Положение о конфиденциальности

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

У цій Політиці конфіденційності та захисту персональних даних встановлено порядок здійснення Товариством обробки персональних даних, види персональних даних, які збираються, мета використання таких персональних даних, взаємодія Товариства з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даних, а також, контактна інформація для користувача щодо отримання доступу, внесення змін, блокування або видалення своїх персональних даних та звернення з будь-якими питаннями, які можуть виникнути у Вас щодо практики захисту персональних даних.

Приклади персональних відомостей включають в себе ім’я користувача, адреса, адреса електронної пошти, та інші відомості, які він може надавати, коли користується Сайтом.

Товариство з великою повагою ставиться до конфіденційної (персональної) інформації всіх без винятку осіб, які відвідали Сайт, а також тих, хто користується наданими Сайтом сервісами; в зв’язку з чим, Товариство прагне захищати конфіденційність персональних даних (відомостей чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована), тим самим створивши і забезпечивши максимально комфортні умови використання сервісів Сайту кожному користувачеві.

Товариство зберігає конфіденційну інформацію протягом періоду, необхідного для виконання дій, у зв’язку з якими така конфіденційна інформація була зібрана, якщо чинним законодавством або окремими угодами з користувачем не передбачене інше.

Товариство залишає за собою право періодично та без попереднього повідомлення вносити зміни до Політики з метою посилення заходів по захисту персональних даних клієнтів.

Товариство рекомендує не розголошувати логін/пароль доступу персонального облікового запису стороннім особам, а також не використовувати на інших веб-ресурсах.

Товариство використовує адміністративні та технічні засоби безпеки, спрямовані на захист конфіденційної інформації, яку було зібрано або передано Товариству.

Визначення термінів, що використовуються в Політиці конфіденційності

У цьому Документі нижченаведені терміни вживаються в такому значенні:

• база персональних даних - іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;

• згода суб’єкта персональних даних - добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

• персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

• розпорядник бази персональних даних - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;

• суб’єкт персональних даних - фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;

• конфіденційна інформація – це відомості, які знаходяться у володінні, користуванні або розпорядженні Товариства і поширюється за згодою суб’єкта персональних даних;

• третя особа - будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних.

Обробка персональних даних користувачів веб-сайту та/або клієнтів здійснюється з метою забезпечення надання Інтернет-сервісів Сайту, обміну інформацією/новинами, відносин у сфері реклами та комунікації відповідно та на виконання законів України, реалізації договірних відносин під час здійснення Товариством господарської діяльності, адміністративно-правових відносин (відповідно до Господарського кодексу України, Цивільного кодексу України, Законів України «Про фінансові послуги та державне регулювання ринків фінансових послуг», «Про споживче кредитування», «Про захист прав споживачів», «Про електронну комерцію», «Про бухгалтерський облік та фінансову звітність в Україні», «Про ратифікацію Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних потоків даних», «Про інформацію», «Про рекламу», «Про телекомунікації», «Про захист інформації в інформаційно-телекомунікаційних системах», «Про організацію формування та обігу кредитних історій», інших нормативно-правових актів України в сфері фінансових послуг, Правил Товариства про надання грошових коштів у позику, статуту Товариства), інших нормативно-правових актів, що регулюють діяльність Товариства.

Усі персональні дані, володільцем яких є Товариство, є інформацією з обмеженим доступом.

Для розробки та здійснення заходів із забезпечення безпеки персональних даних при їх обробці в інформаційній системі Товариства керівником Товариства може бути призначений структурний підрозділ чи посадова особа, що відповідальна за забезпечення безпеки персональних даних у Товаристві.

Доступ до персональних даних особі не надається, якщо така особа відмовляється взяти на себе зобов’язання щодо забезпечення виконання вимог Закону «Про захист персональних даних» або неспроможна їх забезпечити.

Доступ фізичній особі, чиї персональні дані оброблюються Товариством, надається у порядку, передбаченому Законом «Про захист персональних даних», на підставі письмового запиту фізичної особи-суб’єкта персональних даних.

Доступ суб’єкта персональних даних до даних про себе здійснюється безоплатно.

Особисті немайнові права на персональні дані, які має кожна фізична особа, є невід’ємними і непорушними.

Неперсоніфікована ідентифікаційна інформація, збір якої здійснюється Товариством автоматично у процесі використання користувачем Сайту, означає інформацію виключно статистичного характеру, яка сама по собі не ідентифікує конкретних фізичних осіб, і яка залежить від відвідувань ними сайту.

Ця інформація використовується в зведеній формі для підвищення корисності і привабливості сайту для користувачів.

Володільцем та розпорядником персональних даних користувачів Сайту є Товариство.

Товариство збирає тільки ті персональні дані, які свідомо і добровільно надані користувачем та/або клієнтом, як суб’єктом персональних даних в цілях використання сервісів Сайту, що відповідно до вимог законодавства є згодою суб’єкта персональних даних на обробку своїх персональних даних відповідно до сформульованої в цій Політиці мети їх обробки.

Збирання персональних даних є складовою процесу їх обробки, що передбачає дії з підбору чи впорядкування відомостей про фізичну особу та внесення їх до бази персональних даних.

Використання персональних даних передбачає будь-які дії володільця бази щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних іншим суб’єктам відносин, пов’язаних із персональними даними, що здійснюються за згодою суб’єкта персональних даних чи відповідно до закону.

Використання персональних даних володільцем здійснюється у разі створення ним умов для захисту цих даних.

Використання персональних даних працівниками суб’єктів відносин, пов’язаних з персональними даними, повинно здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов’язків.

Ці працівники зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків.

Таке зобов’язання дійсне і після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.

Відомості про особисте життя фізичної особи не можуть використовуватися як чинник, що підтверджує чи спростовує її ділові якості.

Товариство обробляє персональні дані користувача/позичальника для:

• для підтвердження номера телефону користувача;

• для зняття / одержання фотографії користувача з метою ідентифікації;

Будь-які такі повідомлення надсилаються через електронну пошту, сайт, смс.

Користувачі/позичальники мають змогу в будь-який час відмовитися від одержання будь-яких бюлетенів, рекламних оголошень (якщо такі є) та комерційних повідомлень;

Порядок обробки та поширення персональних даних

Накопичення персональних даних передбачає дії щодо поєднання та систематизації відомостей про фізичну особу чи групу фізичних осіб або внесення цих даних до бази персональних даних.

Поширення персональних даних передбачає дії щодо передачі відомостей про фізичну особу з баз персональних даних за згодою суб’єкта персональних даних.

Товариство може поширювати Персональні дані суб’єкта персональних даних, в тому числі обмінюватися Персональними даними користувача/позичальника:

Персональні дані користувача можуть передаватися компаніям, які придбали активи Товариства, наприклад, в результаті продажу, злиття, реорганізації або ліквідації.

Товариство має право розголошувати персональні дані у випадках, передбачених чинним законодавством України, тобто коли розголошення відповідає законодавству, на підставі постанови або рішення суду, на запит правоохоронних органів, органів нотаріату, органів державної виконавчої служби, приватних виконавців.

Податкових органів, центрального органу виконавчої влади, що реалізує державну політику у сфері фінансового моніторингу, іншим державним органам в порядку, передбаченому чинним законодавством.

Товариство має право передавати персональні дані третім особам під час взаємодії Сайту з іншими ресурсами.

При використанні користувачем сервісів, на сторінках Сайту можуть бути присутніми коди інших інтернет ресурсів і третіх осіб, в результаті чого такі інтернет ресурси і треті особи отримують дані користувача.

Отже, ці інтернет-ресурси можуть отримувати і обробляти інформацію, про те, що користувач відвідав ці сторінки, а також іншу інформацію, яку передає браузер користувача.

Використання зазначених сервісів Товариству необхідно для оперативного аналізу відвідувань Сайту, внутрішньої і зовнішньої оцінки відвідуваності Сайту, глибини переглядів, активності користувачів.

Дані, отримані від зазначених сервісів Товариство не зберігає і не обробляє.

Відповідно, якщо користувач в силу будь-яких причин не бажає, щоб зазначені сервіси отримували доступ до його персональних даних, користувач може за власним бажанням вийти зі свого аккаунта чи профіля (через свій браузер).

На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях).

При переході по посиланню на інші веб-сайти дія цієї Політики на такі сайти поширюватися не буде.

У зв’язку з чим, Товариство рекомендує переглядати політику в сфері конфіденційності і персональних даних кожного веб-сайту перед тим, як передавати будь-які персональні дані, за якими користувач може бути ідентифікований.

Товариство не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб’єкта персональних даних або в інших випадках, викладених в цій Політиці.

Товариство розуміє, що особиста інформація є цінністю і невід’ємним змістом, в тому числі, особистих немайнових прав будь-якої фізичної особи, тому вживає всіх можливих заходів для захисту особистої інформації користувачів, добровільно і усвідомлено переданої останніми Товариству.

Погодженням з даною Політикою конфіденційності користувач та/або клієнт підтверджує свою згоду на передачу Товариством персональних даних, які були отримані Товариством в процесі користування користувачем/клієнтом Сайтом, третім особам, які є афілійованими особами Товариства, юридичним особам, членом яких є Товариство (якщо таке має місце), учасникам Товариства та іншим юридичним та фізичним особам.

При цьому Товариство бере на себе зобов’язання забезпечити дотримання такими особами вимог даної Політики конфіденційності та чинного законодавства.

Інформація, яка не дає можливості встановити особу, якій вона належить (інформація в знеособленому вигляді), може надаватись Товариством третім особам без отримання згоди на це від її власників.

Зберігання персональних даних користувачів веб-сайту та/або клієнтів передбачає дії щодо забезпечення їх цілісності та відповідного режиму доступу до них.

Персональні дані користувачів веб-сайту та/або клієнтів/позичальників обробляються у формі, що допускає ідентифікацію та/або верифікацію фізичної особи, якої вони стосуються, та зберігаються у строк не більше, ніж це необхідно відповідно до їх законного призначення та мети їх обробки, якщо інше не передбачено законодавством у сфері архівної справи та діловодства, або умовами договору та Правилами надання Товариством коштів у позику, в тому числі і на умовах фінансового кредиту.

Якщо користувач/позичальник забирає свою згоду, і немає жодних інших законних підстав для обробки, чи він заперечує проти обробки і немає жодних переважаючих законних підстав для обробки, Товариство припиняє обробку даних.

Персональні дані суб’єкта персональних даних видаляються або знищуються в порядку, встановленому відповідно до вимог законодавства України.

Персональні дані підлягають видаленню або знищенню у разі:

• закінчення строку зберігання даних, визначеного згодою суб’єкта персональних даних на обробку цих даних або законом;

• припинення правовідносин між суб’єктом персональних даних та Товариством, якщо інше не передбачено законом, договором або Правилами Товариства;

• набрання законної сили рішенням суду щодо видалення або знищення персональних даних;

• видання відповідного припису Уповноваженого Верховної Ради з прав людини або визначених ним посадових осіб секретаріату Уповноваженого.

Персональні дані, зібрані з порушенням вимог Закону України «Про захист персональних даних», підлягають знищенню у встановленому законодавством порядку.

Знищення персональних даних проводиться у спосіб, що виключає подальшу можливість поновлення таких персональних даних.

Заходи забезпечення захисту персональних даних

Товариство для забезпечення захисту персональних даних, які вона збирає, вживає відповідні технічні та організаційні заходи для запобігання несанкціонованому доступу до такої інформації.

Ці заходи включають в себе комплексну програму, політику, процедури та технічні елементи, що стосуються контролю за доступом до даних та включають в себе комерційно обґрунтовані адміністративні, фізичні і технологічні заходи безпеки персональних даних.

Ці заходи були спеціально розроблені для допомоги в захисті Персональних даних користувача від втрати, несанкціонованого доступу, розкриття, несанкціонованого або випадкового руйнування, зміни чи знищення.

Товариство може використовувати кодування, протоколи захисту інформації, шлюзи безпеки, фізичні системи замків та ключів, внутрішні обмеження, захист за допомогою паролів та інші заходи безпеки з метою допомоги в запобіганні несанкціонованому доступу до персональних даних користувача.

Окрім того, Товариство використовує стандартні протоколи та механізми служби безпеки для обміну конфіденційною інформацією.

Товариство може періодично оновлювати цю Політику конфіденційності у зв’язку з розширенням чи зміною її діяльності та послуг, або якщо це вимагається від Товариства законом.

Товариство залишає за собою право в будь-який момент вносити зміни в положення даної політики конфіденційності.

До цієї Політики періодично та без попереднього повідомлення користувача та/або клієнта про таке можуть вноситись зміни та доповнення, у тому числі, при зміні вимог чинного законодавства України.

Товариство наполягає та рекомендує користувачам та/або клієнтам Сайту Товариства регулярно знайомитись з Політикою конфіденційності з метою отримання актуальної інформації щодо неї.

Клієнт надає згоду на обробку Товариством своїх персональних даних, тобто вчинення таких дій: збір, систематизація, накопичення, зберігання, уточнення (оновлення, зміну), використання, розповсюдження, поширення (у тому числі передачу), знеособлення, блокування, знищення персональних даних в наступних цілях:

• надання знижок і пільгових умов надання кредитів та кредитних продуктів;

Перелік персональних даних, на обробку яких надається згода:

• фотографія документа, що посвідчує особу (далі «Паспорт»);

• найменування та реквізити роботодавця або навчального закладу;

• номер мобільного телефону, стаціонарного телефону;

• електрона адреса та сторінка у соціальних мережах;

• Номер карткового (банківського) рахунку в установі банку;

• інша інформація, що міститься в документах, наданих Товариству (далі - “Персональні дані”).

Обробка Персональних даних Товариством здійснюватиметься з метою укладання та виконання Кредитного Договору.

Обсяг та зміст Персональних даних, що підлягають обробці Товариством визначається Товариством відповідно до вимог чинного законодавства України.

Товариство здійснює збір персональних даних в цілях, зазначених вище.

У процесі обробки Товариство має право передавати Персональні дані третім особам (включаючи, але не обмежуючись, юридичним консультантам та/або колекторам, та/або третім особам), якщо це необхідно для досягнення цілей обробки та за умови дотримання такими третіми особами конфіденційності та безпеки Персональних даних.

Товариство здійснюватиме обробку Персональних даних з використанням засобів автоматизації, а також без використання таких засобів.

Клієнт підтверджує свою беззаперечну та безапеляційну згоду на передачу Товариством Третім особам своїх персональних даних, у тому числі у разі несвоєчасного та/або неналежного виконання умов Кредитного Договору.

З метою отримання грошових коштів в позику, користувач веб-сайту надає згоду Товариству на передачу своїх персональних даних третім особам, в тому числі іншим фінансовим установам під час взаємодії сайту з іншими інтернет ресурсами, в результаті чого такі інтернет ресурси і треті особи отримують дані користувача для вирішення питання щодо надання йому фінансових послуг.

Клієнт надає повну та добровільну згоду на звернення Товариством за інформацією про свій фінансовий стан до третіх осіб, які пов’язані з ним родинними, особистими, діловими, професійними (у т.ч. трудовими) або іншими стосунками у соціальному бутті Клієнта.

Дана згода на обробку персональних даних не обмежена терміном дії.

Мені відомо, що Товариство прийняло на себе зобов’язання щодо захисту моїх персональних даних та вживає технічних і організаційних заходів щодо захисту таких персональних даних.

Зобов’язуюсь у разі зміни моїх персональних даних надавати у найкоротший строк уточнену, достовірну інформацію та оригінали відповідних документів для оновлення моїх персональних даних.

Надаю згоду на обробку персональних даних (акцептую даний документ) з моменту кліку на відповідній кнопці щодо надання згоди на обробку персональних даних на веб-сайті Товариства.

Нажимая кнопку “Принять”, Вы соглашаетесь с этим.

Перед выбором проверьте кредитора в Реестре НБУ и сравните полную стоимость и последствия просрочки. Оценивайте собственную возможность своевременного возврата средств.