Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет цели и общие принципы обработки персональных данных в Сервисах, а также реализуемые меры защиты персональных данных. Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц.

Использование Пользователем сайта https://nebusfinance.ru, мобильного приложения «Небус» и услуг Обществ означает согласие с настоящей Политикой. Ознакомившись с Политикой, при посещении и использовании Сервисов Пользователь предоставляет свои персональные данные и даёт согласие на обработку его персональных данных в целях, указанных в разделе 2 настоящей Политики, свободно, своей волей и в своём интересе. В случае несогласия с условиями Политики Пользователь вправе прекратить использование Сервисов.

Операторами персональных данных являются:

• ООО МКК «Базис» — ОГРН 1243800019913, ИНН 3849104975, регистрационный номер записи в государственном реестре микрофинансовых организаций № 2504125010151 от 17.04.2025 г. Адрес: 664050, Иркутская обл., г. Иркутск, ул. Байкальская, д. 344, кв. 68.
• ООО МКК «Небусфинанс» — ОГРН 1257700334429, ИНН 9703217123, КПП 770301001, регистрационный номер записи в государственном реестре микрофинансовых организаций № 2603045010266 от 07.05.2026 г. Адрес: 123112, г. Москва, наб. Пресненская, д. 12, помещ. 10/45.

Операторы не контролируют и не несут ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, если такие будут размещены в Сервисах.

Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор персональных данных — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Пользователь — посетитель или зарегистрированный пользователь Сервисов.
• Cookies («куки») — фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сервиса.

Принципы обработки

• законность целей и способов обработки: Оператор не собирает, не обрабатывает и не передаёт персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законодательством;
• соответствие целей обработки целям, заранее определённым и заявленным при сборе данных;
• соответствие объёма и характера обрабатываемых данных, а также способов обработки целям обработки;
• недопустимость обработки данных, избыточных по отношению к заявленным целям;
• недопустимость объединения баз данных, созданных для несовместимых между собой целей.

2. Какие персональные данные обрабатываются и с какой целью

2.1. Посетители Сервисов

Цели обработки:

• предоставление Пользователю возможности взаимодействовать с Сервисом, сбор статистики по посетителям для улучшения качества работы Сервиса и его содержания;
• проведение ретаргетинга, статистических исследований и обзоров, продвижение товаров и услуг, поставляемых Компанией.

Обрабатываемые персональные данные:

IP-адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на Сервис, сведения об устройстве (ПО такого устройства, браузер и его настройки; системные данные устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя), интернет-провайдер пользователя, сведения о сессии как посетителя Сервиса (в том числе о дате и времени сессии, количестве просмотров веб-страниц, ресурсов Сервиса), сведения о веб-странице посещаемого сайта, ресурсе на такой странице при его посещении (ознакомлении с ним) со стороны Пользователя, числовые значения, формируемые на основе анализа полученных данных.

2.2. Зарегистрированные пользователи Сервисов

Цели обработки:

• рассмотрение возможности заключения договора или исполнения заключённого договора, в том числе обработка персональных данных с использованием оценочных (скоринговых) методик;
• получение информации по кредитной истории Пользователя в Центральном каталоге кредитных историй и кредитного отчёта в Бюро кредитных историй в соответствии с Федеральным законом от 30.12.2004 г. № 218-ФЗ «О кредитных историях» и иных организациях, осуществляющих в соответствии с действующим законодательством формирование, обработку и хранение кредитных историй (право выбора бюро кредитных историй предоставляется Оператору);
• получение информационных материалов о наступлении сроков исполнения обязательств по договору займа, возникновении или наличии просроченной задолженности с указанием суммы, иной информации, связанной с исполнением договора займа, по любым каналам связи, включая SMS-оповещение, почтовое письмо, телеграмму, голосовое сообщение, сообщение по электронной почте, личное сообщение в мессенджере или социальной сети, push-уведомления через браузер и мобильное приложение;
• предоставление персональных данных третьим лицам для их обработки с применением оценочных (скоринговых) методик;
• осуществление направленного на возврат просроченной задолженности взаимодействия с должником и третьими лицами и передача третьим лицам сведений о персональных данных Пользователя, в т. ч. о просроченной задолженности и её взыскании;
• информирование о новых акциях, продуктах и услугах, предоставляемых Оператором и его партнёрами, в т. ч. осуществление контроля проведения и подведения итогов маркетинговых акций, проведение электронных и sms-опросов, распространение рекламно-информационных сообщений, в том числе по сетям электросвязи;
• предоставление Пользователю возможности взаимодействовать с Сервисом, сбор статистики для улучшения качества работы Сервиса.

Обрабатываемые персональные данные:

фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счёта, фотографии, место проживания (официальной регистрации), включая регион проживания, основание проживания и нахождение жилого помещения в собственности, адрес фактического проживания, время проживания по текущему адресу, номера контактных телефонов, электронная почта, семейное положение, сведения о количестве детей и иждивенцев, сведения о наличии военной обязанности, сведения о водительском удостоверении, сведения о реквизитах полиса ОМС, сведения о данных, содержащихся в свидетельстве о заключении брака, сведения о предыдущих фамилии, имени, отчестве, сведения о наличии транспортного средства, сведения о дееспособности, сведения о факте наличия, или отсутствия судимости, сведения о нахождении гражданина в местах лишения свободы, сведения о состоянии индивидуального лицевого счёта застрахованного лица, сведения, содержащиеся в кадастре недвижимости и реестре прав на недвижимость в составе Единого государственного реестра недвижимости, относящиеся к гражданам Российской Федерации — физическим лицам, социальное, имущественное положение, образование, профессия, сведения о месте работы, должности, доходы, даты зарплаты, сведения о расходах, сведения о наличии задолженности, в т. ч. по займам, по оплате коммунальных платежей, за аренду, банковские реквизиты, информация, содержащаяся в кредитной истории, сведения об участии в судебных спорах, абонентские номера, сведения об абонентском устройстве, другие данные, позволяющие идентифицировать абонентское устройство, нагрузка абонентского устройства на базовые станции в ночное время, валидация места заполнения заявки, оценка суммы начислений, оценка максимального платежа.

Дополнительно обрабатываются: IP-адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на Сервис, сведения об устройстве и его настройках, операционная система, размер экрана, интернет-провайдер, сведения о сессии (дата, время, количество просмотров веб-страниц и ресурсов Сервиса), сведения о посещаемых страницах.

Оператор оставляет за собой право проверить полноту и точность предоставленных персональных данных. В случае выявления ошибочных или неполных персональных данных Оператор имеет право прекратить все отношения с субъектом персональных данных.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании законодательства Российской Федерации и внутренних нормативных актов Операторов, в том числе:

• Конституция Российской Федерации и Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», устанавливающий основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн;
• Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Положение Банка России от 20.04.2021 г. № 757-П «Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций»;
• Постановление Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ Роскомнадзора от 05.09.2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Указание Банка России от 10.12.2015 г. № 3889-У «Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных»;
• Приказ ФСБ России от 10.07.2014 № 378 (состав и содержание мер по обеспечению безопасности ПДн с использованием средств криптографической защиты информации);
• Указ Президента Российской Федерации от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
• Приказы Роскомнадзора от 30.05.2017 г. № 94 и от 30.10.2018 г. № 159 (методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных);
• внутренние документы Операторов: «Политика в отношении обработки персональных данных», «Положение об обработке и защите персональных данных», «Положение о получении и обработке персональных данных третьих лиц», «Политика по информационной безопасности»,
• и другие нормативные правовые акты РФ в области защиты информации и персональных данных.

4. Порядок и условия обработки

Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. Обработка персональных данных осуществляется с использованием и без использования средств автоматизации.

Оператор гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями. Оператор принимает меры по обеспечению актуализации и точности обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом.

Если действиями Пользователя какие-либо данные, отнесённые к категории обрабатываемых данных, не могут быть получены в рамках конкретного посещения Пользователем Сервиса (например, при ограничении Пользователем использования файлов cookies), это не означает, что Пользователь выразил отказ на их обработку, распространяющийся на все последующие посещения этого Сервиса, и действует только на текущий сеанс взаимодействия с Сервисом.

Пользователь вправе отозвать своё согласие на обработку персональных данных. Оператор вправе продолжить обработку персональных данных в случаях, когда это предусмотрено законодательством, в том числе с целью исполнения заключённого договора.

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

Обработка персональных данных без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15.09.2008 г. № 687.

5. Передача данных третьим лицам

Оператор вправе передать персональные данные третьим лицам только в случае, если этого требует законодательство, если это требуется для исполнения договора, заключённого с Пользователем, при наличии согласия Пользователя.

Во исполнение условий договора, заключённого с Пользователем, персональные данные могут быть переданы третьим лицам, действующим на основании агентских договоров или иных договоров, заключённых ими с Оператором (в том числе, в случае неисполнения и/или ненадлежащего исполнения Пользователем обязательств по Договору займа с целью осуществления этими лицами действий, направленных на взыскание просроченной задолженности по договору, а также с целью передачи Пользователю информации, связанной с исполнением договора займа).

5.1. Обмен информацией в рамках Бюро кредитных историй

• АО «Национальное бюро кредитных историй», 121069, г. Москва, Скатертный пер., д. 20, ОГРН 1057746710713, ИНН 7703548386 — https://nbki.ru/privacy_rules/;
• АО «Объединённое Кредитное Бюро» (АО «ОКБ»), ОГРН 1047796788819, ИНН 7710561081, 115114, г. Москва, Шлюзовая наб., дом 4, тел. 8 800 301-13-34, e-mail: sd@bki-okb.ru — www.bki-okb.ru.

5.2. Обмен информацией в целях анализа платёжного поведения и идентификации

Обмен информацией в целях анализа платёжного поведения пользователя, в том числе с использованием оценочных (скоринговых) методик для проверки благонадёжности, оценки кредитоспособности, формирования кредитных предложений, а также в целях идентификации субъекта в СБП, осуществляется с АО «Объединённое Кредитное Бюро» (АО «ОКБ»), ОГРН 1047796788819, ИНН 7710561081, 115114, г. Москва, Шлюзовая наб., дом 4, тел. 8 800 301-13-34, e-mail: sd@bki-okb.ru.

5.3. Операторы сотовой связи

• ПАО «Вымпел-Коммуникации», 127083, г. Москва, ул. Восьмого Марта, д. 10 стр. 14, ОГРН 1027700166636, ИНН 7713076301 — политика конфиденциальности;
• ПАО «МегаФон», 127006, г. Москва, Оружейный пер., д. 41, ОГРН 1027809169585, ИНН 7812014560 — политика конфиденциальности.

5.4. Сервисы аналитики

Оператор осуществляет определение предпочтений Пользователя и мониторинг потребительского поведения с использованием сторонних сервисов аналитики, размещённых в Сервисах: ООО «Яндекс» (Яндекс.Метрика), местонахождение: 119021, г. Москва, ул. Льва Толстого, 16.

• Цели передачи персональных данных: сбор статистики по посетителям Сервиса.
• Категории передаваемых данных: IP-адрес, cookies, версия браузера, версия ОС.
• Перечень действий, разрешённых третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
• Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.
• Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО «Яндекс» — https://yandex.ru/legal/confidential/index.html.

6. Обеспечение безопасности данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Обеспечение безопасности ПДн, обрабатываемых Сервисами, достигается, в частности:

• определением угроз безопасности ПДн при их обработке в информационной системе персональных данных;
• применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационной системе ПДн, необходимых для обеспечения установленных законодательством РФ уровней защищённости ПДн.

7. Сроки обработки и хранения

Обработка персональных данных прекращается в случаях достижения целей, указанных в настоящей Политике, в случае отзыва согласия на обработку персональных данных, прекращения деятельности Оператора (если иное не определено требованиями законодательства). Точные сроки указываются в согласии на обработку персональных данных.

8. Файлы cookie

Cookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies хранятся локально на компьютере или мобильном устройстве пользователя. Общество собирает и обрабатывает cookies в отношении Пользователей, посещающих Сервисы.

Используются следующие типы файлов cookies:

• строго необходимые / технические — необходимы для работы сайта и предоставления Пользователю Сервисов; кроме прочего, позволяют идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера;
• статистические / аналитические — позволяют распознавать пользователей, подсчитывать их количество и собирать информацию о произведённых операциях, включая информацию о посещённых веб-страницах и полученном контенте;
• технические — собирают информацию о том, как пользователи взаимодействуют с сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сервисов;
• функциональные — позволяют предоставить определённые функции, чтобы облегчить использование сайтов, например, сохраняя предпочтения (такие как язык и местоположение);
• сторонние файлы отслеживания / рекламные — собирают информацию об источниках трафика, посещённых страницах и рекламе, отображённой у Пользователя; позволяют отображать рекламу, которая может быть интересна Пользователю, на основе анализа собранной о нём информации, а также используются в статистических и исследовательских целях.

Cookies обрабатываются Обществом исключительно в целях, которые предусмотрены настоящей Политикой, на условиях и в порядке, определённых настоящей Политикой. В частности, на основании данных, полученных с помощью файлов cookies, Общество разрабатывает наиболее полезный функционал для Сервисов, проводит статистические исследования, исправляет ошибки и тестирует новые функции для повышения производительности, персонализирует Сервисы и показывает наиболее релевантную для Пользователя информацию.

Информация, собранная с помощью файлов cookies, размещённых на устройстве Пользователя, может быть передана и доступна Обществу и/или третьим лицам, указанным в разделе 5 настоящей Политики. Допустимо использование информации, собранной с помощью файлов cookies, в рекламных целях, если такие имеются.

Пользователь может отказаться от обработки cookies в настройках своего браузера или устройства. В указанном случае Сервисы Общества будут использовать только те cookies, которые строго необходимы для функционирования Сервиса и предоставления его функциональных возможностей.

9. Права пользователя, отзыв согласия и удаление данных

Пользователь (субъект персональных данных) имеет право:

• получить сведения, касающиеся обработки его ПДн Оператором;
• получить от Оператора уточнение его ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекратить обработку его ПДн в предусмотренных законом случаях.

Согласие на обработку и использование персональных данных Пользователя, за исключением согласия в целях осуществления взаимодействия Оператора с третьими лицами, направленного на возврат просроченной задолженности и передачи третьим лицам сведений о персональных данных Пользователя, в т. ч. о просроченной задолженности и её взыскании, может быть отозвано путём направления заявления в Общество в простой письменной форме. Оператор вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством.

Отказ от рекламных рассылок и информирования об акциях, продуктах и услугах, предоставляемых Оператором и его партнёрами, оформляется путём направления сообщения по электронной почте complaints@nebusfinance.ru.

Удаление учётной записи и персональных данных. Для удаления учётной записи в мобильном приложении «Небус» и связанных с ней персональных данных Пользователь направляет запрос с электронной почты, указанной при регистрации, на адрес complaints@nebusfinance.ru либо письменное заявление по адресу Оператора. Данные удаляются в сроки, установленные законодательством Российской Федерации, за исключением данных, которые Оператор обязан хранить в силу закона (в том числе сведений об исполнении договора займа и данных бухгалтерского учёта) — такие данные хранятся в течение установленного законом срока и не используются для иных целей.

При обращении Пользователя (или его законного представителя) в письменной или электронной форме на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ. В случае, если информации недостаточно для установления личности Пользователя или предоставление ПДн нарушает конституционные права и свободы других лиц, противоречит иным требованиям законодательства, Оператор подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона № 152-ФЗ или иного Федерального закона, являющееся основанием для такого отказа, в сроки, определённые действующим законодательством Российской Федерации.

Формы запросов и заявлений представлены в Приложениях № 1–6 к оригиналу Политики (PDF): заявление на изменение персональных данных, запрос на ознакомление с ПДн, запрос на уточнение ПДн, запрос на уничтожение (блокировку) ПДн, отзыв согласия на обработку ПДн, запрос на предоставление сведений об Операторе.

10. Изменения политики и контакты

Оператор вправе вносить изменения в условия Политики путём размещения изменённой редакции на данном ресурсе. Более подробно об обеспечении выполнения требований законодательства РФ в области обработки персональных данных субъектов персональных данных можно ознакомиться в Политике по обработке персональных данных, размещённой на сайте https://nebusfinance.ru.

Контакты по вопросам обработки персональных данных:

• Электронная почта: complaints@nebusfinance.ru
• ООО МКК «Небусфинанс»: 123112, г. Москва, наб. Пресненская, д. 12, помещ. 10/45
• ООО МКК «Базис»: 664050, Иркутская обл., г. Иркутск, ул. Байкальская, д. 344, кв. 68

11. Согласие на обработку данных для пользователей сайта

Настоящим, продолжая работу на сайте, Пользователь тем самым предоставляет свое согласие ООО МКК «Базис» (ОГРН: 1243800019913, ИНН: 3849104975, регистрационный номер записи в государственном реестре микрофинансовых организаций: № 2504125010151, дата внесения: 17.04.2025) и ООО МКК «Небусфинанс» (ОГРН 1257700334429, ИНН: 9703217123, КПП: 770301001, регистрационный номер записи в государственном реестре микрофинансовых организаций: № 2603045010266, дата внесения: 07.05.2026 г.) на обработку данных Пользователя: файлы cookie, сведения о действиях, которые совершаются пользователем, сведения об используемых для этого устройствах, дата и время сессии, с использованием метрических программ в автоматическом режиме, путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (предоставление, доступ) и партнерам ООО МКК «Базис» и ООО МКК «Небусфинанс». Обработка данных осуществляется в целях улучшения работы сайта и сервисов ООО МКК «Базис», совершенствования продуктов и услуг ООО МКК «Базис», обеспечения безопасности использования продуктов и сервисов ООО МКК «Базис» и ООО МКК «Небусфинанс», определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам ООО МКК «Базис» и ООО МКК «Небусфинанс» и их партнеров.

Настоящее Согласие действует с момента его предоставления и в течение всего периода использования сайта.

В случае отказа от обработки данных Пользователь считается проинформированным о необходимости прекратить использование сайта.