Кто обрабатывает данные
Эта политика относится к сайту Everfin.kz, его формам отзывов, обращениям в редакцию и техническим функциям. Владелец сайта и оператор персональных данных:
- Владелец и оператор
- ИП Бриллиант Александр Игоревич
- Контакт редакции
- info@everfin.kz
- ОГРНИП
- 321265100022913
- ИНН
- 263408734303
- Адрес
- Российская Федерация, г. Ставрополь, ул. Мира, д. 295/2
- Телефон
- +7 (495) 230-58-70
Проект ориентирован на Казахстан; оператор зарегистрирован в Российской Федерации. При обработке данных учитываются применимые требования законодательства РК и РФ. Основа для прав субъектов в Казахстане — Закон РК от 21 мая 2013 года № 94-V «О персональных данных и их защите»; в РФ — Федеральный закон № 152-ФЗ «О персональных данных».
Оператор указан в российском реестре операторов персональных данных: регистрационный номер 26-21-002650, приказ № 58 от 31.03.2021. Это регистрация оператора, а не сертификат безопасности сайта или подтверждение соблюдения требований Казахстана.
Какие данные возникают и зачем
| Сценарий | Данные | Цель |
|---|---|---|
| Открытие страницы | IP-адрес, браузер, устройство, адрес страницы, время запроса, технические идентификаторы и сигналы работы браузера. | Доставка страницы, безопасность, выявление автоматизированных запросов и неисправностей. |
| Отзыв | Имя или псевдоним, оценка, текст, организация, дата, IP-адрес, результат антиспам-проверки и отметка согласия. | Модерация, публикация по вашему разрешению и защита от повторных отправок. |
| Письмо редакции | Адрес электронной почты, имя, текст и вложения, которые вы отправили. | Ответ на вопрос, проверка ошибки или рассмотрение запроса. |
| Аналитика | Идентификаторы браузера, источник перехода, просмотренные страницы, взаимодействия и время на сайте. | Оценка посещаемости, удобства интерфейса и полезности разделов. |
| Переход к партнёру | Ссылка назначения, время, страница-источник, технические сведения о клике и идентификатор перехода. | Открытие внешнего предложения, учёт перехода и партнёрского результата. |
Everfin не запрашивает ИИН, паспорт, банковскую карту или кредитную историю для чтения страниц и использования калькуляторов. Параметры расчёта сами по себе не являются заявкой на займ. Не включайте такие сведения в отзыв или письмо без необходимости.
Технический идентификатор может позволять связать несколько действий браузера. Поэтому псевдонимизированные данные не называем полностью анонимными. IP-адрес и содержание вашего обращения также могут относиться к персональным данным.
Основания и выбор пользователя
Для необязательной внешней аналитики получаем явное разрешение через настройки cookie. Посещение страницы, прокрутка или закрытие окна не заменяют такое разрешение. Согласие можно изменить на странице cookie.
Перед отправкой отзыва отдельно запрашиваем согласие на обработку сведений для модерации и на публичное размещение имени или псевдонима, текста и оценки. Без разрешения на публикацию отзыв не отправляется в публичную ленту. Технические данные отзыва публично не отображаются.
Обязательная техническая обработка ограничивается работой сайта и защитой от злоупотреблений. Основания обработки без согласия применяются только в предусмотренных законом случаях; общая ссылка на «интересы сайта» не заменяет обязательное согласие.
Поставщики и внешние сервисы
По вашему выбору подключаются Google Analytics и Яндекс.Метрика. Метрика может записывать взаимодействия с интерфейсом с помощью Вебвизора. Настройки и состав данных зависят от сервиса; не отправляйте в поля сайта секретные или финансовые сведения.
Форма отзыва может использовать Google reCAPTCHA для защиты от спама. При работе этой функции технические сведения передаются Google; действуют политика конфиденциальности и условия Google. Запуск антиспам-проверки связан с работой формы после разрешения обработки данных, а не с разрешением статистической аналитики.
Доступ к данным также может требоваться поставщикам хостинга, почты и технического обслуживания в объёме, необходимом для их работы. Передача уполномоченным органам допускается при наличии предусмотренного законом основания. Не обещаем, что все эти получатели видят исключительно обезличенные сведения.
Что происходит при партнёрском переходе
Часть ссылок ведёт через партнёрские сети. В партнёрскую ссылку включается уникальный технический идентификатор конкретного клика. Постоянный идентификатор браузера, IP-адрес, идентификатор Метрики и данные отзыва не добавляются Everfin в параметры этой ссылки. При разрешённом учёте связь клика с браузером хранится во внутренней статистике.
Everfin не передаёт через такую ссылку имя из отзыва, его текст, ИИН, паспорт или заявку на займ. Внешняя сеть и сайт назначения получают собственные технические сведения при вашем переходе, включая IP-адрес. Их обработка регулируется документами этих ресурсов.
Отказ от внешней аналитики не запрещает переход к организации. Постоянный идентификатор партнёрского учёта без соответствующего разрешения не сохраняется; отдельный переход может иметь собственный технический номер.
Местонахождение и трансграничная обработка
Оператор зарегистрирован в РФ, а внешние поставщики могут обрабатывать данные за пределами Казахстана. Google и Яндекс определяют географию своей инфраструктуры по собственным документам. Это означает возможность трансграничной обработки, а не её автоматическую допустимость во всех случаях.
Требования к хранению персональных данных в Казахстане и условия трансграничной передачи установлены статьями 12 и 16 закона РК. Согласие на cookie не отменяет требований к местонахождению базы. Информацию о фактическом размещении и получателях данных можно запросить у оператора по адресу info@everfin.kz.
Сроки хранения
Срок жизни cookie и срок хранения записи на сервере — разные вещи. Сроки конкретных идентификаторов приведены в таблице cookie.
- Тексты опубликованных отзывов и сведения об авторстве сохраняются, пока необходимы для публикации и рассмотрения обращений. После отзыва согласия проверяем основания дальнейшего хранения и удаления.
- Журналы антибот-посещений и событий очищаются по настроенному сроку 30 дней; журнал блокировок — 180 дней. Эти сроки не распространяются автоматически на отзывы, письма, партнёрские клики и резервные копии.
- Обращения и партнёрский учёт хранятся для выполнения соответствующей задачи и урегулирования связанных вопросов, а затем подлежат удалению или обезличиванию с учётом обязательных требований закона.
- Сроки хранения у Google и Яндекса зависят от их настроек и правил. Удаление cookie из браузера не удаляет автоматически уже сохранённые данные у поставщика.
Как защищаем сведения
Используем защищённое соединение HTTPS, ограничение доступа к инфраструктуре, модерацию, средства против автоматизированных злоупотреблений и резервное копирование. Доступ к техническим данным не предоставляется посетителям сайта.
Ни одна техническая мера не даёт абсолютной гарантии. Если заметили возможную утечку или уязвимость, напишите на info@everfin.kz с минимально необходимым описанием; не публикуйте чужие персональные данные.
Как воспользоваться своими правами
Вы можете запросить сведения об обработке, исправление неточных данных, блокирование, удаление и отзыв согласия в предусмотренных законом случаях. Для cookie используйте настройки на сайте; для серверных записей напишите на info@everfin.kz.
Укажите суть запроса и сведения, позволяющие найти запись: например, ссылку на отзыв, имя или псевдоним и дату публикации. Не присылайте паспорт или ИИН по собственной инициативе. Если нужна дополнительная проверка принадлежности данных, запросим необходимый минимум безопасным способом.
Запрос рассматривается в сроки, установленные применимым законом. Удаление может быть ограничено обязательным хранением или необходимостью защиты законных прав; в таком случае объясняем основание. Вы вправе обратиться в уполномоченный орган по защите персональных данных.
Возраст и изменения политики
Финансовые предложения рассчитаны на совершеннолетних пользователей — от 18 лет. Сайт не организует целенаправленный сбор данных детей. Если ребёнок отправил персональные данные, его законный представитель может обратиться к оператору.
Актуальная редакция действует с 13 октября 2026 года. Изменение текста политики не создаёт новое согласие и не расширяет уже данное разрешение автоматически. Когда требуется согласие на новую цель, его необходимо получить отдельно.