1. Общие положения и оператор
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте mfc-mos.ru. Оператор — Общество с ограниченной ответственностью «Мой финансовый центр» (сокращённое наименование — ООО «МФЦ»), ИНН 9725098825, КПП 772801001, ОГРН 1227700663937. Юридический адрес: 117133, г. Москва, вн.тер.г. муниципальный округ Тёплый Стан, ул. Академика Варги, д. 8, к. 1. Обращения по вопросам персональных данных принимаются по адресу info@mfctrast.ru
2. К кому и к чему применяется Политика
Политика применяется к посетителям сайта, которые отправляют обращение через форму, связываются с Оператором по телефону или email, используют калькулятор и «Рентген компенсации» для подготовки обращения, а также выбирают загрузку внешних сервисов. Политика не распространяется на сайты третьих лиц, на которые посетитель переходит по внешним ссылкам
3. Какие данные обрабатываются
Через форму обрабатываются имя, телефон, email при его указании, выбранная тема, текст обращения и включённые пользователем результаты предварительного расчёта. Для защиты формы кратковременно используется необратимый хеш сетевого адреса и число попыток отправки. В браузере могут сохраняться черновики расчётов и выбранная настройка внешних сервисов. Оператор не просит направлять через открытую форму специальные категории персональных данных, биометрические данные или данные третьих лиц без законного основания
4. Цели и правовые основания
Данные формы обрабатываются для принятия и рассмотрения обращения, обратной связи, определения подходящего специалиста и подготовки ответа на основании отдельного согласия пользователя. Если после обращения заключается договор, необходимая дальнейшая обработка осуществляется для его заключения и исполнения, выполнения обязанностей Оператора и защиты законных прав в случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них. Продажа данных, их распространение неопределённому кругу лиц и использование для рекламной рассылки без отдельного законного основания не осуществляются
6. Хранение и сроки
Первичная запись обращения создаётся в базе данных сайта на территории Российской Федерации. Если обращение не приводит к заключению договора или возникновению иного законного основания для хранения, запись и её копия в служебной почте удаляются не позднее 90 календарных дней после получения. Если работа с заявителем продолжается, необходимые сведения переносятся в клиентское дело и хранятся в течение срока, установленного договором, законом и локальными документами Оператора. Записи ограничения частоты отправки автоматически прекращают храниться через 10 минут. Черновики расчётов в хранилище вкладки браузера удаляются при закрытии вкладки, а выбор внешних сервисов сохраняется не более 180 дней
7. Лица, участвующие в обработке
Для технического размещения сайта, базы данных и резервных копий Оператор использует инфраструктуру ООО «Бегет» (ИНН 7801451618, КПП 780601001, ОГРН 1077847645590; 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, офис 726А). Для передачи служебного уведомления о новой заявке используется корпоративная почта Mail.ru для бизнеса, оператором которой является ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Эти лица получают только тот объём данных, который необходим для оказания соответствующей услуги, и обязаны обеспечивать конфиденциальность и безопасность данных в пределах применимых договоров и закона
Заявки не передаются в сторонние CRM. Оператор не планирует трансграничную передачу данных, полученных через форму сайта
8. Права пользователя и отзыв согласия
Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Запрос направляется на info@mfctrast.ru. Для поиска обращения и защиты данных от раскрытия постороннему лицу Оператор может попросить подтвердить номер телефона или email, указанный при отправке. Отзыв не влияет на законность обработки, выполненной до его получения
9. Cookie, браузерное хранилище и внешние сервисы
Публичная часть сайта не использует системы веб-аналитики, рекламные трекеры и маркетинговые cookie. Защищённая административная панель использует строго необходимую cookie сессии только после входа сотрудника; срок такой сессии ограничен восемью часами. Для запоминания выбора внешних сервисов сайт использует localStorage браузера, а для черновиков калькулятора — sessionStorage. Эти записи не предназначены для отслеживания пользователя между сайтами
Границы районов и копия официального адресного реестра Москвы хранятся на сервере сайта. Поиск по этому реестру работает без передачи запроса стороннему сервису. Фон OpenStreetMap, дополнительный поиск Photon и встроенный каталог mos.ru не используются до разрешения пользователя. После разрешения браузер загружает фон OpenStreetMap и может установить соединение с mos.ru; эти сервисы могут получить IP-адрес и сведения о браузере по своим правилам. Если в локальном реестре нет подходящего результата, разрешённый пользователем дополнительный адресный поиск передаёт запрос Photon через сервер сайта, поэтому не следует вводить в поиск конфиденциальные сведения. Источники адресов и картографических данных указаны непосредственно на карте. Выбор можно изменить в любое время кнопкой «Настройки конфиденциальности» в подвале сайта. Внешний документ также можно открыть отдельной ссылкой без загрузки его внутрь сайта
9.1. Помощник Фини
Фини использует материалы сайта и модель искусственного интеллекта в частном сервисе Оператора. Вопрос и ограниченный контекст разговора передаются через сервер сайта в этот сервис для подготовки ответа. Для ответов не используются платные внешние генеративные сервисы; переписка не направляется в CRM и не используется для обучения модели. Содержание чата не сохраняется сервисом в журнал или базу данных и не записывается помощником в cookie либо браузерное хранилище. В памяти открытой страницы доступны не более 40 последних сообщений, а в запрос включаются не более 12 предыдущих сообщений суммарно до 3000 символов. Переписка и черновик очищаются при новом открытии помощника, закрытии диалога, после 30 минут бездействия, перезагрузки или закрытия страницы. Не направляйте в чат персональные данные, пароли и документы
При поиске объекта из сообщения выделяется кадастровый номер — только он передаётся адресному поиску на сервере сайта. Номер также включается в ссылку для открытия объекта на карте. Поисковый запрос и технические сведения о соединении могут попадать в журналы сервера, используемые для работы и защиты сайта. Для ограничения частоты обращений используются кратковременные технические счётчики без текста переписки. При переходе на карту действует выбранная пользователем настройка внешних сервисов
Озвучка запускается только нажатием кнопки. Приветствие загружается как готовая запись выбранного синтетического голоса Фини. Если генерация озвучки доступна, для неё в частный сервис передаётся текст ответа Фини, а не запись голоса посетителя. Микрофон и голосовой ввод не используются
10. Защита данных и изменение Политики
Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, двухфакторную защиту административной панели, шифрование соединения, ограничение частоты запросов, резервное копирование, журналирование технических событий и автоматическое удаление просроченных обращений из рабочей базы. Актуальная редакция Политики публикуется на этой странице с указанием даты обновления