Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «МФОКонсалт» (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Оператор: Общество с ограниченной ответственностью «МФОКонсалт». ИНН 0273924308, ОГРН 1180280077636, КПП 027501001. Адрес: г. Уфа, ул. Цюрупы, 91/93, этаж 8, офис 1 (БЦ «БСК»). Электронная почта: kddvor@yandex.ru. Телефон: +7 (347) 299-02-02. Сайт: 111bankov.ru.

Сведения об Операторе включены в реестр операторов персональных данных Роскомнадзора — уведомление об обработке персональных данных подано.

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием сайта 111bankov.ru, так и без его использования. Актуальная редакция Политики всегда доступна на сайте.

Использование сайта означает ознакомление пользователя с Политикой. Отдельные действия (отправка форм, использование cookie) требуют согласия; порядок его получения описан в разделе 5.

При использовании сайта Оператор обрабатывает:

• имя, которое пользователь указал в форме заявки;
• номер телефона;
• параметры обращения, выбранные в форме (сумма/стоимость, срок, тип услуги);
• сведения о странице и источнике заявки (для обработки обращения);
• IP-адрес, дату и время обращения (журналы сервера);
• технические данные файлов cookie и localStorage (раздел 6).

При заключении и исполнении договора об оказании услуг Оператор дополнительно обрабатывает данные документов, которые клиент предоставляет добровольно для подготовки и подачи заявок в банки-партнёры (в том числе паспортные данные, сведения о доходах и занятости) — в объёме, необходимом для оказания услуги.

Оператор не обрабатывает через сайт специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, судимости) и биометрические персональные данные.

Оператор не запрашивает пароли от интернет-банков, коды из СМС и иные аутентификационные данные — их передача не требуется для оказания услуг.

Оператор обрабатывает персональные данные в целях:

• связи с пользователем и консультирования по вопросам ипотеки, кредитования, страхования и возврата страховки;
• подбора условий и подготовки заявок в банки-партнёры, содействия в получении кредита (займа);
• заключения и исполнения договора об оказании услуг;
• информирования пользователя о статусе его обращения;
• ведения статистики посещаемости сайта и оценки эффективности рекламных кампаний (сервисы «Яндекс.Метрика» и «Яндекс.Директ» — раздел 6);
• обеспечения работоспособности и безопасности сайта.

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Закона № 152-ФЗ):

• согласие субъекта персональных данных на обработку его персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• требования федеральных законов и иных нормативных правовых актов.

Согласие на обработку персональных данных через сайт даётся отдельным действием: пользователь отмечает чекбокс «Даю согласие…» и нажимает кнопку отправки формы. Согласие не включается в иные условия (договоры, оферты) и оформляется отдельно от них.

В согласии указаны: оператор, цель обработки, перечень персональных данных, действия, совершаемые с данными, срок действия согласия и порядок его отзыва (требования ст. 9 Закона № 152-ФЗ, действующие с 01.09.2025).

Факт согласия фиксируется (дата, время, страница отправки формы).

Согласие действует до его отзыва субъектом персональных данных.

Согласие может быть отозвано в любой момент путём направления заявления на адрес электронной почты Оператора kddvor@yandex.ru либо письменно по адресу, указанному в разделе 1. После получения отзыва Оператор прекращает обработку персональных данных в срок, не превышающий 30 дней с даты его получения, за исключением случаев, когда федеральный закон допускает продолжение обработки.

Согласие на использование cookie даётся нажатием кнопки «Согласен» в уведомлении (раздел 6).

Сайт использует файлы cookie и технологию localStorage следующих категорий:

• технически необходимые — запоминают факт согласия с уведомлением об использовании cookie и служебные настройки отображения (например, режим показа идентификаторов блоков); работают без согласия, поскольку необходимы для функционирования сайта;
• аналитические — cookie счётчика веб-аналитики «Яндекс.Метрика» (пункт 6.1);
• рекламные — cookie рекламного сервиса «Яндекс.Директ», которые устанавливаются при переходе на сайт по рекламным объявлениям и используются для ретаргетинга (пункт 6.2).

Согласие на использование аналитических и рекламных cookie даётся нажатием кнопки «Согласен» в уведомлении, которое появляется при первом посещении сайта. Согласие можно отозвать в любой момент, удалив cookie сайта в настройках браузера.

Отключение cookie в браузере может ограничить работу отдельных функций сайта и лишить Оператора возможности оценивать эффективность рекламы. Удалить cookie можно в настройках браузера.

6.1. Счётчик веб-аналитики «Яндекс.Метрика». На сайте устанавливается счётчик сервиса «Яндекс.Метрика»; оператор сервиса — ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Счётчик собирает данные о посещениях: уникальный cookie-идентификатор браузера, обезличенный IP-адрес, тип браузера и операционной системы, параметры устройства, источник перехода (включая рекламные объявления), посещённые страницы и время на них. Для оценки удобства сайта используется функция «Вебвизор»: сервис записывает действия посетителя на страницах сайта (движения курсора, прокрутку, клики) в обезличенном виде. Такие записи не позволяют установить личность пользователя, не включают сведения, вводимые в формы сайта (имена, телефоны и иные персональные данные в записи не попадают), и не передаются третьим лицам. Данные Метрики используются в обезличенном виде для оценки посещаемости и эффективности рекламных кампаний; они не применяются для идентификации конкретного пользователя и не объединяются с данными из форм сайта. Порядок работы сервиса определён Условиями использования сервисов «Яндекс Метрика» и AppMetrica (yandex.ru/legal/metrica_termsofuse) и Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential).

6.2. Реклама в сервисе «Яндекс.Директ». Оператор рекламирует сайт в сервисе «Яндекс.Директ» (ООО «ЯНДЕКС»). При переходе по рекламному объявлению на сайт передаётся рекламный идентификатор, а на устройстве пользователя могут устанавливаться рекламные cookie Яндекса: они используются для подбора аудитории и показа рекламы (в том числе повторного — ретаргетинга) на сервисах Яндекса и сайтах его рекламных партнёров. Условия оказания услуг «Яндекс Директ»: yandex.ru/legal/oferta_direct. Отказаться от сбора таких данных можно, отключив cookie в настройках браузера (в том числе в режиме инкогнито).

Оператор может передавать (поручать обработку) персональные данные:

• банкам-партнёрам — в объёме, необходимом для подбора условий, подготовки и подачи заявки, при наличии согласия пользователя или договора;
• хостинг-провайдеру — для технического размещения и функционирования сайта (обработка на территории Российской Федерации);
• оператору облачной CRM-системы amoCRM (АО «АМОЦРМ», сервис на домене amocrm.ru) — имя, номер телефона и сведения об обращении (город, цель, страница, источник заявки) передаются из форм сайта в кабинет Оператора в amoCRM для обработки заявок и ведения клиентской базы; обработка осуществляется в соответствии с условиями использования сервиса amocrm.ru;
• ООО «ЯНДЕКС» — в объёме, необходимом для работы счётчика веб-аналитики «Яндекс.Метрика» и рекламного сервиса «Яндекс.Директ» (раздел 6); обработка осуществляется в соответствии с Политикой конфиденциальности Яндекса (yandex.ru/legal/confidential);
• в случаях, предусмотренных федеральными законами, — уполномоченным государственным органам.

Оператор не продаёт персональные данные. Любая передача ограничена целями, указанными в разделе 3, и объёмом, минимально необходимым получателю.

Трансграничная передача персональных данных не осуществляется; обработка и хранение производятся на территории Российской Федерации.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных:

• передача данных между браузером и сайтом осуществляется по протоколу HTTPS (шифрование);
• хранение данных — в защищённой базе данных с ограничением доступа;
• доступ к персональным данным имеют только уполномоченные сотрудники Оператора; техническое сопровождение сайта (администрирование, обновление программного обеспечения, размещение и обслуживание счётчиков веб-аналитики и рекламы) осуществляется уполномоченными сотрудниками Оператора в рамках должностных обязанностей, с соблюдением конфиденциальности;
• используются учётные записи с паролями, антивирусная защита, резервное копирование и журналирование действий.

При выявлении инцидента (неправомерная передача, утрата, утечка данных) Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах внутреннего расследования, а также принимает разумные меры для информирования затронутых субъектов персональных данных о произошедшем.

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется на адрес электронной почты kddvor@yandex.ru, письменно по адресу Оператора или по телефону +7 (347) 299-02-02.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона № 152-ФЗ). Уточнение или уничтожение данных по обоснованному требованию производится в течение 7 рабочих дней.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Персональные данные обрабатываются:

• данные из форм сайта — до достижения целей обработки либо до отзыва согласия;
• данные по договору — в течение срока действия договора и срока исковой давности;
• журналы сервера и cookie — в течение срока, необходимого для целей разделов 3 и 6 (для журналов сервера — согласно настройкам хостинг-провайдера).

При достижении цели обработки либо получении отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом или договором.

Оператор вправе вносить изменения в Политику. Новая редакция публикуется на сайте и вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

Продолжение использования сайта после публикации изменений означает согласие пользователя с обновлённой Политикой.

Вопросы, связанные с обработкой персональных данных, направляйте на адрес электронной почты kddvor@yandex.ru.

Политика приведена в редакции от 2 ноября 2026 года.