Політика конфіденційності

1. Сфера дії

Політика поширюється на відвідування та використання сайту credok.ks.ua. Сайт є інформаційним сервісом порівняння кредитних пропозицій, не є кредитодавцем, не приймає кредитних рішень і не стягує з користувача плату за перегляд або перехід.

На сайті немає форми кредитної заявки. Дані, які користувач вводить після переходу на сайт кредитодавця, зокрема паспортні дані, РНОКПП, відомості про доходи, банківську картку чи кредитну історію, не передаються цій вітрині та обробляються відповідним кредитодавцем.

Політика не охоплює обробку на зовнішніх сайтах. Перед наданням їм інформації необхідно прочитати їхні політики конфіденційності та документи.

2. Які дані можуть оброблятися

2.1. Технічні дані

Сервер, хостинг, засоби безпеки або кешування можуть автоматично фіксувати IP-адресу, дату й час запиту, запитану адресу сторінки, код відповіді, адресу попередньої сторінки, тип і версію браузера, операційну систему, тип пристрою та події, потрібні для діагностики й захисту.

2.2. Параметри переходу

Технічний фільтр перевіряє всі назви й значення параметрів вебадреси на відомі маркери забороненого трафіку. Сам фільтр не записує їх до бази даних теми, але повна вебадреса може бути присутня у журналах сервера, мережі доставки контенту або засобів безпеки.

Під час натискання кнопки тема завжди додає до партнерського посилання ідентифікатор сервісу sub_id_10, позицію картки sub_id_2 та технічний ідентифікатор пропозиції sub_id_13. З вебадреси поточного відвідувача можуть додатково передаватися лише значення для sub_id_1, sub_id_3, sub_id_4, sub_id_8, sub_id_11, sub_id_14, sub_id_15, sub_id_16 і sub_id_17. Вони формуються, зокрема, з технічних ідентифікаторів кліку рекламних систем та партнерських параметрів. Вільний пошуковий текст не передається. Значення приймаються лише в обмеженому технічному форматі, перевіряються на ознаки електронної пошти, номера телефону й вебадреси та не додаються до спільно кешованого коду сторінки.

Фактичний склад даних, які оператор бачить у партнерському кабінеті або отримує у звітах:

.

2.3. Дані, які користувач надає добровільно

Якщо на сайті дозволені коментарі, WordPress може зберігати ім’я, електронну пошту, адресу вебсайту, текст коментаря, IP-адресу та технічний ідентифікатор браузера. Ім’я, адреса вебсайту та текст схваленого коментаря публікуються; електронна пошта, IP-адреса та ідентифікатор браузера публічно не показуються. Тема не формує зовнішні адреси аватарів Gravatar. Якщо оператор додасть контактну форму або користувач звернеться електронною поштою, оброблятимуться надані контактні дані та зміст звернення.

Не надсилайте через коментарі чи звичайну електронну пошту реквізити платіжних карток, паролі, коди підтвердження, копії документів або інші надмірні дані.

2.4. Пошукові запити

Фрази, введені у внутрішній пошук, можуть бути присутні у вебадресі й технічних журналах. Не використовуйте в пошуку конфіденційну інформацію.

3. Мета та правові підстави обробки

Дані обробляються лише в обсязі, потрібному для конкретної мети:

• надання сторінок сайту, навігації та функції порівняння;
• захист від атак, шахрайства, зловживань і заборонених джерел трафіку;
• діагностика помилок, забезпечення стабільності та резервне відновлення;
• атрибуція партнерського переходу та перевірка належного нарахування партнерської винагороди;
• відповідь на звернення або модерація коментарів;
• виконання вимог законодавства та захист прав оператора чи третіх осіб.

Законний інтерес застосовується лише за умови, що потреби захисту основоположних прав і свобод користувача не переважають такий інтерес.

Вітрина не проводить кредитний скоринг, не формує кредитний рейтинг і не приймає автоматизованих рішень, що мають для користувача правові наслідки. Рішення щодо кредиту приймає виключно зовнішній кредитодавець.

4. Файли cookie і подібні технології

Базова тема не підключає Google Analytics, AdSense або сторонні рекламні блоки й не встановлює власних маркетингових файлів cookie.

• Технічні файли cookie WordPress. Можуть використовуватися для входу та роботи панелі керування; для звичайного відвідувача вони зазвичай не потрібні.
• Файли cookie коментарів. Якщо коментарі ввімкнені, ім’я, електронна пошта та адреса вебсайту можуть зберігатися в браузері лише після вибору відповідної опції користувачем — протягом 365 днів.
• Сторонні файли cookie. Після переходу на інший домен файли cookie й подібні технології регулюються політикою відповідного кредитодавця або партнера.

Файли cookie можна видалити або заблокувати в налаштуваннях браузера. Це може вплинути на авторизацію, коментарі або інші окремі функції. Якщо до сайту буде додано аналітику, рекламу, відео, карти, чат чи інший зовнішній сервіс, оператор повинен оновити цю Політику та, коли це потрібно, отримати попередню згоду.

5. Отримувачі та партнерські переходи

Фактичні технічні постачальники:

ТОВ «Хостінг Україна» (ЄДРПОУ 37593550), Україна, м. Київ, вул. Машинобудівна, 35-А — надання віртуального хостингу, розміщення файлів і бази даних сайту, ведення технічних журналів, автоматичне резервне копіювання та технічна підтримка. Основна серверна інфраструктура розташована в Україні. Політика конфіденційності: https://www.ukraine.com.ua/legal/privacypolicy/ Окрема мережа доставки контенту (CDN) не використовується. Службові повідомлення WordPress надсилаються засобами хостингу. Сторонні сервіси аналітики та реклами на сайті не підключені.

Крім зазначених постачальників, доступ до даних можуть отримувати:

• etraff, країна: Україна, партнерська мережа маршруту etraff.com; договірна роль: самостійний володілець персональних даних. Дані передаються, коли користувач сам натискає кнопку переходу. Політика конфіденційності партнерської мережі ↗ (відкриється в новій вкладці)
• обраний кредитодавець — після переходу на його сайт;
• державні органи або інші особи — якщо передача прямо передбачена законом або необхідна для захисту прав у встановленому законом порядку.

Під час партнерського переходу зовнішній сервер може отримати IP-адресу, технічний ідентифікатор браузера, час запиту та атрибуційні параметри посилання. Посилання відкривається із забороною передавання адреси попередньої сторінки з цієї сторінки. Анкетні дані, введені на сайті кредитодавця, назад до вітрини не передаються засобами цієї теми.

Зовнішні JSON-фіди доступності завантажуються сервером сайту. Базова тема не додає до таких запитів ідентифікатори поточного відвідувача.

Міжнародні передачі:

Основна серверна інфраструктура сайту розташована в Україні. Оператор сайту не налаштовував окремого передавання персональних даних відвідувачів за межі України. Водночас ТОВ «Хостінг Україна» зазначає, що під час надання послуг інформація може оброблятися на серверах в Україні та інших країнах і передаватися залученим підрядникам. Умови такої обробки визначаються політикою постачальника: https://www.ukraine.com.ua/legal/privacypolicy/

6. Строки зберігання

Дані зберігаються не довше, ніж це потрібно для зазначених цілей, договорів із технічними постачальниками, захисту від інцидентів та виконання вимог закону:

• серверні та безпекові журнали — 123 днів, якщо довше зберігання не потрібне для документування активного інциденту або виконання закону;
• коментарі — доки коментар опублікований або потрібний для модерації, якщо користувач не має законних підстав вимагати видалення раніше;
• звернення — до завершення розгляду та 12 місяців після нього для підтвердження відповіді й захисту прав сторін;
• атрибуційні звіти, доступні оператору в партнерському кабінеті, — 12 місяців; власний строк партнерської мережі зазначено в її політиці;
• резервні копії — 62 днів;
• дані на сторонніх сайтах — відповідно до строків, визначених відповідним постачальником або кредитодавцем.

Дані видаляються або знищуються після завершення строку, припинення відповідних правовідносин чи в інших випадках, передбачених законом.

7. Права користувача

Користувач має право:

• знати джерела збирання, місцезнаходження, мету обробки даних і дані володільця;
• одержувати інформацію про умови доступу та третіх осіб, яким передаються дані;
• отримати доступ до своїх персональних даних і відповідь про їх обробку не пізніше тридцяти календарних днів, крім установлених законом випадків;
• подати вмотивоване заперечення проти обробки;
• вимагати зміни або знищення даних, якщо вони недостовірні чи обробляються незаконно;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• знати механізм автоматичної обробки та бути захищеним від автоматизованого рішення з правовими наслідками;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації прав надішліть запит на contact@infintech.com.ua. Укажіть суть вимоги та інформацію, достатню для пошуку відповідних даних. Оператор може запросити мінімально необхідне підтвердження особи, щоб не розкрити дані сторонній особі.

Інформація про звернення до Уповноваженого доступна на офіційному вебсайті Уповноваженого ↗ (відкриється в новій вкладці).

8. Безпека та дані дітей

Базова тема екранує динамічний вивід, обмежує зовнішній канал даних, установлює заборону спільного кешування політики та відповідей із параметрами запиту, а також приховує кредитні картки й коментарі до завершення налаштувань. Оператор повинен окремо підтвердити, що сервер, модулі кешування та мережа доставки контенту виконують ці заголовки, а після зміни політики очищати зовнішній кеш. HTTPS, доступ до сервера, оновлення, резервні копії та реагування на інциденти забезпечуються фактичною інфраструктурою й оператором та мають бути підтверджені до запуску. Жоден спосіб передавання або зберігання не забезпечує абсолютної безпеки.

Сервіс не призначений для дітей і не запитує їхні дані цілеспрямовано. Водночас технічні журнали можуть створюватися під час будь-якого відвідування. Якщо стало відомо, що дитина надала інші дані без належної правової підстави, законний представник може звернутися для їх перевірки та видалення.

9. Зміни, застосовне законодавство та контакти

Політика може оновлюватися у разі зміни функцій сайту, постачальників або законодавства. Актуальна редакція публікується на цій сторінці із зазначенням дати. Якщо нова мета несумісна з попередньою або нова обробка потребує згоди, така обробка не починається до отримання нової належної згоди чи появи іншої законної підстави.

Політика складена з урахуванням Закону України «Про захист персональних даних» ↗ (відкриється в новій вкладці). Питання щодо дій кредитодавця потрібно спочатку адресувати відповідному кредитодавцю, а далі — Національному банку України ↗ (відкриється в новій вкладці). НБУ не розглядає скарги на обробку даних самою вітриною: такі питання адресуються оператору, Уповноваженому Верховної Ради України з прав людини або суду.

Контакт оператора: contact@infintech.com.ua.