Политика конфиденциальности

Редакция от 20 августа 2026. Оператор: ООО МКК «Территория финансов и займов», ИНН 9715529920, ОГРН 1267700228223, адрес: 127106, город Москва, Гостиничная улица, дом 10, корпус 5, помещение 31/н. Email для обращений: markitanovamarina02@gmail.com.

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта mkk-tf.ru. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами. Меры по защите данных принимаются ООО МКК «Территория финансов и займов» как оператором персональных данных.

2. Какие данные обрабатываются

При использовании сайта обрабатываются:

имя и номер телефона, указанные в форме заявки;
сумма и срок займа, выбранные в предварительном калькуляторе;
текст обращения, если пользователь его оставил;
технические данные: IP-адрес, тип и версия браузера, операционная система, тип и модель устройства, разрешение экрана, язык, часовой пояс, страна и город по IP-адресу, адрес страницы и источник перехода, метки рекламных кампаний (UTM);
факт, дата, время, IP-адрес и характеристики устройства в момент предоставления согласия, а также редакция документов, с которой согласился пользователь;
cookie и идентификаторы в локальном хранилище браузера.

Специальные категории персональных данных и биометрические данные не обрабатываются. Данные несовершеннолетних через сайт не собираются: формы предназначены для лиц, достигших 18 лет.

3. Цели обработки

Цель 1. Обработка обращения, консультирование по условиям займа и подготовка к возможному заключению договора. Основание — согласие субъекта (ст. 9 152-ФЗ) и действия по инициативе субъекта до заключения договора (ст. 6 ч. 1 п. 5).
Цель 2. Статистика посещений и улучшение работы сайта. Основания здесь различаются в зависимости от того, кто обрабатывает данные. Технические данные о посещении оператор записывает средствами самого сайта на своём сервере на территории Российской Федерации — основаниями являются обеспечение безопасности и защиты информации (ст. 19 152-ФЗ) и ведение статистики посещаемости с последующим обезличиванием по истечении срока хранения (п. 8). Подключение внешних сервисов аналитики осуществляется на основании согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), которое выражается продолжением использования сайта после информирования уведомлением об использовании cookie; нажатие кнопки «Понятно» фиксирует факт ознакомления с настоящей политикой. Отказаться от cookie можно, запретив их использование в настройках браузера.
Цель 3. Обеспечение безопасности сайта и защита от автоматизированных обращений. Основание — осуществление прав и законных интересов оператора (ст. 6 ч. 1 п. 7 152-ФЗ) при условии, что не нарушаются права и свободы субъекта, а также обязанность оператора принимать меры по обеспечению безопасности данных (ст. 19 152-ФЗ).
Цель 4. Исполнение обязанностей, установленных законодательством РФ, включая требования к деятельности микрокредитных компаний.

4. Правовые основания

Основаниями являются согласие субъекта персональных данных, действия по его инициативе до заключения договора, а также обязанности оператора, предусмотренные законом. Согласие даётся отдельным действием — отметкой соответствующего поля в форме, и его факт фиксируется оператором.

5. Кто получает данные

Данные обрабатываются оператором и его сотрудниками, имеющими доступ к системе обработки заявок. Помимо этого данные передаются перечисленным ниже лицам, которые обрабатывают их по поручению оператора (ст. 6 ч. 3 152-ФЗ) и только в объёме, необходимом для целей из раздела 3. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных органов), либо при наличии отдельного согласия субъекта.

ООО «Админвпс» (AdminVPS), ИНН 7708257630, ОГРН 1157746467372, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19 — размещение сайта и базы данных, серверы на территории Российской Федерации. Доступ к содержимому базы данных провайдеру не предоставляется.
ООО «ВК» (сервис электронной почты Mail.ru), ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — доставка служебного уведомления о новом обращении на адрес электронной почты оператора, серверы на территории Российской Федерации.
ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — веб-аналитика и запись действий на странице (Яндекс Метрика, Вебвизор), серверы на территории Российской Федерации. Условия обработки: yandex.ru/legal/confidential.
ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — оценка эффективности рекламы (VK Пиксель), серверы на территории Российской Федерации. Условия обработки: vk.com/privacy.
Telegram Messenger Inc., серверы расположены за пределами Российской Федерации — направление сотруднику оператора служебного уведомления о поступлении обращения. Условия обработки: telegram.org/privacy. Порядок такой передачи описан в п. 6.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Системы управления взаимоотношениями с клиентами (CRM) сторонних поставщиков не используются: обращения ведутся в собственной панели управления на сервере оператора.

6. Трансграничная передача

Первичный сбор и хранение персональных данных осуществляются в базе данных, расположенной на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). За пределы Российской Федерации может передаваться исключительно копия данных в объёме, описанном ниже.

При поступлении обращения оператор направляет сотруднику служебное уведомление через сервис обмена сообщениями Telegram (Telegram Messenger Inc.), серверы которого расположены за пределами Российской Федерации. В зависимости от настроек уведомления в нём передаётся либо только номер обращения без персональных данных, либо имя, номер телефона и текст обращения. Во втором случае это является трансграничной передачей персональных данных.

Трансграничная передача осуществляется с согласия субъекта персональных данных, полученного отдельно от согласия на иные виды обработки, и может быть отозвана независимо от остальных условий согласия. До начала такой передачи оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных — отдельно от уведомления об обработке персональных данных. При отключении этого канала уведомлений и отсутствии иных иностранных получателей трансграничная передача не осуществляется.

Иные внешние сервисы, привлекаемые оператором (п. 5), обрабатывают данные на серверах на территории Российской Федерации. Страна и город посетителя определяются локальной базой данных на сервере оператора — IP-адреса внешним сервисам для этого не передаются.

7. Как обеспечивается защита

передача данных между браузером и сайтом по защищённому протоколу HTTPS;
доступ к системе обработки заявок — по паролю, с возможностью двухфакторной аутентификации;
разграничение прав доступа сотрудников и журналирование действий;
ограничение частоты обращений и защита от автоматизированной отправки форм;
резервное копирование и контроль сроков хранения.

8. Сроки хранения

Данные хранятся не дольше, чем требуется для цели обработки. Сроки контролируются автоматически, по их истечении данные удаляются или обезличиваются:

обращения без заключённого договора — 3 года;
обращения, по которым заключён договор — 5 лет после исполнения договора (требования бухгалтерского и налогового учёта);
технические данные о посещениях — 1 год, после чего обезличиваются;
журнал доступа к системе обработки заявок — 1 год;
записи об уничтожении персональных данных — 3 года (подтверждение исполнения требований субъектов);
резервные копии — не более 30 дней.

Согласие действует до достижения целей обработки либо до его отзыва. После отзыва обработка прекращается, а данные уничтожаются, если иное не предусмотрено законом.

9. Права пользователя

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, состав обрабатываемых данных, источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются (ст. 14 ч. 7 152-ФЗ), кроме случаев, ограниченных законом;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных, если они получены незаконно либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать прекращения обработки своих персональных данных в целях продвижения товаров, работ и услуг — такая обработка прекращается немедленно (ст. 15 152-ФЗ);
обжаловать действия или бездействие оператора в Роскомнадзор либо в судебном порядке (ст. 17 152-ФЗ).

Отзыв согласия не затрагивает законность обработки, осуществлённой до его получения оператором.

10. Как направить обращение и сроки ответа

Запрос можно направить на markitanovamarina02@gmail.com или по адресу оператора. Для защиты данных оператор может запросить сведения, позволяющие подтвердить личность заявителя. Сроки реакции:

ответ на запрос о наличии и составе данных — 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением заявителю мотивированного уведомления о продлении;
уточнение неточных, неполных или устаревших данных — 7 рабочих дней с даты представления подтверждающих сведений;
прекращение неправомерной обработки, если она выявлена — не более 3 рабочих дней;
прекращение обработки и уничтожение данных при отзыве согласия либо достижении цели обработки — 30 дней;
если уничтожить данные в этот срок технически невозможно — оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев.

Факт уничтожения персональных данных подтверждается актом об уничтожении и записями журнала регистрации событий информационной системы.

11. Изменение политики

Оператор может обновлять политику при изменении процессов или законодательства. Актуальная редакция всегда размещается по адресу https://mkk-tf.ru/privacy. Дата действующей редакции указана в начале документа.