Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных («Политика») разъясняет, каким образом O.C.N. „B&B ONE CREDIT” S.R.L., IDNO 1020600022645, с юридическим адресом: мун. Кишинёв, ул. Рабби Цирильсон 4, Республика Молдова, обрабатывает персональные данные лиц, которые посещают веб-сайт bbcredit.md, направляют заявки на кредит, общаются с компанией или пользуются её услугами.

O.C.N. „B&B ONE CREDIT” S.R.L. («B&B ONE CREDIT», «Компания», «мы») уважает право на неприкосновенность частной жизни и применяет надлежащие организационные и технические меры для защиты персональных данных.

Обработка персональных данных осуществляется в соответствии с Законом № 195/2024 о защите персональных данных, а также с иными нормативными актами, применимыми к деятельности Компании.

Закон № 195/2024 устанавливает, помимо прочего, принципы законности, прозрачности, ограничения цели, минимизации данных, ограничения хранения, целостности и конфиденциальности, а также принцип подотчётности оператора.

Оператором персональных данных является:

O.C.N. „B&B ONE CREDIT” S.R.L.

IDNO

1020600022645

Юридический адрес

ул. Рабби Цирильсон 4, мун. Кишинёв, MD-2005, Республика Молдова

Офис

бул. Штефан чел Маре ши Сфынт 64, мун. Кишинёв, Республика Молдова

Телефон

060066331 / 060066332

E-mail

one1credit@gmail.com

Веб-сайт

bbcredit.md

Ответственное лицо по защите данных (DPO):

E-mail

one1credit@gmail.com

Телефон

+373 60564646

В рамках своей деятельности Компания определяет цели и средства обработки персональных данных и действует, в зависимости от случая, в качестве оператора данных.

Настоящая Политика применяется к физическим лицам, персональные данные которых обрабатываются в связи с:

• посещением веб-сайта Компании
• заполнением и подачей заявки на кредит
• запросом информации о продуктах и услугах Компании
• процессом анализа и оценки заявки на кредит
• заключением и исполнением договоров кредита
• управлением договорными отношениями
• осуществлением и учётом платежей
• общением с Компанией
• рассмотрением обращений и жалоб
• взысканием задолженности
• исполнением предусмотренных законом обязанностей Компании
• предупреждением и выявлением мошенничества и иной противоправной деятельности
• направлением коммерческих сообщений в соответствии с применимым законодательством
• видеонаблюдением в помещениях Компании, в зависимости от случая

Политика может применяться также к иным лицам, данные которых предоставлены Компании или получены законным образом из других источников, включая контактных лиц, указанных клиентом, представителей, поручителей или иных лиц, участвующих в исполнении либо взыскании договорных обязательств.

Персональные данные представляют собой любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.

В зависимости от ситуации Компания может обрабатывать следующие категории данных:

Идентификационные данные:

• фамилия
• имя
• отчество
• IDNP
• серия и номер документа, удостоверяющего личность
• дата рождения
• место рождения
• гражданство
• пол
• подпись

Контактные данные:

• номер телефона
• адрес электронной почты
• место жительства
• место пребывания
• почтовый адрес для корреспонденции

Данные о семейном положении:

• семейное положение
• сведения о супруге
• количество лиц, находящихся на иждивении
• иная информация, имеющая значение для оценки финансового положения, в необходимых пределах

Данные о профессиональной деятельности:

• работодатель
• должность
• стаж
• доходы от заработной платы
• иные источники дохода

Финансовые данные:

• доходы
• расходы
• существующие кредиты и обязательства
• задолженности
• платежи по графику погашения
• история платежей
• банковские счета
• IBAN
• иная информация, необходимая для оценки кредитоспособности

Данные об имуществе:

• сведения об автотранспортных средствах
• недвижимое имущество
• земельные участки
• иные активы, когда они имеют значение для анализа заявки или исполнения обязательств

Данные о правовом положении:

• сведения о судебных спорах
• сведения об исполнительных производствах
• сведения из реестров и публичных источников
• иная информация, имеющая значение для оценки кредитного риска и защиты прав Компании

Компания применяет принцип минимизации данных и стремится к тому, чтобы собираемые данные были адекватными, относящимися к делу и ограниченными тем, что необходимо в отношении целей обработки.

Веб-сайт Компании может позволять лицу направить заявку на кредит.

В зависимости от используемой формы у заявителя могут быть запрошены, например:

• фамилия
• имя
• номер телефона
• IDNP
• дата рождения
• запрашиваемая сумма
• иные данные, необходимые для обработки заявки

Направление заявки посредством веб-сайта не гарантирует предоставление кредита.

Данные, переданные через веб-сайт, используются для рассмотрения заявки, связи с заявителем, проведения необходимых проверок и, в зависимости от случая, для начала процесса предоставления кредита.

Компания может обрабатывать персональные данные в следующих целях:

6.1. Обработка заявок

Для:

• получения и регистрации заявки
• связи с заявителем
• проверки предоставленной информации
• оценки возможности предоставления кредита

6.2. Оценка кредитоспособности

Данные могут анализироваться для оценки способности заявителя исполнять свои платёжные обязательства.

В этих целях в пределах, установленных законом, могут анализироваться:

• доходы
• финансовые обязательства
• кредитная история
• уровень долговой нагрузки
• имеющая значение правовая информация
• иные данные, необходимые для оценки кредитного риска

Оценка и решение о кредитовании осуществляются с участием человека.

B&B ONE CREDIT не использует в процессе, описанном в настоящей Политике, автоматизированную систему, которая исключительно самостоятельно принимала бы решение о предоставлении кредита или об отказе в нём.

6.3. Заключение и исполнение договора

Данные обрабатываются для:

• подготовки договорной документации
• предоставления кредита
• учёта обязательств
• осуществления и учёта платежей
• общения с клиентом
• управления договорными отношениями
• изменения или реструктуризации обязательств, в зависимости от случая

6.4. Соблюдение предусмотренных законом обязанностей

Компания может обрабатывать данные для исполнения обязанностей, установленных законодательством Республики Молдова, в том числе в области:

• небанковского кредитования
• предупреждения и пресечения отмывания денег и финансирования терроризма
• бухгалтерского и налогового учёта
• отчётности перед компетентными органами
• защиты прав потребителей
• представления и проверки информации о кредитной истории

6.5. Бюро кредитных историй

В условиях применимого законодательства Компания может запрашивать и передавать информацию в бюро кредитных историй.

Эти операции могут включать:

• проверку кредитной истории
• передачу информации о кредитах
• передачу информации об остатке задолженности
• передачу информации о платежах и просрочках
• обновление информации

Обработка данных в этих целях осуществляется в соответствии со специальным законодательством о бюро кредитных историй и с обязанностями, применимыми к небанковским кредитным организациям.

6.6. Предупреждение мошенничества и защита интересов Компании

Данные могут использоваться для выявления и предупреждения попыток мошенничества, предоставления недостоверной информации, злоупотребления услугами или иных действий, которые могут причинить ущерб Компании либо другим лицам.

6.7. Взыскание задолженности

При наличии неисполненных обязательств данные могут обрабатываться для:

• уведомления должника
• информирования о просроченных обязательствах
• досудебного взыскания задолженности
• подготовки и ведения судебных процедур
• исполнения судебных решений
• передачи данных адвокатам, судебным исполнителям, коллекторам или иным уполномоченным получателям при наличии правового основания

6.8. Рассмотрение жалоб и обращений

Данные могут обрабатываться для рассмотрения и разрешения заявлений, жалоб и иных сообщений, направленных Компании.

6.9. Безопасность и видеонаблюдение

В помещениях Компании может применяться видеонаблюдение в целях защиты лиц, имущества, документов и помещений Компании, а также для предупреждения и расследования инцидентов.

Видеозаписи хранятся в порядке, установленном Компанией, в течение срока до 30 дней, за исключением случаев, когда хранение записи необходимо для расследования инцидента, осуществления или защиты права либо исполнения предусмотренной законом обязанности.

6.10. Коммерческие сообщения

Компания может направлять коммерческие сообщения, предложения или информацию о своих продуктах и услугах в соответствии с применимым законодательством.

Лицо может потребовать прекращения направления коммерческих сообщений посредством обращения, направленного Компании, либо через предоставленный механизм отказа от подписки, в зависимости от случая.

Данные, собранные для анализа кредитоспособности и кредитной истории, не используются в маркетинговых целях, за исключением случаев, когда для такой обработки имеется отдельное и надлежащее правовое основание.

В зависимости от цели Компания может обрабатывать персональные данные на одном или нескольких основаниях, предусмотренных Законом № 195/2024, включая:

• необходимость заключения или исполнения договора
• совершение необходимых действий по требованию лица до заключения договора
• исполнение предусмотренной законом обязанности
• защиту жизненно важных интересов, в применимых случаях
• реализацию законного интереса Компании или третьего лица при соблюдении прав и свобод субъекта персональных данных
• согласие лица, когда оно представляет собой надлежащее правовое основание

Согласие не используется в качестве универсального правового основания для всех операций обработки.

Когда обработка основана на согласии, оно может быть отозвано в порядке, установленном законом. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

В зависимости от цели обработки Компания может получать данные:

• непосредственно от субъекта персональных данных
• из документов, представленных клиентом
• из бюро кредитных историй
• из публичных реестров
• из общедоступной информации
• с публичных порталов
• от органов и публичных учреждений, в порядке, установленном законом
• от договорных партнёров
• от работодателей, при наличии надлежащего правового основания
• от лиц, указанных клиентом в качестве контактных лиц
• из общедоступных онлайн-источников
• из иных источников, допускаемых применимым законодательством

Когда данные получены не непосредственно от субъекта персональных данных, Компания соблюдает обязанности по информированию, предусмотренные законодательством о защите персональных данных, с изъятиями, установленными законом.

В рамках процедур предоставления или взыскания кредитов Компания может обрабатывать контактные данные лиц, указанных клиентом, в той мере, в какой это необходимо и имеется правовое основание для обработки.

Такие данные могут включать:

• фамилию и имя
• номер телефона
• характер отношений с клиентом
• должность и служебные контактные данные, в зависимости от случая

Обращение к третьему лицу не имеет целью необоснованное разглашение информации о финансовом положении клиента.

Компания ограничивает информацию, сообщаемую третьим лицам, тем, что является необходимым и допускается применимым законодательством.

В зависимости от цели и правового основания персональные данные могут передаваться:

• компетентным органам и публичным учреждениям
• Национальному банку Молдовы, в случаях, предусмотренных законом
• бюро кредитных историй
• банкам и платёжным учреждениям
• адвокатам
• судебным исполнителям
• компаниям по взысканию задолженности
• судебным инстанциям
• бухгалтерам и аудиторам
• поставщикам ИТ-услуг
• поставщикам услуг хостинга и инфраструктуры
• поставщикам услуг связи
• поставщикам услуг обмена сообщениями
• иным поставщикам или договорным партнёрам в объёме, необходимом для оказания услуг или исполнения предусмотренных законом обязанностей

Передача данных осуществляется только в объёме, необходимом для соответствующей цели, и с соблюдением законодательства о защите персональных данных.

Для отдельных операций Компания может использовать услуги, предоставляемые уполномоченными лицами (обработчиками), которые обрабатывают данные от имени Компании.

В настоящее время в число соответствующих поставщиков могут входить:

• S.C. „IT SERVICE PRO” S.R.L. – техническое обслуживание и администрирование инфраструктуры/сервера
• S.R.L. „META-SISTEM” – техническое обслуживание и поддержка системы 1C
• поставщики услуг хостинга и технической инфраструктуры
• поставщики услуг связи и обмена сообщениями

Уполномоченные лица (обработчики) обрабатывают данные исключительно на основании указаний Компании и в пределах, установленных применимыми договорами и законодательством о защите персональных данных.

В зависимости от потока данных Компания использует информационные системы и инструменты, включая:

• систему 1C, установленную на собственной инфраструктуре
• собственный сервер
• резервные копии
• электронную почту
• Excel и иные внутренние инструменты
• веб-сайт bbcredit.md
• услуги хостинга

Веб-сайт Компании размещается у внешнего поставщика инфраструктуры.

Отдельные информационные услуги, используемые Компанией, могут предполагать обработку или хранение данных за пределами Республики Молдова. В таких случаях Компания применяет установленные законом требования к передаче персональных данных в другие государства и использует гарантии, предусмотренные применимым законодательством.

В случае, когда персональные данные передаются в иное государство, чем Республика Молдова, либо доступ к ним осуществляется из такого государства, Компания оценивает условия передачи и обеспечивает соблюдение требований, предусмотренных Законом № 195/2024.

Передача данных осуществляется только при наличии правового основания и при соблюдении применимых условий и гарантий.

Компания не хранит персональные данные в течение срока, превышающего необходимый для целей, в которых они обрабатываются, с соблюдением предусмотренных законом обязанностей по хранению и архивированию.

Срок хранения может различаться в зависимости от:

• наличия договорных отношений
• предусмотренных законом обязанностей Компании
• продолжительности процедур взыскания
• наличия судебного спора
• сроков исковой давности
• обязанностей в области бухгалтерского и налогового учёта
• законодательства о предупреждении и пресечении отмывания денег
• законодательства о кредитной истории
• необходимости защиты или осуществления прав Компании

Конкретные сроки хранения для различных категорий документов и данных устанавливаются внутренними положениями и процедурами Компании.

Когда данные более не являются необходимыми и отсутствует предусмотренная законом обязанность их хранения, они удаляются, уничтожаются или обезличиваются, в зависимости от случая.

Компания применяет надлежащие технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа
• несанкционированного изменения
• утраты
• уничтожения
• несанкционированного разглашения
• злоупотребления
• иных форм несанкционированной обработки

Такие меры могут включать, в зависимости от случая:

• индивидуальные учётные записи пользователей
• индивидуальные пароли
• многофакторную аутентификацию
• контроль доступа
• ограничение прав пользователей
• защиту серверов
• резервные копии
• защиту информационной инфраструктуры
• внутренние правила использования устройств
• обязательства о конфиденциальности
• обучение персонала
• мониторинг и управление инцидентами

Работники Компании имеют доступ к данным только в объёме, необходимом для исполнения служебных обязанностей.

В целях защиты данных клиентов работники Компании не должны использовать личные учётные записи электронной почты, личные телефоны, личные аккаунты мессенджеров или иные личные средства для обработки данных клиентов, за исключением случаев, прямо разрешённых и урегулированных внутренними процедурами Компании.

Компания стремится к использованию корпоративных и контролируемых каналов для общения с клиентами и должниками.

В случае наступления инцидента, который может затронуть безопасность персональных данных, Компания применяет внутреннюю процедуру управления инцидентами.

В зависимости от характера и тяжести инцидента Компания оценивает:

• какие данные были затронуты
• количество субъектов персональных данных
• риски для субъектов персональных данных
• причины инцидента
• меры по устранению последствий
• необходимость уведомления компетентного органа
• необходимость информирования затронутых лиц

В случае, когда законодательство требует уведомления Национального центра по защите персональных данных, Компания соблюдает срок и процедуру, предусмотренные законом.

В рамках процесса предоставления кредитов B&B ONE CREDIT не использует систему, которая исключительно автоматически принимала бы решение о предоставлении кредита или об отказе в нём.

Анализ заявки и решение о кредитовании предполагают участие уполномоченного работника Компании.

Компания может использовать внутренние критерии оценки риска и кредитоспособности, включая сведения о доходах, финансовых обязательствах, кредитной истории и иную имеющую значение информацию.

Компания, как правило, не запрашивает данные о состоянии здоровья или иные специальные категории данных.

В исключительных ситуациях, когда клиент обращается с просьбой о реструктуризации, отсрочке или изменении договорных обязательств, ссылаясь на причины, связанные со здоровьем, Компания может обрабатывать строго необходимую для рассмотрения обращения информацию, исключительно на условиях и в пределах, допускаемых применимым законодательством.

Компания не стремится собирать медицинские данные, которые не являются необходимыми для рассмотрения обращения.

В рабочих помещениях Компании может применяться видеонаблюдение.

Целями видеонаблюдения являются, в зависимости от случая:

• защита лиц
• защита имущества
• предупреждение инцидентов
• обеспечение безопасности
• расследование инцидентов

Записи хранятся в течение срока до 30 дней, за исключением случаев, когда более длительное хранение обосновано инцидентом, судебным спором, расследованием или предусмотренной законом обязанностью.

Доступ к записям предоставляется только уполномоченным лицам.

На условиях и в пределах, предусмотренных Законом № 195/2024, субъект персональных данных пользуется, в зависимости от случая, следующими правами:

Право на информирование

Лицо имеет право получать чёткую информацию о том, каким образом обрабатываются его данные.

Право на доступ

Лицо может запросить подтверждение того, обрабатываются ли его данные, и, в порядке, установленном законом, доступ к этим данным.

Право на исправление

Лицо может потребовать исправления неточных данных или дополнения неполных данных.

Право на удаление

Лицо может потребовать удаления данных в случаях, предусмотренных законом.

Это право не является абсолютным и может быть ограничено, например, когда у Компании имеется предусмотренная законом обязанность хранения или когда данные необходимы для осуществления или защиты права.

Право на ограничение обработки

В порядке, установленном законом, лицо может потребовать ограничения обработки.

Право на возражение

Лицо может возражать против отдельных видов обработки в случаях, предусмотренных законом, в том числе против обработки, основанной на законном интересе, или против отдельных видов деятельности по прямому маркетингу.

Право на переносимость данных

В случаях, предусмотренных законом, лицо может пользоваться правом на переносимость данных.

Право на отзыв согласия

В случае, когда обработка основана на согласии, оно может быть отозвано в любой момент, без ущерба для законности обработки, осуществлённой до отзыва.

Право на подачу жалобы

Лицо имеет право подать жалобу в Национальный центр по защите персональных данных в соответствии с применимым законодательством.

Для осуществления прав, связанных с персональными данными, субъект персональных данных может направить обращение по адресу:

O.C.N. „B&B ONE CREDIT” S.R.L.

E-mail

one1credit@gmail.com

Адрес

мун. Кишинёв, бул. Штефан чел Маре ши Сфынт 64

Обращение должно позволять разумную идентификацию лица и указывать, по возможности, право или информацию, которые запрашиваются.

Компания может запросить дополнительную информацию, когда она необходима для подтверждения личности заявителя и защиты данных от разглашения неуполномоченным лицам.

Обращения рассматриваются в сроки, предусмотренные Законом № 195/2024.

Кредитные услуги Компании предназначены для лиц, отвечающих установленным законом условиям для получения кредита.

Компания не стремится осуществлять непосредственный сбор через веб-сайт данных несовершеннолетних в целях предоставления кредитов.

В случае, если Компания установит, что данные несовершеннолетнего были предоставлены случайно, они оцениваются и обрабатываются только в пределах, допускаемых применимым законодательством.

Веб-сайт bbcredit.md может использовать файлы cookie или аналогичные технологии, необходимые для функционирования веб-сайта.

Файлы cookie могут использоваться, в зависимости от случая, для:

• технического функционирования веб-сайта
• обеспечения безопасности
• запоминания отдельных предпочтений
• анализа использования веб-сайта
• улучшения функциональности

В случае внедрения аналитических, рекламных или ремаркетинговых сервисов, предполагающих использование файлов cookie или аналогичных технологий, для которых требуется согласие лица, Компания обеспечивает надлежащее информирование и, в зависимости от случая, получение согласия до их использования.

Компания может принять отдельную Политику использования файлов cookie.

Компания оставляет за собой право изменять и обновлять настоящую Политику, когда:

• изменяется законодательство
• изменяется деятельность Компании
• внедряются новые услуги или технологии
• изменяются способы обработки
• выявляются новые риски в области защиты данных

Обновлённая версия публикуется на веб-сайте Компании с указанием даты последнего обновления.

По вопросам, связанным с обработкой персональных данных, либо для осуществления прав, предусмотренных законодательством:

O.C.N. „B&B ONE CREDIT” S.R.L.

IDNO

1020600022645

Юридический адрес

мун. Кишинёв, ул. Рабби Цирильсон 4, MD-2005

Адрес офиса

мун. Кишинёв, бул. Штефан чел Маре ши Сфынт 64

Телефон

060066331 / 060066332

E-mail

one1credit@gmail.com

Веб-сайт

bbcredit.md

Настоящая Политика представляет собой публичное информирование субъектов персональных данных об основных способах, которыми O.C.N. „B&B ONE CREDIT” S.R.L. обрабатывает персональные данные.

Политика применяется совместно с договорами, информационными уведомлениями, формами, внутренними положениями и процедурами Компании.

В случае, если определённая операция обработки регулируется специальным законодательством, она осуществляется с соблюдением положений применимого специального нормативного акта.