Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц, использующих информационный портал cashalot.ru (далее — Пользователи, Портал), а также иных физических лиц, чьи ПДн Оператор обрабатывает для целей, указанных в разделе 3 (в том числе представителей СМИ и организаций).

1.2. Оператор ПДн: [ФИО владельца] — физическое лицо, владелец Портала. Адрес для корреспонденции: [адрес для корреспонденции]. Адрес электронной почты: [e-mail оператора]. О смене оператора Оператор уведомляет субъектов ПДн в порядке, установленном п. 11.3.

1.3. Политика разработана в соответствии со 152-ФЗ, Постановлением Правительства РФ № 1119 (уровни защищённости), приказами Роскомнадзора и ФСТЭК. Опубликована в открытом доступе на Портале (требование ч. 2 ст. 18.1 152-ФЗ).

1.4. Принцип минимизации. Ядро Портала (курсы, офисы, карта, статистика, калькулятор) не содержит ПДн — оно оперирует данными об организациях (банки, офисы) и справочниками. ПДн собираются только в отдельных подсистемах и только в минимально необходимом объёме для конкретной заявленной цели.

2. Состав обрабатываемых персональных данных

Портал обрабатывает ПДн исключительно по следующим сценариям (подсистемы вне ядра):

2.1. Портал не собирает: паспортные данные, СНИЛС, ИНН физлица, платёжные реквизиты, биометрию, специальные категории ПДн (здоровье, взгляды и т. п.), точную геолокацию без явного действия Пользователя. Геопозиция для поиска ближайших офисов запрашивается браузером разово и не сохраняется на сервере как ПДн.

2.2. Аккаунты личных кабинетов банков (сотрудники банков-партнёров) — служебные учётные записи представителей организаций; регулируются офертой для банков-партнёров и обрабатываются в объёме служебного контакта. При подаче банком котировок через личный кабинет или API Портал фиксирует в журнале приёма технические данные источника подачи (IP-адрес, ASN, время, идентификатор учётной записи). Обработка ведётся в целях обеспечения безопасности, достоверности публикуемых данных и разрешения споров о содержании поданных котировок (п. 7 ч. 1 ст. 6 152-ФЗ) в течение срока, установленного разделом 6. Условия обработки данных представителей банков определяются также договором (офертой) с банком-партнёром.

2.3. Обработка персональных данных работников и иных представителей Оператора (учётные данные служебных систем, журналы действий, IP-адреса при доступе к служебным системам) осуществляется в рамках трудовых и гражданско-правовых отношений (п. 5, п. 7 ч. 1 ст. 6 152-ФЗ) и регулируется локальными актами Оператора.

3. Цели обработки

• 3.1. Отправка Пользователю уведомлений об изменении курсов (алерты) по выбранному им каналу.
• 3.2. Создание и ведение аккаунта Пользователя, аутентификация, управление подписками и избранным.
• 3.3. Публикация и модерация пользовательских отзывов, обратная связь с автором отзыва.
• 3.4. Обработка обращений Пользователей, иных физических лиц, организаций и их представителей, в том числе банков и правообладателей (поддержка, рассмотрение обращений и претензий, реализация прав субъекта ПДн), ответ на них и учёт их исполнения.
• 3.5. Обеспечение работоспособности, безопасности Портала, защита от злоупотреблений (антифрод, антискрапинг, ограничение частоты запросов).
• 3.6. Обезличенная веб-аналитика и улучшение сервиса (см. раздел 9).
• 3.7. Взаимодействие со средствами массовой информации: ответы на запросы журналистов и направление аналитических публикаций лицам, подтвердившим желание их получать.
• 3.8. Приём и проверка котировок, представляемых банками-партнёрами, и служебное взаимодействие с ними по вопросам качества публикуемых данных.

Обработка для каждой цели ограничена ПДн, необходимыми именно для неё (ч. 2 ст. 5 152-ФЗ). ПДн не используются для целей, несовместимых с заявленными.

4. Правовые основания обработки

4.1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ) — основное основание для алертов, аккаунтов, отзывов. Согласие даётся отдельным активным действием (проставление галочки, не предустановленной) при регистрации/подписке/публикации отзыва.

4.2. Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), стороной которого является субъект, — предоставление сервиса аккаунта/алертов на условиях Пользовательского соглашения.

4.3. Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Портала, при условии соблюдения прав субъекта.

4.4. Федеральный закон № 152-ФЗ, № 149-ФЗ, иные НПА РФ.

4.5. Взаимодействие со СМИ (цель 3.7): при ответе на запрос, который журналист направил сам, основанием служит законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Для рассылки аналитических публикаций основанием служит согласие: первое письмо содержит просьбу подтвердить желание получать выпуски и способ отказаться. Контакты, найденные в открытых источниках, сами по себе основанием обработки не являются. Рабочий контакт журналиста вносится только для того, чтобы направить ему одно персональное письмо с запросом согласия, и обрабатывается в минимальном объёме на основании законного интереса оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Если письмо-запрос не направлено в течение 30 дней с даты внесения контакта, контакт удаляется. Контакты лиц, не подтвердивших согласие в течение 30 дней после письма-запроса, удаляются. При отказе журналиста от писем его контакт удаляется. Чтобы исполнить отказ и не написать повторно, Оператор сохраняет только технический отпечаток (хэш) адреса без имени и без самого адреса. Основание — законный интерес оператора в исполнении отказа субъекта (п. 7 ч. 1 ст. 6 152-ФЗ). Рекламные материалы по сетям электросвязи направляются только с предварительного согласия адресата (ст. 18 38-ФЗ).

4.6. Обращения организаций и их представителей (цель 3.4): основанием служат законные интересы Оператора — рассмотрение обращения, его исполнение и подтверждение исполнения (п. 7 ч. 1 ст. 6 152-ФЗ).

4.7. Служебное взаимодействие с банками (цель 3.8): основанием служат законные интересы Оператора — достоверность публикуемых сведений о банке и связь с банком по вопросам качества этих сведений (п. 7 ч. 1 ст. 6 152-ФЗ). После заключения договора (оферты) с банком — также условия договора; банк заверяет, что проинформировал своих работников. Служебный контакт Оператор получает от самого представителя банка в переписке, от банка по договору или с официального сайта банка. С сайта берётся только общий адрес банка или его подразделения, не относящийся к конкретному работнику. Служебные контакты хранятся только в базе данных Оператора на территории РФ.

5. Согласия

5.1. Отдельные согласия, оформляемые до начала обработки:

• согласие на обработку ПДн при регистрации аккаунта;
• согласие на обработку ПДн и на получение уведомлений при подписке на алерт (галочка с каналом);
• согласие на обработку ПДн и публикацию при отправке отзыва;
• согласие на обработку cookie/аналитику через cookie-баннер (раздел 9).

5.2. Каждое согласие: конкретное, информированное, сознательное; содержит перечень ПДн, цель, срок, способ отзыва. Тексты согласий хранятся версионированно; фиксируется факт, дата и версия принятого согласия.

5.3. Согласие на публичное распространение ПДн (ст. 10.1 152-ФЗ). Отзыв публикуется с отображаемым именем автора. Публикация возможна только при отдельном согласии на распространение; по умолчанию рекомендуется публикация под псевдонимом без раскрытия иных ПДн.

5.4. Согласие может быть отозвано в любой момент (раздел 8). Отзыв согласия не прекращает обработку, ведущуюся на ином законном основании (например, для защиты права в суде).

6. Сроки хранения

6.1. ПДн хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом.

6.2. По достижении цели или отзыве согласия ПДн уничтожаются/обезличиваются в срок, установленный 152-ФЗ (по общему правилу — до 30 дней), с составлением акта, если требуется.

7. Хранение и трансграничная передача. Локализация в РФ

7.1. Локализация (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации. Хостинг, СУБД с ПДн, резервные копии, корпоративная электронная почта Оператора — только в дата-центрах на территории РФ. Переписка со СМИ ведётся только с корпоративного почтового ящика Оператора в домене cashalot.ru; личные почтовые ящики и зарубежные почтовые сервисы для неё не используются.

7.2. Трансграничная передача. По умолчанию не осуществляется. При необходимости — только с соблюдением ст. 12 152-ФЗ (уведомление Роскомнадзора до начала передачи, оценка уровня защиты в стране-получателе).

7.2.1. Мессенджеры (цель 3.7). Если журналист сам обращается к Оператору через мессенджер (например, Telegram) или сам указывает мессенджер как канал для запросов, Оператор может ответить ему в этом мессенджере. Такая переписка обрабатывается также оператором мессенджера на его условиях. Первые письма, запросы согласия и рассылку публикаций Оператор через мессенджеры не направляет. Учёт контактов ведётся только в базах данных на территории РФ.

7.3. Меры защиты: разграничение доступа, шифрование каналов (TLS), хеширование паролей, журналирование доступа, определение уровня защищённости ИСПДн по ПП РФ № 1119 и применение мер по приказу ФСТЭК № 21.

8. Права субъекта персональных данных

8.1. Субъект ПДн (Пользователь или иное лицо, чьи ПДн обрабатывает Оператор) вправе:

• получать сведения об обработке своих ПДн (ст. 14 152-ФЗ);
• требовать уточнения, блокирования, уничтожения неполных/неточных/незаконно обрабатываемых ПДн;
• отозвать согласие на обработку;
• удалить аккаунт и связанные ПДн;
• обжаловать действия оператора в Роскомнадзоре или в суде.

8.2. Порядок обращения. Обращения направляются на [email оператора] / [форма обратной связи]. Оператор рассматривает обращение и отвечает в срок, установленный 152-ФЗ (по общему правилу — до 10 рабочих дней с возможностью продления, для запроса сведений — 30 дней).

9. Cookies, веб-аналитика, метаданные

9.1. Портал использует cookie и аналогичные технологии: технически необходимые (работа сессии, безопасность) и аналитические (обезличенная статистика посещаемости).

9.2. Cookie-баннер. При первом визите показывается информационный баннер со ссылкой на настоящую Политику. Аналитические/необязательные cookie активируются после получения согласия Пользователя. Технически необходимые cookie ставятся на основании законного интереса и не требуют согласия.

9.3. Аналитика. Используются [Яндекс.Метрика / иная РФ-система]. Настройки: обезличивание IP, отказ от передачи ПДн третьим лицам сверх необходимого.

9.4. Управление cookie — через настройки браузера и/или баннер; отключение необязательных cookie не влияет на основной функционал Портала.

10. Передача третьим лицам

10.1. ПДн не продаются и не передаются третьим лицам, кроме случаев:

• поручения обработки (ч. 3 ст. 6 152-ФЗ) подрядчикам (хостинг РФ, корпоративная электронная почта РФ, сервис рассылок РФ, аналитика РФ) — по договору поручения с условиями о конфиденциальности и защите ПДн;
• по требованию уполномоченных госорганов в порядке, установленном законом.

10.2. Важно. Портал не передаёт банкам ПДн Пользователей в связи с просмотром курсов. Банкам передаются только обезличенные метрики (клики, просмотры). При реализации функции «бронирование курса» / «заявка в банк» передача контакта банку возможна только с отдельным явным согласием Пользователя и оформляется как передача заявки, а не как сделка Портала.

10.3. Каждый привлекаемый обработчик (поручение) вносится в реестр обработчиков; договоры содержат обязательные условия ст. 6 152-ФЗ.

11. Актуализация Политики

11.1. Оператор вправе изменять Политику. Актуальная редакция публикуется на Портале с датой вступления в силу. Существенные изменения, затрагивающие согласия, доводятся до Пользователей.

11.2. Дата последней редакции: [дата]. Версия: [N].

11.3. Смена оператора. Оператор вправе передать ведение Портала индивидуальному предпринимателю или юридическому лицу (далее — новый оператор). О смене оператора Оператор уведомляет субъектов ПДн не позднее чем за [30] дней до даты смены: публикует на Портале новую редакцию Политики с датой вступления в силу и сведениями о новом операторе, а субъектам, чьи адреса электронной почты он обрабатывает для целей 3.1–3.3 и 3.7, направляет письмо.

• Если Оператор регистрируется в качестве индивидуального предпринимателя, оператор ПДн остаётся тем же лицом. Согласия, данные ранее, сохраняют силу. В Политику вносятся реквизиты индивидуального предпринимателя.
• Если новым оператором становится юридическое лицо, ПДн, обрабатываемые на основании согласия, передаются ему только после нового согласия субъекта. ПДн субъектов, не давших нового согласия в срок, указанный в письме, уничтожаются. Опубликованные отзывы таких субъектов обезличиваются. Иные ПДн передаются новому оператору только при наличии законного основания, указанного в разделе 4, или уничтожаются по истечении сроков раздела 6.
• До даты смены субъект вправе отозвать согласие или потребовать уничтожения своих ПДн в порядке раздела 8.