Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта mfoxa.com.ua (далее Сайт).

1.2. Владелец персональных данных: физическое лицо-предприниматель Резниченко Александр Александрович, РНОКПП 3316307076, адрес: 61174, Харьковская обл., г. Харьков, ул. Архитекторов, 32 (далее Владелец).

1.3. Обработка персональных данных осуществляется в соответствии с Законом Украины «О защите персональных данных» и другими актами законодательства Украины.

1.4. Сайт является информационным каталогом финансовых компаний. Сайт не принимает заявки на кредиты, не собирает анкеты заёмщиков, паспортные данные, регистрационные номера учётных карточек налогоплательщиков, номера телефонов и сведения о доходах.

2. Какие данные обрабатываются

2.1. При публикации отзыва о компании: имя или псевдоним, адрес электронной почты (необязательное поле), оценки по критериям и текст отзыва.

2.2. При отправке сообщения через форму обратной связи: имя, адрес электронной почты для ответа и текст сообщения.

2.3. При ответе представителя финансовой компании на отзыв: наименование компании, указанное представителем имя и текст ответа.

2.4. Автоматически при посещении Сайта: IP-адрес, тип устройства и браузера, адреса просмотренных страниц, дата и время посещения, идентификаторы cookie. Эти данные собираются серверными журналами, системой защиты Cloudflare и сервисом веб-аналитики Google Analytics.

3. Цели обработки

3.1. Публикация отзывов и формирование рейтинга компаний.

3.2. Модерация отзывов и защита рейтинга от накрутки: выявление повторных и заказных отзывов.

3.3. Связь с автором отзыва по вопросам модерации и публикации, если он указал адрес электронной почты.

3.4. Рассмотрение обращений пользователей и представителей компаний, исправление ошибок в данных.

3.5. Обеспечение работы и безопасности Сайта, анализ посещаемости и улучшение его удобства.

3.6. Исполнение обязанностей, установленных законодательством Украины.

4. Согласие и его отзыв

4.1. Персональные данные обрабатываются с согласия субъекта персональных данных. Согласие даётся в электронной форме отметкой в поле согласия при отправке отзыва, ответа на отзыв или сообщения через форму. В части данных, собираемых автоматически, согласие даётся продолжением пользования Сайтом после ознакомления с настоящей Политикой.

4.2. Пользователь вправе отозвать согласие, направив запрос через форму обратной связи с пометкой «Персональные данные» и указанием, о каком отзыве или обращении идёт речь. После получения запроса опубликованный отзыв снимается, а данные удаляются, если для их дальнейшей обработки нет иного законного основания.

5. Публикация отзывов

5.1. В открытом доступе публикуются имя или псевдоним автора, оценки, текст и дата отзыва. Адрес электронной почты не публикуется и не передаётся компаниям.

5.2. Отзыв не должен содержать персональные данные третьих лиц (сотрудников компаний, других заёмщиков) и данные, позволяющие идентифицировать автора сверх указанного имени. Такие фрагменты удаляются при модерации.

5.3. Представитель компании может публично ответить на отзыв; при этом публикуются наименование компании, указанное им имя и текст ответа.

6. Cookie и веб-аналитика

6.1. Сайт использует cookie для работы своих функций, систему Cloudflare для защиты от атак и сервис веб-аналитики Google Analytics для анализа посещаемости. Сервис аналитики собирает обезличенные данные о посещениях: страницы, источники переходов, устройство, регион, продолжительность сеанса. Имя автора, содержание отзывов и обращений в сервис аналитики не передаются.

6.2. Пользователь может запретить cookie в настройках браузера или отключить сбор данных сервисом аналитики по его инструкции. Часть функций Сайта при этом может работать некорректно.

7. Хранение и передача за границу

7.1. Сайт размещён на серверах хостинг-провайдера на территории Европейского Союза (Республика Польша). В соответствии со статьёй 29 Закона Украины «О защите персональных данных» государства-участники Европейского экономического пространства признаются обеспечивающими надлежащую защиту персональных данных. Для защиты от атак и ускорения Сайт использует сеть Cloudflare, узлы которой расположены в том числе за пределами Европейского Союза; через них проходят только технические данные соединения (IP-адрес, запросы к страницам). Такая передача осуществляется с согласия пользователя, предоставленного в соответствии с разделом 4 настоящей Политики.

7.2. Доступ к базе данных имеют только уполномоченные лица Владельца в объёме, необходимом для модерации отзывов и рассмотрения обращений.

7.3. Сроки хранения: отзыв и имя автора хранятся, пока отзыв опубликован или до отзыва согласия; адрес электронной почты автора отзыва хранится, пока опубликован отзыв, но не более 12 месяцев с даты публикации; сообщения через форму хранятся один год с даты последнего сообщения по обращению; серверные журналы хранятся не более 14 дней. По истечении срока данные удаляются или обезличиваются.

8. Передача третьим лицам

8.1. Хостинг-провайдер хранит данные Сайта; Cloudflare обеспечивает защиту и доставку Сайта; сервис веб-аналитики Google Analytics получает данные в объёме, указанном в разделе 6.

8.2. Государственные органы Украины получают данные в случаях и порядке, установленных законодательством.

8.3. Владелец не продаёт персональные данные и не передаёт их финансовым компаниям и рекламодателям. Переход по кнопке «Получить деньги» выполняется через сервис партнёрской сети: в адресе ссылки передаётся обезличенный идентификатор перехода для учёта партнёрского вознаграждения, персональные данные при этом не передаются. Обработка данных партнёрской сетью и сайтом компании регулируется их собственными политиками.

9. Защита данных

9.1. Владелец применяет организационные и технические меры защиты: шифрование соединения (HTTPS), разграничение доступа к данным, резервное копирование, защиту от несанкционированного доступа и регулярное обновление программного обеспечения.

10. Права субъекта персональных данных

10.1. Пользователь вправе: знать об обработке своих персональных данных и получить доступ к ним; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд.

10.2. Запросы направляются через форму обратной связи с пометкой «Персональные данные». Для идентификации в запросе указываются сведения, позволяющие установить автора отзыва или обращения. Ответ предоставляется в сроки, установленные Законом Украины «О защите персональных данных».

11. Возраст пользователей

11.1. Сайт предназначен для лиц старше 18 лет. Владелец намеренно не собирает данные несовершеннолетних; если такие данные были получены, они удаляются по обращению законного представителя.

12. Изменение Политики

12.1. Владелец вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. При существенных изменениях, касающихся целей или объёма обработки, Владелец размещает уведомление на Сайте.