Дата актуализации: «06» ноября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), постановлением Правительства РФ от 29.06.2021 № 1046 «Об утверждении Положения о федеральном государственном контроле (надзоре) за обработкой персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Акционерное общество «Ипотечная корпорация Удмуртской Республики» (далее — Оператор) получает от пользователей сайта https://ikur.ru/ (далее — Сайт).

1.3. Сведения об Операторе:

   Акционерное общество «Ипотечная корпорация  Удмуртской Республики» (АО «ИКУР»)

   ОГРН: 1031801962510

   ИНН/КПП: 1835056943/184101001

   Адрес: 426076, Удмуртская Республика,

   г. Ижевск, ул. Коммунаров, д. 212

   Телефон: (3412) 77-77-75

   E-mail: sales@ikur.ru

1.4. Политика размещена в свободном доступе по ссылке  https://ikur.ru/psoopd_site

1.5. Политика вступает в силу с момента её публикации на Сайте и действует до замены её новой редакцией.

1.6. Ответственным за организацию обработки персональных данных назначен Р.Г. Галламов системный администратор – эксперт по защите информации.

2. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СРОКИ  И ПОРЯДОК ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные в следующих целях, на следующих правовых основаниях и в следующие сроки:

Цель 1. Заключение и исполнение договора (приём заявки, консультация, обратная связь)

·         Категории субъектов: клиенты (физлица), оставившие заявку через форму на Сайте.

·         Перечень персональных данных: имя, телефон.

·         Способы обработки: сбор через форму на Сайте, запись в CRM-систему, использование для связи с клиентом.

·         Правовое основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект персональных данных).

·         Срок хранения: до исполнения обязательств по кредитному договору, но не более срока действия кредитного договора плюс 5 лет (срок хранения документов бухгалтерского учёта в соответствии с ФЗ-402 и срок исковой давности по ст. 196 ГК РФ).

Если договор не был заключён — не более 6 месяцев с даты предоставления данных.

·         Порядок уничтожения: удаление записей из основной БД и резервных копий в течение 30 календарных дней с даты достижения цели.

Цель 2. Маркетинг — информирование об услугах, направление рекламных и информационных рассылок

·         Категории субъектов: клиенты и посетители, давшие согласие на рассылку.

·         Перечень персональных данных: имя, телефон.

·         Способы обработки: сбор через форму на Сайте, рассылка по SMS, e-mail.

·         Правовое основание: п. 1 ч. 1 ст. 6 Закона (согласие субъекта персональных данных) и ч. 1 ст. 18 ФЗ-38 «О рекламе».

·         Срок хранения: до отзыва согласия субъектом, но не более 1 года с даты предоставления согласия.

·         Порядок уничтожения: прекращение обработки и удаление данных из систем рассылки в течение 10 рабочих дней с даты отзыва согласия.

Цель 3. Сбор и анализ статистики посещаемости (Яндекс.Метрика)

·         Категории субъектов: все посетители Сайта.

·         Перечень персональных данных: IP-адрес, cookie, данные браузера, данные об устройстве, дата и время посещения, источники перехода.

·         Способы обработки: автоматизированный сбор через Яндекс.Метрику, агрегирование.

·         Правовое основание: п. 1 ч. 1 ст. 6 Закона (согласие субъекта персональных данных).

·         Срок хранения: Не более 12 месяцев с даты последнего посещения Сайта пользователем. Срок установлен как минимально необходимый для анализа годовой динамики посещаемости Сайта и оптимизации его работы. При каждом новом посещении Сайта пользователем срок пересчитывается (продлевается).

 Порядок уничтожения: блокирование и удаление файлов cookie, IP-адресов и идентификаторов в течение 30 календарных дней с даты отзыва согласия или истечения срока.

2.2. Срок хранения персональных данных исчисляется с даты их предоставления субъектом или с даты последнего взаимодействия субъекта с Оператором (для цели № 3).

2.3. Если федеральным законом установлен более длительный срок хранения персональных данных, персональные данные хранятся в течение срока, установленного таким законом, в частности:

   — Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — 5 лет;

   — статья 196 Гражданского кодекса РФ — общий срок  исковой давности 3 года, для отдельных требований — до 5 лет;

   — Федеральный закон от 21.12.2013 № 353-ФЗ  «О потребительском кредите (займе)» — срок хранения документов по кредиту до 5 лет.

2.4. Хранение персональных данных после достижения целей обработки не допускается.

3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Категории субъектов персональных данных:

   — посетители Сайта, оставляющие заявки через  формы обратной связи

   — клиенты Оператора (физические лица), обратившиеся  для получения услуг или информации об услугах;

   — посетители Сайта, чьи данные собираются Яндекс.Метрикой.

3.2. Перечень обрабатываемых персональных данных:

   — имя (фактическое имя, указанное пользователем  в форме);

   — номер телефона;

   — данные, автоматически передаваемые при посещении  Сайта: IP-адрес, файлы cookie, данные браузера,  информация о посещённых страницах, дата и время посещения (через Яндекс.Метрику).

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Обработка персональных данных, не указанных в п. 3.2 и в таблице п. 2.1, не осуществляется.

4. СПОСОБЫ ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (сбор через формы на Сайте, хранение в электронных базах данных, передача через информационно-телекоммуникационные сети).

4.2. Перечень действий с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Уничтожение персональных данных осуществляется в следующих случаях:

   — достижение целей обработки;

   — отзыв субъектом согласия на обработку;

   — истечение установленного срока хранения;

   — ликвидация Оператора;

   — выявление неправомерной обработки;

   — иные законные основания, предусмотренные законодательством РФ.

5.2. При достижении целей обработки Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 календарных дней с даты достижения цели обработки, путём:

   — удаления записей из основной базы данных (CRM, система управления Сайтом);

   — удаления данных из резервных копий при очередном  цикле резервного копирования;

   — удаления данных, переданных в Яндекс.Метрику, через инструменты управления счётчиком

     или путём обращения к ООО «Яндекс».

5.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней с даты получения соответствующего требования субъекта, за исключением случаев, когда обработка может продолжаться без согласия в соответствии с законодательством РФ.

5.4. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные с момента выявления и прекращает (обеспечивает прекращение) неправомерную обработку в срок, не превышающий 3 рабочих дней с даты выявления.

Если правомерность обработки обеспечить невозможно —уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления.

5.5. В случае отсутствия технической возможности уничтожения данных в установленные сроки Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Обработка персональных данных по поручению Оператора осуществляется ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

6.2. Обработка осуществляется в соответствии с Условиями использования сервиса «Яндекс.Метрика», размещёнными по адресу: https://yandex.ru/legal/metrica_termsofuse/

6.3. Хранение обрабатываемых данных осуществляется на серверах ООО «Яндекс» на территории Российской Федерации в соответствии с требованиями 152-ФЗ и Федерального закона от 21.07.2014 № 242-ФЗ.

     ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 (сервис Яндекс.Метрика) — для сбора и  анализа статистики посещаемости Сайта.     Передаваемые данные: IP-адрес, cookie, данные браузера, данные об устройстве, источник    перехода, дата и время посещения. Территория: Российская Федерация.

6.4. Передача персональных данных иным лицам, не указанным в п. 6.1, осуществляется только с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

6.5. Трансграничная передача персональных данных не осуществляется.

7. МЕРЫ БЕЗОПАСНОСТИ

7.1. Оператор применяет следующие правовые, организационные и технические меры защиты персональных данных:

   Правовые меры:

   — издание локальных актов по вопросам обработки персональных данных (Политика, Регламент уничтожения, приказ о назначении ответственного);

   — ознакомление работников с положениями законодательства о персональных данных.

   Организационные меры:

   — назначение ответственного за организацию обработки персональных данных;

   — ограничение доступа к персональным данным работников, допущенных к их обработке;

   — учёт и хранение носителей персональных данных в местах, исключающих несанкционированный доступ;

   — осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона.

   Технические меры:

   — использование протокола HTTPS для передачи данных;

   — парольная защита доступа к информационным системам;

   — регулярное резервное копирование данных;

   — применение антивирусных средств защиты.

 

8. ЛОКАЛИЗАЦИЯ БАЗ ДАННЫХ

8.1. В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Первичный сбор персональных данных через формы на Сайте осуществляется с записью в базу данных,физически расположенную на территории Российской Федерации.

8.3. Передача данных в сервис Яндекс.Метрика (ООО «Яндекс») осуществляется только после первичной записи в базу данных на территории РФ. Оператор обеспечивает, что ООО «Яндекс» обрабатывает данные на серверах, расположенных на территории Российской Федерации (п. 6.2).

8.4. Трансграничная передача персональных данных не осуществляется.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

   — получать информацию, касающуюся обработки его персональных данных;

   — требовать уточнения, блокирования или уничтожения  персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;

   — отозвать согласие на обработку персональных данных;

   — требовать прекращения обработки персональных данных;

   — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Субъект персональных данных обязан:

   — предоставлять достоверные персональные данные;

   — сообщать Оператору об изменении своих  персональных данных.

9.3. Оператор рассматривает запросы субъектов персональных данных в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления.

10. СВЕДЕНИЯ ОБ АВТОМАТИЗИРОВАННОЙ ОБРАБОТКЕ И ОБЕЗЛИЧИВАНИИ

10.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации (формы на Сайте, электронные базы данных, сервис Яндекс.Метрика).

10.2. Оператор не осуществляет обезличивание персональных данных, за исключением данных, обрабатываемых Яндекс.Метрикой в агрегированном виде (статистические отчёты, не позволяющие идентифицировать конкретного пользователя).

11. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ

11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Оператор указывает дату актуализации и публикует обновлённую редакцию на Сайте.

11.2. Действующей считается редакция Политики, размещённая на Сайте, с указанием наиболее поздней даты актуализации.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных, обращаться к Оператору:

   АО «ИКУР»

   Телефон: (3412) 77-77-75

   E-mail: sales@ikur.ru

   Адрес: 426076, г. Ижевск, ул. Коммунаров, д. 212