Политика обработки персональных данных

1. Оператор и связь

ООО «ВИМАР», направление «Лис Финанс». ИНН 9718215545, ОГРН 1237700022042. Адрес: Москва, ул. 1-я Пугачевская, д. 25.

Вопросы, уточнение данных и отзыв согласия: team@lisfinance.ru. Ответственный за организацию обработки персональных данных: Гордиенко В. Д. Запись оператора: 77-25-232329. Политика применяется к обработке данных через этот сайт и связанные с ним кабинеты; она не заменяет отдельное согласие или договор.

2. Что и для чего обрабатывается

Посещение сайта и безопасность. Сервер может фиксировать IP-адрес, время обращения, адрес запрошенной страницы и сведения браузера. Эти данные нужны для работы сайта, разбора ошибок и защиты от злоупотреблений. Калькулятор считает на вашем устройстве и не отправляет введённые суммы на сервер.

Распознавание паспорта. По отдельному действию и согласию выбранный файл распознаётся локально на сервере Лис Финанс. Внешним ИИ-сервисам файл и извлечённый текст для этой операции не передаются. Сохраняются извлечённые поля паспорта, ссылка на исходный документ, версия и время проверки пользователем. Нераспознанные строки остаются пустыми. Это заполнение черновика, а не подтверждение личности, полномочий или подписание документа. Результат и история согласия защищаются шифрованием; временные файлы обработки удаляются после операции. Запрос на уточнение или удаление направляется оператору.

Вход и личный кабинет. По вашему запросу используются номер телефона, сведения о подтверждении входа, роль и ИНН. Вы можете сохранить ФИО контактного лица, должность, email и реквизиты. Цель — предоставить запрошенный доступ, хранить черновики и готовить взаимодействие по заявке или сотрудничеству. Обработка необходимых для запрошенного сервиса данных связана с подготовкой и исполнением соответствующих отношений; обработка по согласию ограничена указанной в нём целью.

Документы в кабинете. Вы сами выбираете файлы: паспорт, бухгалтерскую отчётность или реквизиты. В них могут содержаться ФИО, дата и место рождения, адрес регистрации, паспортные сведения, контактные и банковские данные, ФИО и должности подписантов. Отдельное согласие на обработку выбранного документа запрашивается до каждой загрузки. Не загружайте лишние сведения и документы других лиц без полномочий и законного основания.

Рассмотрение заявки в Лис Финанс. Используются выбранные вами документы, сведения о компании и закупке, сумма, срок и контакты. Для этого отдельно запрашивается согласие при подаче заявки. Сохранение черновика и загрузка файла сами по себе не подают заявку.

Договоры и акты. При подготовке конкретной сделки или агентского сотрудничества используются необходимые реквизиты сторон, представителя и сведения сертификата ЭЦП. Версия документа и результат подписания фиксируются отдельно. Вход по телефону и согласие на обработку данных не являются подписью договора.

Обращения. Указанные вами контакты и содержание обращения используются для ответа, уточнения данных и исполнения требований субъекта. Не отправляйте паспорт целиком обычным письмом без необходимости; если нужны сведения для подтверждения личности или полномочий, оператор отдельно пояснит их состав и способ передачи.

3. Источники, способы и границы обработки

Основной источник — сведения, введённые и выбранные вами. Справочные сведения о компании и закупке могут запрашиваться по ИНН и номеру ЕИС из реестров; они не подтверждают полномочия пользователя. Для компании или другого человека сведения предоставляет только уполномоченный представитель.

Используется автоматизированная обработка: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Доступ имеют только допущенные к соответствующей задаче сотрудники и технические исполнители в пределах необходимого. Персональные данные не публикуются для свободного доступа.

В текущем сценарии документы заявок не направляются в помощник ИИ. Автоматического решения о выдаче займа на основании персональных данных сайт не принимает. Рассылки рекламы не входят в согласия на кабинет и рассмотрение заявки; отдельное рекламное согласие этими действиями не даётся.

4. Кому и когда передаются данные

Для запрошенного вами звонка номер и сообщение с кодом передаются через API сервиса «Новофон». Паспорт, баланс и досье в этот запрос не включаются. Открытие страницы не запускает звонок.

Рабочая база личного кабинета и загруженные файлы находятся на сервере в российском регионе Yandex Cloud. Технический доступ к инфраструктуре ограничивается задачами обслуживания. Взаимодействие по email происходит через почту Лис Финанс.

Подача в Лис Финанс не направляет комплект банку, МФО или МКК автоматически. Перед передачей конкретному кредитору необходимо отдельно определить получателя, состав данных и основание передачи, в том числе получить отдельное согласие, когда оно требуется. Текущие согласия не разрешают свободную передачу неопределённому кругу кредиторов.

Трансграничная передача документов не включена в действующий сценарий кабинета. Перед подключением нового иностранного обработчика или внешнего сервиса оператор должен проверить основания и необходимые уведомления. Политика не разрешает такую передачу одним фактом её публикации.

5. Сроки и прекращение обработки

Данные кабинета, черновиков и выбранных документов используются в течение подготовки и рассмотрения связанного обращения либо соответствующих договорных отношений. Они не предназначены для бессрочного хранения «на всякий случай». После достижения цели или отзыва согласия сведения, не имеющие самостоятельного основания для сохранения, подлежат удалению или уничтожению в установленные законом сроки.

Действие сессии входа — до одного часа. Истечение сессии закрывает доступ, но не означает немедленное уничтожение всех документов и доказательств действий. Технические журналы обрабатываются для безопасности и ограничиваются ротацией; рабочий журнал и до 14 архивов. Для сведений о споре, исполнении договора или подтверждении согласия срок определяется соответствующим законным основанием, а не произвольным продлением согласия.

Уничтожение выполняет оператор после проверки состава данных и оснований хранения: удаляются записи и связанные файлы, а результат фиксируется. Для резервных копий также должен применяться порядок прекращения обработки и исключения удалённых данных из восстановления. Отзыв согласия не прекращает обязанности хранить сведения, если такая обязанность установлена законом.

6. Ваши права и порядок обращения

Можно запросить сведения об обработке, ознакомиться со своими данными, потребовать их уточнения, блокирования, прекращения обработки или уничтожения и отозвать согласие. Порядок обращения и удобные темы писем — на странице «Персональные данные: обращение к оператору».

На запрос сведений об обработке ответ предоставляется в течение 10 рабочих дней; при обоснованном продлении — ещё не более 5 рабочих дней с уведомлением о причине. Данные после достижения цели или отзыва согласия, когда нет другого основания обработки, уничтожаются не позднее 30 дней. Для иных требований применяются соответствующие сроки закона № 152-ФЗ.

Действия оператора можно обжаловать в Роскомнадзор или в суд. Реализация прав бесплатна. Оператор проверяет, что запрос направлен субъектом данных или его представителем, и не раскрывает сведения постороннему лицу.

7. Cookie и данные на устройстве

Выбор «Разрешить аналитику» или «Только необходимые» сохраняется в localStorage этого браузера на срок до 180 дней: решение, время, версия текста и название сервиса. Его можно изменить по ссылке «Настройки аналитики» внизу страницы. Отказ не ограничивает доступ к сайту. Если сохранение в браузере запрещено, выбор применяется только к текущей вкладке. При отзыве отключаются последующие измерения и удаляются доступные сайту cookie и данные устройства с префиксом Метрики; уже переданные сведения не отзываются автоматически. По вопросам удаления обратитесь к оператору.

Чат-помощник по платформе хранит текст диалога только в памяти текущей вкладки, без сохранения переписки в localStorage или на сервере. Для подбора ответа отправляются только коды тем и тип справки, а в Yandex Cloud — эти темы и публичные карточки помощи. ИНН, паспорта, файлы, номера телефонов и текст сообщений в модель не передаются. На сервере ведётся счётчик запросов с необратимым идентификатором для ограничения нагрузки; текст диалога в нём не хранится. Закрытие вкладки или кнопка «Очистить чат» очищает диалог.

Используются необходимые cookie для попытки входа и подтверждённой сессии; идентификатор сессии защищён флагами Secure, HttpOnly и SameSite. Без необходимых cookie вход не сохранится. Дополнительная аналитика Яндекс Метрики включается только после отдельного разрешения посетителя и подключения счётчика оператором. До разрешения и при отказе код счётчика и аналитические пиксели не загружаются. Аналитика предусмотрена только для публичных информационных страниц; в кабинетах, форме заявки и на страницах с параметрами адреса счётчик не запускается. Вебвизор, запись полей форм, карты кликов и рекламные функции в коде отключены. Подробнее: согласие на аналитику.

При переходе из формы заявки в кабинет ИНН, ссылка ЕИС и сумма временно сохраняются в sessionStorage текущей вкладки, чтобы повторно их не вводить. Это ещё не передача комплекта кредитору. Закрытие вкладки очищает это хранилище в обычном режиме браузера. Шрифты и основные элементы интерфейса загружаются с домена сайта.

8. Защита и изменения политики

Применяются HTTPS, разграничение доступа, проверка сессии и действий пользователя, шифрование данных профиля и загруженных файлов при хранении. Доказательства согласия связываются с его версией и соответствующим действием. Скан или загрузка документа не создают усиленную электронную подпись.

При изменении целей, состава данных или получателей оператор должен проверить правовое основание и при необходимости запросить новое отдельное согласие. Новая редакция политики сама по себе не изменяет уже подтверждённый текст согласия. Предыдущая редакция политики доступна в архиве.