УТВЕРЖДЕНО Приказом Генерального директора АО «Финансовый Маркетплейс Сравни.ру» от 9 марта 2022 года No 8

1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика конфиденциальности разработана в соответствии с Федеральным законом от 9 июля 2020 года No211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы», Положением Банка России от 20 апреля 2021 года No 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций», Федерального закона от 27 июля 2006 года No 152-ФЗ «О персональных данных» и Правилами финансовой платформы АО «Финансовый Маркетплейс Сравни.ру» (далее – Оператор финансовой платформы), с целью обеспечения защиты информации и обеспечения операционной надежности.

Настоящая Политика конфиденциальности информирует Потребителей о целях и методах обработки Персональных данных Оператором финансовой платформы, в частности:

• о целях и методах обработки Персональных данных при использовании Сайта финансовой платформы и в рамках предоставления услуг на основании Правил финансовой платформы;
• о действиях и обязательствах Оператора финансовой платформы как юридического лица, при обработке Персональных данных, в том числе об автоматизированной и неавтоматизированной обработке Персональных данных;
• о правах Потребителей в связи с осуществляемой Оператором финансовой платформы обработкой Персональных данных.

Политика конфиденциальности действует в отношении любой информации, включая Персональные данные Потребителей, которая, может быть получена Оператором финансовой платформы и (или) его аффилированными лицами в процессе использования функциональных возможностей Сайта финансовой платформы, программ для ЭВМ, а также в ходе исполнения любых соглашений и договоров, заключенных с Потребителями в связи с осуществлением деятельностиОператорафинансовой платформы.

Используя Сайт финансовой платформы (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Потребитель Сайта финансовой платформы дает свое согласие на обработку Персональных данных в соответствии с настоящей Политикой.

Оператор финансовой платформы может также получать информацию о сделках и операциях с денежными средствами Потребителей, Персональные данные Потребителей от своих партнеров и контрагентов, с сайтов указанных лиц в информационно-телекоммуникационной сети «Интернет», в результате использования программ для ЭВМ указанных лиц Потребителями продуктов или сервисов указанных лиц. В таких случаях передача информации и Персональных данных возможна только в случаях, установленных законодательством Российской Федерации, и осуществляется только при условии заключения договоров между Оператором финансовой платформы и его контрагентам,

Политика конфиденциальности может быть изменена Оператором финансовой платформы в одностороннем порядке без уведомления Потребителей. Новая редакция Политики конфиденциальности размещается на Сайте финансовой платформы и вступает в силу немедленно после ее опубликования на Сайте финансовой платформы.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор финансовой платформы - АО «Финансовый Маркетплейс Сравни.ру». Идентификация -совокупность мероприятий по установлению и (или) обновлению определенных Федеральным законом от 7 августа 2001 года No 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» сведений о клиентах, представителях клиентов, выгодоприобретателях и бенефициарных владельцах и подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем в порядке, установленном Правилами платформы и ПВК по ПОД/ФТ Оператора финансовой платформы. Идентификация также включает в себя понятие «упрощенной идентификации», осуществляемой в случаях, предусмотренных Федеральным законом от 7 августа 2001 года No 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма».

Персональные данные – любая информация о физическом лице, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27 июля 2006 года No 152-ФЗ «О персональных данных». Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. Сайтфинансовойплатформы-сайтвинформационно-телекоммуникационной сети«Интернет», используемый Оператором финансовой платформы для обеспечения возможности совершения Финансовых сделок и взаимодействия между Оператором финансовой платформы, Финансовыми организациями и Потребителями. Адрес Cайта финансовой платформы: www.sravni.market. Потребитель финансовых услуг (Потребитель) — физическое лицо, являющееся потребителем финансовых услуг, присоединившееся к Договору об оказании услуг Оператора финансовой платформы в порядке, установленном Правилами финансовой платформы, в целях совершения Финансовых сделок.

Личный кабинет - персональная страница Потребителя на Сайте финансовой платформы, доступ к которой предоставляется Потребителю посредством прохождения процедуры Авторизации.

Финансовые организации - кредитные и некредитные финансовые организации, присоединившиеся к Договору об оказании услуг Оператора финансовой платформы, условия которого установлены Правилами финансовой платформы, в целях совершения финансовых сделок с потребителями финансовых услуг.

ЕСИА (Единая система идентификации и аутентификации) - федеральная государственная информационная система «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», которая обеспечивает в случаях, предусмотренных законодательством Российской Федерации и Правилами финансовой платформы, санкционированный доступ к информации, содержащейся в информационных системах.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Для обеспечения использования Сайта финансовой платформы и (или) мобильного приложения Оператора финансовой платформы Персональные данные собираются и используются Оператором финансовой платформы, юридическим лицом, созданным по законодательству Российской Федерации и зарегистрированным по адресу: 109544, г. Москва, бульвар Энтузиастов, д. 2, этаж 25, ком. 17.

Оператор финансовой платформы обрабатывает Персональные данные Потребителей в определенных целях и только Персональные данные, которые могут иметь отношение к достижению целей обработки Персональных данных. В частности, обработка Персональных данных Потребителей может быть осуществлена Оператором финансовой платформы для следующих целей:

• заключение с Оператором финансовой платформы договоров, исполнения заключенных договоров с Оператором финансовой платформы;
• установление личности Потребителя, выполнение требований нормативных актов в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения;
• предоставление Потребителям доступа к Сайту финансовой платформы и (или) услугам, оказываемым Оператором финансовой платформы в соответствии с Правилами финансовой платформы, а также оказание таких услуг Оператором финансовой платформы в том числе:
• предоставление доступа к Личному кабинету Потребителей;
• подтверждения корректности, достоверности, целостности и подлинности предоставляемой

Потребителями информации:

• осуществление связи с Потребителями для целей направления информационных сообщений при использовании Сайта финансовой платформы и предоставлении услуг Оператора финансовой платформы в соответствии с Правилами финансовой платформы и оказании таких услуг, обработки запросов и иных сообщений Потребителей;
• повышение удобства использования Потребителями Сайта финансовой платформы и услуг Оператора финансовой платформы, предоставляемых в соответствии с Правилами финансовой платформы;
• предложение финансовых продуктов (финансовых услуг) Оператором финансов ой платформы и (или) продвижения товаров (работ, услуг, результатов интеллектуальной деятельности) иных лиц.
• проведение опросов, в том числе путем осуществления прямых контактов с Потребителем, предоставление рекламы и персонализированных предложений Потребителям, в том числе основывающихся на статистике активности Потребителя;
• создание новых продуктов и услуг Оператора финансовой платформы;
• защита прав Потребителей и прав Оператора финансовой платформы.

По достижению целей обработки, а также в иных случаях, согласно законодательству Российской Федерации, в области обработки и защиты персональных данных, предоставленные Потребителем персональные данные уничтожаются.

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОТРЕБИТЕЛЯ И ИНАЯ ИНФОРМАЦИЯ, ОБРАБАТЫВАЕМАЯ ОПЕРАТОРОМ ФИНАНСОВОЙ ПЛАТФОРМЫ

4.1 Оператор финансовой платформы может собирать следующие категории Персональных данных о Потребителях при использовании Сайта финансовой платформы и предоставлении Оператором финансовой платформы услуг в соответствии с Правилами финансовой платформы, а также при оказании таких услуг:

• электронные данные Потребителей, включая, но не ограничиваясь, файлы cookies, HTTP-заголовки, данные о технических характеристиках устройства (разрешении экрана, операционной системе и типе устройства), веб-браузере Потребителя (тип и версии веб-браузера) и языке, IP-адрес, идентификатор сессии, идентификатор веб- браузера Потребителя (client ID), идентификатор Потребителя (user ID), преобразованный при помощи хеш-функции, данные о сторонних сайтах (реферерах), с которых были совершены переходы, поисковые запросы, при помощи которых Потребитель переходил на Сайт Оператора ФП;
• дата и время осуществления доступа к Сайту финансовой платформы и (или) услугам Оператора финансовой платформы, оказываемых в соответствии с Правилами финансовой платформы;
• информация об активности Потребителя во время использования Сайта финансовой платформы и (или) услуг Оператора финансовой платформы, оказываемым в соответствии с Правилами финансовой платформы;
• информация о геолокации Потребителя;
• иная информация о Потребителе, необходимая для обработки в соответствии с Правилами финансовой платформы;
• информация о Потребителе, полученная от партнеров Оператора финансовой платформы в соответствии с условиями заключенных с ними договоров.

4.2 Оператор финансовой платформы может использовать файлы cookies, теги JavaScript и веб- маяки(включая пиксельные теги) для сбора Персональных данных Потребителя и связывания таких данных с устройствами Потребителя и веб-браузером.

4.3 Оператор финансовой платформы может обрабатывать электронные данные Потребителя и информацию об активности Потребителя на Сайте финансовой платформы как самостоятельно, так и с использованием метрических программ «Яндекс Метрика», «Google Analytics» и «Amplitude». 4.4 Оператор финансовой платформы не собирает Персональные данные о расовом и национальном происхождении и принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

4.5 Правовые основания для сбора и обработки Оператором финансовой платформы Персональных данных Потребителей:

• обработка Персональных данных Потребителей осуществляется на основании согласия Потребителей на обработку их персональных данных;
• обработка Персональных данных Потребителей необходима для выполнения договорных обязательств Оператора финансовой платформы перед Потребителями всоответствиисПравиламифинансовой платформы;
• обработка Персональных данных Потребителей необходима для соблюдения Оператором ФП установленных законодательством Российской Федерации требований;
• обработка Персональных данных Потребителей необходима для обеспечения законных интересов Оператора финансовой платформы в случае, если такая обработка не оказывает существенного влияния на интересы, права и свободы Потребителей;
• обработка Персональных данных Потребителей осуществляется в статистических и иных исследовательских целях при условии обязательного обезличивания Персональных данных;
• осуществляется обработка Персональных данных Потребителей, подлежащих обязательному опубликованию или раскрытию в соответствии с федеральным законом.

4.6 Оператор финансовой платформы обрабатывает Персональные данные Потребителей для обеспечения своих законных интересов, в частности для:

• анализа взаимодействия Потребителейс Сайтом финансовой платформы и (или) при использовании услуг Оператора финансовой платформы в соответствии с Правилами финансовой платформы и оказании таких услуг;
• подтверждения корректности, достоверности, целостности и подлиннос т и предоставляемой Потребителями информации;
• предложения Потребителям продуктов и услуг Оператора финансовой платформы или других компаний, которые, по усмотрению Оператора финансовой платформы, могут заинтересовать Потребителя.

4.7 При предоставлении отдельных услуг Оператор финансовой платформы может запрашивать отдельное согласие Потребителей на обработку Персональных данных. В случаях, предусмотренных законодательством, Оператор финансовой платформы обязан получить согласие Потребителей на обработку их Персональных данных.

5. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ И КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ ПОТРЕБИТЕЛЕЙ

5.1 ОбеспечениезащитыПерсональныхданныхПотребителейиконфиденциальность информации Потребителей является приоритетом Оператора финансовой платформы. При использовании Потребителями Сайта финансовой платформы, Оператор финансовой платформы защищает и обрабатывает Персональные данные в соответствии с законодательством Российской Федерации. 5.2 В случае использования Личного кабинета Персональные данные Потребителей, собранные при использовании Сайта финансовой платформы и в рамках предоставления Оператором финансовой платформы услуг в соответствии с Правилами финансовой платформы, могут быть сопоставлены и связаны с другими Персональными данными, собранными Оператором финансовой платформы в рамках использования Личного кабинета (в том числе, но не ограничиваясь, данными о личности Потребителя, контактными данными Потребителя, возрасте и поле Потребителя, если они были предоставлены Оператору финансовой платформы).

5.2 До проведения Идентификации Потребителя Оператор финансовой платформы не проверяет предоставленные Персональные данные Потребителя и не рассматривает их как достоверную информацию, в том числе подтверждающую дееспособность и правоспособность Потребителя для целей использования Сайта финансовой платформы и предоставления Оператором финансовой платформы услуг в соответствии с Правилами финансовой платформы.

5.3 После проведения Идентификации Потребителя Оператор финансовой платформы вправе обновлять и верифицировать персональные данные Потребителя посредством обращения к ЕСИА. 5.5 ПерсональныеданныеПотребителеймогутобрабатыватьсяавтоматическисиспользованием информационных систем Оператора финансовой платформы и программ для ЭВМ, баз данных Оператора финансовой платформы без доступа к ней сотрудников Оператора финансовой платформы и иных лиц. В случае необходимости доступа к Персональным данным Потребителей сотрудников Оператора финансовой платформы или иных лиц, имеющих, в силу закона или договора, такие права, такой доступ может быть предоставлен исключительно уполномоченным лицам.

5.4 В целях обеспечения защиты и конфиденциальности Персональных данных Потребителей сотрудники Оператора финансовой платформы и иные уполномоченные лица соблюдают правила и процедуры в отношении обработки Персональных данных, установленные Оператором финансовой платформы. Оператор финансовой платформы создает и следит за исполнением всеми лицами, имеющими доступ к Персональным данным Потребителей, технические и организационные мерыбезопасностивобластиобработкиПерсональныхданныхПотребителей. 5.7 Оператор финансовой платформы обеспечивает внедрение достаточных технических и организационных мердлязащитыПерсональныхданныхПотребителейотнесанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

5.5 Меры безопасности, предпринимаемые Оператором финансовой платформы, реализованы с учетом современного уровня развития технологий информационной безопасности, рисков, связанных с обработкой и характером обрабатываемых Персональных данных.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ

6.1 Оператор финансовой платформы может передавать Персональные данные Потребителей своим аффилированным лицам. При этом Персональные данные Потребителей также будут обрабатываться только для целей, изложенных в настоящей Политике конфиденциальности, если иное не установлено условиями использования Сайта финансовой платформы и (или) услуг Оператора финансовой платформы, предоставляемых в соответствии с Правилами финансовой платформы.

6.2 Оператор финансовой платформы может передавать Персональные данные Потребителей другим лицам в целях обработки в программах для ЭВМ (системах по распознаванию данных).

7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ

7.1. Персональные данные Потребителей хранятся Оператором финансовой платформы в Российской Федерации.

7.2. Оператор финансовой платформы осуществляет запись, систематизацию, накопление , хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОТРЕБИТЕЛЕЙ

8.1 Оператор финансовой платформы осуществляет хранение Персональных данных Потребителей не дольше, чем этого требуют цели, для которых Персональные данные собраны, если федеральным законом или Правилами финансовой платформы не установлен иной срок хранения Персональных данных.

8.2 Если иное не требуется Федеральным законом от 27 июля 2006 года No152-ФЗ «О персональных данных» или соглашением с Потребителями, электронные письма и документы, которые хранятся Оператором финансовой платформы в своих информационных системах, будут храниться до тех пор, пока у Потребителя есть Личный кабинет на Сайте финансовой платформы, но в любом случае не меньше 5 (пяти) лет после прекращения договорных отношений с Потребителем. Персональные данные Потребителей могут быть удалены по обращению Потребителя в любое время, если такое удаление не приведет к нарушению действующего законодательства Российской Федерации.

8.3 При обращении Потребителя с требованием об удалении своих Персональных данных, обрабатываемых Оператором финансовой платформы, Потребитель должен направить письменный запрос Оператору финансовой платформы в свободной форме по адресу: 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 25 ком. 17. При таких обстоятельствах предоставление услуг Оператором финансовой платформы станет невозможным, и Оператор финансовой платформы будет вынуждена прекратить оказание услуг, предусмотренных Правилами финансовой платформы.

9. ПРАВА ПОТРЕБИТЕЛЯ В ОТНОШЕНИИ ПРЕДОСТАВЛЕННЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1 Потребители имеют право на доступ к своим Персональным данным, обрабатываемым Оператором финансовой платформы в соответствии с настоящей Политикой конфиденциальности. 9.2 При выявлении Потребителем некорректных или неполных Персональных данных, обрабатываемых Оператором финансовой платформы, а также в случае обновления таких данных, Потребитель самостоятельно обновляет такие данные посредством внесения изменений на Са йте финансовой платформы. При этом до подтверждения корректности и полноты измененных данных Оператор финансовой платформы имеет право приостановить оказание услуг в соответствии с Правилами финансовой платформы. При этом Персональные данные Потребителя в частифамилии, имени, отчества, даты рождения, номера и серии документа, удостоверяющего личность, полученные Оператором финансовой платформы в результате использования ЕСИА, могут быть изменены Потребителем только через свою учетную запись ЕСИА.

10. ПРОЧИЕ ПОЛОЖЕНИЯ

10.1 Политика конфиденциальности предлагается к ознакомлению Потребителю на Сайте финансовой платформы при вводе Потребителем своих персональных данных в процессе регистрации Потребителя на Сайте финансовой платформы. Потребитель соглашается с Политикой конфиденциальности и предоставляет согласие на обработку персональных данных путем нажатия кнопки «Подтверждаю».