Политика обработки и защиты персональных данных

1.1. Настоящий документ (далее — «Политика») определяет порядок, условия, цели, принципы и меры защиты персональных данных, обрабатываемых ООО «Онлайн Сервис» (головной бренд — Ignetik), а также порядок использования файлов cookie и аналогичных технологий при использовании АТ Платформы, сайта, личного кабинета, форм заявок и иных цифровых сервисов ООО «Онлайн Сервис».

1.2. Политика разработана в целях исполнения требований законодательства Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется к обработке персональных данных клиентов и пользователей цифровых сервисов ООО «Онлайн Сервис», включая пользователей АТ Платформы.

1.5. Использование сайта, личного кабинета, АТ Платформы, форм заявок и иных цифровых сервисов ООО «Онлайн Сервис» означает, что пользователь ознакомлен с настоящей Политикой в применимой к нему части.

1.6. Если пользователь не согласен с положениями настоящей Политики, он вправе прекратить использование соответствующего сайта, личного кабинета, формы заявки или иного цифрового сервиса.

1.7. При первом посещении сайта или цифрового сервиса пользователь может быть проинформирован об использовании cookie через баннер, всплывающее уведомление, окно настроек или иной интерфейс.

1.8. Пользователь может выразить согласие на использование cookie нажатием кнопки «Принять», «Согласен», «Продолжить», выбором соответствующих настроек cookie либо продолжением использования сайта или сервиса, если такой способ подтверждения предусмотрен интерфейсом и не противоречит применимому законодательству.

2.1. В настоящей Политике используются следующие термины.

• Оператор / ООО «Онлайн Сервис» — Общество с ограниченной ответственностью «Онлайн Сервис», самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними; головной бренд компании — Ignetik.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• АТ Платформа / Платформа — цифровая B2B-платформа ООО «Онлайн Сервис», предназначенная для подбора, оформления, направления, сопровождения и анализа заявок на финансовые продукты для бизнеса.
• Пользователь — физическое лицо, использующее сайт, личный кабинет, АТ Платформу, формы заявок, формы обратной связи или иные цифровые сервисы ООО «Онлайн Сервис», в том числе от имени юридического лица или индивидуального предпринимателя.
• Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, в интересах которого используется АТ Платформа, подаётся заявка, осуществляется подбор, оформление, сопровождение или направление заявки на финансовый продукт.
• Представитель клиента — физическое лицо, действующее от имени или в интересах клиента на основании закона, доверенности, должностных полномочий, корпоративных документов, договора или иного правового основания.
• Финансовый продукт — банковская гарантия, кредит, лизинг, страховой продукт, факторинг или иной финансовый, информационный, аналитический, консультационный либо технологический сервис, доступный через АТ Платформу.
• Финансовый партнёр — банк, страховая организация, лизинговая компания, факторинговая компания, финансовая организация, технологический партнёр или иное лицо, участвующее в рассмотрении заявки, предоставлении предложения, проверке данных, оформлении продукта или сопровождении клиента.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
• Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Cookie — небольшие фрагменты данных, которые сайт или иной цифровой сервис сохраняет на устройстве пользователя и которые позволяют распознавать устройство, браузер, пользовательскую сессию, настройки интерфейса и отдельные действия пользователя.
• Аналогичные технологии — пиксельные теги, веб-маяки, SDK, локальное и сессионное хранилище браузера, идентификаторы устройств и иные технологии, используемые наряду с cookie для работы сайта, аналитики, безопасности и персонализации.

3.1. Оператором персональных данных является:

3.2. Настоящая Политика применяется к сайтам ат-платформа.рф, at-platform.ru и иным сайтам, поддоменам, личным кабинетам, формам заявок, интерфейсам и цифровым сервисам, администрируемым ООО «Онлайн Сервис».

3.3. ООО «Онлайн Сервис» развивает АТ Платформу — цифровую B2B-платформу, предназначенную для клиентов и пользователей, обращающихся за подбором, оформлением, направлением заявки, сопровождением и получением финансовых продуктов, включая банковские гарантии, кредитование, лизинг, страхование, факторинг и иные финансовые, информационные, аналитические и технологические сервисы.

3.4. ООО «Онлайн Сервис» является оператором цифровой платформы и технологического сервиса. Если иное прямо не предусмотрено отдельным договором, ООО «Онлайн Сервис» не является банком, страховой организацией, лизинговой компанией, факторинговой организацией, кредитором, финансовым советником или лицом, принимающим окончательное решение о предоставлении финансового продукта.

4.1. Настоящая Политика определяет подходы ООО «Онлайн Сервис» к обработке и защите персональных данных клиентов и пользователей, а также порядок использования cookie и аналогичных технологий, и устанавливает:

• цели и правовые основания обработки персональных данных;
• категории субъектов, персональных данных и источники их получения;
• действия, способы и сроки обработки персональных данных;
• порядок передачи персональных данных третьим лицам, включая финансовых партнёров;
• порядок использования автоматизированной обработки, скоринга и AI-инструментов;
• виды, цели, сроки хранения и порядок управления cookie и аналогичными технологиями;
• меры по обеспечению конфиденциальности и безопасности персональных данных;
• порядок реализации прав субъектов персональных данных;
• порядок направления запросов и обращений в адрес Оператора.

4.2. Настоящая Политика применяется совместно с иными документами ООО «Онлайн Сервис», включая Пользовательское соглашение, публичные оферты, согласия на обработку персональных данных, согласия на получение информационных и рекламных сообщений, согласия на передачу данных финансовым партнёрам и иные документы, размещённые на сайте или в интерфейсах ООО «Онлайн Сервис».

4.3. Настоящий документ объединяет вопросы обработки персональных данных и вопросы использования cookie и аналогичных технологий в едином документе; отдельные Политика обработки персональных данных и Политика использования файлов cookie ООО «Онлайн Сервис» не применяются.

5.1. ООО «Онлайн Сервис» осуществляет обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Российской Федерации, включая:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, включая Пользовательское соглашение и оферту;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов ООО «Онлайн Сервис» или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• необходимость обработки персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных либо по его просьбе;
• необходимость обработки персональных данных в статистических, аналитических или исследовательских целях при условии обязательного обезличивания;
• необходимость защиты прав и законных интересов Оператора, пользователей, клиентов, финансовых партнёров и иных лиц;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Если обработка требует отдельного согласия субъекта персональных данных, такое согласие может быть получено в письменной, электронной или иной допустимой законом форме, в том числе путём проставления отметки в электронной форме, нажатия кнопки подтверждения, подписания электронной формы, направления заявки, регистрации в личном кабинете либо совершения иного действия, которое в соответствии с интерфейсом сервиса подтверждает волеизъявление пользователя.

6.1. ООО «Онлайн Сервис» при обработке персональных данных руководствуется следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
• обрабатываются только персональные данные, отвечающие целям обработки, без избыточности;
• обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных;
• принимаются меры по удалению или уточнению неполных, неточных или неактуальных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным правовым основанием;
• после достижения целей обработки персональные данные подлежат удалению, уничтожению, обезличиванию либо дальнейшему хранению при наличии правового основания.

7.1. Настоящая Политика распространяется на следующие категории субъектов персональных данных:

• посетители сайта ООО «Онлайн Сервис» и АТ Платформы;
• пользователи АТ Платформы и личного кабинета;
• представители юридических лиц и индивидуальных предпринимателей;
• физические лица, заполняющие формы обратной связи, регистрации, заявки или иные онлайн-формы;
• руководители, представители, контактные лица, участники, учредители и бенефициары клиентов;
• лица, сведения о которых предоставляются клиентом при подаче заявки;
• лица, подписывающие документы, согласия, анкеты, заявки и иные материалы в рамках использования Платформы;
• потенциальные клиенты, обращающиеся за консультацией, расчётом, предварительной оценкой или подбором финансового продукта;
• иные физические лица, персональные данные которых могут быть предоставлены Оператору в связи с использованием сайта, АТ Платформы, личного кабинета, форм заявок или иных цифровых сервисов.

8.1. ООО «Онлайн Сервис» обрабатывает персональные данные в объёме, необходимом для достижения целей обработки, работы Платформы, обработки заявки, исполнения договора, взаимодействия с финансовыми партнёрами, соблюдения законодательства и защиты прав Оператора.

8.2. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество, номер телефона, адрес электронной почты, должность;
• сведения о полномочиях представителя и подтверждающих их документах;
• данные документа, удостоверяющего личность, если это требуется для оформления заявки, проверки или передачи финансовому партнёру;
• ИНН физического лица, индивидуального предпринимателя или представителя; СНИЛС, если он необходим для конкретного процесса и имеется правовое основание;
• сведения о юридическом лице или индивидуальном предпринимателе, от имени которого действует пользователь: ОГРН, ОГРНИП, ИНН, КПП, адрес, регистрационные данные, сведения из ЕГРЮЛ и ЕГРИП;
• сведения о руководителях, участниках, учредителях, бенефициарах, представителях и контактных лицах клиента;
• сведения о финансовом состоянии клиента, если они связаны с заявкой;
• сведения о заявках, лимитах, условиях, решениях, отказах, одобрениях, статусах и документах по финансовым продуктам;
• сведения о договорах, контрактах, закупках, обеспечении исполнения обязательств, банковских гарантиях, кредитах, лизинге, страховании, факторинге и иных финансовых продуктах;
• документы и сведения, загружаемые пользователем в личный кабинет или формы заявки: анкеты, заявления, согласия, договоры, доверенности и иные документы;
• сведения, содержащиеся в переписке, обращениях, комментариях и коммуникациях с пользователем;
• технические, статистические и аналитические данные о работе с сайтом, личным кабинетом и Платформой, собираемые в том числе с помощью cookie и аналогичных технологий, — их состав приведён в разделе 17 настоящей Политики;
• иные данные, необходимые для достижения целей обработки.

8.3. ООО «Онлайн Сервис» не стремится обрабатывать избыточные персональные данные и определяет их состав исходя из конкретной цели обработки. В отдельных случаях Оператор может обрабатывать персональные данные нескольких лиц, связанных с клиентом, если это необходимо для рассмотрения заявки, проверки полномочий, оценки документов, передачи данных финансовому партнёру или исполнения требований законодательства.

9.1. ООО «Онлайн Сервис» может получать персональные данные из следующих источников:

• непосредственно от субъекта персональных данных;
• от пользователя, действующего от имени клиента;
• от клиента, предоставляющего сведения о своих представителях, руководителях, участниках, учредителях, бенефициарах, контактных лицах или иных связанных лицах;
• из документов, загруженных в личный кабинет или форму заявки, форм регистрации, авторизации, обратной связи и подачи заявки;
• из переписки, обращений, сообщений и иных коммуникаций;
• из открытых и общедоступных источников, государственных реестров и информационных систем;
• от финансовых партнёров и от информационных, аналитических, скоринговых и проверочных сервисов;
• от операторов электронного документооборота, подрядчиков и поставщиков сервисов, привлечённых для обеспечения работы сайта, личного кабинета и Платформы;
• с использованием cookie и аналогичных технологий;
• из иных законных источников.

9.2. Если пользователь предоставляет Оператору персональные данные третьих лиц, он подтверждает, что такие данные предоставляются на законном основании и что соответствующие лица уведомлены о передаче их данных Оператору, если такое уведомление требуется законодательством.

10.1. ООО «Онлайн Сервис» обрабатывает персональные данные в следующих целях:

• регистрация пользователя, создание и ведение личного кабинета, идентификация и авторизация пользователя;
• подтверждение полномочий представителя клиента и предоставление доступа к функциям Платформы;
• обработка заявки на финансовый продукт: предварительный анализ, проверка полноты и корректности данных, подбор финансового партнёра, маршрутизация и передача заявки;
• получение, отображение и сопровождение статусов, предложений, решений, отказов и запросов финансовых партнёров;
• коммуникация с пользователем, направление уведомлений, сообщений, запросов и документов;
• исполнение Пользовательского соглашения, оферты, договора или иных соглашений;
• оказание информационных, консультационных, аналитических, технологических и сопроводительных услуг;
• обеспечение корректной работы и безопасности сайта, личного кабинета и Платформы, предотвращение мошенничества, злоупотреблений и технических сбоев;
• выполнение требований законодательства Российской Федерации и взаимодействие с государственными органами;
• аналитика, статистика, улучшение качества сервиса и развитие АТ Платформы, тестирование и внедрение новых функций;
• проведение маркетинговых и информационных коммуникаций при наличии правового основания, оценка их эффективности;
• защита прав и законных интересов ООО «Онлайн Сервис», пользователей, клиентов, финансовых партнёров и третьих лиц;
• рассмотрение обращений, претензий и запросов, хранение информации, необходимой для подтверждения фактов взаимодействия.

10.2. Обработка персональных данных не должна осуществляться в целях, несовместимых с целями, для которых такие данные были получены.

11.1. В рамках обработки персональных данных ООО «Онлайн Сервис» может совершать следующие действия: сбор, получение, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, анализ, проверка, сопоставление, передача, предоставление, доступ, поручение обработки, обезличивание, блокирование, удаление, уничтожение.

11.2. Конкретный набор действий зависит от цели обработки, характера сервиса, состава заявки, используемого продукта, требований финансового партнёра, требований законодательства и выбранного пользователем способа взаимодействия с Оператором.

11.3. ООО «Онлайн Сервис» может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом. Автоматизированная обработка может осуществляться с использованием сайта, личного кабинета, АТ Платформы, CRM-систем, аналитических сервисов, скоринговых инструментов, API-интеграций, сервисов электронного документооборота и иных технологических решений. Неавтоматизированная обработка может применяться при рассмотрении обращений, обработке документов, сопровождении заявки, взаимодействии с финансовым партнёром или исполнении требований законодательства.

11.4. Оператор принимает организационные и технические меры, направленные на обеспечение безопасности персональных данных при любом способе их обработки.

12.1. При использовании АТ Платформы ООО «Онлайн Сервис» может обрабатывать персональные данные для обеспечения работы личного кабинета, заявочных процессов, статусов, уведомлений, маршрутизации, обмена документами и взаимодействия с финансовыми партнёрами.

12.2. В рамках АТ Платформы персональные данные могут обрабатываться при следующих действиях пользователя:

• посещение сайта, регистрация, вход в личный кабинет;
• заполнение профиля и указание сведений о клиенте, подтверждение полномочий представителя;
• выбор финансового продукта, заполнение заявки, загрузка документов, подписание согласий, направление заявки;
• получение статусов, запросов и предложений от Оператора или финансовых партнёров;
• обмен сообщениями, направление обращений;
• использование аналитических, информационных и иных функций Платформы.

12.3. Оператор может сохранять сведения о действиях пользователя в интерфейсе Платформы для обеспечения безопасности, восстановления пользовательской сессии, подтверждения фактов совершения действий, улучшения качества сервиса и защиты прав Оператора.

12.4. В рамках АТ Платформы используются автоматизированные механизмы проверки, анализа, маршрутизации и обработки заявок, включая программного ИИ-агента, переносящего данные и документы заявки в порталы и личные кабинеты банков-партнёров (подробнее — раздел 20 настоящей Политики).

13.1. При подаче заявки на финансовый продукт ООО «Онлайн Сервис» может обрабатывать персональные данные пользователя, представителя клиента и иных лиц, сведения о которых необходимы для рассмотрения заявки на банковскую гарантию, кредит, лизинг, страхование, факторинг или иной финансовый продукт.

13.2. Персональные данные при подаче заявки могут обрабатываться в целях формирования заявки, проверки полноты документов и полномочий представителя, предварительного анализа, подбора финансовых партнёров, передачи заявки, получения статусов и предложений, сопровождения оформления продукта, исполнения Пользовательского соглашения и соблюдения требований законодательства.

13.3. Пользователь понимает, что для рассмотрения заявки финансовыми партнёрами может потребоваться передача им персональных данных и документов. Итоговое решение о предоставлении финансового продукта, размере лимита, ставке, сроке, комиссии, обеспечении и иных условиях принимает соответствующий финансовый партнёр, если иное не предусмотрено отдельным договором. ООО «Онлайн Сервис» не гарантирует одобрение заявки, выдачу финансового продукта или предоставление конкретных условий.

14.1. В процессе обработки заявки ООО «Онлайн Сервис» может получать и обрабатывать персональные данные лиц, связанных с клиентом, включая руководителей, представителей, контактных лиц, участников, учредителей, бенефициаров, подписантов и лиц, указанных в документах клиента или государственных реестрах.

14.2. Обработка таких данных может быть необходима для проверки полномочий представителя, идентификации клиента и связанных лиц, анализа заявки и документов, передачи заявки финансовому партнёру, соблюдения требований законодательства, предотвращения мошенничества и злоупотреблений, защиты прав и законных интересов Оператора, клиента, финансовых партнёров и иных лиц.

14.3. Пользователь, предоставляющий Оператору сведения о связанных лицах клиента, должен иметь законное основание для передачи таких сведений. Оператор не требует предоставления персональных данных связанных лиц сверх объёма, необходимого для достижения соответствующей цели обработки.

15.1. Файлы cookie — это небольшие фрагменты данных, которые сайт или иной цифровой сервис ООО «Онлайн Сервис» сохраняет на устройстве пользователя (компьютере, смартфоне, планшете или ином устройстве), с которого осуществляется доступ к сайту или Платформе.

15.2. Cookie и аналогичные технологии позволяют сайту или Платформе распознавать устройство, браузер, пользовательскую сессию, настройки интерфейса и отдельные действия пользователя. Сами по себе cookie не всегда позволяют прямо идентифицировать конкретного пользователя, однако в сочетании с другими данными могут относиться к информации, связанной с прямо или косвенно определяемым пользователем; в этом случае их обработка осуществляется с учётом положений настоящей Политики в части персональных данных.

15.3. ООО «Онлайн Сервис» может использовать cookie и аналогичные технологии на сайте, в личном кабинете, АТ Платформе, формах заявок и иных цифровых сервисах в следующих целях:

• обеспечение стабильной и корректной работы сайта и Платформы, включая работу форм регистрации, входа, обратной связи и подачи заявок;
• авторизация пользователя и поддержание пользовательской сессии, функционирование личного кабинета;
• сохранение пользовательских настроек и предпочтений;
• обеспечение безопасности, предотвращение злоупотреблений, технических сбоев и мошеннических действий;
• анализ посещаемости и поведения пользователей, выявление технических ошибок и улучшение UX/UI;
• персонализация интерфейса, контента и предложений;
• оценка эффективности рекламных и маркетинговых коммуникаций, анализ источников трафика;
• развитие продуктов АТ Платформы, тестирование новых функций, интерфейсов и продуктовых гипотез.

15.4. В рамках АТ Платформы cookie могут использоваться для поддержки регистрации, входа в личный кабинет, заполнения заявки на финансовый продукт, сохранения промежуточных действий пользователя, отображения статусов заявки и анализа эффективности пользовательского пути.

15.5. ООО «Онлайн Сервис» не использует cookie с целью причинения вреда устройству пользователя, несанкционированного доступа к информации пользователя или изменения настроек устройства без ведома пользователя.

Технические cookie

16.1. Технические cookie необходимы для корректной работы сайта, АТ Платформы, личного кабинета, форм заявок и иных цифровых сервисов: авторизации, поддержания сессии, обеспечения безопасности входа, корректного отображения страниц, навигации, работы форм, предотвращения повторной отправки форм и защиты от автоматизированных запросов и спама. Отключение технических cookie может привести к тому, что отдельные страницы, формы или функции Платформы будут работать некорректно либо станут недоступны.

Функциональные cookie

16.2. Функциональные cookie используются для повышения удобства работы пользователя: запоминания настроек, сохранения выбранного языка, региона, параметров интерфейса и ранее выбранной роли пользователя, персонализации отображения отдельных элементов сайта. Их отключение обычно не блокирует работу сайта полностью, но может снизить удобство использования сервиса.

Аналитические cookie

16.3. Аналитические cookie используются для сбора статистики и анализа использования сайта, Платформы и иных цифровых сервисов: анализа посещаемости, востребованности страниц и функций, поведения пользователей, пользовательского пути, выявления технических ошибок, сбора агрегированной и обезличенной статистики. Для аналитики могут использоваться сервисы веб-аналитики и продуктовой аналитики, включая Яндекс.Метрику, Google Analytics и аналогичные сервисы; их перечень может изменяться по мере развития сайта и Платформы. Информация, полученная с их помощью, как правило, используется в агрегированном или обезличенном виде.

Маркетинговые cookie

16.4. Маркетинговые cookie могут использоваться для оценки эффективности рекламных кампаний, анализа источников трафика, настройки рекламных аудиторий, показа релевантной рекламы, ретаргетинга и ремаркетинга, оценки эффективности email-, мессенджер- и иных маркетинговых коммуникаций. Такие cookie могут размещаться как ООО «Онлайн Сервис», так и его подрядчиками, партнёрами и рекламными платформами. Пользователь может ограничить использование маркетинговых cookie через настройки сайта, браузера, устройства или рекламных сервисов.

Веб-маяки, пиксельные теги и иные аналогичные технологии

16.5. Помимо cookie, ООО «Онлайн Сервис» может использовать веб-маяки, пиксельные теги, SDK, идентификаторы устройств, локальное и сессионное хранилище браузера и иные технологии отслеживания событий в интерфейсе — для аналитики посещаемости, оценки эффективности рекламы, обеспечения безопасности, выявления ошибок и персонализации пользовательского опыта. Если такие технологии позволяют обрабатывать информацию, относящуюся к определяемому пользователю, их использование осуществляется с учётом положений настоящей Политики в части персональных данных.

17.1. С помощью cookie и аналогичных технологий ООО «Онлайн Сервис» может получать и обрабатывать следующую информацию:

• IP-адрес, тип и версия браузера, тип и модель устройства, операционная система, разрешение экрана, язык браузера;
• дата и время посещения, источник перехода на сайт, адрес ранее посещённой страницы, просмотренные страницы;
• действия пользователя на сайте, клики по кнопкам, ссылкам и элементам интерфейса;
• длительность пользовательской сессии, идентификатор сессии;
• сведения о заполнении форм и о взаимодействии с личным кабинетом;
• сведения о выбранных настройках и предпочтениях;
• технические данные о работе сайта, сведения об ошибках, сбоях и событиях в интерфейсе.

17.2. В рамках АТ Платформы cookie могут помогать анализировать пользовательский путь при работе с финансовыми продуктами, включая переходы между разделами, взаимодействие с формами заявок, просмотр статусов и использование отдельных функций личного кабинета.

17.3. ООО «Онлайн Сервис» не ставит целью идентифицировать пользователя исключительно с помощью cookie, если такая идентификация не требуется для работы сайта, обеспечения безопасности, исполнения договора, обработки заявки, предоставления сервиса, защиты прав ООО «Онлайн Сервис» или соблюдения требований законодательства. Часть информации, получаемой с помощью cookie, может использоваться в агрегированном или обезличенном виде для аналитики, статистики и развития продуктов.

18.1. Срок хранения cookie зависит от их типа, назначения, настроек сайта, настроек используемых аналитических или рекламных сервисов, а также настроек браузера или устройства пользователя.

18.2. Сессионные cookie обычно хранятся только в течение пользовательской сессии и удаляются после закрытия браузера. Постоянные cookie могут храниться на устройстве пользователя в течение установленного срока или до момента их удаления пользователем. Аналитические и маркетинговые cookie могут храниться в течение сроков, определяемых настройками соответствующих сервисов.

18.3. ООО «Онлайн Сервис» стремится не использовать cookie дольше, чем это необходимо для достижения целей, для которых они применяются. После достижения таких целей соответствующие данные могут быть удалены, обезличены или сохранены в агрегированном виде, если это необходимо для статистики, аналитики, защиты прав, исполнения обязанностей или соблюдения требований законодательства. Пользователь может самостоятельно удалить ранее сохранённые cookie в настройках браузера или устройства.

19.1. Пользователь может управлять использованием cookie доступными способами, включая настройки cookie-баннера на сайте, если такой функционал реализован, настройки браузера, устройства, операционной системы, а также настройки аналитических и рекламных сервисов, если такие настройки доступны.

19.2. Большинство браузеров позволяют пользователю просматривать сохранённые cookie, удалять их, блокировать полностью или для отдельных сайтов, блокировать сторонние cookie, получать уведомления перед сохранением cookie и использовать режим приватного просмотра. Порядок управления зависит от конкретного браузера, устройства и операционной системы; для подробностей пользователь может обратиться к справочным материалам разработчика браузера или производителя устройства.

19.3. Отключение cookie может привести к тому, что отдельные страницы сайта будут отображаться некорректно, пользователю потребуется повторно вводить данные, вход в личный кабинет и работа форм заявок могут быть нестабильны, часть функций Платформы может быть недоступна, а персональные настройки — не сохраняться.

19.4. Если пользователь не согласен с использованием необязательных cookie, он может изменить настройки cookie, отключить их в браузере или прекратить использование соответствующего сайта или сервиса.

20.1. АТ Платформа может использовать автоматизированную обработку, аналитические алгоритмы, скоринговые модели, AI-инструменты, правила маршрутизации и иные технологические механизмы.

20.2. В их числе — программный ИИ-агент, который заполняет и переносит данные и документы заявки на банковскую гарантию в порталы и личные кабинеты банков-партнёров, отслеживает статус рассмотрения и синхронизирует поступающие от банка запросы, решения и предложения с личным кабинетом пользователя на Платформе. Использование такого инструмента является технической мерой ускорения обмена данными и не изменяет порядок принятия решения банком.

20.3. Такие инструменты могут использоваться для предварительного анализа заявки, проверки полноты документов, анализа данных клиента, выявления ошибок и несоответствий, определения маршрута направления заявки, подбора финансовых партнёров, оценки вероятности получения предложения, повышения скорости обработки заявок и снижения количества ручных операций.

20.4. Автоматизированная обработка, скоринг, аналитика и AI-инструменты используются как технологические инструменты поддержки обработки заявки и работы Платформы. Итоговое решение о предоставлении банковской гарантии, кредита, лизинга, страхования, факторинга или иного финансового продукта принимает соответствующий финансовый партнёр, если иное не предусмотрено отдельным договором. ООО «Онлайн Сервис» не гарантирует одобрение заявки, выдачу финансового продукта, конкретный лимит, ставку, срок или иные условия.

20.5. Пользователь вправе обратиться к Оператору по вопросам обработки его персональных данных, включая вопросы, связанные с автоматизированной обработкой, в порядке, предусмотренном разделом 31 настоящей Политики.

21.1. ООО «Онлайн Сервис» может передавать персональные данные и информацию, полученную с помощью cookie и аналогичных технологий, третьим лицам при наличии правового основания и в объёме, необходимом для достижения целей обработки, в том числе:

• банкам, страховым организациям, лизинговым и факторинговым компаниям, иным финансовым организациям, участвующим в обработке заявки;
• скоринговым, аналитическим и информационным сервисам, бюро кредитных историй, если применимо и имеется правовое основание;
• операторам электронного документооборота, сервисам проверки контрагентов;
• поставщикам IT-инфраструктуры, хостинг-провайдерам, облачным провайдерам, CRM-системам;
• рекламным платформам, сервисам рассылок, мессенджер-коммуникаций;
• подрядчикам технической поддержки и поставщикам решений информационной безопасности;
• государственным органам и уполномоченным организациям в случаях, предусмотренных законом;
• иным лицам, если передача необходима для исполнения договора, обработки заявки, соблюдения закона или защиты прав и законных интересов.

21.2. Указанные лица получают доступ к данным только в объёме, необходимом для выполнения порученных им функций, и обязаны обеспечивать их конфиденциальность и безопасность. ООО «Онлайн Сервис» не раскрывает и не распространяет персональные данные третьим лицам без правового основания.

21.3. Партнёры и поставщики сервисов могут использовать собственные cookie и аналогичные технологии в соответствии со своими правилами и политиками. ООО «Онлайн Сервис» не отвечает за порядок использования cookie на сторонних сайтах и сервисах, на которые пользователь может перейти по ссылкам, размещённым на сайте или в интерфейсах ООО «Онлайн Сервис».

22.1. ООО «Онлайн Сервис» вправе поручить обработку персональных данных другому лицу при наличии правового основания, в том числе для обеспечения работы сайта, личного кабинета, АТ Платформы, хостинга и облачной инфраструктуры, технической поддержки, информационной безопасности, аналитики, коммуникаций, документооборота, обработки заявок и хранения данных.

22.2. Лицо, осуществляющее обработку персональных данных по поручению ООО «Онлайн Сервис», обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность. Оператор определяет перечень действий с персональными данными, которые могут совершаться таким лицом, а также цели такой обработки.

23.1. В рамках работы АТ Платформы персональные данные могут передаваться финансовым партнёрам для рассмотрения заявки, подбора продукта, получения предложения, проверки документов, принятия решения и сопровождения оформления продукта.

23.2. Передача может осуществляться в отношении пользователя, представителя клиента, клиента, руководителя, участника, учредителя, бенефициара, подписанта, контактного лица и иных лиц, сведения о которых необходимы для рассмотрения заявки, и может включать идентификационные и контактные данные, сведения о полномочиях, о клиенте, документы и сведения, загруженные в заявку, сведения о финансовом продукте, контракте или сделке и иные сведения, необходимые финансовому партнёру.

23.3. Финансовый партнёр может самостоятельно определять цели и способы обработки персональных данных в части рассмотрения заявки и принятия решения, если он действует как самостоятельный оператор персональных данных в соответствии с законодательством. Пользователь понимает, что отказ от передачи необходимых персональных данных финансовому партнёру может сделать невозможным рассмотрение заявки или предоставление финансового продукта.

24.1. ООО «Онлайн Сервис» может передавать персональные данные государственным органам, органам местного самоуправления, судам, правоохранительным органам, уполномоченным организациям и должностным лицам в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации, в том числе в целях исполнения требований закона и судебных актов, рассмотрения запросов уполномоченных органов, защиты прав и законных интересов Оператора, предотвращения мошенничества и участия в проверках, расследованиях, судебных и административных процедурах.

24.2. Оператор передаёт персональные данные государственным органам и уполномоченным организациям только при наличии правового основания.

25.1. ООО «Онлайн Сервис» может осуществлять трансграничную передачу персональных данных только при наличии правового основания и с соблюдением требований законодательства Российской Федерации, в том числе при использовании отдельных технологических, аналитических, коммуникационных или инфраструктурных сервисов, если их работа связана с передачей или доступом к персональным данным за пределами Российской Федерации.

25.2. До начала осуществления деятельности по трансграничной передаче персональных данных Оператор направляет в уполномоченный орган уведомление о намерении осуществлять такую передачу в случаях и порядке, предусмотренных законодательством.

25.3. Трансграничная передача может осуществляться при наличии согласия субъекта персональных данных, если оно требуется, для исполнения или заключения договора по инициативе субъекта персональных данных, для защиты прав и законных интересов Оператора или третьих лиц при условии соблюдения требований закона, а также в иных случаях, предусмотренных законодательством Российской Федерации. Оператор принимает меры, направленные на обеспечение защиты персональных данных при их трансграничной передаче, и действует в соответствии с решением уполномоченного органа, если такой орган примет решение о запрете или ограничении трансграничной передачи.

26.1. ООО «Онлайн Сервис» принимает меры по обеспечению конфиденциальности персональных данных и не раскрывает их третьим лицам и не распространяет без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации или иным правовым основанием.

26.2. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения соответствующих функций, обработки заявки, обеспечения работы сервиса, исполнения договора, соблюдения закона или защиты прав и законных интересов. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности.

27.1. ООО «Онлайн Сервис» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• назначение лиц, ответственных за организацию обработки персональных данных, и принятие локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных и применение организационных и технических мер защиты;
• разграничение прав доступа к персональным данным и учёт лиц, имеющих такой доступ;
• контроль доступа к информационным системам, использование средств защиты информации, если это необходимо;
• резервное копирование, если это применимо к соответствующим системам, и мониторинг событий безопасности;
• выявление и предотвращение несанкционированного доступа, восстановление данных, изменённых или уничтоженных вследствие такого доступа, если это возможно;
• контроль и оценку эффективности принимаемых мер защиты, обучение и информирование лиц, имеющих доступ к персональным данным;
• иные меры, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

27.2. Конкретный состав мер определяется Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз, используемых информационных систем, требований законодательства и особенностей работы Платформы.

28.1. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства, условиями договоров, сроками действия согласий, сроками исковой давности, требованиями финансовых партнёров и необходимостью защиты прав и законных интересов Оператора.

28.2. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством, договором, согласием субъекта персональных данных или иным правовым основанием. Данные, связанные с заявками, договорами, согласиями, действиями в личном кабинете, обращениями и коммуникациями, могут храниться в течение срока, необходимого для исполнения договора, сопровождения заявки, подтверждения фактов взаимодействия, выполнения требований законодательства, рассмотрения претензий и защиты прав и законных интересов Оператора, клиента, пользователя и третьих лиц.

28.3. После достижения целей обработки персональные данные подлежат удалению, уничтожению, обезличиванию либо дальнейшему хранению при наличии правового основания.

29.1. ООО «Онлайн Сервис» прекращает обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации. Обработка может быть прекращена, а персональные данные удалены, уничтожены, обезличены или заблокированы, в частности, при:

• достижении целей обработки персональных данных или утрате необходимости в их достижении;
• истечении срока обработки или хранения персональных данных;
• отзыве согласия субъектом персональных данных, если обработка осуществлялась на основании согласия и отсутствуют иные правовые основания для её продолжения;
• выявлении неправомерной обработки персональных данных;
• требовании субъекта персональных данных при наличии оснований, предусмотренных законом, либо требовании уполномоченного органа по защите прав субъектов персональных данных;
• прекращении деятельности, для которой осуществлялась обработка;
• иных случаях, предусмотренных законодательством Российской Федерации.

29.2. В случае выявления неточных персональных данных Оператор принимает меры по их уточнению, блокированию или удалению в порядке, предусмотренном законодательством. Если уничтожение персональных данных в установленные сроки невозможно, Оператор может осуществить их блокирование и обеспечить уничтожение в дальнейшем в установленном порядке.

30.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в том числе о факте обработки, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты, источнике получения данных, сроках обработки, включая сроки хранения, порядке осуществления прав субъекта, а также сведения об осуществлённой или предполагаемой трансграничной передаче персональных данных.

30.2. Субъект персональных данных вправе требовать от Оператора:

• уточнения, блокирования, удаления или уничтожения персональных данных;
• прекращения неправомерной обработки персональных данных;
• предоставления информации об обработке персональных данных;
• отзыва согласия на обработку персональных данных;
• прекращения обработки персональных данных в целях продвижения товаров, работ, услуг, если такая обработка осуществляется;
• реализации иных прав, предусмотренных законодательством Российской Федерации.

30.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации.

31.1. Субъект персональных данных или его представитель вправе направить Оператору запрос или обращение по вопросам обработки персональных данных или использования cookie по адресу электронной почты support@ат-платформа.рф либо по почтовому адресу Оператора, указанному в разделе 35 настоящей Политики.

31.2. Запрос должен содержать сведения, позволяющие Оператору идентифицировать заявителя и факт обработки его персональных данных, в том числе фамилию, имя, отчество, контактные данные для ответа, сведения, подтверждающие участие заявителя в отношениях с Оператором (например, номер телефона или email, использованные при регистрации или подаче заявки), суть обращения, а при направлении запроса представителем — документ, подтверждающий его полномочия.

31.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации, и вправе запросить дополнительные сведения, необходимые для идентификации заявителя, если имеющихся сведений недостаточно. Ответ направляется в форме, соответствующей форме обращения, если иное не указано в запросе и не противоречит законодательству.

32.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. Отзыв может быть направлен по адресу электронной почты support@ат-платформа.рф или по почтовому адресу Оператора и должен позволять идентифицировать субъекта персональных данных и соответствующее согласие.

32.2. В случае отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, если отсутствуют иные правовые основания для продолжения обработки. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта, личного кабинета, АТ Платформы, подачи заявки, получения предложений или сопровождения финансового продукта, если соответствующие данные необходимы для оказания сервиса. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

33.1. ООО «Онлайн Сервис» может обрабатывать обезличенные, агрегированные и статистические данные для анализа посещаемости, пользовательского пути, востребованности функций Платформы, улучшения интерфейса, развития продуктовой логики, оценки качества сервиса, подготовки статистических и аналитических материалов, тестирования новых функций и повышения безопасности и стабильности сервисов.

33.2. Обезличенные данные не должны позволять без использования дополнительной информации определить конкретного субъекта персональных данных. Оператор вправе использовать обезличенные и агрегированные данные для внутренних аналитических, исследовательских, продуктовых и статистических целей.

34.1. ООО «Онлайн Сервис» вправе изменять настоящую Политику в любое время, в том числе в связи с изменением законодательства Российской Федерации, подходов к обработке персональных данных, функциональности сайта, личного кабинета или АТ Платформы, запуском новых цифровых сервисов, изменением состава финансовых продуктов или перечня финансовых партнёров, изменением используемых информационных, аналитических, маркетинговых или технологических сервисов, включая используемые cookie, либо необходимостью уточнения положений Политики.

34.2. Новая редакция Политики вступает в силу с момента её размещения на сайте или в ином интерфейсе ООО «Онлайн Сервис», если иной срок не указан в новой редакции. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики; продолжение использования сайта, личного кабинета, АТ Платформы или иных цифровых сервисов после размещения новой редакции означает ознакомление пользователя с её актуальной редакцией.

35.1. По вопросам обработки и защиты персональных данных, а также по вопросам использования cookie пользователь может обратиться к Оператору по следующим контактам. Обращения по вопросам персональных данных рекомендуется направлять с темой письма «Персональные данные», по вопросам cookie — с темой «Cookie».

36.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте или в иных цифровых интерфейсах ООО «Онлайн Сервис».

36.2. Настоящая Политика применяется к обработке персональных данных клиентов и пользователей АТ Платформы и к использованию cookie и аналогичных технологий на сайте и в цифровых сервисах ООО «Онлайн Сервис».

36.3. В части, не урегулированной настоящей Политикой, ООО «Онлайн Сервис» руководствуется законодательством Российской Федерации.

36.4. Если отдельные положения настоящей Политики будут признаны недействительными или неприменимыми, это не влияет на действительность и применимость остальных положений.

36.5. Настоящая Политика действует до её замены новой редакцией и применяется совместно с Пользовательским соглашением ООО «Онлайн Сервис» и иными документами, размещёнными на сайте или в цифровых интерфейсах АТ Платформы.