Политика обработки персональных данных
Редакция документа: privacy-policy-2026-09-09-r3
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Тетерин Павел Александрович, ИНН 182703561046, ОГРНИП 318183200026424, адрес: 427966, Удмуртская Республика, г. Сарапул, ул. Павлова, д. 21. Электронная почта для обращений по персональным данным: iptpa18@yandex.ru. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 18-23-009017.
Настоящая Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», применяется ко всем данным, которые Оператор получает через сайт, и доступна любому лицу без регистрации и оплаты.
2. Категории субъектов
- пользователи, оставившие заявку на подбор займа;
- посетители сайта, не оставлявшие заявку (только технические данные и аналитика).
Заявку могут оставлять только лица, достигшие 18 лет. Данные несовершеннолетних Оператор не собирает намеренно; при обнаружении такие данные уничтожаются.
3. Цели обработки, состав данных и правовые основания
| Цель | Состав данных | Основание |
|---|---|---|
| Приём и обработка заявки на подбор займа | имя, номер телефона, дата рождения, желаемые сумма и срок, идентификатор заявки | согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) |
| Передача заявки партнёрам для рассмотрения | имя, номер телефона, дата рождения, желаемые сумма и срок, идентификаторы заявки и перехода | отдельное согласие на передачу поимённому перечню получателей (ч. 1 ст. 9 152-ФЗ) |
| Подтверждение возраста 18+ | дата рождения | согласие субъекта на обработку заявки |
| Защита от мошеннических и повторных заявок | IP-адрес, сведения браузера, время заполнения формы | законный интерес Оператора в безопасности и предотвращении злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ), только в необходимом объёме и без нарушения прав субъекта |
| Доказательство факта и редакции принятого согласия | идентификатор заявки, дата и время согласия, версия текста, отметки в форме; IP-адрес и сведения браузера только в пределах отдельного срока раздела 8 | обязанность оператора доказать наличие согласия (ч. 3 ст. 9 152-ФЗ) |
| Информирование о статусе заявки по запросу пользователя | номер телефона (как подтверждение принадлежности заявки), идентификатор заявки | согласие субъекта |
| Учёт результата подбора и расчётов с партнёрами | метки кампании и источник перехода, идентификаторы заявки и перехода, статус передачи заявки, размер вознаграждения — без содержания заявки | согласие на сбор рекламной атрибуции через баннер; для минимального учёта результата — законный интерес в сверке расчётов (п. 7 ч. 1 ст. 6 152-ФЗ); для необходимых налоговых документов — обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ, подп. 8 п. 1 ст. 23 НК РФ) |
| Веб-аналитика и оценка эффективности рекламных источников | сведения о посещении, метки источника перехода (UTM, click_id, yclid), страница входа; связуемые с посетителем идентификаторы не считаются анонимными | согласие субъекта, данное через баннер об использовании cookie |
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ) Оператор не обрабатывает.
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме и на условиях раздела 5, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации; принятие юридически значимых решений исключительно автоматизированными средствами Оператором не осуществляется.
5. Передача третьим лицам
- микрофинансовым организациям, включённым в государственный реестр Банка России, — для рассмотрения заявки, только при наличии отдельного согласия напередачу данных партнёрам; перечень получателей назван в тексте этого согласия поимённо;
- оператору партнёрской платформы, через которую заявка технически доставляется выбранной микрофинансовой организации, — в том же объёме и только для той же цели;
- лицам, осуществляющим обработку по поручению Оператора (хостинг, отправка уведомлений), — на основании договора, обязывающего соблюдать конфиденциальность и требования ст. 19 152-ФЗ;
- государственным органам — в случаях и объёме, установленных законом.
Сервис не продаёт персональные данные и не передаёт их иным лицам, кроме названных выше. За результат подбора Сервис получает вознаграждение от партнёров по договору. Это не меняет цель и объём передачи: данные передаются только для рассмотрения вашей заявки и только получателям, поимённо названным в вашем согласии на передачу.
6. Хранение и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.
7. Cookie и аналогичные технологии
Аналитические технологии (Яндекс.Метрика, страница начала визита, метки кампаний, идентификаторы кликов партнёрской сети и Яндекс.Директа) подключаются только после вашего согласия, полученного через баннер при первом посещении. Без согласия сохраняется только ваше решение по баннеру; рекламная атрибуция не сохраняется и не добавляется к заявке. Отказ не ограничивает доступ к сайту и не мешает оставить заявку. Изменить решение можно в любой момент кнопкой «Настройки cookie» в подвале сайта; при отказе сохранённые на сайте метки атрибуции и идентификаторы удаляются. Если счётчик был загружен, его файлы удаляются и страница перезагружается без счётчика. Текущая страница подачи может передаваться как контекст обращения, но не как восстановленная история посещений.
| Идентификатор | Тип | Назначение | Срок |
|---|---|---|---|
| zaimlid.consent | localStorage, необходимое | хранит ваш выбор по аналитическим технологиям, чтобы не спрашивать повторно | 12 месяцев |
| zaimlid.landing | localStorage, аналитическое | страница начала визита для оценки источника заявки; сохраняется только после согласия на аналитику и рекламную атрибуцию | 30 дней |
| zaimlid.attribution | localStorage, аналитическое | метки рекламной кампании и идентификатор клика партнёрской сети для связи заявки с источником; сохраняются только после согласия на аналитику и рекламную атрибуцию | 30 дней |
| zaimlid.yclid | localStorage, аналитическое | идентификатор клика Яндекс.Директа для оценки результата рекламы | 30 дней |
| _ym_uid, _ym_d, _ym_isad и другие файлы Яндекс.Метрики | cookie, аналитическое | статистика посещений; устанавливаются только после вашего согласия | до 12 месяцев, срок определяет Яндекс |
Веб-аналитика выполняется сервисом Яндекс.Метрика (ООО «ЯНДЕКС»). Запись действий посетителя на странице (Вебвизор) отключена, поэтому ввод в поля формы аналитикой не записывается.
8. Сроки обработки и уничтожение
- данные активной заявки (имя, телефон, дата рождения, желаемые сумма и срок) — до завершения подбора по этой заявке, но не более 30 календарных дней с даты подачи, либо до отзыва согласия;
- минимальные доказательства согласия (идентификатор заявки, дата и время, версия текста, отметки в форме) — отдельно от анкеты до 3 лет с даты согласия для подтверждения законности обработки при обращениях и спорах. Это предельный срок, выбранный Оператором, а не срок, установленный ч. 3 ст. 9 152-ФЗ. Если необходимость отпала раньше, данные удаляются; продление при конкретном споре требует отдельного законного основания и ограничения состава. Архив не используется для рекламы или новых заявок;
- IP-адрес и сведения браузера как самостоятельные данные — 6 месяцев (защита от злоупотреблений) с момента получения, затем удаляются из всех записей, включая записи согласия;
- сведения о результатах подбора и расчётах с партнёрами (идентификаторы заявки и оффера, сеть, нормализованные статусы и вознаграждение) — в минимальном архиве до 1095 дней с даты заявки для сверки и защиты при спорах о вознаграждении (п. 7 ч. 1 ст. 6 152-ФЗ). Имя, телефон, дата рождения, параметры заявки и рекламные идентификаторы в этот архив не входят. При прекращении необходимости сведения удаляются раньше. Это проектный предел, а не разрешение хранить всю анкету. Отдельно сохраняются только необходимые документы налогового учёта по подп. 8 п. 1 ст. 23 НК РФ: пять лет после окончания налогового периода, в котором документ использован для исчисления налога, если специальная норма не требует иного срока. Это основание не распространяется автоматически на всю анкету или все постбэки; ненужные идентификаторы исключаются из архивируемых документов;
- данные в браузере посетителя — в сроки, указанные в разделе 7;
- при отзыве согласия или достижении цели новые операции обработки прекращаются, а прекращение обработки и уничтожение данных завершаются в срок не более 30 календарных дней, если иное не предусмотрено законом; данные, хранение которых обязательно на ином законном основании, сохраняются и сообщаются субъекту по запросу.
9. Меры защиты
Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: передача данных по сайту и в API выполняется по протоколу HTTPS; база данных недоступна из интернета; доступ к данным имеет ограниченный круг лиц, действующих в объёме, необходимом для выполнения задач; в журналы ошибок записываются только коды и признаки ошибки, без содержимого полей заявки; действия с заявками (создание, передача, статусы) фиксируются; состав собираемых данных ограничен целями раздела 3.
10. Права субъекта и порядок обращения
Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
- при выявлении неправомерной обработки по обращению или запросу данные блокируются с момента обращения на период проверки; для неточных данных — если блокирование не нарушает права субъекта или третьих лиц (ч. 1 ст. 21);
- сведения об обработке предоставляются в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением) — ст. 14, 20 152-ФЗ;
- неточные данные уточняются в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ);
- при выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а при невозможности обеспечить правомерность — данные уничтожаются в течение 10 рабочих дней с даты выявления (ч. 2, 3 ст. 21 152-ФЗ) с уведомлением субъекта;
- требование прекратить обработку исполняется в течение 10 рабочих дней — ч. 5.1 ст. 21 152-ФЗ;
- после отзыва согласия новые операции обработки прекращаются, а прекращение обработки и уничтожение данных завершаются в срок не более 30 календарных дней — ч. 5 ст. 21 152-ФЗ.
Обращение направляется на iptpa18@yandex.ruс указанием номера телефона, оставленного в заявке, или идентификатора заявки. Этого достаточно, чтобы найти ваши данные; принадлежность номера Оператор подтверждает соразмерной проверкой (например, звонком или ответом на указанный в заявке телефон) и при необходимости запросит дополнительные сведения.
11. Изменения Политики
Новая редакция публикуется на этой странице с новым обозначением редакции. Согласия, принятые ранее, сохраняют ту редакцию текста, которая была показана в момент их принятия: тексты согласий версионируются отдельно от Политики.