Политика конфиденциальности и обработки персональных данных

1. Общие положения

Оператор персональных данных: индивидуальный предприниматель Порфирьева Маргарита Евгеньевна, ИНН 212703323794, ОГРНИП 325210000076218, адрес: город Москва, город Троицк, улица 1-я Нововатутинская, дом 5, квартира 137. Политика действует на сайтах finklyuch.ru, bg.finklyuch.ru, kredit.finklyuch.ru, lizing.finklyuch.ru, tendery.finklyuch.ru и в кабинете lk.finklyuch.ru.

Указанные оператором сведения о записи в реестре операторов персональных данных: № 77-26-569258, регистрация уведомления 3 сентября 2026 года, дата начала обработки 9 сентября 2026 года, основание: приказ Роскомнадзора № 487 от 3 сентября 2026 года.

2. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, для заранее определенных целей, не объединяет несовместимые цели, ограничивает состав данных необходимым объемом, обеспечивает точность, устанавливает сроки хранения по цели и удаляет либо обезличивает данные после прекращения оснований. Доступ предоставляется только в пределах рабочих полномочий.

3. Категории субъектов

Обработка может относиться к посетителям сайтов, заявителям, пользователям кабинета, представителям и сотрудникам клиентов, руководителям, учредителям и бенефициарам организаций, партнерам, контрагентам, представителям банков и иных финансовых организаций, а также лицам, чьи данные законно содержатся в документах заявки.

4. Публичные обращения и расчеты

Для ответа на обращение обрабатываются имя, телефон, адрес электронной почты, контакт в выбранном мессенджере, способ связи, наименование компании, ИНН, текст обращения, параметры и результат предварительного расчета, сайт, страница и источник обращения, факт и время согласия, адрес сети, сведения браузера и признаки защиты от повторной или автоматизированной отправки.

Основаниями служат отдельное согласие, действия по запросу пользователя до заключения договора, исполнение договора и установленные законом обязанности, в зависимости от конкретной операции. Данные хранятся до завершения обращения и связанного взаимодействия, затем удаляются, если для отдельных записей нет самостоятельного основания или обязательного срока хранения.

5. Учетная запись и заявка

Для учетной записи обрабатываются имя, контактные данные, организация, роль, данные входа, сеансы, приглашения и журнал действий. Для заявки обрабатываются реквизиты и контакты организации, сведения о представителях, полномочиях, руководителях, учредителях и бенефициарах, закупках и контрактах, гарантиях и финансировании, финансовые, налоговые, банковские, бухгалтерские и иные относящиеся к заявке документы, сообщения, версии файлов, даты и авторы действий.

Паспортные документы хранятся только при необходимости для заявки или выполнения обязательного требования. Изображения лиц не используются ФинКлючом для биометрической идентификации. После закрытия учетной записи или завершения заявки удаляются данные, которые больше не нужны для договора, защиты прав или установленного законом хранения.

6. Передача финансовым организациям

Уполномоченный сотрудник выбирает предполагаемых получателей после проверки заявки. До передачи пользователь видит конкретные наименования банков и иных финансовых организаций и подтверждает список отдельно. В аудите сохраняются список, его контрольная сумма, версия заявки, редакция и контрольная сумма согласия, время, пользователь или защищенная ссылка, адрес сети и сведения браузера.

Подтверждение действует только для показанного списка и состояния заявки. Добавление нового получателя требует нового подтверждения до передачи ему данных. Получившая организация самостоятельно определяет законные основания и сроки дальнейшей обработки в своей зоне ответственности.

7. Согласия и электронные действия

Согласие на обработку персональных данных, подтверждение достоверности и полномочий, подтверждение списка финансовых организаций и согласие на рекламные и информационные предложения являются отдельными действиями. Элементы выбора изначально не отмечены. Отказ от рекламы не блокирует обращение, кабинет или сопровождение заявки.

Для доказательства волеизъявления сохраняются точный текст, редакция и контрольная сумма, дата и время, связанная заявка и учетная запись либо приглашение, адрес сети и сведения браузера.

8. Получатели и обработчики

Данные могут получать уполномоченные сотрудники оператора, выбранные и подтвержденные пользователем финансовые организации, а также поставщики закрытого файлового хранилища, базы данных, электронной почты, антивирусной проверки, размещения сервиса и технической поддержки. Обработчик получает только необходимый объем данных и действует по поручению оператора с обязанностями по конфиденциальности и защите.

Государственным органам данные передаются только при наличии предусмотренного законом основания. Оператор не публикует данные и не передает их неопределенному кругу лиц.

9. Локализация, внешние сервисы и мессенджеры

При сборе персональных данных граждан Российской Федерации оператор обязан обеспечить первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Фактическая инфраструктура и резервное копирование проверяются оператором до включения соответствующего производственного контура.

В публичном чате сайта текст сообщения, адрес страницы и технический идентификатор разговора могут быть продублированы в служебный чат оператора в Telegram. Пользователю не следует отправлять через публичный чат паспортные копии, финансовые документы и полный комплект заявки. Загрузка файлов заявки выполняется через кабинет. Контакт Telegram или WhatsApp хранится как выбранный способ связи; это само по себе не означает автоматическую отправку документов в мессенджер.

До начала возможной трансграничной передачи оператор проверяет страну, получателя, цель, состав данных и меры защиты, выполняет применимые уведомительные требования и при необходимости обновляет документы.

10. Файлы и меры защиты

Файлы заявки размещаются в закрытом хранилище. Доступ проверяется на сервере по роли и связи пользователя с заявкой. Оператор применяет защищенное соединение, аутентификацию, разграничение доступа, журналирование, ограничение частоты запросов, проверку загружаемых файлов, резервное копирование в утвержденном производственном контуре и организационные меры конфиденциальности.

Ни одна мера не устраняет риск полностью. При инциденте оператор ограничивает последствия, устанавливает причины, восстанавливает безопасную работу и выполняет обязанности по уведомлению в случаях и сроки, предусмотренные законом.

11. Cookie и локальное хранилище

Сайты используют технически необходимые cookie и локальное хранилище для сеанса, безопасности, выбранных настроек и восстановления публичного чата после перезагрузки. Необязательная аналитика включается только после соответствующего выбора, если такая аналитика подключена.

Пользователь может удалить данные браузера его средствами. После этого может потребоваться повторный вход, настройки вернутся к значениям по умолчанию, а публичный чат начнется как новый разговор.

12. Сроки, удаление и права субъекта

Срок хранения определяется целью, состоянием заявки, договором, сроками защиты прав и обязательными требованиями к отдельным документам. Внутренняя матрица хранения устанавливает сроки для обращений, заявок, файлов, журналов и резервных копий. Бессрочное хранение без самостоятельного основания не допускается.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо избыточных данных, отозвать согласие и обжаловать действия оператора. Обращение направляется по адресу info@finklyuch.ru или почтовому адресу оператора. Для защиты данных оператор вправе проверить личность заявителя и его полномочия.

После достижения цели или прекращения единственного основания оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в предусмотренный законом срок, если сохранение не требуется по иному основанию. Удаление из резервных копий выполняется по утвержденному циклу их замещения с ограничением обычного доступа до окончательного удаления.

13. Изменение политики

Действующая редакция размещается на страницах сбора данных и в кабинете. При существенном изменении целей, состава получателей или способов обработки оператор обновляет политику и при необходимости получает новое согласие до начала измененной обработки.