Политика в отношении обработки персональных данных DebitFree

Оператором персональных данных является Общество с ограниченной ответственностью «МИР», ИНН 9728063468, КПП 772801001, ОГРН 1227700268872, юридический и почтовый адрес: 117335, г. Москва, пр-т Нахимовский, д. 61, к. 2, оф. 58, email: debitfree@yandex.ru, телефоны: 8 (925) 866-49-07 и 8 (495) 120-36-86.

Ответственный за организацию обработки персональных данных: коммерческий директор Мазнев Александр Александрович. Контакт: debitfree@yandex.ru.

Настоящая Политика действует в отношении сайта, регистрации, личного кабинета, CRM, дашбордов, цифровых профилей, партнёрских и иных функций DebitFree.

Платформа — программно-информационный комплекс DebitFree.

Пользователь — физическое лицо, использующее Платформу.

Компания-Партнёр — организация или предприниматель, использующие CRM, дашборд, агентские или иные функции и самостоятельно отвечающие за свои цели обработки, если договором не установлено поручение.

Обработчик по поручению — лицо, обрабатывающее данные по поручению оператора на основании договора, содержащего цели, перечни, действия, меры защиты и порядок прекращения обработки.

Cookies и аналогичные технологии — cookie, localStorage, sessionStorage, IndexedDB, pixels, SDK, web beacon, device identifiers, service worker и иные технологии сохранения, распознавания или передачи технических данных.

ООО «МИР» является оператором только в пределах фактических целей и операций, которые оно определяет. Партнёр может быть самостоятельным оператором, если самостоятельно определяет цели и способы обработки.

3.1. DebitFree включает программное обеспечение, исходный и объектный код, архитектуру, интерфейс, дизайн, тексты, документацию, базы данных в охраняемой части, технические решения, брендовые элементы, домены, ноу-хау и коммерческую тайну.

3.2. По сведениям правообладателя, основателем проекта, автором и разработчиком конкретных результатов DebitFree является физическое лицо; его персональные данные в настоящем документе не публикуются и предоставляются по мотивированному запросу на debitfree@yandex.ru. Правовой режим каждого объекта подтверждается отдельным реестром, договорами с авторами и подрядчиками, актами, лицензиями и иными документами.

3.3. ООО «МИР» использует соответствующие объекты на основании отдельного соглашения с правообладателем и в пределах предоставленных прав. Правообладатель может изменить операционного или коммерческого партнёра и заключить соглашение с другой организацией в пределах принадлежащих ему прав и без автоматического распоряжения активами ООО «МИР» или третьих лиц.

3.4. Настоящая Политика не передаёт Пользователю или Партнёру исключительные права на программный код, архитектуру, интерфейс, базу данных, бренд, домены, документацию или ноу-хау. Дата рождения и ИНН физического лица в публичную Политику не включаются.

Оператор обрабатывает данные законно, справедливо и прозрачно; для конкретных и заранее определённых целей; в объёме, соответствующем целям; с обеспечением точности, конфиденциальности, безопасности и ограничения сроков хранения.

Данные не собираются «на будущее», несовместимые цели не объединяются без отдельного основания, а доступ предоставляется по принципу минимальной необходимости.

5.1. Посетители сайта

Могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, URL, дата и время посещения, технические журналы, cookies и технические идентификаторы — в зависимости от фактической конфигурации.

5.2. Обычные пользователи

Для регистрации и аккаунта могут обрабатываться имя, email, идентификатор, подтверждение контакта, пароль в защищённом хэшированном виде, данные входов и безопасности, обращения, настройки коммуникаций и сведения о согласиях.

5.3. Партнёрские и рассрочные функции

При отдельном выборе функции могут обрабатываться телефон, ФИО, сведения о товаре или услуге, сумма и срок желаемой рассрочки, содержание заявки, история взаимодействия и статус заявки от конкретного Партнёра.

До передачи заявки раскрываются конкретный Партнёр, состав данных, цель и документы Партнёра.

5.4. Услуги, связанные с банкротством

Если Пользователь отдельно выбирает такую функцию, могут обрабатываться сведения о задолженности, доходах, имуществе, исполнительном производстве и другие действительно необходимые сведения. Эти данные не собираются при базовой регистрации. Специальные и биометрические данные не запрашиваются без отдельного правового анализа и основания.

5.5. Представители компаний

Могут обрабатываться ФИО, должность, рабочий телефон и email, сведения о компании и полномочиях, договорах, заявках и роли в Платформе.

5.6. Данные третьих лиц

Передающий лицо обязан иметь законное основание, полномочия и выполнить требования об уведомлении третьего лица. Оператор может запросить подтверждение полномочий и приостановить загрузку данных.

Конкретное основание фиксируется в реестре операций. Ссылка на Политику не заменяет согласие, если для операции требуется отдельное согласие.

7.1. На странице регистрации используются два отдельных обязательных элемента: акцепт Пользовательского соглашения и согласие на обработку персональных данных, если оператор выбрал согласие как основание для соответствующей обработки.

7.2. Оба элемента не отмечаются заранее. Реклама, аналитика, публичный профиль, передача заявки Партнёру и необязательные cookies не объединяются с базовой регистрацией.

7.3. Для передачи заявки конкретному Партнёру Пользователю сообщаются получатель, цель, категории данных, срок и ссылка на документы. Универсальная передача «всем Партнёрам» не применяется.

7.4. Для распространения данных неопределённому кругу лиц используется отдельный сценарий с выбором полей, цели, срока, ссылок и условий.

7.5. Отзыв согласия направляется через раздел «Поддержка» личного кабинета по адресу https://debtfree.cl.barm.in/dashboard/support или на debitfree@yandex.ru. Обработка, продолжающаяся на ином законном основании, прекращается только в части, для которой основанием было согласие.

Сервисные сообщения для регистрации, входа, безопасности, восстановления доступа и исполнения условий не являются рекламой. Рекламные сообщения направляются только при наличии требуемого предварительного согласия по конкретному каналу и отправителю.

Отказ от рекламы не блокирует регистрацию, вход, восстановление доступа и базовые функции. Отзыв фиксируется в suppression-list, если это необходимо для предотвращения повторной рассылки.

9.1. Необходимые технологии используются для сессии, авторизации, CSRF-защиты, безопасности, WebAuthn, PWA и выбранной функции. Они не используются как скрытый рекламный или аналитический идентификатор.

9.2. На дату публикации настоящей редакции функциональные, аналитические и рекламные технологии на Платформе не используются: применяются только необходимые технологии, перечисленные в пункте 9.1. Поэтому уведомление о cookie информирует пользователя и не запрашивает выбор по категориям. Если Оператор начнёт использовать такие технологии на основании согласия, они будут отключены до выбора пользователя, уведомление будет дополнено выбором категорий и возможностью отзыва, а настоящая Политика — новой редакцией. Получить разъяснения и заявить возражение можно по обращению на debitfree@yandex.ru или через раздел «Поддержка» личного кабинета по адресу https://debtfree.cl.barm.in/dashboard/support.

9.3. До решения пользователя не загружаются необязательные скрипты, пиксели, SDK, iframe и серверные аналитические события. Отзыв прекращает новые вызовы и создаёт новую запись в журнале.

9.4. Актуальный реестр технологий предоставляется по запросу на debitfree@yandex.ru и содержит название, категорию, провайдера, страну, цель, данные, срок, домен, onward transfer и способ отключения.

9.5. На дату подготовки документа публичный статический аудит не подтвердил Google Analytics, Яндекс.Метрику, Meta Pixel, Hotjar, Clarity, Amplitude, Mixpanel или Sentry. Внешние ссылки и разрешённые CSP-ресурсы, включая t.me/barm_in, partner.debitfree.ru, radio.cl.barm.in, YouTube/Rutube и Web Push, проверяются отдельно и не считаются автоматически одобренными.

Данные могут предоставляться работникам Оператора, IT-подрядчикам, Партнёрам, сервисам коммуникаций, платёжным и банковским провайдерам выбранной функции, государственным органам и консультантам в необходимом объёме.

Получатель, самостоятельно определяющий цели и способы, раскрывает свою Политику. Обработчик по поручению действует по договору с указанием целей, данных, операций, конфиденциальности, безопасности, инцидентов, субподрядчиков и удаления.

До использования иностранного CDN, хостинга, storage, CRM, email, analytics, push, CAPTCHA, payment или другого сервиса Оператор устанавливает получателя, страну, роль, данные, цель, последующие передачи, локализацию, договоры, меры защиты и применимые требования статьи 12 152-ФЗ.

Cookie-согласие не заменяет проверку законности трансграничной передачи. Провайдер со статусом review или blocked не используется в production до отдельного утверждения.

Данные хранятся до достижения цели, прекращения аккаунта, отзыва согласия или окончания обязательного срока хранения — в зависимости от применимого основания. Журналы акцептов, отзывов, безопасности и инцидентов хранятся в течение срока, установленного законодательством Российской Федерации и внутренними документами Оператора, для подтверждения действий и защиты прав.

После утраты необходимости данные удаляются, уничтожаются или обезличиваются, если нет обязанности продолжать хранение.

Оператор применяет разграничение доступа, MFA, шифрование каналов, резервное копирование, журналирование, управление уязвимостями, защиту ключей, обучение, договорные меры и реагирование на инциденты. Пароли хранятся только в защищённом хэшированном виде, секреты не включаются в клиентский код или репозиторий.

При инциденте Оператор фиксирует события, ограничивает доступ, сохраняет доказательства, оценивает категории данных и выполняет обязанности по уведомлению в сроки, установленные законом.

Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие в соответствующей части, изменять cookie-предпочтения, отказаться от рекламы и обратиться к Оператору, в Роскомнадзор или в суд.

Обращения направляются на debitfree@yandex.ru или по адресу: 117335, г. Москва, пр-т Нахимовский, д. 61, к. 2, оф. 58. Дополнительно обращение можно направить через раздел «Поддержка» личного кабинета по адресу https://debtfree.cl.barm.in/dashboard/support.

Оператор обновляет Политику при изменении законодательства, целей, функций, провайдеров или технологий. Новая редакция публикуется по адресу https://debtfree.cl.barm.in/privacy с номером и датой. При существенном изменении необязательных технологий, целей или получателей решение Пользователя запрашивается повторно, если это требуется применимой моделью.