Политика обработки персональных данных платформы «Заплатка»

1. Общие положения

Настоящая Политика определяет обработку персональных данных пользователей https://zplatka.ru/ в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она распространяется на работу платформы «Заплатка» и не является универсальным разрешением на обработку данных во всех иных сервисах оператора.

Оператор: ООО «Центр системного развития» (ООО «ЦСР»). ИНН 9728000771; ОГРН 1207700116425. Юридический адрес и адрес для корреспонденции: 129128, город Москва, проезд Кадомцева, д. 23, кв. 45. Единый адрес поддержки, претензий и обращений по персональным данным: support@zplatka.ru. Сайт: https://zplatka.ru/.

Ознакомление с Политикой не является самостоятельным согласием на любую обработку. Когда основанием служит согласие, оно запрашивается отдельно от других подтверждаемых пользователем документов. Обработка для заключения и исполнения договора, выполнения закона и защиты прав осуществляется на соответствующих законных основаниях в необходимом объёме.

2. Принципы и субъекты

Оператор обрабатывает данные посетителей сайта, зарегистрированных пользователей — заёмщиков и займодавцев, а также лиц, обратившихся в поддержку. Обработка ограничена конкретными целями; избыточные данные не запрашиваются. Обеспечиваются конфиденциальность, ограничение доступа, актуализация и прекращение обработки после утраты её оснований.

3. Цели, состав данных и основания

Регистрация и доступ: номер телефона, технические идентификаторы учётной записи, сведения об отправке и проверке SMS, времени и результате входа. Основание — заключение и исполнение договора об использовании платформы.

Подготовка и подписание займа: ФИО, дата рождения, паспортные данные, адрес регистрации, email, банковские реквизиты, условия займа, сведения о предмете залога при его наличии, график, версия документа и сведения о ПЭП. Основание — подготовка по инициативе пользователя и исполнение договоров, стороной или выгодоприобретателем по которым он является, а также отдельное согласие там, где оно необходимо.

Напоминания и хранение материалов: контактные данные, согласованный график, статусы, подтверждения переводов и связанные логи. Основание — исполнение обязательств сервиса, обеспечение возможности подтверждения согласованных условий и защита прав при соблюдении требований закона. Платформа не ведёт независимый контроль фактического погашения.

Приём и возврат комиссии: идентификаторы платежа, сумма, статус, сведения о плательщике и электронном чеке в необходимом объёме. Основание — исполнение договора с пользователем и требований законодательства о расчётах и учёте. Обработка данных в платёжной форме осуществляется также ЮKassa по правилам платёжного сервиса.

Безопасность, поддержка и споры: IP-адрес, User-Agent, время действий, обращения, сведения о согласиях и договорные материалы в необходимом для обращения объёме. Основание — исполнение договора, установленные законом обязанности и защита прав при наличии законных оснований.

Аналитика посещений: cookie и технические идентификаторы браузера, IP-адрес, сведения об устройстве, просмотренных публичных страницах, переходах и действиях без содержания пользовательских документов и форм. Основание — отдельное согласие на Яндекс Метрику. Вебвизор не используется. Технические идентификаторы не называются безусловно обезличенными данными.

4. Предоставление и проверка данных

Каждая сторона самостоятельно предоставляет свой номер телефона, ФИО, дату рождения, паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения), адрес регистрации, email и банковские реквизиты. Телефон необходим для регистрации и входа; остальные перечисленные данные обязательны для оформления договора. Платформа не проверяет личность, подлинность паспорта и достоверность заполненных сведений. SMS-код подтверждает доступ к номеру телефона, а не достоверность паспортных данных.

Сведения о залоге включают описание автомобиля или телефона и необходимые идентификаторы имущества. Подтверждения переводов пользователь загружает добровольно; в них следует исключать не относящиеся к сделке операции и данные посторонних лиц. Внутреннего чата нет, поэтому переписка в чате платформой не собирается и не хранится.

Точная геолокация устройства, сведения о Wi-Fi и установленных приложениях не запрашиваются. Определение приблизительного региона по техническим данным аналитики не означает сбор GPS-координат. Специальные категории данных и биометрические данные для установления личности целенаправленно не обрабатываются.

5. Получатели и условия передачи

Сведения в договоре и связанные с ним материалы доступны его сторонам в необходимом объёме после аутентификации и проверки прав. Публичного размещения профилей, договоров и заявок не предусмотрено. Уполномоченные сотрудники оператора имеют доступ только для выполнения своих обязанностей.

SMSC.ru получает номер телефона и содержание технического сообщения, необходимые для доставки SMS. ЮKassa получает сведения, необходимые для приёма и возврата комиссии. Яндекс Метрика получает аналитические данные только после согласия посетителя, без Вебвизора. Яндекс Вебмастер используется для анализа присутствия публичного сайта в поиске и не получает доступ к договорному архиву.

Привлечение поставщиков осуществляется на соответствующих договорных и законных основаниях с ограничением целей и объёма данных. Политики: https://smsc.ru/privacy/ и https://yandex.ru/legal/confidential/; информация платёжного сервиса: https://yookassa.ru/. Суду и иным уполномоченным органам данные предоставляются при наличии законного основания.

6. Сроки хранения

Подписанные документы, загруженные подтверждения переводов и связанные логи подписания хранятся в течение предусмотренного договором срока займа и один год после плановой даты полного возврата. Если в пределах этого срока любая сторона сообщает оператору о непогашенном долге или споре, удаление относящихся к нему материалов приостанавливается: они хранятся до урегулирования и ещё один год после него. Сообщение направляется на support@zplatka.ru с указанием договора. Сведения об урегулировании передаются оператору сторонами; при противоречащих сообщениях материалы сохраняются до разрешения спора. Платформа самостоятельно не устанавливает факт погашения долга.

Указанный срок относится к договорному архиву. Если закон требует хранения отдельных документов дольше или имеется иное самостоятельное законное основание, сохраняются только необходимые для такой цели данные. Бухгалтерские и платёжные документы хранятся в обязательные для них сроки. После прекращения оснований обработки данные уничтожаются или обезличиваются в установленные законом сроки; резервные копии включаются в процедуру удаления.

Данные учётной записи обрабатываются для обеспечения доступа в течение её существования; после прекращения обслуживания сохраняются лишь данные, для которых остаётся самостоятельное основание. Обращения обрабатываются до разрешения вопроса и далее только при наличии необходимой цели и законного основания. Данные аналитики используются в пределах её цели и срока действия согласия; сроки cookie описаны в Политике использования файлов cookie.

Удаление аккаунта прекращает доступ через этот аккаунт, но не влечёт удаления копий подписанных договоров, загруженных подтверждений переводов и связанных логов подписания. Экземпляр другой стороны и архивные материалы сохраняются на установленный настоящим документом срок, включая продление при непогашенном долге или споре. После удаления аккаунта пользователь вправе запросить относящиеся к нему хранящиеся материалы через support@zplatka.ru; перед выдачей оператор проверяет принадлежность обращения пользователю и его право на получение материалов. Удаление аккаунта само по себе не прекращает обязательства сторон по займу и не сокращает срок хранения архива.

7. Способы обработки и защита

Обработка осуществляется автоматизированно и, при рассмотрении обращений, без автоматизации. Она включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение в пределах соответствующих целей.

Все серверы, базы данных и хранилища платформы находятся в Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанной работы. Применяются разграничение доступа, защита передачи данных, регистрация событий и резервное копирование. Паспортные сведения, документы, банковские реквизиты и SMS-коды не передаются в аналитику.

8. Права и обращения

Пользователь вправе получить информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения направляются на support@zplatka.ru или по почтовому адресу оператора и рассматриваются в сроки, установленные законом.

Оператор проверяет принадлежность обращения пользователю с использованием соразмерных средств. Отзыв согласия не отменяет ранее законную обработку и не прекращает обработку, для которой сохраняется иное законное основание. Отказ от аналитики не ограничивает оформление договора; отсутствие необходимых договорных данных может препятствовать оказанию соответствующей услуги.

9. Публикация и изменения

Политика публикуется по адресу https://zplatka.ru/documents/pdp-policy. Дата вступления новой редакции в силу указывается при публикации. Изменения политики не заменяют отдельного согласия при изменении обработки, требующем такого согласия.