Финовера

Политика конфиденциальности и обработки персональных данных

Редакция от 10 сентября 2026 года. Действует для сервиса «Финовера», размещённого в сети Интернет по адресу finovera.ru, включая личный кабинет клиента и личный кабинет партнёра.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые пользуются сервисом «Финовера», а также содержит текст согласия на обработку персональных данных, которое субъект даёт при регистрации (раздел 6).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Финовера» (далее — Оператор, Компания, «мы»): ИНН 7447297700, КПП 744701001, адрес: 454021, Челябинская область, город Челябинск, улица Молодогвардейцев, д. 60В, н.п./эт/оф 10/10/1010, электронная почта info@finovera.ru, телефон +7 905 852 3533.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъекта или о субъекте при использовании сервиса, независимо от способа их получения и обработки — автоматизированного, неавтоматизированного или смешанного.

1.5. Действующая редакция Политики постоянно доступна в сервисе. Оператор вправе изменять Политику; каждая редакция имеет номер версии и дату. Публикация новой редакции влечёт запрос согласия с ней при следующем входе в личный кабинет.

2. Термины

Сервис — программно-аппаратный комплекс «Финовера», включающий сайт finovera.ru, личный кабинет клиента, личный кабинет партнёра и связанные с ними сервисы уведомлений.

Клиент — физическое лицо, зарегистрированное в сервисе для получения услуг по анализу кредитной истории и сопровождению её восстановления.

Партнёр — индивидуальный предприниматель или юридическое лицо, зарегистрированное в партнёрской программе; в отношении партнёра — индивидуального предпринимателя, а также руководителя и контактных лиц партнёра-организации Оператор обрабатывает их персональные данные.

Отчёт БКИ — кредитный отчёт, сформированный бюро кредитных историй в отношении субъекта кредитной истории и самостоятельно предоставленный клиентом Оператору.

Кейс — процесс восстановления кредитной истории клиента в сервисе: анализ отчётов, план и задачи, а при подключении куратора — сопровождение специалистом.

Иные термины применяются в значениях, определённых Законом о персональных данных.

3. Какие данные мы обрабатываем

3.1. Данные клиента, необходимые для регистрации и входа: номер мобильного телефона (он же логин), адрес электронной почты, фамилия, имя, отчество.

3.2. Данные клиента, необходимые для оказания услуг:

  • дата рождения, место рождения, адрес регистрации;
  • сведения документа, удостоверяющего личность (серия, номер, кем и когда выдан, код подразделения), СНИЛС, ИНН — запрашиваются только при подключении куратора по тарифам с сопровождением и не требуются для самостоятельных тарифов;
  • сведения о занятости и цели обращения, сведения о наличии признанного банкротства;
  • отчёты БКИ в виде файлов и сведения из них: обязательства, платёжная дисциплина, просрочки, запросы кредиторов, кредитный рейтинг;
  • документы и файлы, которые клиент загружает в кейс, а также подготовленные для него заявления и обращения;
  • переписка с куратором и со службой поддержки, обращения и вложения к ним;
  • изображение профиля (аватар), если клиент его загрузил.

3.3. Данные о платежах клиента: сведения о выбранном тарифе, суммах, датах и статусах платежей, данные фискальных чеков. Полные реквизиты банковской карты Оператору не передаются и им не обрабатываются: их вводит и хранит платёжный сервис, обеспечивающий приём платежей.

3.4. Данные партнёра и его представителей: адрес электронной почты, наименование организации либо фамилия, имя, отчество индивидуального предпринимателя, ИНН, ОГРН/ОГРНИП, КПП, имя и контакты контактного лица, банковские реквизиты для выплат (наименование банка, БИК, номер расчётного счёта), сведения о начислениях и выплатах вознаграждения.

3.5. Технические данные обоих кабинетов: IP-адрес, сведения об устройстве и браузере, идентификаторы сессий и файлов cookie, токены push-уведомлений, журналы входов и действий в сервисе, дата и время событий.

3.6. Данные, подтверждающие согласия: вид согласия, номер версии документа, дата и время его принятия, а для согласия на получение рассылки — также дата отзыва.

3.7. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

3.8. Сервис не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно; при выявлении таких данных они удаляются.

4. Цели обработки и правовые основания

4.1. Персональные данные обрабатываются в следующих целях:

  • Регистрация и вход — создание учётной записи, подтверждение номера телефона кодом в SMS или голосовым звонком, защита от несанкционированного доступа;
  • Оказание услуг — анализ отчётов БКИ, формирование заключения, плана восстановления и задач, ведение кейса, работа куратора, подготовка документов и обращений;
  • Расчёты — приём оплаты, формирование и направление фискальных чеков, возвраты, ведение бухгалтерского и налогового учёта;
  • Поддержка — обработка обращений, ответы на вопросы, разбор инцидентов;
  • Уведомления по кейсу — сообщения о задачах, статусах, платежах и сроках по электронной почте, в push-уведомлениях и, в отдельных случаях, в SMS;
  • Партнёрская программа — регистрация партнёра, учёт приведённых клиентов, начисление и выплата вознаграждения, документооборот;
  • Исполнение требований закона — хранение документов, ответы на запросы уполномоченных органов;
  • Информационная рассылка — новости, полезные материалы и предложения; только при отдельном согласии, которое можно отозвать в любой момент;
  • Безопасность и качество сервиса — выявление злоупотреблений, обезличенная статистика использования.

4.2. Правовые основания обработки: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных); исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Федеральным законом от 06.12.2011 № 402-ФЗ (пункт 2 части 1 статьи 6); публичный договор-оферта, размещённый в сервисе.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Как мы получаем данные

5.1. Непосредственно от субъекта — при регистрации, заполнении профиля и анкеты кейса, загрузке отчётов БКИ и документов, переписке с куратором и поддержкой.

5.2. Автоматически — при использовании сервиса (технические данные, cookie, журналы).

5.3. От платёжного сервиса — сведения о результате платежа и данные чека.

5.4. Оператор не запрашивает кредитную историю в бюро кредитных историй самостоятельно. Отчёты БКИ клиент получает сам и загружает в сервис; при тарифах с сопровождением куратор может помочь клиенту с получением отчётов, но право на их получение реализует сам клиент как субъект кредитной истории.

6. Согласие на обработку персональных данных

6.1. Принимая настоящую Политику при регистрации (проставляя соответствующую отметку в форме входа или регистрации), субъект свободно, своей волей и в своём интересе даёт согласие ООО «Финовера» (реквизиты — в пункте 1.2) на обработку своих персональных данных на условиях настоящего раздела.

6.2. Перечень персональных данных, на обработку которых даётся согласие: данные, перечисленные в разделе 3 настоящей Политики, — в объёме, соответствующем статусу субъекта (клиент или партнёр) и выбранным им услугам.

6.3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

6.4. Цели обработки — цели, перечисленные в пункте 4.1 настоящей Политики.

6.5. Срок действия согласия: согласие действует со дня его предоставления до достижения целей обработки либо до дня его отзыва субъектом. Отзыв согласия не прекращает обработку тех данных, которые Оператор обязан хранить в силу закона или для защиты своих прав в течение установленных сроков (пункт 9.3).

6.6. Порядок отзыва согласия: согласие отзывается письменным заявлением, направленным на info@finovera.ru с адреса электронной почты, указанного в личном кабинете, либо почтой по адресу Оператора. Обработка прекращается в течение 30 дней со дня поступления отзыва, за исключением случаев, предусмотренных законом. Отзыв согласия на обработку данных, необходимых для оказания услуг, влечёт невозможность их дальнейшего оказания и прекращение договора.

6.7. Согласие на получение рассылки даётся отдельной необязательной отметкой при регистрации и не влияет на возможность пользоваться сервисом. Оно отзывается в любой момент переключателем в профиле личного кабинета или по ссылке в письме; отзыв не затрагивает сервисные уведомления по кейсу, платежам и безопасности.

6.8. Сведения о каждом принятом согласии — вид, версия документа, дата и время — сохраняются в сервисе и предоставляются субъекту по его запросу.

7. Кому передаются данные

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только в объёме, необходимом для достижения целей раздела 4, и только следующим категориям получателей:

  • операционная платформа сопровождения кейсов и куратор — при подключении тарифа с куратором: данные кейса, анкеты и документы передаются в объёме, необходимом для работы по кейсу; при самостоятельных тарифах такая передача не производится;
  • сервис анализа кредитной истории, действующий по поручению Оператора: отчёты БКИ и параметры запроса — для формирования заключения и черновика плана;
  • банк-эквайер и оператор фискальных данных — для приёма платежей и формирования кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
  • операторы связи и сервисы отправки сообщений — для доставки SMS с кодом входа, голосовых звонков подтверждения номера, электронной почты и push-уведомлений;
  • сервис подсказок при вводе адресов — введённый фрагмент адреса для его нормализации;
  • провайдеры хостинга и хранения файлов — размещение сервиса и хранение загруженных документов на серверах в Российской Федерации;
  • уполномоченные государственные органы — в случаях и в порядке, установленных законодательством Российской Федерации.

7.2. Передача осуществляется на основании договоров, предусматривающих обязанность получателя соблюдать конфиденциальность и требования Закона о персональных данных. Лица, обрабатывающие данные по поручению Оператора, действуют строго в рамках такого поручения.

7.3. При использовании функций искусственного интеллекта (объяснение заключения, ответы на вопросы по кейсу) во внешнюю языковую модель не передаются фамилия, имя, отчество, паспортные данные, СНИЛС, ИНН, номер телефона и адрес электронной почты субъекта: используются обезличенные сведения кейса.

7.4. Партнёр не получает доступа к персональным данным приведённых им клиентов: в партнёрском кабинете отображается только обезличенная статистика (количество переходов, регистраций, оплат и суммы вознаграждения).

8. Место обработки и трансграничная передача

8.1. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9. Сроки хранения и уничтожение

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

9.2. Данные учётной записи и кейса хранятся в течение всего срока действия учётной записи и трёх лет после её удаления или последнего обращения субъекта — в пределах общего срока исковой давности, для защиты прав сторон по договору.

9.3. Документы бухгалтерского и налогового учёта, включая сведения о платежах и чеках, хранятся не менее пяти лет в соответствии с законодательством. Сведения о данных согласиях хранятся в течение срока действия согласия и трёх лет после его отзыва.

9.4. Файлы отчётов БКИ и вложения к обращениям удаляются вместе с кейсом при удалении учётной записи.

9.5. По достижении целей обработки, при отзыве согласия либо по требованию субъекта данные уничтожаются или обезличиваются в течение 30 дней, кроме данных, подлежащих хранению по пункту 9.3.

10. Права субъекта персональных данных

10.1. Субъект имеет право: получить подтверждение факта обработки и сведения о ней; ознакомиться со своими данными; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Часть прав реализуется самостоятельно в личном кабинете: изменение контактных данных и профиля, отзыв согласия на рассылку, удаление учётной записи.

10.3. Запрос направляется на info@finovera.ru или почтой по адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона или адрес электронной почты, указанные в учётной записи), и существо требования. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

10.4. Оператор вправе отказать в предоставлении сведений в случаях, прямо предусмотренных частью 8 статьи 14 Закона о персональных данных, — с мотивированным ответом.

11. Как мы защищаем данные

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона о персональных данных: назначено лицо, ответственное за организацию обработки; доступ сотрудников разграничен по ролям и предоставляется по принципу минимальной достаточности; действия в административной панели фиксируются в журнале аудита; персональные данные в интерфейсах поддержки отображаются в маскированном виде.

11.2. Передача данных между устройством пользователя и сервисом защищена шифрованием (HTTPS/TLS). Пароли и коды доступа хранятся в виде необратимых хэшей. Вход в личный кабинет клиента выполняется по одноразовому коду, доступ администраторов защищён двухфакторной аутентификацией.

11.3. Субъект обязуется не передавать третьим лицам коды входа и не предоставлять доступ к своему личному кабинету; Оператор не несёт ответственности за последствия такой передачи.

11.4. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор и затронутых субъектов в сроки, установленные законодательством.

12. Файлы cookie и аналогичные технологии

12.1. Сервис использует cookie и аналогичные технологии для поддержания сессии авторизованного пользователя, запоминания настроек интерфейса, обеспечения безопасности и сбора обезличенной статистики использования.

12.2. Пользователь может ограничить использование cookie настройками браузера; при отключении технически необходимых cookie вход в личный кабинет и часть функций сервиса станут недоступны.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется в сервисе с указанием номера версии и вступает в силу с момента публикации.

13.2. Публикация новой редакции влечёт запрос согласия с ней у клиентов и партнёров при следующем входе в личный кабинет. До принятия новой редакции работа в личном кабинете не продолжается.

14. Контакты

ООО «Финовера», ИНН 7447297700, КПП 744701001.

Адрес для направления обращений: 454021, Челябинская область, город Челябинск, улица Молодогвардейцев, д. 60В, н.п./эт/оф 10/10/1010.

Электронная почта: info@finovera.ru. Телефон: +7 905 852 3533.

Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на указанный адрес электронной почты с пометкой «Персональные данные».

Версия документа: 2