Політика конфіденційності

1. Загальні положення

1.1. Ця Політика визначає порядок обробки та захисту персональних даних користувачів сайту mfoxa.com.ua (далі Сайт).

1.2. Володілець персональних даних: фізична особа-підприємець Резниченко Олександр Олександрович, РНОКПП 3316307076, адреса: 61174, Харківська обл., м. Харків, вул. Архітекторів, 32 (далі Володілець).

1.3. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших актів законодавства України.

1.4. Сайт є інформаційним каталогом фінансових компаній. Сайт не приймає заявки на кредити, не збирає анкети позичальників, паспортні дані, реєстраційні номери облікових карток платників податків, номери телефонів і відомості про доходи.

2. Які дані обробляються

2.1. Під час публікації відгуку про компанію: ім'я або псевдонім, адреса електронної пошти (необов'язкове поле), оцінки за критеріями і текст відгуку.

2.2. Під час надсилання повідомлення через форму зворотного зв'язку: ім'я, адреса електронної пошти для відповіді і текст повідомлення.

2.3. Під час відповіді представника фінансової компанії на відгук: найменування компанії, вказане представником ім'я і текст відповіді.

2.4. Автоматично під час відвідування Сайту: IP-адреса, тип пристрою і браузера, адреси переглянутих сторінок, дата і час відвідування, ідентифікатори cookie. Ці дані збираються серверними журналами, системою захисту Cloudflare і сервісом веб-аналітики Google Analytics.

3. Мета обробки

3.1. Публікація відгуків і формування рейтингу компаній.

3.2. Модерація відгуків і захист рейтингу від накрутки: виявлення повторних і замовних відгуків.

3.3. Зв'язок з автором відгуку з питань модерації та публікації, якщо він вказав адресу електронної пошти.

3.4. Розгляд звернень користувачів і представників компаній, виправлення помилок у даних.

3.5. Забезпечення роботи та безпеки Сайту, аналіз відвідуваності та покращення його зручності.

3.6. Виконання обов'язків, встановлених законодавством України.

4. Згода та її відкликання

4.1. Персональні дані обробляються за згодою суб'єкта персональних даних. Згода надається в електронній формі позначкою в полі згоди під час надсилання відгуку, відповіді на відгук або повідомлення через форму. У частині даних, які збираються автоматично, згода надається продовженням користування Сайтом після ознайомлення з цією Політикою.

4.2. Користувач має право відкликати згоду, надіславши запит через форму зворотного зв'язку з позначкою «Персональні дані» і зазначенням, про який відгук чи звернення йдеться. Після отримання запиту опублікований відгук знімається, а дані видаляються, якщо для їх подальшої обробки немає іншої законної підстави.

5. Публікація відгуків

5.1. У відкритому доступі публікуються ім'я або псевдонім автора, оцінки, текст і дата відгуку. Адреса електронної пошти не публікується і не передається компаніям.

5.2. Відгук не повинен містити персональні дані третіх осіб (працівників компаній, інших позичальників) і дані, які дають змогу ідентифікувати автора понад вказане ім'я. Такі фрагменти видаляються під час модерації.

5.3. Представник компанії може публічно відповісти на відгук; при цьому публікуються найменування компанії, вказане ним ім'я і текст відповіді.

6. Cookie та веб-аналітика

6.1. Сайт використовує cookie для роботи своїх функцій, систему Cloudflare для захисту від атак і сервіс веб-аналітики Google Analytics для аналізу відвідуваності. Сервіс аналітики збирає знеособлені дані про відвідування: сторінки, джерела переходів, пристрій, регіон, тривалість сеансу. Ім'я автора, зміст відгуків і звернень у сервіс аналітики не передаються.

6.2. Користувач може заборонити cookie в налаштуваннях браузера або вимкнути збір даних сервісом аналітики за його інструкцією. Частина функцій Сайту при цьому може працювати некоректно.

7. Зберігання і передача за кордон

7.1. Сайт розміщений на серверах хостинг-провайдера на території Європейського Союзу (Республіка Польща). Відповідно до статті 29 Закону України «Про захист персональних даних» держави-учасниці Європейського економічного простору визнаються такими, що забезпечують належний захист персональних даних. Для захисту від атак і прискорення Сайт використовує мережу Cloudflare, вузли якої розташовані в тому числі за межами Європейського Союзу; через них проходять лише технічні дані з'єднання (IP-адреса, запити до сторінок). Така передача здійснюється за згодою користувача, наданою відповідно до розділу 4 цієї Політики.

7.2. Доступ до бази даних мають лише уповноважені особи Володільця в обсязі, необхідному для модерації відгуків і розгляду звернень.

7.3. Строки зберігання: відгук та ім'я автора зберігаються, поки відгук опублікований або до відкликання згоди; адреса електронної пошти автора відгуку зберігається, поки опублікований відгук, але не більше 12 місяців з дати публікації; повідомлення через форму зберігаються один рік з дати останнього повідомлення за зверненням; серверні журнали зберігаються не більше 14 днів. Після закінчення строку дані видаляються або знеособлюються.

8. Передача третім особам

8.1. Хостинг-провайдер зберігає дані Сайту; Cloudflare забезпечує захист і доставку Сайту; сервіс веб-аналітики Google Analytics отримує дані в обсязі, зазначеному в розділі 6.

8.2. Державні органи України отримують дані у випадках і порядку, встановлених законодавством.

8.3. Володілець не продає персональні дані і не передає їх фінансовим компаніям і рекламодавцям. Перехід за кнопкою «Отримати гроші» виконується через сервіс партнерської мережі: в адресі посилання передається знеособлений ідентифікатор переходу для обліку партнерської винагороди, персональні дані при цьому не передаються. Обробка даних партнерською мережею і сайтом компанії регулюється їхніми власними політиками.

9. Захист даних

9.1. Володілець застосовує організаційні та технічні заходи захисту: шифрування з'єднання (HTTPS), розмежування доступу до даних, резервне копіювання, захист від несанкціонованого доступу і регулярне оновлення програмного забезпечення.

10. Права суб'єкта персональних даних

10.1. Користувач має право: знати про обробку своїх персональних даних і отримати доступ до них; вимагати їх уточнення, блокування або видалення; відкликати згоду на обробку; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

10.2. Запити надсилаються через форму зворотного зв'язку з позначкою «Персональні дані». Для ідентифікації в запиті вказуються відомості, які дають змогу встановити автора відгуку чи звернення. Відповідь надається у строки, встановлені Законом України «Про захист персональних даних».

11. Вік користувачів

11.1. Сайт призначений для осіб віком від 18 років. Володілець свідомо не збирає дані неповнолітніх; якщо такі дані були отримані, вони видаляються за зверненням законного представника.

12. Зміна Політики

12.1. Володілець має право змінювати Політику. Нова редакція набирає чинності з моменту публікації на Сайті. У разі істотних змін, що стосуються мети або обсягу обробки, Володілець розміщує повідомлення на Сайті.