Политика конфиденциальности платформы «Заплатка»

1. Область действия и оператор

Настоящая Политика объясняет пользователям сайта https://zplatka.ru/, какие сведения используются при работе сервиса и как обеспечивается их конфиденциальность. Подробные цели, категории данных, основания и сроки обработки установлены Политикой обработки персональных данных по адресу https://zplatka.ru/documents/pdp-policy; использование cookie — отдельной Политикой по адресу https://zplatka.ru/documents/cookie-policy. Документы применяются совместно.

Оператор: ООО «Центр системного развития» (ООО «ЦСР»). ИНН 9728000771; ОГРН 1207700116425. Юридический адрес и адрес для корреспонденции: 129128, город Москва, проезд Кадомцева, д. 23, кв. 45. Единый адрес поддержки, претензий и обращений по персональным данным: support@zplatka.ru. Сайт: https://zplatka.ru/.

2. Какие сведения используются

Каждая сторона самостоятельно предоставляет свой номер телефона, ФИО, дату рождения, паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения), адрес регистрации, email и банковские реквизиты. Телефон необходим для регистрации и входа; остальные перечисленные данные обязательны для оформления договора. Платформа не проверяет личность, подлинность паспорта и достоверность заполненных сведений. SMS-код подтверждает доступ к номеру телефона, а не достоверность паспортных данных.

При подготовке и сопровождении документов обрабатываются условия займа, график платежей, данные о залоге автомобиля или телефона при его наличии, статусы подписания, загруженные подтверждения переводов и обращения в поддержку. Не загружайте сведения посторонних лиц, которые не нужны для соответствующей операции.

Для работы и безопасности сервиса фиксируются IP-адрес, сведения об устройстве и браузере, время и история необходимых действий, технические идентификаторы, сведения о согласиях и событиях подписания. Платформа не запрашивает точную геолокацию устройства, сведения о сетях Wi-Fi и перечень установленных приложений. При работе аналитики технические данные, включая IP-адрес, могут использоваться для определения приблизительного региона посещения; это не запрос GPS-координат устройства.

3. Для чего нужны данные

Данные используются для доступа к сервису, подготовки и подписания документов, расчёта графика, напоминаний, приёма и возврата комиссии, хранения доказательств, обработки обращений и защиты прав сторон. Статистика посещений используется для улучшения сайта на основании отдельного согласия на аналитику.

Просмотр сайта и ознакомление с политиками сами по себе не заменяют согласие на обработку данных там, где оно требуется. Для действий, необходимых для заключения и исполнения договора с пользователем, а также исполнения требований закона используются соответствующие самостоятельные правовые основания. Отдельно запрашиваемые согласия не объединяются с принятием Правил платформы.

4. Кто может получить доступ

Стороны получают доступ к сведениям друг друга, включённым в их договор, и относящимся к нему материалам в объёме, необходимом для сделки. Заёмщик самостоятельно направляет займодавцу ссылку-приглашение; ссылка не должна предоставлять посторонним открытый доступ к документам без аутентификации и проверки прав.

Уполномоченные сотрудники оператора могут получать ограниченный доступ для поддержки, безопасности, исполнения обязанностей и рассмотрения споров. Суды и другие уполномоченные органы получают сведения при наличии законных оснований. Доступ не предоставляется неопределённому кругу пользователей.

SMSC.ru используется для отправки SMS: передаются номер телефона и сведения, необходимые для доставки сообщения. ЮKassa используется для оплаты и возврата комиссии: обрабатываются сведения о платеже и плательщике в необходимом объёме. Пароли, SMS-коды банков и защитный код карты не следует вводить в поля договора или направлять поддержке. Сведения, вводимые в платёжной форме ЮKassa, обрабатываются по правилам соответствующего платёжного сервиса.

Для статистики посещений используется Яндекс Метрика без Вебвизора. Счётчик запускается только после отдельного согласия посетителя на аналитику. До согласия и при отказе аналитический счётчик не запускается. Яндекс Вебмастер используется оператором для работы с присутствием сайта в поиске; ему не предоставляется доступ к личным кабинетам и документам пользователей.

Политики поставщиков: SMSC.ru — https://smsc.ru/privacy/; Яндекс — https://yandex.ru/legal/confidential/; информация о ЮKassa — https://yookassa.ru/. Наличие поставщиков не освобождает оператора от его обязанностей по защите данных.

5. Хранение и защита

Подписанные документы, загруженные подтверждения переводов и связанные логи подписания хранятся в течение предусмотренного договором срока займа и один год после плановой даты полного возврата. Если в пределах этого срока любая сторона сообщает оператору о непогашенном долге или споре, удаление относящихся к нему материалов приостанавливается: они хранятся до урегулирования и ещё один год после него. Сообщение направляется на support@zplatka.ru с указанием договора. Сведения об урегулировании передаются оператору сторонами; при противоречащих сообщениях материалы сохраняются до разрешения спора. Платформа самостоятельно не устанавливает факт погашения долга.

Указанный срок относится к договорному архиву. Если закон требует хранения отдельных документов дольше или имеется иное самостоятельное законное основание, сохраняются только необходимые для такой цели данные. Бухгалтерские и платёжные документы хранятся в обязательные для них сроки. После прекращения оснований обработки данные уничтожаются или обезличиваются в установленные законом сроки; резервные копии включаются в процедуру удаления.

Серверы, базы данных и хранилища документов платформы расположены в Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанной работы сервиса. Организационные и технические меры включают разграничение доступа, защищённую передачу данных, регистрацию действий и резервное копирование; они не являются гарантией отсутствия любого технического риска.

Удаление аккаунта прекращает доступ через этот аккаунт, но не влечёт удаления копий подписанных договоров, загруженных подтверждений переводов и связанных логов подписания. Экземпляр другой стороны и архивные материалы сохраняются на установленный настоящим документом срок, включая продление при непогашенном долге или споре. После удаления аккаунта пользователь вправе запросить относящиеся к нему хранящиеся материалы через support@zplatka.ru; перед выдачей оператор проверяет принадлежность обращения пользователю и его право на получение материалов. Удаление аккаунта само по себе не прекращает обязательства сторон по займу и не сокращает срок хранения архива.

6. Возможности пользователя

Пользователь может запросить сведения об обработке, уточнение данных, ограничение или прекращение обработки и уничтожение данных при наличии предусмотренных законом оснований. Согласие можно отозвать через support@zplatka.ru; согласие на аналитику — также через настройки cookie сайта. Отзыв не прекращает обработку, для которой сохраняется иное законное основание.

Для исполнения обращения оператор вправе проверить, что оно исходит от соответствующего пользователя, без запроса избыточных сведений. Непредоставление обязательных договорных данных препятствует оформлению документа, но отказ от аналитики не ограничивает основные функции сервиса.

7. Изменения и обращения

Новая редакция публикуется на сайте с указанием даты вступления в силу. Изменение текста не заменяет новое согласие, когда оно требуется. По всем вопросам конфиденциальности обращайтесь на support@zplatka.ru. Пользователь также вправе обратиться в Роскомнадзор или суд.