Політика конфіденційності та захисту персональних даних

Володільцем персональних даних, які збираються безпосередньо на MFO EXPERT, є:

Найменування

Yurii Kotenko

ЄДРПОУ / податковий номер

3542405393

Адреса

Ukraine,Kyiv

Звернення щодо даних

mfoexpertua@gmail.com

Телефон

0994043357

Для даних, які користувач передає безпосередньо обраному кредитодавцю після переходу з MFO EXPERT, відповідним володільцем є цей кредитодавець. Після законної передачі мультизаявки кожний зазначений одержувач обробляє отримані дані у межах власних законних цілей і своєї політики.

MFO EXPERT обробляє лише дані, які є адекватними та ненадмірними для конкретної, законної й заздалегідь сформульованої мети. Обробка має бути відкритою, прозорою і точною. Нова мета, несумісна з початковою, потребує нової правової підстави або нової згоди.

Політика спирається, зокрема, на Закон України «Про захист персональних даних», Закон України «Про електронну комерцію», Закон України «Про інформацію» та норми про захист прав споживачів фінансових послуг.

MFO EXPERT не просить у публічних відгуках номер паспорта, банківської картки, кредитного договору, телефон чи інші надмірні відомості. Такі дані не слід публікувати у вільному тексті.

Згода на необов’язкову аналітику не є умовою використання каталогу. Згода на передачу анкети надається окремо, поінформовано й до передачі. Мовчання, бездіяльність або заздалегідь проставлена відмітка не вважаються згодою.

До вибору користувача додаткова аналітика не створює ідентифікатор відвідувача і не надсилає поведінкові події. Після дозволу платформа може фіксувати перегляд сторінки, використання калькулятора або фільтра, відкриття FAQ, партнерський перехід, тривалість читання, UTM-мітки, мову, часовий пояс, тип браузера та приблизний тип пристрою.

• mfoexpert_analytics_consent — зберігає вибір «дозволено» або «лише необхідні».
• mfoexpert_visitor_id — випадковий ідентифікатор, створюється лише після згоди.
• mfoexpert_session_id і час сесії — відокремлюють один сеанс від іншого.
• mfo_application_access — захищений HttpOnly cookie доступу до «Моїх заявок», строк до 180 днів, якщо мультизаявка активована.

Відкликання дозволу зупиняє майбутні аналітичні події та видаляє локальні аналітичні ідентифікатори. Налаштування браузера також дозволяють очистити локальне сховище та cookies.

Мультизаявка є окремою функцією і не активується автоматично. Перед відправленням користувач бачить склад анкети, мету, володільця, перелік одержувачів і текст окремої згоди. Передача заявки не є кредитним рішенням і не гарантує схвалення, ставку, суму або видачу коштів.

Перелік одержувачів не налаштований, тому передача анкет повинна залишатися вимкненою.

Ім’я, телефон, email, РНОКПП, дата народження та інші поля анкети передаються захищеним каналом партнерському сервісу і не записуються до бази MFO EXPERT. У MFO EXPERT зберігаються технічний ідентифікатор заявки, тип продукту, сума, версія та час згоди, статус, ідентифікатор партнера, хеші IP і user-agent та службова відповідь без повної анкети. Технічний запис і cookie доступу мають строк до 180 днів.

Відгук користувача містить оцінку, вказане ім’я або псевдонім і текст. До публікації він проходить модерацію. Односторонній хеш технічного сигналу використовується для захисту від повторів і зловживань. Публікуючи відгук, користувач підтверджує, що має право на його поширення та не розкриває чужі персональні дані, банківську таємницю або іншу інформацію з обмеженим доступом.

Відгуки з відкритих джерел повинні супроводжуватися посиланням, типом джерела і датою, коли вона відома. MFO EXPERT не повинен видавати сторонній відгук за власний, змінювати його зміст так, щоб спотворити досвід автора, або публікувати надмірні персональні дані. Автор чи правовласник може звернутися щодо виправлення, приховування або видалення.

Деякі посилання можуть бути партнерськими. Після кліку платформа може зберегти ідентифікатор переходу, MFO, цільовий домен, час і технічні дані, необхідні для захисту від шахрайства, атрибуції та розрахунку винагороди. MFO EXPERT може отримати винагороду, якщо користувач виконає дію на сайті партнера.

Винагорода не повинна змінювати оприлюднені умови продукту і не є платою користувача. Рейтинг та редакційні висновки мають формуватися за оприлюдненою методологією, а комерційний характер посилання позначається зрозуміло.

Мінімально необхідний доступ можуть отримувати постачальники хостингу, бази даних, захисту, моніторингу помилок, електронних повідомлень, аналітики та партнерської інфраструктури. Якщо вони обробляють дані від імені володільця, обсяг, мета, конфіденційність, безпека, повернення або видалення даних мають визначатися договором.

Якщо сервіс передбачає обробку за межами України, до його активації перевіряються місце обробки, законна підстава, договірні гарантії та доступність інформації для користувача. Дані також можуть бути надані суду, правоохоронному або іншому уповноваженому органу лише в обсязі та порядку, передбачених законом.

Фільтри, калькулятори, рейтинг і маршрутизація MFO EXPERT допомагають порівнювати пропозиції, але не визначають кредитоспроможність і не створюють для користувача юридичних наслідків. Рішення про укладення договору, перевірку даних, ставку, ліміт і схвалення приймає відповідний кредитодавець за власними правилами та законом.

• повна анкета мультизаявки не зберігається у базі MFO EXPERT; технічний запис заявки та доступ до історії — до 180 днів;
• вибір аналітики й локальні ідентифікатори — до зміни вибору, очищення браузера або відкликання;
• аналітичні події — не довше, ніж це потрібно для статистики, безпеки та покращення сервісу; потреба у зберіганні переглядається, а дані видаляються або незворотно знеособлюються;
• відгук — протягом публікації й модерації, після чого до видалення автором/володільцем або припинення законної мети;
• журнали безпеки й аудиту — протягом строку, потрібного для розслідування інцидентів, захисту прав та виконання законних вимог.

Дані не зберігаються у формі, що дає змогу ідентифікувати особу, довше за законну мету. Видалення може бути відкладене, якщо конкретний запис необхідний для виконання закону, розгляду спору або захисту прав; у такому разі його використання обмежується відповідною метою.

Платформа застосовує HTTPS у production, розмежування ролей, контроль дозволених пристроїв адміністратора, журнал аудиту, перевірку походження запитів, обмеження частоти, контроль розміру даних, хешування технічних сигналів, мінімізацію полів, ізоляцію секретів у середовищі/secret manager, резервне копіювання та процедури реагування.

Абсолютно безпечного способу передавання або зберігання не існує. У разі інциденту оператор має обмежити наслідки, задокументувати подію, усунути причину та виконати передбачені законом і договорами обов’язки щодо повідомлення.

Користувач має право, зокрема:

• знати джерела, місцезнаходження, мету та володільця даних;
• отримувати інформацію про умови доступу й одержувачів;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення чи знищення даних, які обробляються незаконно або є недостовірними;
• заперечувати проти обробки та відкликати згоду;
• знати механізм автоматичної обробки й бути захищеним від рішення, яке має істотні юридичні наслідки;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Напишіть на mfoexpertua@gmail.com. Укажіть суть вимоги та відомості, достатні для пошуку відповідного запису. Не надсилайте копію паспорта, повний номер картки або інші надмірні дані, якщо оператор окремо не обґрунтував необхідність безпечної ідентифікації.

Звернення розглядається у строки, встановлені законодавством України. Якщо дані вже передані самостійному володільцю, MFO EXPERT повідомить відомого одержувача або надасть його контакт, але не може одноосібно видалити дані з систем цього одержувача.

З питань персональних даних можна звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. З питань поведінки фінансової установи, кредитної реклами чи прав споживача фінансових послуг — до Національного банку України. Спочатку можна звернутися до MFO EXPERT, щоб оператор мав можливість перевірити й виправити проблему.

Інформаційні матеріали можуть бути доступні широкій аудиторії, однак кредитні продукти й мультизаявка призначені лише для повнолітніх осіб. MFO EXPERT свідомо не збирає кредитні анкети дітей. Якщо стало відомо про такі дані, вони підлягають перевірці та видаленню за відсутності іншої законної підстави.

Актуальна версія публікується на цій сторінці. Суттєві зміни описуються зрозуміло із зазначенням нової дати або версії. Якщо зміна створює нову несумісну мету обробки, попередня згода не переноситься автоматично — користувачеві пропонується новий вибір.

Ця політика не обмежує права користувача, не виключає відповідальність, встановлену законом, і не замінює окремі умови кредитодавця. У разі суперечності застосовуються імперативні норми законодавства України.