Политика в отношении обработки персональных данных

Редакция от 14 ноября 2026 года. Действует в отношении сайта «Свой Ключ» и всех форм обратной связи на нём.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «МИФ» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика опубликована в свободном доступе по адресу /politika/ и применяется ко всей информации, которую Оператор получает о посетителях сайта.

1.3. Оператор обрабатывает персональные данные на законной, справедливой и прозрачной основе, ограничивая обработку заранее заявленными целями, обеспечивая точность данных и их хранение не дольше, чем этого требуют цели обработки.

1.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические и религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и отдельным согласием субъекта. Оператор не осуществляет обработку персональных данных несовершеннолетних целенаправленно.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект — физическое лицо, персональные данные которого обрабатываются Оператором.
• Сайт — совокупность страниц, доступных по адресу домена, на котором размещена настоящая Политика.

3. Категории субъектов и состав обрабатываемых данных

3.1. Субъекты

• посетители сайта, не оставлявшие заявку;
• лица, направившие заявку через формы на сайте, по телефону или в мессенджерах;
• представители контрагентов и партнёров, взаимодействующие с Оператором.

3.2. Состав данных

Оператор обрабатывает только те данные, которые необходимы для заявленных целей:

• фамилия, имя, отчество (либо имя, которым субъект себя называет);
• номер телефона;
• адрес электронной почты — если указан субъектом;
• сведения о предмете залога и параметрах запроса (стоимость, сумма, срок, желаемая ставка) — в объёме, который субъект сообщает добровольно;
• сведения о статусе обращения и истории взаимодействия с Оператором;
• технические данные: IP-адрес, тип устройства и браузера, источник перехода, UTM-метки, идентификаторы cookie, данные систем веб-аналитики.

Оператор не запрашивает и не обрабатывает через сайт паспортные данные, СНИЛС, ИНН, сведения о счетах и иные данные, не указанные выше. Если такие сведения поступят от субъекта по его инициативе, они обрабатываются исключительно для рассмотрения обращения и с его согласия.

4. Цели обработки

• обработка заявок и обращений, обратный звонок, консультирование по условиям кредитования под залог недвижимости;
• подбор кредитных программ и подготовка документов для направления в кредитные организации с согласия субъекта;
• заключение и исполнение договоров на оказание информационно-консультационных услуг;
• информирование о статусе обращения, а также о продуктах и услугах Оператора при наличии отдельного согласия на рекламные сообщения;
• обеспечение корректной работы сайта, анализ качества трафика и улучшение сервиса в обезличенном виде;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Обработка в целях продвижения услуг осуществляется только при наличии отдельного согласия, которое может быть отозвано в любой момент. Данные не используются для принятия решений исключительно автоматизированным способом, порождающих юридические последствия для субъекта.

5. Правовые основания обработки

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное путём проставления отметки в форме на сайте или иным явным действием;
• исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6).

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, смешанным способом.

6.2. Сбор данных через сайт происходит при заполнении форм обратной связи, при обращении по телефону, а также автоматически — при использовании cookie и систем веб-аналитики.

6.3. Данные хранятся в электронном виде на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.4. Сроки хранения: данные по заявкам, не приведшим к заключению договора, хранятся не более 12 месяцев с момента последнего взаимодействия; данные по заключённым договорам — в течение срока действия договора и сроков, установленных законодательством (в том числе бухгалтерским и налоговым); технические данные (cookie, журналы) — не более 12 месяцев. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для работы интерфейса и сохранения пользовательских настроек (технические cookie), а также для анализа посещаемости (аналитические cookie).

7.2. Аналитические данные собираются в обобщённом виде и не используются для идентификации конкретного посетителя вне целей, указанных в разделе 4.

7.3. Пользователь может отключить или удалить cookie в настройках браузера. При отключении cookie часть функций сайта может работать некорректно.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо когда субъект дал на это отдельное согласие.

8.2. Для достижения целей, указанных в разделе 4, данные могут передаваться:

• кредитным организациям, банкам, кредитным потребительским кооперативам и иным кредиторам — при наличии согласия субъекта на подбор и направление заявки;
• лицам, оказывающим Оператору услуги связи, хостинга, поддержки сайта и сервисов веб-аналитики, — в объёме, необходимом для оказания таких услуг, на условиях конфиденциальности;
• государственным органам — по мотивированному запросу в случаях и порядке, установленных законом.

8.3. Лицам, привлекаемым к обработке, запрещается использовать данные в собственных целях и передавать их далее без согласия Оператора.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы, сроки и получателей;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Обращение направляется в письменной форме по юридическому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и изложенную суть требования. Оператор рассматривает обращения в срок, не превышающий 10 рабочих дней с даты получения, и вправе продлить его не более чем на 5 рабочих дней, уведомив субъекта о причинах продления. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в силу закона.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначает ответственного за организацию обработки персональных данных, ограничивает доступ сотрудников по принципу минимальной необходимости, использует защищённые каналы передачи (HTTPS), ведёт учёт носителей и резервное копирование, проводит оценку вреда и внутренний контроль соблюдения требований.

11. Заключительные положения

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

11.2. Актуальная редакция всегда доступна по адресу /politika/.

12. Сведения об Операторе