1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ФИНВОЛЬТ» (ИНН 2310207224, ОГРН 1182375035370, адрес: 350000, Краснодар, ул. Коммунаров, 256, офис 25), далее — Оператор.

1.2. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте finvolt.ru в соответствии с частью 2 статьи 18.1 Закона.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт finvolt.ru. Термины используются в значениях, установленных Законом.

2. Цели обработки, субъекты, состав данных и сроки

Для каждой цели ниже указаны субъекты, состав данных, правовое основание и срок обработки.

Ответ на обращение и консультация по финансовым продуктам

• Субъекты: посетители сайта, отправившие форму, в том числе форму контактов в окне чата, а также представители юридических лиц и индивидуальные предприниматели.
• Данные: имя или фамилия, имя, отчество; номер телефона; адрес электронной почты, если он указан; ИНН организации или предпринимателя; описание задачи; переписка в чате, если заявка оставлена из окна чата.
• Основание: согласие — пункт 1 части 1 статьи 6 Закона.
• Срок: три года с даты последнего обращения.

Подбор условий и направление заявки в банк, страховую или лизинговую организацию

• Субъекты и данные: те же, что для ответа на обращение.
• Основание: согласие и заключение договора по инициативе субъекта — пункты 1 и 5 части 1 статьи 6 Закона.
• Срок: три года с даты последнего обращения.

Заключение и исполнение договора с клиентом

• Субъекты: клиенты и их представители.
• Данные: сведения, необходимые для заключения и исполнения договора.
• Основание: договор — пункт 5 части 1 статьи 6 Закона.
• Срок: срок действия договора, далее — сроки хранения документов, установленные законодательством.

Подтверждение данного согласия

• Субъекты: посетители сайта, отправившие форму.
• Данные: момент отправки формы и согласия, редакция Политики, адрес страницы и блок формы.
• Основание: законный интерес Оператора — пункт 7 части 1 статьи 6 Закона.
• Срок: тот же, что для заявки.

Ответ в чате на сайте

• Субъекты: посетители сайта, написавшие в чат.
• Данные: текст сообщений; дата и время сообщений; адрес страницы, с которой начат диалог, и метки рекламы в этом адресе; номер диалога, сохранённый в браузере посетителя; отпечаток IP-адреса — значение, по которому сам адрес восстановить нельзя.
• Основание: заключение договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона; для отпечатка IP-адреса — законный интерес Оператора в защите чата от массовой рассылки, пункт 7 части 1 статьи 6 Закона.
• Срок: три года с даты последнего сообщения.

Обеспечение работы и безопасности сайта

• Субъекты: посетители сайта.
• Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере — журналы сервера.
• Основание: законный интерес Оператора — пункт 7 части 1 статьи 6 Закона.
• Срок: 14 дней, затем журналы удаляются автоматически.

Анализ посещаемости и удобства сайта

• Субъекты: посетители сайта, давшие согласие в уведомлении о файлах cookie.
• Данные: идентификаторы файлов cookie и локального хранилища браузера, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода, действия на странице — прокрутка, клики, движение курсора. Содержимое полей форм и переписка в чате не записываются.
• Основание: согласие — пункт 1 части 1 статьи 6 Закона.
• Срок: до отзыва согласия; файлы cookie сервиса хранятся в браузере до одного года.

2.1. Специальные категории и биометрические персональные данные Оператор не обрабатывает. Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает. Ответы в чате от имени «Помощника Финвольта» готовит программа по материалам сайта. Решений в отношении посетителя она не принимает.

3. Действия с персональными данными

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

4. Передача и поручение обработки

4.1. Для целей, указанных в разделе 2, Оператор передаёт персональные данные банкам, страховым и лизинговым организациям, с которыми у Оператора заключены договоры и в которые по выбору субъекта направляется заявка, — в объёме, необходимом для её рассмотрения. Перечень таких организаций Оператор сообщает по запросу, направленному на адрес bgfinvolt@yandex.ru. Каждая организация обрабатывает полученные данные как самостоятельный оператор.

4.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора с соблюдением части 3 статьи 6 Закона. На дату редакции обработку по поручению Оператора осуществляет:

• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — почтовый сервис, через который Оператору приходят уведомления о заявках и о вызове менеджера в чат, и сервис статистики посещений Яндекс Метрика.

4.3. Чтобы помощник в чате ответил на вопрос, текст сообщений передаётся в языковую модель. Она работает на серверах ООО «Облачные технологии» (Cloud.ru; ИНН 7736279160, ОГРН 5167746080057, 123100, г. Москва, ул. 2-я Звенигородская, д. 28) в России. Доступ к модели Оператор получает по договору с этим обществом. По условиям договора модель не передаёт текст другим лицам, и на нём её не дообучают. Перед передачей программа удаляет из текста ИНН, номера телефонов и адреса электронной почты. Не указывайте в чате фамилию, имя, отчество, паспортные и другие персональные данные: телефон для звонка менеджера оставляют в форме заявки.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей рекламы.

4.5. Трансграничная передача персональных данных не осуществляется. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Сайт и база данных работают на облачном сервере, который Оператор арендует у ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767, 125315, г. Москва, Ленинградский проспект, д. 72). Сервер находится в центре обработки данных на территории Российской Федерации. РЕГ.РУ предоставляет вычислительные ресурсы, а действия с персональными данными на сервере совершает сам Оператор.

5. Хранение и уничтожение

5.1. Сведения из заявок и переписка в чате хранятся три года с даты последнего обращения, если иной срок не установлен договором или законом. Журналы сервера хранятся 14 дней.

5.2. По достижении целей обработки или при отзыве согласия Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней, если иное не предусмотрено договором, стороной которого является субъект, или законом (части 4 и 5 статьи 21 Закона).

5.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий десяти рабочих дней, и уведомляет об этом субъекта (часть 3 статьи 21 Закона).

5.4. Уничтожение персональных данных подтверждается документально в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

6. Меры по защите персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает доступ к заявкам и переписке в чате кругом работников, которым он необходим для исполнения обязанностей; доступ к административному разделу сайта защищён двумя уровнями аутентификации;
• передаёт данные между посетителем и сайтом по защищённому протоколу HTTPS;
• ежедневно создаёт резервные копии в зашифрованном виде; сервер и копии находятся на территории Российской Федерации;
• знакомит работников с требованиями законодательства о персональных данных и настоящей Политикой;
• осуществляет внутренний контроль соответствия обработки Закону.

6.2. Лицо, ответственное за организацию обработки персональных данных: директор ООО «ФИНВОЛЬТ» Запороцкий Павел Александрович.

6.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов (часть 3.1 статьи 21 Закона).

7. Файлы cookie и сервис статистики

7.1. Сайт использует файлы cookie двух видов:

• необходимые — для входа работников Оператора в административный раздел и для запоминания выбора посетителя в уведомлении о файлах cookie;
• аналитические — файлы cookie сервиса статистики посещений Яндекс Метрика.

Окно чата хранит в локальном хранилище браузера номер диалога, чтобы переписка не терялась при переходе между страницами. Номер удаляется вместе с данными сайта в настройках браузера.

Без согласия в локальном хранилище браузера сохраняется ещё одна отметка: какие статьи блога браузер открыл и дочитал в текущие сутки. В ней только адрес статьи и дата, без идентификатора посетителя. Отметка нужна, чтобы повторное открытие статьи не засчитывалось в счётчик просмотров ещё раз. IP-адрес и сведения о браузере счётчик не сохраняет.

7.2. Аналитические файлы cookie и Яндекс Метрика включаются только после того, как посетитель нажмёт «Принять» в уведомлении о файлах cookie. Отказ не ограничивает использование сайта.

7.3. Яндекс Метрика обрабатывает данные, указанные в разделе 2, по поручению Оператора. При записи действий на странице содержимое полей форм заменяется звёздочками, а переписка в окне чата не записывается.

7.4. Отозвать согласие можно в любой момент ссылкой «Настройки cookie» в подвале сайта. Кроме того, файлы cookie можно удалить в настройках браузера или установить «Блокировщик Яндекс Метрики» — расширение для браузера, которое запрещает передачу данных в Яндекс Метрику.

7.5. Сервер сайта ведёт технические журналы в объёме и сроки, указанные в разделе 2.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.2. Оператор направляет ответ на запрос субъекта в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления (часть 3 статьи 14, статья 20 Закона).

9. Обращения к Оператору

9.1. Запросы, требования и отзыв согласия направляются на адрес электронной почты bgfinvolt@yandex.ru или почтовым отправлением по адресу: 350000, Краснодар, ул. Коммунаров, 256, офис 25.

9.2. Чтобы Оператор нашёл ваши данные, укажите в обращении телефон или ИНН из заявки. Если вы писали в чат без заявки — дату и время переписки и страницу сайта.

10. Реестр операторов

10.1. Оператор уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Закона. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 23-25-124406.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на странице finvolt.ru/politika-konfidencialnosti/.

11.2. Дата редакции фиксируется вместе с каждой заявкой: так видно, какую редакцию видел посетитель в момент согласия.

Редакция от 30 октября 2026 года.