Политика обработки персональных данных

1. Оператор и область действия

Оператор сайта aprilleasing.ru — Акционерное общество «АПРЕЛЬ ЛИЗИНГ» (АО «АПРЕЛЬ ЛИЗИНГ»), ИНН 9723246884, ОГРН 1257700016177, КПП 772301001.

Адрес оператора: 109380, г. Москва, ул. Чагинская, д. 4, стр. 13, помещ. 2/4. Это бэк-офис, прием клиентов по этому адресу не ведется. Адрес для приема клиентов: 157460, Костромская обл., г. Макарьев, ул. М.Советская, д. 4.

По вопросам персональных данных: support@aprilleasing.ru, +7 (908) 047-56-56. Письменные обращения можно направить по адресу оператора в Москве.

Политика относится к посетителям сайта и описывает его текущую версию. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Обработка — действия с такими сведениями, в том числе проверка, использование, хранение и удаление. Конфиденциальность означает ограничение доступа к персональным данным на законных основаниях. Обработка данных при заключении и исполнении реальных договоров лизинга регулируется отдельными документами компании.

2. Заявка и личный кабинет

Форма заявки и форма входа в личный кабинет работают в режиме CRM 1С.

В форме заявки предусмотрены поля: «Ваша компания или ИП», «Ваш ИНН», «Телефон», «Email», «Объект лизинга». Форма входа содержит логин и пароль.

Скрипты сайта не сохраняют содержимое форм в cookies, localStorage или sessionStorage. Браузер может самостоятельно сохранять введенные сведения средствами автозаполнения; управление этой функцией находится в его настройках.

3. Цели, категории данных и основания

При локальной проверке заявки используются только значения перечисленных в разделе 2 полей. Наименование юридического лица и его ИНН сами по себе относятся к организации; ФИО и ИНН индивидуального предпринимателя, личный телефон и email могут относиться к физическому лицу. Категории посетителей — индивидуальные предприниматели, представители организаций и иные пользователи тестовых форм. Основание локальной проверки заявки — отдельное добровольное согласие посетителя на эту ограниченную операцию.

Для загрузки страниц и файлов, обеспечения доступности сайта, обнаружения ошибок и защиты от злоупотреблений сервер хостинга получает технические сведения: IP-адрес, дату и время запроса, адрес запрашиваемого ресурса, код ответа, данные о браузере и операционной системе из заголовков запроса, а также адрес предыдущей страницы, если браузер его передает. Такие сведения могут относиться к персональным данным, когда позволяют определить посетителя.

В отношении необходимых технических сведений применяется основание, предусмотренное пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обеспечение законных интересов оператора в поддержании работоспособности и безопасности сайта при соблюдении прав и свобод посетителей. Этот интерес не распространяется на рекламное профилирование или сбор избыточных сведений.

Если посетитель направляет оператору обращение о своих персональных данных, для его рассмотрения обрабатываются контактные сведения, содержание обращения и необходимые сведения для проверки личности и полномочий представителя. Цель и основание — исполнение установленных законом обязанностей по рассмотрению таких обращений (пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Федерального закона № 152-ФЗ).

4. Способы и сроки обработки

Проверка тестовой формы выполняется автоматически на устройстве посетителя: чтение введенных значений, проверка обязательных полей и формата, вывод результата. Для этой цели передача, накопление и длительное хранение не предусмотрены. Посетитель может удалить введенные сведения, очистив поля или закрыв страницу; сохраненные браузером значения удаляются через его настройки.

Технические запросы автоматически обрабатываются сервером для выдачи страниц. Провайдер хостинга может вести журналы доступа и ошибок: записывать, хранить, просматривать и удалять технические сведения для сопровождения и защиты сайта. Конкретный состав журналов, места их хранения и сроки удаления зависят от настроек и условий выбранного хостинга. Актуальные сведения об этой обработке можно запросить у оператора по контактам из раздела 1.

Обращения по вопросам персональных данных обрабатываются с использованием электронной почты и, при необходимости, на бумаге. Оператор использует только сведения, необходимые для рассмотрения обращения и выполнения установленных законом обязанностей. Обработка прекращается при достижении цели или прекращении правового основания; сведения удаляются или уничтожаются, если дальнейшее хранение не требуется законом.

5. Cookies, аналитика и сторонние сервисы

Текущая версия кода сайта не устанавливает cookies, не использует счетчики посещений, рекламные пиксели, системы аналитики, внешние формы, сторонние шрифтовые сервисы и встроенные карты. Шрифты и другие ресурсы сайта загружаются с того же сервера.

Переход по внешней ссылке или запуск почтового приложения осуществляется по действию посетителя. После перехода действуют правила соответствующего сайта или сервиса.

6. Доступ, передача и защита

Сведения из тестовых форм не передаются третьим лицам. Технические сведения обрабатывает инфраструктура размещения сайта; доступ к ним может иметь провайдер хостинга и уполномоченные лица, обеспечивающие работу сайта. При поручении обработки оператор оформляет ее на законном основании и устанавливает обязанности по конфиденциальности и защите данных.

Код сайта не предусматривает передачу содержимого форм за пределы Российской Федерации, публикацию персональных данных, рекламные рассылки и принятие решений о предоставлении лизинга на основании автоматической обработки. Сведения о месте обработки технических журналов необходимо уточнять применительно к фактическому хостингу.

Оператор обязан ограничивать доступ к данным, обеспечивать их конфиденциальность, принимать необходимые правовые, организационные и технические меры и устранять выявленные нарушения. В текущей версии сайта объем обработки сокращен: нет базы пользователей и заявок, сохранения паролей или подключения сервисов отслеживания.

7. Ваши права и обращения

Вы можете получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и требовать прекращения обработки при наличии предусмотренных законом оснований. Действия оператора можно обжаловать в Роскомнадзор или в суд.

Направьте обращение на support@aprilleasing.ru или по почтовому адресу оператора. Укажите способ обратной связи и сведения, позволяющие найти относящуюся к вам обработку. Для доступа к персональным данным может потребоваться подтверждение личности; состав и форма запроса определяются статьей 14 Федерального закона № 152-ФЗ. Не отправляйте копию паспорта до уточнения необходимости и безопасного способа ее передачи.

Информация о персональных данных предоставляется безвозмездно в течение 10 рабочих дней; продление допускается максимум на 5 рабочих дней с мотивированным уведомлением. Исправление подтвержденных неточных данных производится в течение 7 рабочих дней. Иные требования, включая прекращение обработки, блокирование и уничтожение, исполняются в сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ. При наличии самостоятельного законного основания обработка может продолжаться после отзыва согласия.

Компания не получает значения тестовых форм и поэтому не может найти их на сервере по запросу. Их удаление на вашем устройстве выполняется средствами страницы и браузера. Это не ограничивает ваши права в отношении технических журналов или сведений, которые вы направили компании иным способом.

8. Изменения политики

Актуальная редакция публикуется на этой странице. При подключении реальной отправки заявок, личного кабинета, аналитики или иных сервисов оператор обновляет сведения о целях, составе, основаниях, получателях, местах и сроках обработки до начала соответствующей обработки.

Нормативная основа

Федеральный закон № 152-ФЗ «О персональных данных». Структура политики подготовлена с учётом рекомендаций Роскомнадзора от 31 июля 2017 года.