Статус запуска: форма предварительной заявки технически заблокирована до закрытия обязательного launch checklist. Положения ниже применяются при включении сбора данных после подтверждения документов, инфраструктуры и ответственных лиц.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Кредитным потребительским кооперативом «ФОРТИС» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Адрес Оператора: 603009, Нижегородская область, г. Нижний Новгород, проспект Гагарина, д. 37Б, помещение 6, офис 7. Электронная почта для обращений по персональным данным: fortis2026@bk.ru.
2. Кого и для чего касается обработка
3. Какие данные обрабатываются
Через формы сайта могут обрабатываться: фамилия, имя, отчество или указанные пользователем имя и фамилия; номер телефона; адрес электронной почты; город; тип обращения; желаемая сумма займа; содержание комментария; идентификатор и статус заявки; дата и время предоставления согласия; версии согласия и Политики.
Для технической работы и защиты сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы и необходимые cookies. Оператор не просит указывать в свободном комментарии паспортные данные, СНИЛС, сведения о здоровье, биометрические или иные специальные категории данных.
4. Правовые основания
Основаниями являются отдельное, конкретное, информированное и однозначное согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; выполнение обязанностей, возложенных законодательством РФ, включая законодательство о кредитной кооперации, потребительском кредите, бухгалтерском учёте и противодействии легализации доходов.
Согласие на рекламные и информационные сообщения является добровольным и оформляется отдельно. Его отсутствие не влияет на рассмотрение заявки.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных с использованием автоматизации и без неё. Решения, порождающие юридические последствия, не принимаются исключительно автоматически.
6. Передача и поручение обработки
Доступ получают только работники и подрядчики, которым данные необходимы для выполнения обязанностей. Поручение обработки допускается по договору с требованиями конфиденциальности, безопасности и соблюдения статьи 6 Федерального закона № 152-ФЗ.
В мессенджеры и универсальные webhook-уведомления передаются только ID и тип заявки, без имени, телефона, суммы и комментария. Трансграничная передача персональных данных не осуществляется. Если состав подрядчиков или передача изменятся, Оператор обновит документы и при необходимости уведомит Роскомнадзор до начала такой передачи.
7. Локализация, сроки и уничтожение
При включённом сборе первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных на территории Российской Федерации. До подтверждения этого условия форма не принимает заявки.
Данные предварительной заявки хранятся до достижения цели обработки, отзыва согласия или требования о прекращении обработки, но не дольше 12 месяцев с даты последнего взаимодействия, если отношения не были оформлены. После вступления в кооператив или заключения договора применяются сроки, установленные законодательством и внутренней номенклатурой дел.
При достижении цели или отзыве согласия данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если иное законное основание не требует их сохранения. Уничтожение подтверждается актом и/или выгрузкой из журнала регистрации событий.
8. Защита данных
До запуска Оператор назначает ответственного, ограничивает и журналирует доступ, применяет многофакторную аутентификацию и разграничение прав, резервное копирование, шифрование защищённых соединений, управление уязвимостями, контроль подрядчиков и план реагирования на инциденты. Включение сбора до выполнения этих мер запрещено launch checklist.
9. Права субъекта
Субъект вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование или уничтожение, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно отправить на fortis2026@bk.ru либо почтой по адресу Оператора. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношения с Оператором. Не направляйте скан паспорта обычной электронной почтой без отдельного запроса и защищённого канала.
10. Cookies
Сайт использует только необходимые технологии по умолчанию. Необязательная аналитика включается только после отдельного выбора пользователя. Подробнее — в Политике cookies.
11. Обновление Политики
Актуальная редакция размещается по адресу этой страницы. При существенных изменениях целей, состава данных или получателей Оператор обновляет Политику и, когда это требуется, получает новое согласие.