Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 и статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных применимых нормативных правовых актов Российской Федерации в области защиты персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и распространяется на все персональные данные, обрабатываемые при использовании Пользователями сайта kredmost.ru (далее — «Сайт») и его функциональных элементов, включая квиз-форму заявки.
Используя Сайт и заполняя форму заявки, Пользователь выражает своё безусловное согласие с условиями настоящей Политики в полном объёме. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.
Оператор персональных данных:
Корбут Игорь Владиславович
Статус: Самозанятый — плательщик налога на профессиональный доход (НПД)
ИНН: 352824606900
Адрес регистрации: г. Череповец, Вологодская область
Контактный телефон: +7 963 733 5245
Электронная почта: kredmost.info@yandex.ru
Сайт: https://kredmost.ru
Уведомление об обработке персональных данных подано Оператором в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с требованиями статьи 22 Федерального закона № 152-ФЗ.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение.
Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия, совершаемые с ними.
Субъект персональных данных (Пользователь) — физическое лицо, являющееся индивидуальным предпринимателем или уполномоченным представителем юридического лица, чьи персональные данные обрабатываются Оператором.
Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте перед отправкой формы заявки.
Партнёры-брокеры и финансовые организации — кредитные брокеры и финансовые организации, действующие на территории Российской Федерации, которым Оператор передаёт заявку Пользователя в целях подбора кредитного продукта и сопровождения кредитной сделки на основании согласия Пользователя.
3. Права и обязанности Оператора
Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, необходимые для оказания услуги;
- в случае отзыва субъектом персональных данных согласия на обработку — продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Законом (например, исполнение требований законодательства);
- вносить изменения в настоящую Политику в одностороннем порядке.
Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике;
- предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования и распространения;
- не передавать персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством;
- прекратить обработку и уничтожить персональные данные в случае отзыва субъектом согласия в течение 30 (тридцати) дней с момента получения соответствующего запроса, если иное не предусмотрено законодательством.
4. Права и обязанности субъекта персональных данных
Пользователь вправе:
- в любой момент отозвать согласие на обработку персональных данных путём направления письменного запроса на kredmost.info@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
- получить подтверждение факта обработки персональных данных и сведения о целях, составе данных, сроках хранения и получателях;
- обжаловать действия или бездействие Оператора в уполномоченный орган — Роскомнадзор (rkn.gov.ru) — или в судебном порядке.
Пользователь обязан:
- предоставлять Оператору достоверные и актуальные сведения о себе;
- своевременно уведомлять Оператора об изменении своих персональных данных путём направления обращения на kredmost.info@yandex.ru с пометкой «Актуализация персональных данных».
Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые Пользователем добровольно через форму заявки:
- фамилия, имя, отчество (или только имя) — для идентификации заявителя;
- номер мобильного телефона — для связи с заявителем и передачи партнёрам;
- тип субъекта хозяйственной деятельности (индивидуальный предприниматель или общество с ограниченной ответственностью);
- срок ведения бизнеса (в месяцах или годах);
- ежемесячная выручка бизнеса (диапазон);
- наличие и характер просроченной задолженности по кредитным обязательствам;
- наличие залогового имущества и его тип (при наличии);
- желаемая сумма кредитного продукта;
- предпочтительное время для звонка.
5.2. Технические данные, собираемые автоматически:
- UTM-метки и параметры источника перехода (utm_source, utm_medium, utm_campaign) — для анализа эффективности рекламных каналов;
- обезличенные данные о посещаемости сайта, собираемые с помощью сервиса Яндекс.Метрика (ООО «Яндекс», Россия): данные о браузере, устройстве, просматриваемых страницах, длительности сессии. Указанные данные не позволяют идентифицировать конкретного Пользователя и персональными данными не являются.
5.3. Данные, которые Оператор не собирает: Оператор не собирает специальные категории персональных данных, касающихся расовой или этнической принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимостей. Биометрические персональные данные Оператором не обрабатываются.
6. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих законных целях:
- первичная квалификация заявки — анализ соответствия параметров бизнеса Пользователя критериям, установленным партнёрами-брокерами и финансовыми организациями, для определения возможности оказания услуги;
- подбор кредитных продуктов — сопоставление финансовых параметров Пользователя с доступными кредитными программами для индивидуальных предпринимателей и юридических лиц;
- передача заявки партнёрам — направление квалифицированной заявки партнёрам-кредитным брокерам и финансовым организациям для консультирования, сбора документов и сопровождения кредитной сделки;
- ведение внутреннего учёта заявок — хранение истории обращений для обеспечения качества сервиса;
- соблюдение требований законодательства — документирование согласий и хранение данных в течение установленных сроков.
Использование персональных данных в целях направления рекламных и информационных рассылок не осуществляется без отдельного явного согласия Пользователя.
7. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных (пп. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) — основное основание, выражаемое Пользователем в момент отправки формы заявки путём проставления отметки в чекбоксе «Согласие»;
- принятие мер по запросу субъекта до заключения договора (пп. 5 ч. 1 ст. 6 ФЗ-152) — в части обработки данных, необходимых для подбора и предложения кредитного продукта по инициативе Пользователя;
- соблюдение требований законодательства (пп. 2 ч. 1 ст. 6 ФЗ-152) — в части обязательного документирования согласий и хранения данных в установленные сроки.
8. Порядок сбора, хранения и передачи данных
8.1. Сбор данных осуществляется исключительно через квиз-форму на Сайте путём добровольного заполнения Пользователем соответствующих полей и нажатия кнопки «Отправить заявку».
8.2. Хранение данных осуществляется на сервере, физически расположенном на территории Российской Федерации (ЦОД оператора АО «ТаймВэб», г. Санкт-Петербург, ул. Заставская, д. 22, к. 2, лит. А). Хранение персональных данных на серверах, расположенных за пределами Российской Федерации, не осуществляется, что соответствует требованиям статьи 18.1 ФЗ-152 и Федерального закона от 21.07.2014 № 242-ФЗ.
8.3. Срок хранения составляет 3 (три) года с момента получения согласия субъекта персональных данных, если более ранний отзыв согласия не потребован Пользователем. По истечении указанного срока данные уничтожаются путём безвозвратного удаления соответствующих записей из базы данных.
8.4. Актуализация данных. В случае изменения своих персональных данных Пользователь вправе направить уведомление на kredmost.info@yandex.ru с пометкой «Актуализация персональных данных». Оператор вносит необходимые изменения в течение 7 (семи) рабочих дней.
8.5. Передача данных партнёрам. Персональные данные Пользователей могут быть переданы партнёрам-кредитным брокерам и финансовым организациям, действующим на территории Российской Федерации, исключительно в целях подбора кредитного продукта и сопровождения кредитной сделки по запросу самого Пользователя. Передача данных третьим лицам в иных целях, не связанных с оказанием услуги, запрошенной Пользователем, — не допускается. Каждый партнёр несёт самостоятельную ответственность за последующую обработку переданных данных в рамках своей деятельности и требований законодательства.
8.6. Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся исключительно в Российской Федерации.
8.7. Передача данных по требованию уполномоченных органов. Оператор вправе передавать персональные данные Пользователей по запросу органов государственной власти в случаях и в порядке, установленных законодательством Российской Федерации, без предварительного уведомления Пользователя.
8.8. Перечень действий с персональными данными, осуществляемых Оператором: сбор, запись, систематизация, накопление, хранение, уточнение (актуализация), извлечение, использование, передача (предоставление) партнёрам-кредитным брокерам и финансовым организациям, удаление, уничтожение.
9. Меры по обеспечению безопасности персональных данных
- определён исчерпывающий перечень лиц, имеющих доступ к персональным данным (исключительно Оператор);
- назначено лицо, ответственное за организацию обработки персональных данных (Оператор);
- утверждена и размещена на Сайте настоящая Политика конфиденциальности;
- осуществляется внутренний контроль соответствия обработки требованиям ФЗ-152;
- используется протокол HTTPS с действующим SSL-сертификатом на всех страницах Сайта;
- хранение базы данных заявок осуществляется на изолированном сервере с ограниченным сетевым доступом;
- аутентификация при доступе к серверу осуществляется с использованием парольной защиты; доступ имеется исключительно у Оператора;
- персональные данные не фигурируют в системных журналах (логах) сервера и в сторонних сервисах аналитики;
- производится регулярное резервное копирование базы данных для предотвращения утраты данных.
10. Использование файлов Cookie и сервисов аналитики
Сайт kredmost.ru использует технологию cookie — небольших файлов, сохраняемых на устройстве Пользователя — исключительно для обеспечения технической работоспособности Сайта и сбора обезличенной статистики посещений.
На Сайте подключён сервис Яндекс.Метрика (оператор: ООО «Яндекс», Россия), который в обезличенном режиме фиксирует данные о посещениях, источниках трафика и поведении Пользователей на страницах Сайта. Персональные данные, позволяющие идентифицировать конкретного Пользователя, через сервис Яндекс.Метрика не передаются.
Пользователь вправе отключить cookie в настройках своего браузера. Это может повлиять на корректность работы отдельных функций Сайта, однако не препятствует просмотру его основного содержимого.
11. Ответственность и ограничения
Оператор не несёт ответственности за действия партнёров-кредитных брокеров и финансовых организаций, которым переданы данные Пользователя, если такие действия осуществляются вне рамок договорённостей с Оператором или нарушают применимое законодательство.
Оператор не несёт ответственности за содержание и политику конфиденциальности сторонних сайтов, на которые могут вести ссылки с kredmost.ru. Оператор рекомендует Пользователям самостоятельно знакомиться с политиками конфиденциальности таких сайтов.
Оператор не несёт ответственности за убытки, возникшие вследствие предоставления Пользователем недостоверных персональных данных или персональных данных третьих лиц без их согласия.
12. Изменения настоящей Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователей. Актуальная редакция Политики постоянно размещена по адресу https://kredmost.ru/privacy. Продолжение использования Сайта после внесения изменений означает безусловное согласие Пользователя с новой редакцией Политики.
13. Заключительные положения
По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:
- по электронной почте: kredmost.info@yandex.ru (ответ в течение 30 календарных дней);
- по телефону: +7 963 733 5245 (в рабочие дни с 9:00 до 18:00 по московскому времени).
Пользователь также вправе обратиться с жалобой на действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.
Дата вступления в силу настоящей редакции: 16 апреля 2026 года.