Политика конфиденциальности

Перевод сделан для удобства. Юридически обязательной является версия на эстонском языке.

Здесь описано именно то, что laen24.com делает с вашими данными. В перечнях указаны все поля, которые что-либо говорят о вас; чисто технические вспомогательные столбцы мы отдельно не расписываем. Последнее обновление 19 октября 2026 года: журнал использования сравнения теперь работает только с вашего разрешения, и добавлен раздел о публикации сводных показателей (см. «Изменения»).

Сайтом управляет Credit Season OÜ (регистрационный код 12464578), Pärnu mnt 31, 10119 Tallinn. По вопросам защиты данных пишите на info@laen24.com. За содержание отвечает редактор Merilin Kukkur.

У нас пять групп: журнал переходов, контактная форма вместе с рассылкой, журнал использования сравнения, метки кампаний и Google Analytics. Журнал использования сравнения и Google Analytics мы используем только с вашего разрешения. Веб-уведомления описаны отдельно. Других персональных данных мы в свою базу данных не собираем.

Когда вы нажимаете кнопку кредитора в таблице сравнения, переход идёт через нашу ссылку перенаправления (/go/…), и в нашей базе данных появляется одна строка. В строке сохраняются:

• идентификатор перехода (случайно созданный UUID, например 3f2a…) — он не связан ни с вашим именем, ни с адресом электронной почты, ни с устройством;
• отметка времени;
• кредитор, кампания и сеть (Leadgid или прямой договор с кредитором);
• исходная страница — только путь (например /kiirlaen/) — а также тип страницы, например страница продукта или страница кредитора;
• реферер — источник и путь страницы, с которой вы нажали кнопку (например https://laen24.com/kiirlaen/ или источник поисковой системы); параметры запроса, в том числе выбранные в сравнении сумму и срок, мы с него не сохраняем;
• целевая ссылка, на которую было перенаправление;
• тип устройства — выведенный из user-agent браузера mobile, tablet или desktop;
• тип кнопки и позиция кредитора в таблице;
• метки кампании страницы в нормализованном виде, если они были в адресе страницы (см. «Метки кампаний»), и отметка о том, пришли ли вы по клику на платную рекламу, — только название рекламной платформы, сам идентификатор рекламного клика мы не сохраняем;
• если вы разрешили аналитику в баннере, также метки кампании первого визита и браузерный идентификатор Google Analytics (из cookie-файла _ga), чтобы одобренный кредит в Google Analytics засчитывался тому же браузеру.

IP-адрес мы в свою базу данных не записываем. Его обрабатывает за нас Cloudflare в технических журналах запросов — см. «С кем мы делимся данными». Ни имени, ни адреса электронной почты, ни дохода, ни одного поля кредитной заявки в журнале переходов нет. Идентификатор перехода псевдонимен: без этого идентификатора мы не сможем найти ваши строки.

У кредиторов, работающих через сеть (Leadgid), идентификатор перехода передаётся параметром sub-ID на целевую ссылку вместе с названием нашего сайта (laen24.com), чтобы сеть знала, с какого сайта был переход. Кредиторам с прямым договором идентификатор перехода передаётся в метке кампании ссылки utm_content: по нему кредитор связывает статус заявки с нашим переходом.

Если заявка у кредитора доходит до конца, сеть или кредитор присылает нам обратное уведомление (postback). Из него мы сохраняем идентификатор перехода, статус, размер выплаты и валюту, время конверсии, идентификатор заявки у сети, идентификатор предложения и цели, а также разрешённые параметры обратного уведомления в исходном виде (до 2000 знаков), чтобы выплаты можно было проверить. Персональных данных мы у партнёра не запрашиваем, и, насколько нам известно, их не присылают; если партнёр пришлёт что-то, о чём мы не просили, мы это удалим. Если идентификатор перехода из обратного уведомления не совпадает ни с одним нашим переходом, в базе данных появляется отдельная строка, не связанная ни с одним вашим переходом.

Для одобренного кредита дополнительно создаётся запись о конверсии: идентификатор перехода, время, статус, вознаграждение и валюта, а также метки кампании перехода. Она не даёт учесть одно и то же обратное уведомление дважды. Одновременно наш сервер отправляет в Google Analytics 4 событие affiliate_conversion: идентификатор перехода, статус, вознаграждение и валюту, метки кампании перехода и название предложения. Если при переходе вы разрешили аналитику, событие связывается с браузерным идентификатором Google Analytics; иначе используется заменяющий идентификатор, сделанный из идентификатора перехода и не связанный ни с одним cookie-файлом. Событие помечено как неперсонализированное и не используется для персонализации рекламы. Ни имя, ни адрес электронной почты, ни IP-адрес с ним не передаются.

Цель: знать, какие страницы, кампании и кредиторы работают, и проверять расчёт комиссионного вознаграждения.

Когда вы отправляете нам контактную форму или подписываетесь на рассылку, мы сохраняем:

• отметку времени;
• тип — контактная форма или подписка на рассылку;
• адрес электронной почты;
• текст сообщения (до 4000 знаков);
• страницу, с которой вы отправили форму;
• отметку о согласии;
• user-agent браузера (до 120 знаков) — чтобы отличать спам.

Галочка согласия обязательна: без неё форму отправить нельзя. В форме есть скрытое поле для отлова роботов; если оно заполнено, сообщение до нас не доходит. Ни имени, ни телефона, ни адреса, ни даты рождения, ни пола, ни других демографических данных мы не спрашиваем, и у нас нет поля, куда их можно было бы ввести. Адрес электронной почты мы используем только для ответа на это письмо или для отправки рассылки.

Наш собственный механизм измерения сохраняет в нашей базе данных (не у Google) то, как используется сравнение: в каких диапазонах суммы и срока идёт поиск, сколько подходящих предложений показывается, как вы сортируете и фильтруете и переходите ли вы дальше и к какому именно кредитору. Это измерение работает только в том случае, если вы разрешили аналитику в баннере (в баннере — «собственная статистика использования сайта»). Без этого разрешения ваш браузер не отправляет нам ни одного события сравнения, а наш сервер отклоняет такие запросы. Если вы даёте разрешение, находясь на странице, один раз отправляется текущее состояние сравнения: выбранные диапазоны и число показанных предложений. Сам механизм измерения ничего не сохраняет в вашем браузере; ваш выбор хранится в cookie-файле lt_consent (см. «Cookie-файлы и согласие»).

• сумма и срок сохраняются только диапазоном (например «1000–1999 €», «13–24 месяца»), а не точным числом;
• точная сумма, точный срок, IP-адрес, полный user-agent устройства и полный адрес страницы в базу данных не попадают; из адреса страницы берутся только нормализованные метки кампании (см. «Метки кампаний»);
• сохраняются тип страницы, язык, тип устройства и вид канала (напрямую, поиск, социальные сети, ссылка или платный) — канал определяется в вашем браузере, и дальше передаётся только его вид, а не адрес ссылающейся страницы;
• шаги одного сравнения связывает случайный идентификатор, который живёт только в памяти открытой страницы: он исчезает, когда вы уходите со страницы или перезагружаете её, и не сохраняется ни в cookie-файле, ни в памяти браузера;
• исходные данные хранятся до 90 дней; после этого остаются только дневные сводные показатели (например «X% искали 1000–1999 € на 12 месяцев»);
• на странице статистики laen24.com не показывается ни одна цифра, за которой стоит менее 50 сравнений, — малые группы объединяются в более крупные или не публикуются. Порог для обзора рынка займов указан ниже.

Цели две: улучшить представление предложений на laen24.com на основе реального использования и публиковать сводную статистику о том, какие кредиты в Эстонии ищут чаще всего (например «суммы и сроки кредитов», «когда сравнивают кредиты»). Публикуются только сводные показатели выше порога, а не чьё-либо отдельное сравнение, и только как описание использования этого сайта — а не как исследование, представляющее всё население Эстонии.

Этот механизм измерения не связывает ваши действия с другими сайтами сравнения кредитов на уровне отдельного человека, даже если та же система используется на нескольких сайтах. Если сводная статистика показывается по нескольким сайтам вместе, это всегда агрегированный уровень (например «тенденция кредитного рынка Эстонии»), а не отслеживание ваших действий с одного сайта на другой.

Из событий мы рассчитываем ежедневные сводные показатели, например сколько сравнений было начато и сколько переходов сделано по диапазону суммы, типу продукта, времени суток и дню недели, а также сколько займов одобрено по данным партнёров. Сводные показатели мы можем публиковать в обзоре рынка займов вместе со сводными показателями других наших сайтов сравнения займов. Мы публикуем только группы, в которых не менее 10 сравнений и каждое число не меньше 5, поэтому установить по ним отдельного посетителя невозможно. Сводные показатели не содержат персональных данных и хранятся бессрочно.

Если вы пришли на сайт по ссылке с метками кампании (UTM: utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id), например из рассылки или уведомления, мы считываем их при загрузке страницы и добавляем к событиям журнала использования сравнения на этой странице и к строке журнала переходов. Перед сохранением они нормализуются:

• строчные буквы, до 80 знаков, только буквы, цифры, пробел и некоторые знаки препинания;
• значение заменяется отметкой «(redacted)», если в нём есть знак @, 7 или более цифр подряд или длинный случайный идентификатор (UUID или шестнадцатеричная строка не короче 24 знаков), — так в нашу базу данных случайно не попадёт адрес электронной почты или номер клиента;
• другие параметры адреса страницы не сохраняются.

Без вашего разрешения метки живут только в памяти открытой страницы, и в браузер ничего не сохраняется. Если вы разрешили аналитику в баннере, наш сервер сохраняет в cookie-файле lt_attr на 30 дней метки кампании первого и последнего визита, чтобы кампания учитывалась и при переходах и кредитах позже.

Google Analytics 4 (идентификатор измерения G-0MH7WKXGXY) загружается только после того, как вы разрешили аналитику в баннере. До этого в Google не уходит ни одного запроса и не появляется ни одного cookie-файла Google. Мы используем режим согласия Google: хранение для аналитики разрешено, хранение и использование данных для рекламы запрещены, а сигналы Google (связь с аккаунтом Google) отключены.

В Google передаются просмотры страниц (адрес страницы, заголовок и адрес предыдущей страницы), использование механизма сравнения (изменение суммы, срока, вида кредитного продукта и сортировки, показ карточки, нажатие ссылки на обзор, фильтр без результатов) и партнёрские переходы (идентификатор перехода, кредитор, кампания, тип кнопки и позиция, сеть и домен цели). Сумма и срок передаются только диапазоном, а не точным числом. Из адреса страницы остаются путь и нормализованные метки кампании; другие параметры, в том числе выбранная в сравнении сумма, удаляются перед отправкой.

С событием партнёрского перехода в Google уходит тот же идентификатор перехода, который есть в нашем журнале переходов и передаётся в параметре ссылки кредитора. Так данные нашей базы данных, Google и сети можно связать между собой, но во всех трёх идентификатор указан без имени. События сохраняются у Google по одному и связываются с cookie-файлом Google Analytics, который отличает ваш браузер. Ни имени, ни адреса электронной почты мы в Google не отправляем. Cloudflare измеряет просмотры страниц и сам, на уровне своей услуги, — это сводные показатели без cookie-файлов.

Раньше события в Google Analytics передавал Cloudflare Zaraz — без запроса согласия и вместе с точной суммой и сроком. Zaraz удалён.

• Мы не кредитор: мы не выдаём кредиты и не принимаем кредитных решений.
• Мы не выступаем посредниками по кредитным заявкам и не передаём ваши данные кредитору. Заявку вы заполняете на сайте самого кредитора, на основании его собственной политики конфиденциальности, — что вы там ввели, мы не видим.
• Механизм сравнения считает только по опубликованным диапазонам и делает это в вашем браузере. Выбранные сумма и срок попадают в адресную строку страницы, но в журнал переходов мы их не сохраняем — от реферера остаётся только источник и путь. В Google Analytics и журнал использования сравнения они попадают только диапазоном (см. «Google Analytics 4»).
• На сайте нет учётных записей и входа в систему, поэтому данными профиля, отзывами и созданным пользователями содержимым мы не управляем.
• Мы не проводим опросы и не размещаем формы на платформах третьих лиц.
• Мы не обмениваемся данными для выявления мошенничества ни со страховщиками, ни с финансовыми учреждениями, ни с кредитными регистрами.
• Мы не продаём данные, не создаём аудитории для рекламных сетей и не принимаем о вас автоматических решений.

Как мы зарабатываем и как формируется порядок, подробно описано на страницах как мы зарабатываем и методика.

При первом посещении вы видите баннер, в котором можете разрешить аналитику («Принять») или запретить её («Отклонить»); «Настроить» показывает варианты по отдельности. Кнопки равнозначны, и при отказе сайт работает в полном объёме. Свой выбор можно изменить в любое время по ссылке «Настройки конфиденциальности» внизу страницы. Нашим собственным функциям cookie-файлы не нужны — учётных записей нет, а состояние сравнения держится в адресной строке.

• lt_consent — ваш выбор (необходимый, 180 дней); появляется только после того, как вы сделали выбор;
• lt_attr — метки кампании первого и последнего визита (аналитика, 30 дней; читает только наш сервер);
• _ga и _ga_0MH7WKXGXY — браузерный идентификатор Google Analytics 4 (аналитика, до 2 лет);
• технические записи службы уведомлений OneSignal в памяти браузера (аналитика, см. «Веб-уведомления»).

Если вы отзовёте разрешение, мы сразу удалим cookie-файлы Google Analytics, а cookie-файл lt_attr — при следующем открытии страницы. Кроме того, Google Analytics можно отключить расширением Google Analytics для отказа.

На сайте можно подписаться на браузерные уведомления о новых кредитных предложениях. Если вы разрешили аналитику в баннере, на странице появляется предложение подписаться; подписка не возникает, пока вы с ней не согласитесь и не разрешите уведомления в окне самого браузера. При подписке наша служба уведомлений OneSignal сохраняет идентификатор подписки браузера, тип браузера и устройства, а также язык сайта, чтобы отправлять уведомления на нужном языке. Ни имени, ни адреса электронной почты, ни данных сравнения мы службе уведомлений не передаём. Отписаться можно в любой момент в настройках уведомлений браузера.

Скрипт службы уведомлений загружается только после разрешения аналитики: до этого в OneSignal не уходит ни одного запроса и в браузер ничего не записывается. После загрузки скрипт записывает в браузер технические данные, даже если вы не подписываетесь. Если вы отзовёте разрешение аналитики, скрипт больше не загружается; уже выданное разрешение на уведомления отменяется в настройках уведомлений браузера.

• Контактная форма и рассылка — ваше согласие (GDPR ст. 6 ч. 1 п. a). Согласие вы можете отозвать в любое время.
• Журнал переходов, метки кампаний, обратное уведомление партнёра и запись о конверсии — наш законный интерес (ст. 6 ч. 1 п. f) измерять работу сайта и кампаний и проверять комиссионное вознаграждение. Данные псевдонимны, метки кампаний нормализованы, и данных мало, поэтому влияние на вашу конфиденциальность невелико.
• Журнал использования сравнения, Google Analytics 4, cookie-файл lt_attr и скрипт службы уведомлений — ваше согласие (ст. 6 ч. 1 п. a), которое вы даёте в баннере. Без него они не загружаются и не устанавливаются. Согласие можно отозвать в любое время по ссылке «Настройки конфиденциальности» внизу страницы. Собственные измерения Cloudflare и технические журналы запросов опираются на законный интерес поддерживать работоспособность сайта.
• Событие об одобренном кредите, которое наш сервер отправляет в Google Analytics, — если при переходе вы разрешили аналитику, это согласие; иначе наш законный интерес (ст. 6 ч. 1 п. f) знать, какие страницы и кампании действительно приводят к кредиту. Событие псевдонимно, ничего не читает и не записывает на вашем устройстве и помечено как неперсонализированное.
• Веб-уведомления — ваше согласие (ст. 6 ч. 1 п. a), которое вы даёте в запросе браузера об уведомлениях. Отозвать его можно в любой момент в настройках браузера.

• Cloudflare — хостинг, CDN, файрвол и база данных. Cloudflare обрабатывает технические журналы запросов для оказания своей услуги; на нашей стороне отдельный журнал сервера не сохраняется.
• Google — события и cookie-файлы Analytics 4 с вашего разрешения и событие об одобренном кредите с нашего сервера (политика конфиденциальности Google).
• OneSignal — отправка веб-уведомлений и управление подписками (политика конфиденциальности OneSignal).
• Партнёрская сеть и кредиторы — только на уровне псевдонимного идентификатора перехода: идентификатор (у сети — вместе с названием нашего сайта) передаётся в параметре целевой ссылки и возвращается с обратным уведомлением. Ни адрес электронной почты, ни сообщения, ни другие ваши данные мы им не отправляем.
• Государственные органы — если этого требует правовой акт.

Google, Cloudflare и OneSignal — компании из США, и часть обработки происходит за пределами Европейской экономической зоны. Передача осуществляется на основании их условий оказания услуг и стандартных договорных условий ЕС (SCC). Больше данных, чем перечислено выше, мы им не даём.

Больше никого нет. Страница кредитора, на которую ведёт ссылка перенаправления, собирает данные сама и сама за них отвечает.

Исходные данные журнала использования сравнения мы храним до 90 дней; рассчитанные из них сводные показатели, в которых нет персональных данных, мы храним бессрочно. Записи о конверсиях мы храним до 120 дней. Для строк переходов и обратных уведомлений автоматический срок удаления сейчас не настроен, поэтому конкретное число дней для них мы не обещаем: они остаются в базе данных до тех пор, пока нужны для учёта и анализа сайта. Сообщения из контактной формы мы храним до завершения переписки, адрес для рассылки — до прекращения подписки. Срок действия cookie-файлов указан в разделе «Cookie-файлы и согласие»; в Google Analytics события хранятся согласно настройке хранения данных Google Analytics. По вашему запросу мы удалим данные раньше.

Вы имеете право узнать, какие данные о вас мы обрабатываем, исправить их, удалить, ограничить обработку, возразить против неё, получить данные в переносимом виде и отозвать согласие. Разрешение на аналитику отзывается по ссылке «Настройки конфиденциальности» внизу страницы.

Напишите на info@laen24.com или воспользуйтесь контактной формой. Документов и счетов мы не требуем — достаточно написать с того же адреса электронной почты, который вы нам дали, и сказать, чего вы хотите. Мы отвечаем в течение месяца.

Обратите внимание: строки журнала переходов невозможно найти по адресу электронной почты, потому что адреса там нет. Если вы хотите удалить конкретную строку перехода, нужен идентификатор перехода. Данные контактной формы и рассылки мы находим по адресу электронной почты сразу.

Если наш ответ вас не устроит, вы можете обратиться в Инспекцию по защите данных (Andmekaitse Inspektsioon) (aki.ee).

Если техническая сторона сайта изменится — новая форма, новый показатель, новый поставщик услуг, — мы изменим и эту страницу и укажем новую дату проверки.

19 октября 2026 года: правовым основанием журнала использования сравнения теперь является ваше согласие, а не наш законный интерес; без разрешения аналитики не отправляется ни одного события сравнения. Добавлен раздел о ежедневных сводных показателях и обзоре рынка займов (порог — 10 сравнений и 5 случаев, бессрочное хранение). Порог страницы статистики — 50 сравнений; прежняя пометка «или 30 визитов» удалена, потому что визиты мы не считаем.

Переводы сделаны для удобства, и при противоречии действует эстонский текст; оригиналы на эстонском языке: Политика конфиденциальности и Условия использования.

Credit Season OÜ, регистрационный код 12464578
Pärnu mnt 31, 10119 Tallinn
info@laen24.com

О сайте в целом читайте о нас и условия использования.