически, без автоматизации либо смешанным способом. Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

Сайт использует необходимые cookies и local storage для источника перехода, состояния анкеты, защиты форм и авторизации закрытой CRM. Сторонняя рекламная аналитика и маркетинговые cookies не подключаются без обновления Политики и, когда это необходимо, отдельного согласия.

В пределах конкретной задачи доступ могут получать:

• сотрудники и уполномоченные специалисты Оператора по ролям;
• российский хостинг-провайдер — для работы инфраструктуры;
• Telegram — когда пользователь сам выбирает общение через бот;
• банк, платёжный и кассовый сервис — при проведении расчёта;
• государственный орган или суд — при наличии законного требования.

Партнёрам не раскрываются ФИО, телефоны, документы и содержание дела клиента. Данные не продаются и не публикуются для неопределённого круга лиц.

При общении через Telegram идентификатор аккаунта, username, содержание сообщений и отправленные пользователем вложения обрабатываются инфраструктурой Telegram, которая может находиться за пределами России.

Для получения обновлений Telegram используется технический edge-узел в Германии. Он передаёт сообщения по защищённому каналу в российскую систему и не предназначен для постоянного архива клиентских документов. Основная база и файловое хранилище находятся в Российской Федерации.

Пользователь может не использовать Telegram и заполнить анкету на сайте. К трансграничной передаче применяются требования статьи 12 Федерального закона № 152-ФЗ. Подключение нового зарубежного обработчика требует предварительной оценки, законного основания и обновления документов.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России выполняются с использованием базы в РФ.

Загруженные документы передаются в OpenAI API только после отдельного добровольного согласия на AI-анализ. Без него документ остаётся в российском хранилище и направляется на ручную проверку. Запрос проходит через закрытый зарубежный шлюз с принудительным store=false; OpenAI может хранить служебные журналы предотвращения злоупотреблений до 30 дней.

• незавершённая анкета без договора — до 90 дней после последней активности;
• отклонённое обращение — до 180 дней после закрытия;
• рабочие документы завершённого дела — до одного года после закрытия, если больший срок не требуется для договора, спора или закона;
• договорные, расчётные и бухгалтерские сведения — в течение обязательных сроков;
• технические access-логи — до 90 дней, журнал безопасности — до одного года.

После достижения цели данные удаляются или обезличиваются. При претензии, расследовании либо обязательном требовании относящиеся данные могут быть заблокированы на необходимый срок.

Применяются HTTPS, закрытое файловое хранилище, разграничение ролей, уникальные учётные записи, журнал критических действий, лимиты загрузок, обновления, резервное копирование и проверка восстановления. Подрядчики получают только необходимый доступ и обязуются соблюдать конфиденциальность.

Предварительный результат может формироваться правилами и средствами автоматизации. Он не является окончательным юридическим решением и не создаёт гарантию возврата. Спорные и значимые выводы проверяет специалист; пользователь вправе запросить разъяснение.

Пользователь вправе:

• получить сведения о целях, основаниях, сроках и получателях данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и потребовать прекратить обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос, отзыв согласия или требование об удалении направляется через Telegram-бот @Zactrahuy_bot. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

Отзыв не влияет на законность ранее выполненной обработки. После его получения обработка прекращается, кроме хранения и действий, которые допускаются договором или обязательны по закону.

При неправомерном доступе или передаче данных Оператор локализует событие, сохраняет необходимые журналы, оценивает последствия, устраняет причину и выполняет предусмотренные законом уведомления.

Актуальная редакция публикуется на сайте. Для новой несовместимой цели обработки оформляется самостоятельное основание или новое согласие.

• Согласие на обработку персональных данных
• Публичная оферта
• Реквизиты Оператора