Согласие на обработку персональных данных

1. Кому даётся согласие

Согласие даётся Оператору персональных данных:

• Индивидуальный предприниматель Осипов Дмитрий Андреевич;
• ОГРНИП: 326774600270117;
• ИНН: 772084403297;
• Email: dmitry@odalabs.ru;
• Сайт: podborzaim.ru.

2. На какие данные распространяется согласие

Настоящее Согласие распространяется на обработку Оператором следующих категорий персональных данных Пользователя:

• Технические данные сессии: IP-адрес, User-Agent (тип браузера, ОС), часовой пояс, страны/региона по IP;
• Cookies-идентификаторы, размещаемые на устройстве Пользователя для запоминания состояния сессии и работы аналитики;
• Поведенческие данные: страницы посещения, время посещения, источник перехода (HTTP Referer), последовательность переходов на Сайте;
• Email-адрес — в случае, если Пользователь обращается к Оператору по email (по инициативе самого Пользователя);
• Идентификаторы партнёрских переходов (subid) — при клике по реферальной ссылке.

Оператор не запрашивает и не собирает через этот Сайт: ФИО, паспортные данные, номера карт, СНИЛС, ИНН, фотографии паспорта, селфи, данные о доходах, сведения о кредитной истории. Эти данные собираются непосредственно МФО на их сайтах, после того как Пользователь перешёл по реферальной ссылке, и регулируются политикой соответствующей МФО.

3. Цели обработки

Пользователь даёт согласие на обработку перечисленных данных в следующих целях:

1. Обеспечение функционирования Сайта (показ страниц, кэширование, запоминание сессии);
2. Анализ посещаемости и поведения пользователей через системы аналитики (Яндекс.Метрика и аналогичные);
3. Отслеживание эффективности партнёрских ссылок (атрибуция переходов в CPA-сети);
4. Защита Сайта от мошенничества, спама, ботов и кибератак;
5. Связь с Пользователем по его обращениям;
6. Соблюдение требований законодательства, включая 38-ФЗ (закон о рекламе) и 152-ФЗ.

4. Какие действия с данными разрешены

Согласие предоставляется на следующие действия с персональными данными:

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (предоставление, доступ) — в объёмах, описанных в Политике конфиденциальности;
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

Обработка осуществляется как с использованием средств автоматизации (программных средств обработки данных на серверах), так и без таковых.

5. Кому могут передаваться данные

Оператор может передавать персональные данные следующим категориям получателей в рамках перечисленных целей обработки:

• Системы аналитики: ООО «Яндекс» (Яндекс.Метрика), при наличии — Google Analytics;
• CPA-сети: LEADS.SU и аналогичные партнёрские платформы — для атрибуции переходов;
• Хостинг-провайдер: Aeza или аналогичный — для размещения данных на серверах в РФ;
• Правоохранительные органы — только по официальному запросу с указанием правовых оснований.

Передача персональных данных за пределы Российской Федерации не осуществляется. Хранение данных производится на серверах, расположенных на территории РФ.

6. Срок действия согласия

Согласие действует с момента акцепта Пользователем (использование Сайта или явное предоставление email-адреса) и сохраняет силу до момента отзыва. После отзыва Оператор прекращает обработку и удаляет данные в течение 30 дней, за исключением случаев, когда хранение обязательно по закону (например, для целей бухгалтерского учёта при наличии финансовых операций).

7. Право отзыва согласия

В соответствии с частью 2 статьи 9 152-ФЗ Пользователь имеет право отозвать настоящее согласие в любой момент путём направления соответствующего письменного заявления Оператору на email dmitry@odalabs.ru с темой «Отзыв согласия 152-ФЗ».

В заявлении необходимо указать:

• Идентифицирующую информацию (email, использовавшийся при предыдущей переписке с Оператором, или иной способ идентификации);
• Объём данных, в отношении которых отзывается согласие (можно отозвать частично — например, только согласие на email-коммуникации);
• Контактный email для подтверждения исполнения запроса.

Срок исполнения отзыва — 30 рабочих дней с момента получения заявления (часть 5 статьи 21 152-ФЗ).

8. Меры защиты данных

Оператор гарантирует следующие меры защиты обрабатываемых персональных данных:

• Шифрование трафика по HTTPS (TLS 1.2+) на всех страницах Сайта;
• Хранение данных на серверах, расположенных в РФ;
• Ограничение доступа к данным до минимального круга лиц;
• Регулярное резервное копирование с шифрованием бэкапов;
• Логирование административных действий для целей последующего аудита;
• Своевременное обновление серверного программного обеспечения для устранения уязвимостей.

9. Что вы подтверждаете, давая согласие

Принимая настоящее Согласие, Пользователь подтверждает:

• Что он ознакомлен с настоящим текстом, а также с Политикой конфиденциальности;
• Что он понимает цели и способы обработки своих персональных данных;
• Что согласие даётся свободно, добровольно, осознанно;
• Что он имеет полную дееспособность для предоставления такого согласия;
• Что он информирован о праве отозвать согласие в любой момент.

10. Контакты по вопросам согласия

По любым вопросам, связанным с обработкой персональных данных, в том числе для отзыва согласия:

• Email: dmitry@odalabs.ru;
• Тема письма: «152-ФЗ запрос» (для общих вопросов) или «Отзыв согласия 152-ФЗ» (для отзыва);
• SLA: 10-30 рабочих дней по закону (в зависимости от типа запроса).

В случае нарушения ваших прав на персональные данные вы можете обратиться в Роскомнадзор — раздел «Подать обращение». Срок рассмотрения регулятором — 30 дней.