Политика конфиденциальности и обработки технических данных

Кто оператор

Сайт mikrozaim-legko.ru ведёт индивидуальный предприниматель. Наименование, ОГРНИП и ИНН опубликованы в блоке реквизитов на странице «Контакты», там же указан адрес электронной почты для обращений — mzleg@yandex.ru.

«Микрозайм Легко» не выдаёт займы: это не банк, не микрофинансовая организация, не иной кредитор и не государственный орган. Деньги выдаёт та организация, на сайт которой ведёт кнопка перехода; она же проверяет заявку, принимает решение и заключает договор.

Источник первый: браузер сообщает сам

Часть сведений браузер отправляет любому сайту в составе обычного запроса — отдельно спрашивать о них не требуется, без них страница не загрузится:

• адрес открытой страницы и адрес, с которого произошёл переход (referrer);
• строка user-agent — по ней различаются тип устройства, операционная система и браузер;
• IP-адрес соединения. Он нужен, чтобы определить регион, и сохраняется только в обезличенном (хешированном) виде — открытый адрес не хранится;
• язык интерфейса и иные технические параметры соединения в обобщённом виде.

Источник второй: запись заводит наш сервер

Чтобы отличать один визит от другого и помнить сделанный выбор, сайт кладёт в браузер несколько служебных записей. Личность по ним не устанавливается:

• mzl_sid — номер текущего визита, стирается вместе с сессией;
• mzl_uid — обезличенный номер устройства, до года; нужен, чтобы повторное посещение не считалось новым человеком;
• mzl_region — регион показа предложений (до 180 дней) и mzl_region_asked — отметка о том, что вопрос про регион уже задавался. Регион вычисляется на нашем сервере по локальной базе, IP-адрес для этого никому не передаётся;
• mzl_cookie_consent — ответ на уведомление о cookie; mzl_public_design — служебный вариант оформления; mzl_paid_visit — пометка визита по объявлению, до закрытия вкладки.

Источник третий: значения вводит сам пользователь

Сумма, срок и способ получения задаются в калькуляторе и фильтрах каталога. Эти значения считаются в браузере и подставляются в адрес страницы, чтобы каталог показал подходящие предложения. Они относятся к выборке, а не к человеку.

Анкеты на сайте нет. ФИО, номер телефона, адрес электронной почты, паспортные данные, СНИЛС, сведения о доходах и банковские реквизиты у пользователя не запрашиваются и оператору не отправляются. Всё это заполняется уже на сайте выбранной организации, по её правилам.

«Смета» и иные расчёты в карточках строятся из условий самого предложения и норм закона — сведений о пользователе в них не участвует, поэтому предсказать решение организации такой расчёт не может и не пытается.

Источник четвёртый: метки рекламной системы

Если посещение началось с объявления, в адресе страницы приходят служебные метки — utm-параметры, yclid у Яндекса, gclid у Google. Они показывают, какое размещение привело человека на сайт, и не содержат сведений о личности. Их значения сохраняются вместе с обезличенным номером визита, чтобы оценивать окупаемость размещений в целом, а не поведение конкретного человека.

Источник пятый: переход к оформлению

• кнопка перехода ведёт на сайт организации через служебный адрес вида /go/<код>/;
• на нём формируется ClickID — технический номер перехода; по нему партнёр подтверждает, что переход был, и по нему же учитывается вознаграждение;
• для сведения перехода с обезличенной статистикой используется значение идентификатора Яндекс.Метрики, продублированное в cookie mzl_ym_cid;
• после перехода человек находится на сайте организации: анкета, проверка и решение по заявке — её зона ответственности и её политика.

Зачем всё это и на каком основании

• работа сайта и сохранение выбранных параметров — иначе страница не откроется в том виде, в котором её оставили;
• региональный показ — чтобы в каталоге не висели предложения, недоступные в регионе;
• обезличенная статистика посещений и переходов — чтобы понимать, какие разделы полезны;
• учёт переходов по партнёрским размещениям — на них сайт и живёт, модель раскрыта в документе «Реклама и партнёрские ссылки»;
• защита от автоматизированных обращений и злоупотреблений;
• правовое основание — законные интересы оператора (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), а для аналитических cookie — согласие пользователя, выраженное через уведомление о cookie и настройки браузера.

Сколько живёт каждая запись

Срок зависит от назначения: номер визита (mzl_sid) и пометка рекламного визита (mzl_paid_visit) стираются вместе с вкладкой, регион хранится до 180 дней, ответ на уведомление о cookie и обезличенный номер устройства — до года. Обезличенные записи о просмотрах и переходах хранятся столько, сколько нужно для статистики и защиты сайта, как правило не дольше года, после чего удаляются или обезличиваются.

Кому это попадает, кроме нас

• Яндекс.Метрика (ООО «Яндекс»), счётчик витрины № 111155248 — обезличенная статистика посещений; счётчик у сайта свой, аудитория с другими нашими сайтами не смешивается;
• хостинг-провайдер и технические подрядчики — в объёме, необходимом для работы сайта;
• партнёрские сети и финансовые организации — факт перехода и его технический номер, без сведений, позволяющих установить личность;
• уполномоченные государственные органы — в случаях и порядке, установленных законом.

Как на это повлиять

• запросить сведения об обработке своих данных и о том, как она устроена;
• потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на аналитические cookie — очистив cookie сайта в браузере (в том числе mzl_cookie_consent) либо запретив cookie в его настройках;
• обжаловать действия оператора в Роскомнадзоре или в суде;
• написать оператору на mzleg@yandex.ru — это же адрес для любых вопросов по данным.

Рядом лежащие документы

Полный перечень cookie со сроками — в «Политике использования cookie-файлов и технических идентификаторов». Общий порядок обработки по 152-ФЗ — в «Политике обработки персональных данных».