Политика конфиденциальности

Версия 1.0 · Последнее обновление: 26 июля 2026 г. · Действует на основании 152-ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными 420-ФЗ от 30.11.2024)

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей Платформы FinZem в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 30.11.2024 № 420-ФЗ).

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Сайт: pd.rkn.gov.ru.

Используя Платформу, Пользователь выражает согласие с условиями настоящей Политики.

2. Состав собираемых данных

Платформа может собирать следующие категории данных:

Регистрационные данные: номер телефона, адрес электронной почты (при наличии).
Данные об использовании: кадастровые номера просматриваемых участков, параметры расчётов (площадь, стоимость, ВРИ, регион, параметры выкупа и аукциона), финансовая рамка задачи (бюджет, собственные средства, резерв, лимит заёмных средств, целевая прибыль и доходность), история оценок, сохранённые подборки, профили поиска.
Технические данные: IP-адрес, тип браузера, данные об устройстве, файлы cookie, источник перехода (referrer).
Данные расширения браузера: факт установки, версия расширения, данные, извлечённые со страниц торговых площадок (при использовании расширения).

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

предоставление доступа к функциям Платформы и выполнение расчётов;
формирование Аналитических отчётов;
техническая поддержка Пользователей;
улучшение качества работы Платформы;
предотвращение злоупотреблений и обеспечение безопасности;
исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия Пользователя на обработку персональных данных;
Лицензионной оферты (Пользовательского соглашения), заключаемой с Пользователем;
требований законодательства Российской Федерации.

5. Хранение и удаление данных

Персональные данные хранятся в течение срока действия Соглашения и 3 (трёх) лет после его расторжения, если иное не предусмотрено законом.

Пользователь вправе потребовать удаления своих персональных данных и учётной записи, направив запрос на адрес: legal@finzem.ru. Срок обработки запроса — 30 (тридцать) календарных дней.

По истечении указанных сроков данные удаляются или обезличиваются.

Снимки расчётов и журналы доступа. Для подтверждения версии входных данных, согласия и результата могут храниться неизменяемые снимки расчёта. Доступ к снимкам журналируется с обезличенным IP и ограничивается владельцем и уполномоченными сотрудниками. Журналы доступа хранятся до 90 дней, снимки и связанные записи согласия — до 3 лет после последней связанной операции либо дольше только при обязанности по закону.

Идентификатор субъекта согласия защищается HMAC с версией ключа; открытые ключи и исходный номер телефона в таких журналах не публикуются.

6. Трансграничная передача

Все данные обрабатываются исключительно на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Защита данных

Правообладатель принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, включая:

шифрование данных при передаче (HTTPS/TLS 1.2+);
хеширование номеров телефонов (SHA-256 + соль);
контроль доступа (ролевая модель: пользователь / администратор);
ограничение доступа к серверам (SSH-ключи, firewall);
логирование действий;
регулярное резервное копирование.

7.1. Процедура уведомления об инцидентах (ст. 21.1, 152-ФЗ)

В случае нарушения безопасности персональных данных (инцидента), повлекшего неправомерный доступ, уничтожение, изменение, блокирование или копирование ПД, Правообладатель действует в следующем порядке:

Уведомление РКН в течение 24 часов с момента обнаружения инцидента о факте нарушения.
Направление результатов расследования в течение 72 часов с момента обнаружения, включая: установленные причины, оценку ущерба, принятые меры.
Уведомление пострадавших субъектов ПД в случае реального ущерба их правам и свободам, в течение 72 часов.

Контакт для уведомления об инцидентах: legal@finzem.ru

8. Права субъектов персональных данных

В соответствии со ст. 14, 21, 21.1 152-ФЗ Пользователь имеет право:

на доступ к информации о своих персональных данных и об их обработке (ст. 14);
на исправление неточных или неполных данных (ст. 13);
на блокировку неправомерной обработки данных (ст. 21);
на удаление данных (ст. 21) — направить запрос на legal@finzem.ru, срок обработки — 30 календарных дней;
на отзыв согласия на обработку ПД в любой момент;
на обжалование действий или бездействия Правообладателя в Роскомнадзор (pd.rkn.gov.ru) или в суд.

Правообладатель обязан ответить на запрос субъекта ПД в течение 30 календарных дней.

Отзыв согласия можно оформить через профиль или направить на legal@finzem.ru. После отзыва новые расчёты и публикация результатов блокируются, публичные токены отзываются, а записи удаляются или обезличиваются по применимой политике хранения.

9. Файлы cookie

Платформа использует следующие категории cookie:

Необходимые — обеспечивают работоспособность Платформы (аутентификация, безопасность). Отключение невозможно.

Срок жизни cookie: сессионные (удаляются при закрытии браузера) ипостоянные (до 12 месяцев).

10. Третьи лица и передача данных

Правообладатель не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации (операторы связи, платёжные провайдеры).

11. Автоматизированная обработка и профилирование

Платформа осуществляет автоматизированную обработку персональных данных для расчёта Рейтинга привлекательности участка и подбора стратегий. Указанная обработка может включать профилирование (формирование персонального профиля на основе данных об использовании). Пользователь вправе запросить информацию о результатах профилирования.

12. Изменение Политики

Правообладатель вправе вносить изменения в настоящую Полику. Актуальная версия всегда доступна на Сайте. Пользователи уведомляются об изменениях размещением обновлённой версии на Сайте.

13. Контакты

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться на адрес: legal@finzem.ru

Уполномоченный орган: Роскомнадзор (pd.rkn.gov.ru)