Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, обробки, зберігання та захисту персональних даних користувачів вебсайту cash-carta.com.ua (далі — «Сайт»).

1.2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI та інших нормативно-правових актів України.

1.3. Володільцем персональних даних, зібраних через Сайт, є:

1.4. Cash-carta — безкоштовний сервіс порівняння кредитних пропозицій. Ми не є кредитором чи фінансовою установою, а виступаємо інформаційним посередником, що з’єднує споживачів із ліцензованими НБУ кредитодавцями. Ми не приймаємо рішень про надання кредиту і не встановлюємо його умов.

1.5. Користуючись Сайтом, ви підтверджуєте, що ознайомилися з цією Політикою. Згода на обробку персональних даних надається окремо — див. розділ 10.

2. Які персональні дані ми збираємо

2.1. Обсяг даних, які ми збираємо, є мінімальним. На Сайті немає реєстрації, особистого кабінету, входу за паролем і жодної форми, що запитує ваше ім’я, прізвище чи документи.

2.2. Номер телефону. Ви надаєте його добровільно в одній із двох форм на Сайті: у формі отримання добірки пропозицій або у формі відмови від рекламних повідомлень. Інших полів у цих формах немає.

2.3. Технічні дані. IP-адреса, дані заголовка User-Agent (браузер, операційна система, тип пристрою) та адреса сторінки-джерела переходу (referrer). Ці дані потрапляють до журналів вебсерверів автоматично, як і на будь-якому вебсайті.

2.4. Параметри відстеження. Мітки рекламних кампаній (utm_source, utm_medium, utm_campaign та інші параметри utm_*), ідентифікатор crm_id (він же subid), а також ідентифікатори кліків рекламних систем (gclid, fbclid, ttclid). Вони зберігаються у файлі cookie та у сховищі sessionStorage вашого браузера — детальніше в Політиці cookie.

2.5. Дані Telegram. Якщо ви підписалися на наш Telegram-бот, ми зберігаємо ідентифікатор вашого чату (chat_id), а також номер телефону — виключно якщо ви надіслали його боту самостійно.

2.6. Ми не збираємо через Сайт: прізвище, ім’я та по батькові, дату народження, адресу проживання, дані документів, банківські або платіжні дані. Якщо такі дані потрібні для оформлення кредиту, їх запитує безпосередньо кредитодавець на своєму сайті — див. розділ 11.

3. Мета обробки персональних даних

3.1. Надання доступу до сервісу порівняння кредитних пропозицій.

3.2. Надсилання вам добірки пропозицій та інформаційних і рекламних повідомлень — якщо ви залишили номер телефону та надали на це згоду.

3.3. Обробка запиту на відмову від рекламних повідомлень і ведення переліку номерів, які таку відмову заявили.

3.4. Облік та аналіз ефективності рекламних кампаній і джерел переходів на Сайт.

3.5. Забезпечення технічної працездатності, стабільності та безпеки Сайту, зокрема протидія автоматизованим зловживанням.

4. Правова підстава обробки

4.1. Обробка номера телефону, наданого у формі отримання добірки пропозицій, здійснюється на підставі вашої згоди (пункт 1 частини першої статті 11 Закону України «Про захист персональних даних»).

4.2. Обробка номера телефону, наданого у формі відмови від рекламних повідомлень, здійснюється на підставі самого вашого звернення. Окрема згода для цього не потрібна і не запитується: вимагати згоду для того, щоб перестати надсилати повідомлення, було б безпідставним.

4.3. Технічні дані обробляються на підставі законного інтересу володільця — забезпечення працездатності та безпеки Сайту.

5. Кому передаються персональні дані

5.1. Партнерським кредитодавцям — коли ви самостійно переходите за посиланням на пропозицію конкретної компанії. Разом із переходом передається ідентифікатор вашого звернення; сам номер телефону при переході не передається.

5.2. CRM-системі, у якій ведеться облік звернень, залишених через форми на Сайті.

5.3. Системі обліку рекламного трафіку Keitaro — для обліку джерел переходів та ефективності кампаній.

5.4. Постачальнику хостингу — Cloudflare, Inc. — у частині технічних даних, які обробляються під час обслуговування вашого запиту (див. розділ 7).

5.5. Ми не продаємо персональні дані та не передаємо їх нікому, крім зазначених вище одержувачів і випадків, прямо передбачених законодавством України.

6. Файли cookie та інші технології

6.1. Сайт використовує файли cookie та сховища localStorage і sessionStorage вашого браузера.

6.2. Повний перелік — що саме зберігається, з якою метою і на який строк — наведено в окремому документі: Політика cookie.

6.3. Станом на дату цієї редакції Сайт не використовує сторонніх аналітичних чи рекламних скриптів.

7. Хостинг і місце обробки даних

7.1. Хостинг Сайту забезпечує компанія Cloudflare, Inc.

7.2. Інфраструктура Cloudflare є розподіленою: запити обслуговуються найближчим до користувача вузлом мережі, тому технічні дані можуть оброблятися на серверах, розташованих за межами України. Ми не обираємо конкретний вузол і не контролюємо його розташування.

7.3. База даних звернень і перелік відмов від розсилки розміщуються в інфраструктурі Cloudflare, Inc.

8. Строк зберігання

8.1. Номер телефону, наданий у формі отримання добірки пропозицій, зберігається до відкликання згоди або до досягнення мети обробки — залежно від того, що настане раніше.

8.2. Номер телефону, наданий у формі відмови від рекламних повідомлень, зберігається безстроково. Саме цей запис є підтвердженням вашої відмови, і його видалення означало б відновлення розсилки на цей номер.

8.3. Технічні дані зберігаються у журналах серверів протягом строку, встановленого постачальником хостингу.

8.4. Строки зберігання файлів cookie наведено в Політиці cookie.

9. Права суб’єкта персональних даних

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та володільця;
• отримувати інформацію про умови надання доступу до своїх персональних даних;
• на доступ до своїх персональних даних;
• вимагати зміни, уточнення, знищення або блокування своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• відкликати згоду на обробку персональних даних;
• заявляти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Для реалізації будь-якого з цих прав надішліть звернення на адресу support@finlead-ltd.com.

10. Надання та відкликання згоди

10.1. Згода на обробку персональних даних надається шляхом самостійного проставлення позначки у відповідному полі поруч із формою на Сайті. Це поле ніколи не є позначеним заздалегідь, і форма не надсилається без нього.

10.2. Відкликати згоду можна у будь-який момент і без пояснення причин одним із двох способів:

• заповнивши форму на сторінці Відмова від рекламних повідомлень;
• надіславши звернення на адресу support@finlead-ltd.com.

10.3. Відкликання згоди не потребує підтвердження та не має наслідків для вас. Воно не поширюється на обробку, яка вже була здійснена до моменту відкликання.

11. Перехід на сайти третіх осіб

11.1. Сайт містить посилання на сайти кредитодавців та інших третіх осіб. З моменту переходу за таким посиланням ця Політика на вас не поширюється.

11.2. Обробка ваших даних на сайті третьої особи регулюється її власною політикою конфіденційності. Ми не контролюємо ці сайти, не відповідаємо за їхній зміст та за обробку даних, яку вони здійснюють.

11.3. Радимо ознайомитися з політикою конфіденційності кредитодавця перед тим, як залишати йому будь-які дані.

12. Захист персональних даних

12.1. Обмін даними між вашим браузером і Сайтом здійснюється виключно захищеним з’єднанням (HTTPS).

12.2. Доступ до зібраних даних мають лише особи, яким він потрібен для цілей, зазначених у розділі 3.

12.3. Номери телефонів не потрапляють до журналів сервера — ні під час успішного надсилання форми, ні у разі помилки.

13. Вік користувачів

13.1. Сайт і сервіс порівняння призначені для повнолітніх осіб. Ми свідомо не збираємо персональні дані осіб віком до 18 років.

14. Зміни до Політики

14.1. Ми можемо змінювати цю Політику. Чинна редакція завжди доступна на цій сторінці, а дата редакції зазначена на її початку.

14.2. Продовження користування Сайтом після оновлення Політики означає, що ви ознайомилися з її новою редакцією.

15. Контакти

15.1. З будь-яких питань щодо обробки персональних даних звертайтеся на адресу support@finlead-ltd.com або на поштову адресу, зазначену в розділі 1.