Политика конфиденциальности Общества с ограниченной ответственностью «ВИМ» сайта https://wim.agency
Общие положения
1. Цели и принципы обработки ПДн
Использование Пользователем сайта https://wim.agency (далее - Сервисы) и услуг Общества с ограниченной
ответственностью «ВИМ» (ООО «ВИМ») означает согласие с настоящей Политикой.
Ознакомившись с настоящей Политикой, при посещении и использовании Сервисов, услуг ООО «ВИМ», Пользователь
предоставляет свои персональные данные и дает согласие на обработку его персональных данных в целях п.3.1,
п.3.2. настоящей Политики, свободно, своей волей и в своем интересе.
В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сервисов ООО «ВИМ».
Настоящая Политика применяется только к Сервисам и порталам услуг ООО «ВИМ». ООО «ВИМ» не контролирует и не
несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на
сайтах и порталах ООО «ВИМ».
1.1. Назначение Политики
Настоящая Политика конфиденциальности (далее — Политика) определяет цели и общие принципы обработки
персональных данных в Сервисах, а также реализуемые меры защиты персональных данных в ООО «ВИМ»,
зарегистрированном по адресу: Юридический адрес: 105064, город Москва, Переулок Сусальный Ниж., дом 5,
строение 4, помещение I, комн. 16, далее – Оператор).
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых
лиц.
1.2. Основные понятия
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств
вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением
случаев, если обработка необходима для уточнения персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых
с использованием средств автоматизации или без использования таких средств с персональными данными, включая
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или
физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или
определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному
лицу или определенному кругу лиц.
Пользователь – посетитель или зарегистрированный пользователь Сервиса.
Распространение персональных данных – действия, направленные на раскрытие персональных данных
неопределённому кругу лиц.
Сайт – совокупность программных и аппаратных средств для электронно-вычислительной машины (далее – ЭВМ),
обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым
назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в
рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу https://wim.agency.
Далее по тексту именуется Сайт.
Cookies - фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который
веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу
соответствующего Сервиса.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
MAC-адрес - записанный в шестнадцатеричном виде код, который присваивается каждой единице сетевого
оборудования.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с
помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного
государства органу власти иностранного государства, иностранному физическому лицу или иностранному
юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить
содержание персональных данных в информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
1.3. Основные принципы по соблюдению требований конфиденциальности
- законность целей и способов обработки персональных данных (Оператор не собирает ПДн, не обрабатывает и
не
передаёт персональные данные субъектов ПДн третьим лицам, без согласия субъекта ПДн, если иное не
предусмотрено законодательством);
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе
персональных данных;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных
целям обработки персональных данных;
- недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе
персональных данных;
- недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем
персональных данных.
1.4. Основные права Пользователя (субъекта ПДн)
Пользователь имеет право:
- получить сведения, касающиеся обработки его ПДн Оператором;
- получить от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются
неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели
обработки;
- требовать прекратить обработку его ПДн в предусмотренных законом случаях.
2. Правовое основание положений Политики
Политика ООО «ВИМ» разработана в соответствии со следующими нормативными правовыми актами РФ:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите
информации»;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений
конфиденциального характера»
и другими нормативными правовыми актами РФ в области защиты информации и персональных данных.
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Посетители Сервисов
Цели обработки:
- предоставление Пользователю возможности взаимодействовать с Сервисом, сбор статистики по посетителям
Сервиса для улучшения качества работы Сервиса и его содержания, совершенствования программных продуктов
Оператора, определения предпочтений пользователя.
Обрабатываемые персональные данные:
IP-адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на
Сайт,
сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных
устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя,
интернет-провайдер пользователя, сведения о сессии как посетителя этого Сервиса, в том числе, о дате,
времени сессии, количестве просмотров веб-страниц, ресурсов сайта, информация о единых аккаунтах на
устройстве – Google ID, Яндекс ID), сведения о веб-странице посещаемого сайта, ресурсе на такой странице,
при его посещении (ознакомлении с ним) со стороны пользователя, числовые значения, формируемые на основе
анализа полученных данных (в том числе внутренний ID посетителя сайта), поисковый запрос.
3.2. Пользователи Сервиса
Цели обработки:
- рассмотрения ООО «ВИМ» возможности заключения с Клиентом договора и осуществления иных видов
взаимодействия, предоставления запрашиваемой информации по видам оказываемых слуг и иных активностях
Оператора, предоставления целевой информации по продуктам и услугам Оператора;
- осуществление партнерского взаимодействия по любым каналам связи, включая: SMS-оповещение, почтовое
письмо, голосовое сообщение, сообщение по электронной почте, личное сообщение в мессенджере или социальной
сети, push-уведомления через мобильное приложение или браузер;
- информирования от ООО «ВИМ» о новых акциях, продуктах и услугах, предоставляемых ООО «ВИМ» или
партнерами,
а также в целях проведения электронных, sms- и иных опросов;
- предоставление Пользователю возможности взаимодействовать с Сервисом, сбор статистики по посетителям
Сервиса для улучшения качества работы Сервиса и его содержания, проведение статистических исследований и
обзоров.
Обрабатываемые персональные данные:
ФИО, телефон, e-mail, иная контактная информация, предоставляемая пользователем Сервиса.
IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт,
сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных
устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя,
интернет-провайдер пользователя, сведения о сессии как посетителя этого Сервиса (в том числе, о дате,
времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого
сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя.
4. Порядок и условия обработки персональных данных
4.1. Перечень действий с персональными данными, осуществляемых Оператором
ООО «ВИМ» осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ),
блокирование, удаление, уничтожение персональных данных.
4.2. Способы обработки персональных данных
ООО «ВИМ» гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в
соответствии с изложенными целями. ООО «ВИМ» принимает меры по обеспечению актуализации и точности
обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом.
Если действиями Пользователя какие-либо данные, отнесенные к категориям обрабатываемых данных, не могут быть
получены в рамках конкретного посещения Пользователем Сервиса (например, при ограничении Пользователем
использования файлов cookies), это не означает, что Пользователем выражен отказ на их обработку,
распространяющийся на все последующие посещения этого Сервиса, а действует только на текущий сеанс
взаимодействия с Сервисом.
Пользователь вправе отозвать свое согласие на обработку персональных данных.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти
Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Обработка персональных данных осуществляется с использованием и без использования средств автоматизации.
4.3. Передача персональных данных третьим лицам
ООО «ВИМ» вправе передать персональные данные третьим лицам только в случае, если этого требует
законодательство, если это требуется для исполнения договора, заключенного с Пользователем, при наличии
согласия Пользователя.
Во исполнение условий договора, заключенного с Пользователем, персональные данные могут быть переданы
третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с ООО «ВИМ».
Пользователь вправе получить информацию, касающуюся обработки его персональных данных, а также вправе
требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных
законодательством.
4.3.1. Персональные данные могут быть переданы следующим третьим лицам:
Рассылка уведомлений и информационных сообщений:
- АО «Интернет-Проекты» (Sendsey) (ИНН 7811090248), юридический адрес: 197022, г. Санкт-Петербург, ул.
Профессора Попова 23, литер Д, пом. 28 Н;
ЦОД:
- ООО «Яндекс.Облако» (ИНН 7704458262) 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528.
Политика конфиденциальности: https://yandex.ru/legal/confidential/.
4.3.2. Использование сервисов аналитики
ООО «ВИМ» осуществляет анализ предпочтений пользователя и мониторинг потребительского поведения с
использованием сторонних сервисов аналитики, размещенных на Сервисах:
ООО «Яндекс» (Яндекс.Метрика), ИНН 7736207543.
Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/index.html
Юридический адрес: 119021 г. Москва, ул. Льва Толстого, 16.
Цели передачи персональных данных: Сбор статистики по посетителям Сервиса.
Перечень передаваемых данных, используемых Оператором в сервисах аналитики, в статистических и иных
алгоритмах и виды сведений, используемых Оператором для предоставления информации с применением
рекомендательных технологий: IP-адрес, cookies, версия браузера, версия ОС, регистрация пользователя,
создание первой заявки, создание второй заявки, отмена займа, выдача первого займа, выдача второго займа
Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение,
использование, передача (предоставление, доступ), удаление, уничтожение.
Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети
Интернет.
Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО
«Яндекс»
https://yandex.ru/legal/confidential/index.html.
LCC Google (Google Tag Manager, Google Analytics)
Политика конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ
Местонахождение юр. лица: США, штат Калифорния, г. Маунтин-Вью, шоссе Амфитеатр, участок 1600.
Цели передачи персональных данных: Сбор статистики по посетителям Сервиса.
Перечень передаваемых данных, используемых Оператором в сервисах аналитики, в статистических и иных
алгоритмах и виды сведений, используемых Оператором для предоставления информации с применением
рекомендательных технологий: IP-адрес, cookies, версия браузера, версия ОС, количество пользователей и
сеансов, длительность сеанса, модель устройства, местоположение, открытие приложений, обновление приложений,
активности в приложении, регистрация пользователя, создание первой заявки, создание повторной заявки, выдача
первого займа, выдача второго займа.
Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение,
использование, передача (предоставление, доступ), удаление, уничтожение.
Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети
Интернет.
Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности
https://policies.google.com/privacy?hl=ru&gl=ZZ
В рамках взаимодействия с сервисом может осуществляться трансграничная передача данных в страны
Европейского
союза (ЕС): Ирландия, Нидерланды, Дания, Финляндия, Бельгия.
4.3.3. Использование размещенных на сайте ссылок
На сайте размещены так называемые «социальные плагины» - кнопка «Мне нравится» сетей ВКонтакте, Telegram
,
Youtube.
Если Пользователь является членом социальной сети и нажимает на соответствующий социальный плагин, владелец
этой социальной сети может связать информацию о посещении нашего сайта с профилем Пользователя.
ООО «ВИМ» не несет ответственности за сведения, публикуемые на этих сайтах, и предоставляет ссылки на них
только в целях обеспечения удобства для Посетителей своего сайта.
4.4. Обеспечение безопасности персональных данных
ООО «ВИМ» принимает необходимые организационные и технические меры для защиты персональных данных
Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования,
распространения, а также от иных неправомерных действий третьих лиц.
Обеспечение безопасности ПДн, обрабатываемых Сервисом, достигается, в частности следующими мерами:
- определением угроз безопасности ПДн при их обработке в информационной системе ПДн;
- применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в
информационной системе ПДн, необходимых для обеспечения установленных законодательством РФ уровней
защищённости ПДн.
4.5. Сроки обработки персональных данных
Обработка персональных данных прекращается в случаях достижения целей, указанных в настоящей Политике, в
случае отзыва согласия на обработку персональных данных Пользователем, прекращения деятельности Оператора
(если иное не определено требованиями законодательства).
4.6. Условия обработки персональных данных без использования средств автоматизации
Обработка персональных данных Пользователей Сервиса без использования средств автоматизации
осуществляется в
соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об
особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4.7. Правила применения рекомендательных технологий
Оператором на Сервисах применяются информационные технологии предоставления информации на основе сбора,
систематизации, анализа сведений, относящихся к предпочтениям Посетителей Сервисов (далее - сервисы
аналитики).
Перечень используемых сервисов аналитики и виды сведений, относящиеся к предпочтениям Посетителей Сервисов,
которые используются для предоставления информации с применением рекомендательных технологий, указаны в
п.4.3.2. настоящей Политики.
Сервисы аналитики интегрированы в Сервисы.
Сбор, систематизация и анализ сведений с Сервисов осуществляется неявными методами: сервисы аналитики
собирают сведения о поведении (в том числе действиях) Посетителя на Сервисах, об устройстве, с которого
осуществляется использование Сервисов и иные сведения в соответствии с п. 4.3.2 настоящей Политики без
намеренной (целевой) передачи указанных сведений Посетителем в адрес сервисов аналитики. Источниками
получения сведений является Посетитель (в том числе его поведение и действия на Сервисах) и устройство, с
которого Посетитель осуществляет пользование Сервисами.
Передача сведений для их дальнейшего анализа сведений алгоритмами сервисов аналитики осуществляется
посредством технологии API-интерфейса.
Оператор не допускает применение сервисов аналитики, которые нарушают права и законные интересы граждан и
организаций, а также не допускает применение сервисов аналитики в целях предоставления информации с
нарушением законодательства Российской Федерации.
Оператор не допускает предоставление информации с применением сервисов аналитики без информирования
пользователей Сервисов о применении на данном Сервисе сервисов аналитики в соответствии с Требованиями к
содержанию информации о применении рекомендательных технологий и размещению такой информации на
информационном ресурсе, установленными федеральным органом исполнительной власти, осуществляющим функции по
контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и
связи.
Адрес электронной почты для направления юридически значимых сообщений: hi@wim.agency.
5. Порядок реагирования на запросы и обращения субъектов персональных данных и их представителей, отзывы согласия об обработке персональных данных
Согласие на обработку и использование персональных данных Пользователя может быть отозвано путем направления
заявления в ООО «ВИМ» в простой письменной форме. ООО «ВИМ» вправе продолжить обработку персональных данных
в случаях, предусмотренных законодательством.
Отказаться от рассылок рекламного характера, информирования об акциях, продуктах и услугах, предоставляемых
ООО «ВИМ» и его партнерами, Пользователь вправе, кликнув по специальной ссылке в направленном на адрес
электронной почты письме, а также путем направления сообщения по электронной почте hi@wim.agency, либо
сообщив по номеру телефона +7 (499) 130-40-79.
При обращении Пользователя (или его законного представителя) в письменной или электронной форме на
доступ к
своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона №
152-ФЗ.
Реагирование на запросы Пользователя, касающиеся направления информации о режимах и факте обработки его
персональных данных, уточнения, блокирования или уничтожения персональных данных осуществляется в сроки,
определенные законодательством.
6. Дополнительные условия
Действующая редакция Политики размещена в неограниченном доступе на сайте ООО «ВИМ» https://wim.agency.
ООО «ВИМ» вправе вносить изменения в условия Политики путем размещения измененной редакции на сайтах
Оператора. Более подробно об обеспечении выполнения требований законодательства РФ в области обработки
персональных данных субъектов персональных данных вы можете ознакомиться в Политике по обработке
персональных данных, размещенной на сайте https://wim.agency.