Политика конфиденциальности

1. Общие положения

Настоящая Политика применяется к сайту, устанавливаемому веб-приложению «Алмаз» и Android-приложению, распространяемому в виде APK (далее — Приложение).

Оператор персональных данных: Индивидуальный предприниматель Токарева Светлана Владимировна, ИНН 246408873596, ОГРНИП 325246800124201, адрес: 660054, Красноярский край, г. Красноярск, ул. Туристская, д. 41, кв. 1.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется вместе с условиями договоров, заключённых клиентом с оператором.

2. Какие данные обрабатываются

• номер мобильного телефона и факт его подтверждения одноразовым кодом;
• имя клиента, указанное в обращении, и иные идентификационные сведения, уже содержащиеся в учётной системе оператора;
• сведения о договорах займа и залога: номер, вид предмета залога, суммы, ставка, начисленные проценты, сроки и статус;
• бонусный баланс и история клиентских операций, доступная в личном кабинете;
• выбранный филиал, содержание обращения или комментария, заявка на обратный звонок и интерес к товару;
• при включении уведомлений — push-токен устройства, платформа, выбранные категории уведомлений и даты договоров, необходимые для напоминаний;
• технические данные: IP-адрес, сведения о браузере и устройстве, идентификатор защищённой сессии, время запросов и события безопасности.

Приложение не запрашивает данные банковских карт, контакты телефона, геолокацию, камеру или микрофон. Онлайн-оплата на текущей версии отсутствует. Специальные категории персональных данных через Приложение не собираются.

3. Субъекты и источники данных

Субъектами являются посетители публичных разделов, пользователи сайта, PWA и Android APK, действующие и бывшие клиенты оператора, а также лица, направляющие обращение или интерес к товару.

Данные поступают непосредственно от пользователя, из внутренней системы учёта и CRM оператора, а также автоматически формируются при работе сайта, PWA или Android APK. Личный кабинет показывает сведения только после подтверждения номера телефона.

4. Цели, состав данных и основания обработки

• Доступ к личному кабинету: номер телефона, факт подтверждения и данные сессии; основание — согласие, исполнение договора и действия по запросу пользователя.
• Информирование по действующим договорам: идентификационные сведения, договоры, суммы, проценты, сроки и статусы; основание — исполнение договора и обязанности оператора по закону.
• Бонусная программа: номер клиента, бонусный баланс и связанные операции; основание — правила программы, договор и согласие в применимых случаях.
• Обращения и интерес к товарам: имя, телефон, филиал, товар и комментарий; основание — действия по запросу пользователя и законный интерес в обработке обращения.
• Уведомления: телефон, push-токен, настройки и даты напоминаний; основание — явно включённая пользователем функция, которую можно отключить.
• Безопасность: IP-адрес, устройство, сессия, время и результат запросов; основание — законный интерес оператора, защита данных, предотвращение злоупотреблений и выполнение требований закона.
• Подтверждение юридических действий: версия документов, дата, номер телефона и техническое подтверждение; основание — согласие, заключение и исполнение соглашения, защита прав сторон.

Код входа и принятие настоящей Политики не означают согласия на рекламную рассылку. Согласие на новости и акции в push-уведомлениях выражается отдельным включением пользователем настройки «Уведомления» в профиле, где перечислены договоры, бонусы, новости и акции. Пользователь может в любое время отозвать его, выключив уведомления.

5. Операции с данными и автоматизация

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них.

Приложение не принимает исключительно автоматизированных решений, порождающих юридические последствия для клиента. При расхождении сведений приоритет имеют подписанный договор и данные учётной системы оператора.

6. Кому могут передаваться данные

В объёме, необходимом для работы Приложения, данные могут обрабатываться поставщиком хостинга Timeweb Cloud, внутренней системой учёта, CRM оператора, поставщиком подтверждения номера SigmaSMS, операторами связи, а при включении удалённых уведомлений — Firebase Cloud Messaging (FCM) для Android APK и браузерными Web Push-службами Apple, Google, Mozilla или Microsoft.

Передача для рекламных целей и продажа персональных данных не осуществляются. Оператор требует от привлечённых лиц соблюдать конфиденциальность и обеспечивать защиту данных.

7. Место и сроки хранения

Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

Удалённые push-уведомления могут потребовать обработки технического токена или Web Push-подписки и метаданных уведомления инфраструктурой Apple, Google, Mozilla или Microsoft. Такая функция включается только при выполнении применимых требований к трансграничной передаче. Тексты уведомлений не содержат сумму займа, проценты, предмет залога или бонусный баланс.

• код подтверждения и незавершённая попытка входа хранятся до 5 минут;
• сессия личного кабинета действует не более 30 дней и прекращается раньше при выходе или отзыве серверной сессии;
• краткосрочный технический кеш клиентских данных хранится, как правило, не более 1 часа;
• push-токен и настройки уведомлений хранятся до отключения уведомлений, выхода с удалением регистрации, удаления профиля либо не более 12 месяцев после последней активности;
• обычные технические журналы хранятся до 90 дней; сведения об инциденте могут храниться до 3 лет для расследования и защиты прав;
• сведения во внутренней системе учёта и CRM хранятся в сроки, установленные договором, законодательством и локальными актами оператора;
• техническое подтверждение принятия документов может храниться до 3 лет, если более длительный срок не требуется законом или для защиты прав оператора и пользователя.

После достижения цели обработки данные удаляются, уничтожаются или обезличиваются средствами соответствующей информационной системы и, по мере истечения сроков ротации, из резервных копий, кроме сведений, которые оператор обязан сохранить по закону или действующему договору.

8. Cookies и локальные данные

Приложение использует только необходимые cookies и локальные настройки для подтверждения входа, поддержания защищённой сессии, функций уведомлений и ограничения злоупотреблений. Они не используются для сторонней рекламы, аналитического профилирования или межсайтового отслеживания. Выход из профиля прекращает серверную сессию на устройстве.

9. Защита данных

Применяются разграничение доступа, шифрование соединения HTTPS, защищённые cookies, ограничение частоты запросов, журналирование событий безопасности, резервное копирование, контроль действий сотрудников и иные правовые, организационные и технические меры.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, доступ к ним, исправление, ограничение обработки или удаление, отозвать согласие и обжаловать действия оператора. Удаление данных, необходимых для исполнения договора или обязательного хранения по закону, может быть ограничено.

Подать запрос можно в разделе «Управление данными» или по адресу almaz.gold750@gmail.com. Для защиты клиента оператор вправе запросить подтверждение личности и номера телефона. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён только в случаях и порядке, предусмотренных законом.

11. Изменение Политики

Актуальная версия всегда размещается по адресу /legal/privacy. При существенных изменениях оператор обновит дату и версию документа и при необходимости запросит согласие повторно.