Политика обработки персональных данных
Редакция 1 · действует с 26.10.2026
1. Общие положения
1.1. Политика определяет, как Общество с ограниченной ответственностью «РЕПОШ» обрабатывает и защищает персональные данные посетителей сайта stoppereplata.ru (сервис «Стоп Переплата»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных:
| Наименование | Общество с ограниченной ответственностью «РЕПОШ» (ООО «РЕПОШ») |
|---|---|
| ОГРН | 1177746432962 |
| ИНН | 7725370925 |
| Адрес | 125167, г. Москва, вн. тер. г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 36, стр. 40, помещ. 204 |
| Электронная почта для обращений по персональным данным | privacy@reposh.com |
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт stoppereplata.ru и его поддомены (далее — Сайт).
1.4. Политика опубликована в открытом доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с даты публикации на Сайте. Предыдущие редакции хранятся у Оператора.
2. Термины
Персональные данные, обработка, оператор, субъект персональных данных, уничтожение и другие термины используются в значениях статьи 3 Закона. Cookie — небольшой файл, который сайт сохраняет в браузере посетителя.
3. Что делает Сайт
Сайт — информационный сервис. Посетитель отвечает на вопросы о своей ипотеке или ипотечной страховке и получает оценку возможной экономии. Сайт не является банком, страховой организацией, страховым агентом или кредитным брокером, не выдаёт кредиты и не оформляет страховые полисы. Сервис находится в разработке: посетитель может оставить заявку, чтобы Оператор сообщил ему о запуске сервиса. Оператор не направляет посетителям рекламу. Передать заявку партнёру Оператор может только при отдельном согласии посетителя и после его подтверждения конкретного партнёра (п. 5.3).
4. Цели, данные, основания и сроки
| Цель | Какие данные | Чьи | Основание | Срок обработки |
|---|---|---|---|---|
| 4.1. Сообщить посетителю о запуске сервиса по его заявке и связаться с ним по этой заявке | имя; номер телефона; ответы на вопросы квиза (тип ипотеки, диапазоны остатка долга, ставки и срока, год выдачи, тип платежа, банк; для страховки — состав полиса, диапазон цены, пол, возрастной диапазон, срок продления); результат расчёта; раздел сайта (ипотека, страховка и др.); дата и время согласия, номер версии согласия | посетители, отправившие форму | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до сообщения о запуске сервиса, но не дольше 12 месяцев с даты согласия, или до отзыва согласия |
| 4.2. Оценить, какие разделы и рекламные каналы полезны посетителям (веб-аналитика) | cookie-идентификаторы, данные о посещении (страницы, действия на странице, время), источник перехода и рекламные метки (UTM), IP-адрес, сведения о браузере и устройстве | посетители, давшие согласие на аналитические cookie | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до отзыва согласия; в Яндекс Метрике — по сроку хранения сервиса |
| 4.3. Передать данные партнёру — банку или страховой компании, — которого посетитель подтвердил, чтобы партнёр связался с посетителем с предложением по ипотеке или страховке | имя; номер телефона; ответы на вопросы квиза; результат расчёта; раздел сайта | посетители, давшие отдельное согласие на передачу партнёрам | отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона) | до отзыва согласия, но не дольше 12 месяцев с даты согласия; у партнёра — по его политике |
| 4.4. Подтвердить, что согласие было получено | IP-адрес и сведения о браузере на момент отправки формы; дата, время и номера версий согласий; номер телефона в виде хеша с секретной солью | посетители, отправившие форму | исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6 Закона) | 3 года с даты отзыва соответствующего согласия или окончания срока его действия (срок исковой давности, ст. 196 ГК РФ) |
4.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и др.) и биометрические персональные данные. Номер документа, удостоверяющего личность, не запрашивается. Точные значения ежемесячного платежа и остатка задолженности используются исключительно в браузере пользователя для выполнения расчёта и не передаются Оператору. На сервер передаётся только диапазон соответствующего значения — он нужен, чтобы сохранить результат расчёта по заявке (цели 4.1 и 4.3).
4.6. Оператор не принимает на основании автоматизированной обработки решений, порождающих юридические последствия для посетителя. Расчёт экономии — справочная оценка.
5. Как обрабатываются данные
5.1. Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
5.2. Хранение в России. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
5.3. Передача третьим лицам (партнёрам).
- Оператор передаёт партнёрам данные только тех посетителей, которые отметили отдельное, необязательное согласие на передачу. Без него данные остаются у Оператора и используются только для целей 4.1 и 4.4.
- Партнёры — кредитные организации и страховые организации, а также кредитные и страховые брокеры и агенты, действующие от их имени.
- Перечень партнёров с наименованиями, ИНН и адресами публикуется на странице https://stoppereplata.ru/legal/partners. На дату этой редакции партнёров нет и данные никому не передаются.
- До первой передачи Оператор сообщает посетителю по номеру телефона из заявки наименование конкретного партнёра и передаёт данные только после того, как посетитель подтвердит передачу этому партнёру. Без подтверждения данные не передаются.
- Партнёр получает данные как самостоятельный оператор и обрабатывает их по своей политике. Рекламные звонки и сообщения партнёр направляет на основании собственного согласия посетителя на получение его рекламы. Оператор передаёт партнёру только данные из цели 4.3 и заключает с ним договор, который обязывает соблюдать Закон.
- Данные не передаются неограниченному кругу лиц и не публикуются.
5.4. Обработка по поручению. Оператор поручает отдельные действия с данными следующим лицам на основании договора, который обязывает их соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона):
| Лицо | Что делает | Какие данные |
|---|---|---|
| ООО «МедиаСофт эксперт» (mtw.ru), ИНН 7719007417, 105484, г. Москва, ул. 16-я Парковая, д. 22а | размещение сервера Сайта в РФ | данные целей 4.1, 4.3, 4.4 (хранятся на сервере) |
| ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 | хранение зашифрованных резервных копий в РФ | данные целей 4.1, 4.3, 4.4 в зашифрованном виде |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | сервис веб-аналитики Яндекс Метрика | данные цели 4.2; имя и телефон в Метрику не передаются |
5.5. Защита от массовой отправки форм. Сервер считает число отправок формы с одного IP-адреса за последние 10 минут и отклоняет отправки сверх лимита. Счётчик хранится только в оперативной памяти сервера не дольше 10 минут и не записывается в базу данных. Основание — законный интерес Оператора по защите Сайта от злоупотреблений (п. 7 ч. 1 ст. 6 Закона).
5.6. Меры защиты (ст. 18.1 и 19 Закона): назначен ответственный за организацию обработки; доступ к базе заявок — только у сотрудников по списку, по SSH-ключам; публичной админ-панели нет; соединение с Сайтом шифруется (HTTPS); резервные копии шифруются; имя и телефон не записываются в журналы сервера и скрыты в записи Вебвизора; ведётся учёт работников, допущенных к данным.
6. Cookie и Яндекс Метрика
6.1. Сайт использует:
- необходимые cookie — чтобы Сайт работал и запоминал ваш выбор по cookie. Согласие не требуется;
-
аналитические cookie Яндекс Метрики (например,
_ym_uid,_ym_d,_ym_isad,_ym_visorc,mdd) и Вебвизор — чтобы понимать, как посетители пользуются Сайтом. Включаются только после вашего согласия в баннере.
6.2. Отказаться от аналитических cookie можно в баннере при первом посещении или в любой момент по ссылке «Настройки cookie» в футере. Также можно удалить cookie в настройках браузера.
6.3. Метрика обрабатывает данные по поручению Оператора на условиях сервиса ООО «ЯНДЕКС» (п. 5.4 Условий использования сервиса Яндекс Метрика).
7. Права посетителя
Посетитель вправе (ст. 14–17, 21 Закона):
- получить сведения об обработке своих данных и ознакомиться с ними;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать любое из согласий — каждое отдельно;
- потребовать прекратить обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Как отозвать согласие или отправить запрос
8.1. Напишите на privacy@reposh.com и укажите номер телефона, который вводили в форме, или отправьте письмо на адрес Оператора из п. 1.2. Запрос должен содержать сведения, позволяющие найти ваши данные (номер телефона), и вашу подпись или электронную подпись (ч. 3 ст. 14 Закона).
8.2. Сроки ответа:
- на запрос о сведениях и ознакомлении — 10 рабочих дней, с продлением не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона);
- на требование прекратить обработку — 10 рабочих дней, с продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона);
- после отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 Закона).
9. Уничтожение данных
9.1. Данные уничтожаются, когда достигнута цель обработки, истёк срок из раздела 4 или согласие отозвано, — в срок не более 30 дней. Запись о согласии (цель 4.4) хранится в течение срока, указанного в п. 4.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и, при обработке персональных данных с использованием средств автоматизации, выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся в течение трёх лет с момента уничтожения персональных данных.
9.2. Если Оператор решит не запускать сервис, все заявки уничтожаются в течение 30 дней после решения.
10. Контакты
Вопросы о Политике и обработке данных — privacy@reposh.com, адрес Оператора — в п. 1.2.