1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте mfc-mos.ru. Оператор — Общество с ограниченной ответственностью «Мой финансовый центр» (сокращённое наименование — ООО «МФЦ»), ИНН 9725098825, КПП 772801001, ОГРН 1227700663937. Юридический адрес: 117133, г. Москва, вн.тер.г. муниципальный округ Тёплый Стан, ул. Академика Варги, д. 8, к. 1. Обращения по вопросам персональных данных принимаются по адресу info@mfctrast.ru.
2. К кому и к чему применяется Политика
Политика применяется к посетителям сайта, которые отправляют обращение через форму, связываются с Оператором по телефону или email, используют калькулятор и «Рентген компенсации» для подготовки обращения, а также выбирают загрузку внешних сервисов. Политика не распространяется на сайты третьих лиц, на которые посетитель переходит по внешним ссылкам.
3. Какие данные обрабатываются
Через форму обрабатываются имя, телефон, email при его указании, выбранная тема, текст обращения и включённые пользователем результаты предварительного расчёта. Для защиты формы кратковременно используется необратимый хеш сетевого адреса и число попыток отправки. В браузере могут сохраняться черновики расчётов и выбранная настройка внешних сервисов. Оператор не просит направлять через открытую форму специальные категории персональных данных, биометрические данные или данные третьих лиц без законного основания.
4. Цели и правовые основания
Данные формы обрабатываются для принятия и рассмотрения обращения, обратной связи, определения подходящего специалиста и подготовки ответа на основании отдельного согласия пользователя. Если после обращения заключается договор, необходимая дальнейшая обработка осуществляется для его заключения и исполнения, выполнения обязанностей Оператора и защиты законных прав в случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них. Продажа данных, их распространение неопределённому кругу лиц и использование для рекламной рассылки без отдельного законного основания не осуществляются.
6. Хранение и сроки
Первичная запись обращения создаётся в базе данных сайта на территории Российской Федерации. Если обращение не приводит к заключению договора или возникновению иного законного основания для хранения, запись и её копия в служебной почте удаляются не позднее 90 календарных дней после получения. Если работа с заявителем продолжается, необходимые сведения переносятся в клиентское дело и хранятся в течение срока, установленного договором, законом и локальными документами Оператора. Записи ограничения частоты отправки автоматически прекращают храниться через 10 минут. Черновики расчётов в хранилище вкладки браузера удаляются при закрытии вкладки, а выбор внешних сервисов сохраняется не более 180 дней.
7. Лица, участвующие в обработке
Для технического размещения сайта, базы данных и резервных копий Оператор использует инфраструктуру ООО «Бегет» (ИНН 7801451618, КПП 780601001, ОГРН 1077847645590; 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, офис 726А). Для передачи служебного уведомления о новой заявке используется корпоративная почта Mail.ru для бизнеса, оператором которой является ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Эти лица получают только тот объём данных, который необходим для оказания соответствующей услуги, и обязаны обеспечивать конфиденциальность и безопасность данных в пределах применимых договоров и закона.
Заявки не передаются в сторонние CRM. Оператор не планирует трансграничную передачу данных, полученных через форму сайта.
8. Права пользователя и отзыв согласия
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Запрос направляется на info@mfctrast.ru. Для поиска обращения и защиты данных от раскрытия постороннему лицу Оператор может попросить подтвердить номер телефона или email, указанный при отправке. Отзыв не влияет на законность обработки, выполненной до его получения.
9. Cookie, браузерное хранилище и внешние сервисы
Публичная часть сайта не использует системы веб-аналитики, рекламные трекеры и маркетинговые cookie. Защищённая административная панель использует строго необходимую cookie сессии только после входа сотрудника; срок такой сессии ограничен восемью часами. Для запоминания выбора внешних сервисов сайт использует localStorage браузера, а для черновиков калькулятора — sessionStorage. Эти записи не предназначены для отслеживания пользователя между сайтами.
Яндекс Карты и встроенный каталог mos.ru не загружаются до разрешения пользователя. После разрешения браузер устанавливает прямое соединение с соответствующим сервисом; сервис может получить IP-адрес, сведения о браузере и использовать собственные cookie по своим правилам. Выбор можно изменить в любое время кнопкой «Настройки конфиденциальности» в подвале сайта. Внешний документ также можно открыть отдельной ссылкой без загрузки его внутрь сайта.
10. Защита данных и изменение Политики
Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, двухфакторную защиту административной панели, шифрование соединения, ограничение частоты запросов, резервное копирование, журналирование технических событий и автоматическое удаление просроченных обращений из рабочей базы. Актуальная редакция Политики публикуется на этой странице с указанием даты обновления.