1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором персональных данных является Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068), владелец сайта https://bankbanki.ru (далее «Оператор», «Сайт»). Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Используя Сайт, посетитель подтверждает согласие с настоящей Политикой; при несогласии следует воздержаться от использования Сайта.
Актуальная редакция Политики размещена по адресу https://bankbanki.ru/politika-konfidentsialnosti/.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
- Обработка персональных данных: любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка: обработка с помощью средств вычислительной техники.
- Блокирование: временное прекращение обработки (кроме случаев уточнения данных).
- Обезличивание: действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
- Уничтожение: действия, в результате которых данные безвозвратно уничтожаются.
- Пользователь: любой посетитель Сайта, в том числе зарегистрированный, который читает сведения о банках, пишет отзывы, жалобы и комментарии, сохраняет банки, вклады и МФО в избранное и ведёт переписку.
- Представитель банка: работник кредитной организации с офисом в Москве или Московской области, зарегистрированный на Сайте от имени банка и прошедший проверку полномочий модератором.
- Отзыв: публикация пользователя о своём опыте обслуживания в банке с оценкой и темой. Жалоба: публикация пользователя о проблеме с банком со статусом. Ответ банка: публичный ответ представителя банка на отзыв или жалобу.
3. Права и обязанности Оператора
Оператор вправе получать от субъекта достоверную информацию, самостоятельно определять состав и перечень мер защиты данных, а также продолжать обработку без согласия субъекта в случаях, прямо предусмотренных Законом о персональных данных. Оператор обязан: обрабатывать данные в порядке, установленном законодательством РФ; отвечать на обращения субъектов; принимать правовые, организационные и технические меры защиты данных; обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку и уничтожать данные в установленных законом случаях.
4. Права и обязанности субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; удалить учётную запись и свои публикации; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. За публикацию сведений о другом лице без его согласия субъект несёт ответственность по законодательству РФ.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны;
- обеспечивается точность и актуальность данных;
- хранение осуществляется не дольше, чем требуют цели обработки.
6. Цели обработки персональных данных
| Цель | Категории субъектов | Перечень ПДн | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и работа личного кабинета пользователя или представителя банка | Зарегистрированные пользователи, представители банков | Имя или псевдоним, адрес электронной почты, хеш пароля, роль (пользователь или представитель банка), IP-адрес, дата входа | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Публикация и модерация отзывов о банках | Авторы отзывов | Имя или псевдоним, банк, оценка, тема (вклад, карта, кредит, обслуживание, приложение, отделение), текст отзыва, дата, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления публикации автором, отзыва согласия или удаления учётной записи |
| Публикация и модерация жалоб на банки, статус жалобы | Авторы жалоб | Имя или псевдоним, банк, тема, заголовок и текст жалобы, статус (на модерации, опубликована, есть ответ банка, закрыта автором), даты, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления публикации автором, отзыва согласия или удаления учётной записи |
| Комментарии к жалобам и отзывам | Авторы комментариев | Имя или псевдоним, текст комментария, дата, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления комментария или учётной записи |
| Подключение представителя банка, профиль банка и ответы банка на отзывы и жалобы | Представители банков | Имя, должность, рабочий адрес электронной почты и телефон, выбранный банк, описание банка и контакты для обращений, тексты ответов | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Переписка пользователя с представителем банка и обращения в поддержку Сайта | Пользователи, отправившие сообщение | Имя или псевдоним, адрес электронной почты, текст сообщений, приложенные файлы, дата и время | Согласие субъекта, законные интересы Оператора (п. 1, п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с последнего сообщения или до удаления учётной записи |
| Избранные банки, вклады и микрофинансовые организации в кабинете | Зарегистрированные пользователи | Список избранных банков, вкладов и МФО | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи |
| Сообщения площадке: вопросы, ошибки в сведениях, реклама, подключение банка | Лица, отправившие сообщение | Имя, номер телефона, текст сообщения, адрес страницы, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 1 года с момента сообщения или до отзыва согласия |
| Работа Сайта и защита от злоупотреблений (ограничение числа запросов, борьба со спамом) | Посетители Сайта | IP-адрес, сведения о браузере и устройстве, адрес просмотренной страницы, время, файлы cookie | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 1 года |
Сайт не является банком, кредитной или микрофинансовой организацией, кредитным брокером или платёжным агентом, не оказывает финансовых услуг, не принимает заявок на кредиты, займы, карты и вклады и не берёт оплату. Для отзыва, жалобы и переписки не нужны паспортные данные, номера банковских карт, счетов и договоров, коды из СМС, логины и пароли от интернет-банка: Оператор их не запрашивает и просит не указывать их в отзывах, жалобах, комментариях и сообщениях. Модератор удаляет такие сведения из публикации. Платёжные данные на Сайте не собираются.
7. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Формы Сайта их не запрашивают. В отзывах, жалобах, комментариях и ответах банков модератор не публикует контакты, сведения о счетах и договорах и персональные данные третьих лиц.
8. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта; либо когда она необходима для исполнения пользовательского соглашения, стороной которого является субъект; либо когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; либо в иных случаях, предусмотренных Законом о персональных данных.
9. Порядок сбора, хранения, передачи и иной обработки
Безопасность данных обеспечивается реализацией правовых, организационных и технических мер: пароли хранятся только в виде хеша, соединение с Сайтом защищено HTTPS, доступ к базе данных ограничен, контакты пользователей не публикуются и банкам не передаются. Оператор исключает доступ к данным неуполномоченных лиц.
Отзывы, жалобы и комментарии публикуются после проверки модератором с именем или псевдонимом автора, без его контактов. Представитель банка, подключённый к Сайту и прошедший проверку, видит опубликованные отзывы и жалобы о своём банке и может ответить на них публично; ответ тоже проходит модерацию. Контакты автора банку не передаются: если банку нужны подробности, он пишет автору через переписку на Сайте, и автор сам решает, что сообщить. Сообщения в переписке видит только адресат и, при проверке жалобы на нарушение правил, модератор. Сайт не направляет жалобы в Банк России и иные органы: официальное обращение пользователь подаёт сам, например через интернет-приёмную Банка России. Иным третьим лицам данные не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством РФ.
При выявлении неточностей пользователь может исправить данные в личном кабинете или направить уведомление на info@bankbanki.ru с пометкой «Актуализация персональных данных». Пользователь может в любой момент отозвать согласие, направив письмо на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных», или попросить удалить учётную запись. После удаления учётной записи данные уничтожаются, а опубликованные отзывы, жалобы и комментарии автора снимаются с публикации.
10. Файлы cookie
Cookie: фрагмент данных, сохраняемый на устройстве пользователя. Сайт использует функциональные cookie (вход в личный кабинет) и отметку в хранилище браузера о том, что пользователь ознакомился с уведомлением о cookie. Рекламных cookie и сторонних счётчиков на Сайте нет. Пользователь может ограничить или запретить приём cookie в настройках браузера; при этом вход в кабинет, отзывы, жалобы и переписка работать не будут. Подробнее в уведомлении о cookie.
11. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, распространение (публикацию отзывов, жалоб и комментариев с именем или псевдонимом автора), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с применением средств автоматизации.
12. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
13. Сведения о месте нахождения баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
14. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
15. Заключительные положения
Разъяснения по вопросам обработки персональных данных можно получить, обратившись на info@bankbanki.ru. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.
Контактные данные Оператора
Индивидуальный предприниматель Киреев Алексей Игоревич
ИНН 632151690002
ОГРНИП 325632700139068
Сайт bankbanki.ru
Почта info@bankbanki.ru