Политика конфиденциальности
Мобильное приложение и сайт · ООО «Займиго МКК» · г. Нижний Новгород · 2026 год
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта, мобильного приложения и иных сервисов, предоставляемых Обществом с ограниченной ответственностью «Микрокредитная компания Займиго». Настоящая Политика разработана в целях информирования Пользователей о составе персональных и пользовательских данных, подлежащих сбору и обработке, о целях, способах и условиях их обработки, о мерах, принимаемых Обществом для обеспечения их безопасности, а также о правах Пользователей и доступных им способах реализации своих прав в отношении персональных данных.
1.2. Настоящая Политика определяет порядок обработки и защиты информации о Пользователях, использующих сервисы, функции и услуги Приложения, и направлена на обеспечение соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика разработана с учётом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 21.12.2013 N 353-ФЗ «О потребительском кредите (займе)», Федеральный закон от 30.12.2004 N 218-ФЗ «О кредитных историях», Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральный закон от 02.07.2010 N 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», Общим регламентом по защите данных (GDPR) Европейского Союза (применимо к пользователям из ЕС), требованиями платформ: RuStore, Google Play, Apple App Store, а так же иными нормативными правовыми актами РФ и международными стандартами.
1.4. Использование Приложения или Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения и Сайта.
1.5. Общество осуществляет деятельность по предоставлению потребительских займов (оказывает финансовую поддержку) в порядке и на условиях, предусмотренных законодательством Российской Федерации. Мобильное приложение «Zaymigo» («Займиго») предназначено для подачи заявок на получение займа и направления Пользователю индивидуального предложения по условиям займа в автоматизированном режиме. Общество обеспечивает конфиденциальность, целостность и безопасность персональных данных и иной информации, получаемой от Пользователей, в соответствии с требованиями законодательства Российской Федерации.
2. Термины
2.1. Ниже приведены термины и определения, используемые в настоящей Политике. Термины применяются в значениях, указанных в настоящем разделе, если иное прямо не предусмотрено текстом Политики или не вытекает из существа соответствующего положения. Термины, не определённые настоящей Политикой, подлежат толкованию в соответствии с законодательством Российской Федерации, нормативными актами Банка России, а также иными применимыми правовыми актами.
- Компания — микрокредитная компания, являющаяся оператором персональных данных и осуществляющая обработку персональных данных Пользователей и Клиентов в целях и порядке, предусмотренных настоящей Политикой, законодательством Российской Федерации, нормативными актами Банка России и внутренними документами Компании.
- Оператор — Компания, самостоятельно или совместно с иными лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными.
- Пользователь, Клиент, Вы — физическое лицо, использующее Мобильное приложение и/или сервис, доступный в сети Интернет по адресу zaymigo.ru, намеревающееся заключить договор с Компанией либо состоящее с Компанией в договорных или преддоговорных отношениях, в том числе в связи с получением финансовых услуг.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, в том числе Пользователю или Клиенту. К персональным данным могут относиться как сведения, позволяющие прямо идентифицировать лицо, включая фамилию, имя, отчество, дату рождения, данные документа, удостоверяющего личность, контактные данные, так и сведения, которые сами по себе не позволяют непосредственно идентифицировать лицо, но могут быть соотнесены с ним при использовании дополнительных данных, включая идентификаторы устройства, технические идентификаторы, сведения о действиях в Приложении и иные аналогичные данные.
- Пользовательские данные — сведения, предоставляемые Пользователем самостоятельно при регистрации, авторизации, заполнении анкет, подаче заявок, использовании Приложения, сайта и иных сервисов Компании, а также сведения, автоматически формируемые или передаваемые при использовании указанных сервисов, включая технические данные, данные об использовании, сведения об обращениях, сообщениях, отзывах и иных действиях Пользователя.
- Технические данные — сведения, автоматически передаваемые Компании при использовании сайта, Приложения и иных цифровых сервисов Компании, включая IP-адрес, сведения об устройстве, операционной системе, версии Приложения, языке интерфейса, идентификаторах устройства, параметрах подключения, данных о сессии, событиях использования, ошибках, сбоях, а также иные сведения технического характера, необходимые для обеспечения функционирования, безопасности, аналитики и улучшения сервисов Компании.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
- Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники, информационных систем, программного обеспечения, алгоритмов, скоринговых моделей, аналитических инструментов и иных технических средств, применяемых Компанией для достижения целей обработки персональных данных.
- Согласие на обработку персональных данных, Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в форме, предусмотренной законодательством Российской Федерации, посредством которого субъект персональных данных предоставляет Компании право на обработку его персональных данных на условиях, определённых соответствующим согласием, настоящей Политикой и применимым законодательством.
- App Store — принадлежащая и/или администрируемая Apple Inc. цифровая платформа распространения программного обеспечения, предназначенная, в том числе, для размещения, поиска, скачивания, установки и обновления мобильных приложений, включая приложение App Store и веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://apps.apple.com/.
- Google Play — принадлежащая и/или администрируемая Google LLC цифровая платформа распространения программного обеспечения, предназначенная, в том числе, для размещения, поиска, скачивания, установки и обновления мобильных приложений, включая приложение Google Play и веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://play.google.com/.
- RuStore — принадлежащая и/или администрируемая Обществом с ограниченной ответственностью «ВК» цифровая платформа распространения программного обеспечения, предназначенная, в том числе, для размещения, поиска, скачивания, установки и обновления мобильных приложений, включая приложение RuStore и веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://www.rustore.ru/.
- ЕСИА «Госуслуги» — федеральная государственная информационная система «Единая система идентификации и аутентификации», обеспечивающая в случаях и порядке, установленных законодательством Российской Федерации, санкционированный доступ участников информационного взаимодействия к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах, в том числе посредством сайта, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://esia.gosuslugi.ru/.
- Портал «Госуслуги» — федеральная государственная информационная система «Единый портал государственных и муниципальных услуг (функций)», обеспечивающая предоставление в электронной форме государственных и муниципальных услуг, сервисов и информации, доступ к которой осуществляется, в том числе, через сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://gosuslugi.ru/.
- Принцип KYC — совокупность процедур и мероприятий, известных как Know Your Customer / «Знай своего клиента», осуществляемых финансовыми организациями и иными обязанными лицами в соответствии с применимыми требованиями законодательства, нормативными актами Банка России, правилами внутреннего контроля и внутренними документами соответствующей организации, включая идентификацию и/или аутентификацию клиента, установление и проверку сведений о клиенте, оценку уровня риска клиента, а также формирование и актуализацию профиля клиента в целях соблюдения требований законодательства о противодействии легализации доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также иных применимых требований.
3. Права Пользователей в отношении персональных данных
3.1. Компания признаёт право субъектов персональных данных на получение информации об обработке их персональных данных, а также на реализацию иных прав, предусмотренных законодательством Российской Федерации.
3.2. В целях реализации указанных прав Пользователь вправе, в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации:
- получать сведения об обрабатываемых персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- ограничивать обработку персональных данных;
- отзывать согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;
- обращаться к Компании с запросом о прекращении обработки или удалении персональных данных и/или пользовательских данных.
3.3. Для обеспечения безопасности персональных данных и предотвращения несанкционированного доступа Компания вправе запросить прохождение авторизации в Аккаунте и подтверждение личности Пользователя с использованием предусмотренных Компанией способов идентификации и аутентификации. Обращения, связанные с изменением, удалением или иным распоряжением данными, рассматриваются Компанией при наличии достаточных оснований полагать, что соответствующее обращение исходит от надлежащим образом идентифицированного субъекта персональных данных.
3.4. Компания вправе отказать в удовлетворении запроса о прекращении обработки, удалении или уничтожении персональных данных и/или пользовательских данных в случаях, когда сохранение и обработка таких данных необходимы:
- для исполнения требований законодательства Российской Федерации;
- для выполнения обязательств Компании по договору;
- для соблюдения установленных законом сроков хранения документов и сведений;
- для исполнения обязанностей, предусмотренных законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма;
- для защиты прав и законных интересов Компании, включая предупреждение, выявление и расследование мошеннических действий, обеспечение информационной безопасности и урегулирование споров.
3.5. Компания также вправе не удовлетворять запрос на удаление персональных данных, если его исполнение повлечёт нарушение обязательных требований законодательства, препятствует исполнению правовых обязанностей Компании либо создаёт риск нарушения прав и законных интересов Компании и/или третьих лиц, в том числе в случаях, когда в отношении соответствующего Аккаунта проводится проверка, внутреннее расследование или иное разбирательство, связанное с обеспечением безопасности, предотвращением мошенничества или соблюдением требований законодательства.
4. Обработка персональных данных в целях осуществления предпринимательской деятельности Общества
4.1. Общество осуществляет обработку персональных данных в целях осуществления предпринимательской деятельности, предусмотренной Уставом Общества, в том числе предоставление займов в порядке, установленном Федеральным законом от 21.12.2013 г. № 353-ФЗ «О потребительском кредите (займе)», Федеральным законом от 02.07.2010 N 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях».
4.2. Для цели осуществления предпринимательской деятельности Общество обрабатывает персональные данные у следующих категорий субъектов персональных данных:
- клиентов – физических лиц, в том числе применяющих специальный налоговый режим «Налог на профессиональный доход» (самозанятым), в соответствии с Федеральным законом от 27 ноября 2018 г. N 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
- физических лиц представителей клиентов - юридических лиц;
- лиц, заполняющих форму обратной связи и (или) подающих заявку на взаимодействие с Обществом на сайте Общества (далее - пользователи сайта).
4.3. Общество запрашивает у клиентов – физических лиц следующие персональные данные:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения;
- адрес регистрации по месту жительства;
- адрес фактического проживания (адрес пребывания);
- паспортные данные;
- телефон;
- адрес электронной почты.
Указанные данные Пользователя собираются для управления учетными записями и идентификации Пользователя, в соответствии с законодательством РФ.
4.4. Общество запрашивает у пользователей сайта следующие персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- телефон.
Указанные данные Пользователя собираются для управления учетными записями и идентификации Пользователя, в соответствии с законодательством РФ.
4.5. Общество может использовать общеотраслевую технологию «куки» (cookies). В любое время пользователь сайта может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно. Указанные данные собираются с целью мониторинга бесперебойности работы приложения, улучшения пользовательского опыта, а также с целью противодействия мошенничеству.
4.6. Общество может получать сведения, получаемые из государственных информационных систем и иных официальных государственных источников, включая, но не ограничиваясь, сведения, предоставляемые посредством федеральной государственной информационной системы «Единая система идентификации и аутентификации» (ЕСИА) при авторизации Пользователя через Единый портал государственных и муниципальных услуг (функций), а также сведения о действительности документа, удостоверяющего личность, в том числе паспорта гражданина Российской Федерации. Указанные данные собираются с целью мониторинга бесперебойности работы приложения, улучшения пользовательского опыта, а также с целью противодействия мошенничеству.
4.7. Отзывы, оценки, комментарии и иные материалы, размещенные Пользователями на цифровых платформах распространения программного обеспечения, включая Google Play, App Store и RuStore, а также содержащиеся в таких отзывах, оценках, комментариях и иных материалах персональные данные, пользовательские данные, технические сведения и иная информация, относящаяся к Пользователю и/или использованию им Приложения. Указанные данные собираются с целью мониторинга бесперебойности работы приложения, улучшения пользовательского опыта, а также с целью противодействия мошенничеству.
4.8. Фотографическое изображение Пользователя, в том числе изображение лица Пользователя, получаемое посредством самостоятельной фотофиксации Пользователя (selfie), собираемое и обрабатываемое при наличии необходимости в целях проведения идентификации, верификации, биометрической проверки и/или подтверждения личности Пользователя, а также в целях исполнения требований законодательства, нормативных актов уполномоченных органов и процедур, предусмотренных принципом KYC (Know Your Customer / «Знай своего клиента»). Указанные данные Пользователя собираются для управления учетными записями и идентификации Пользователя, в соответствии с законодательством РФ.
4.9. Сведения о приблизительном местоположении Пользователя и/или устройства Пользователя, включая данные, позволяющие определить приблизительное географическое положение без установления точной геолокации, собираемые, обрабатываемые и сохраняемые в целях предотвращения, выявления и пресечения мошеннических действий, несанкционированного доступа, злоупотреблений, а также в целях обеспечения безопасности Клиентов, Приложения, информационных систем и предоставляемых услуг. Указанные данные собираются с целью предотвращения мошенничества и обеспечения безопасности транзакций Общества.
4.10. Пользовательские обращения, запросы, сообщения и иная корреспонденция Пользователя, направляемые через Приложение, сайт, службу поддержки, контактный центр, электронную почту, мессенджеры и/или иные каналы взаимодействия, а также сведения, содержащиеся в таких обращениях, запросах и сообщениях, обрабатываемые в целях обеспечения функционирования Приложения, рассмотрения и исполнения обращений Пользователя, предоставления ответов, оказания клиентской поддержки, урегулирования претензий, а также осуществления коммуникации с Пользователем. Указанные данные собираются с целью реализации функций Приложения, для коммуникации с Клиентом в случае обращения в службу поддержки.
4.11. Сведения о доходах Пользователя, включая информацию о размере, источниках, периодичности и характере доходов, а также иные сведения, необходимые для оценки финансового положения Пользователя, собираемые, обрабатываемые и сохраняемые в целях реализации функциональности Приложения, оценки платежеспособности Пользователя, расчета показателя долговой нагрузки и/или предельной долговой нагрузки, анализа возможности предоставления финансовых продуктов и услуг, а также исполнения требований законодательства, нормативных актов Банка России и иных уполномоченных органов. Указанные данные собираются с целью реализации функций Приложения, расчета предельной долговой нагрузки и оценки возможности оказания финансовых услуг в соответствии с требованиями законодательства РФ.
4.12. Сведения, используемые для предотвращения, выявления и пресечения мошеннических действий, включая данные о действиях Пользователя в Приложении, сведения об устройстве, сетевых параметрах, попытках авторизации, поведенческих признаках, технических идентификаторах, признаках подозрительной активности, результатах автоматизированных проверок и иные данные, необходимые для оценки риска мошенничества, обеспечения информационной безопасности, защиты прав и законных интересов Клиентов и Оператора, а также предотвращения неправомерного использования Приложения и/или финансовых услуг.
4.13. Сведения и документы, обрабатываемые в рамках процедур KYC (Know Your Customer / «Знай своего клиента»), включая данные документа, удостоверяющего личность, паспортные данные, идентификационные сведения, контактные данные, анкетные данные, сведения о кредитной истории, финансовом положении, источниках происхождения денежных средств, деловой репутации, предполагаемом характере операций, принадлежности к публичным должностным лицам, представителям публичных должностных лиц и/или выгодоприобретателям, а также иные сведения и документы, необходимые для идентификации, верификации, оценки уровня риска Клиента, исполнения требований законодательства, нормативных актов Банка России, предписаний и поручений уполномоченных органов, предотвращения мошенничества, противодействия легализации доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также обеспечения надлежащего уровня безопасности при оказании финансовых услуг.
5. Принципы обработки персональных данных
5.1. В отношении персональных данных Общество осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:
5.3. Обработка персональных данных осуществляется на законной и справедливой основе;
5.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
5.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5.6. Содержание, объем и способы обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
5.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных данных;
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, не менее 5 (пяти) лет, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Пользовательские данные, собираемые автоматически
6.1. В процессе использования Приложения Компания может автоматически собирать и обрабатывать следующие пользовательские данные и технические сведения в целях обеспечения работоспособности Приложения, улучшения качества предоставляемых сервисов, анализа пользовательского опыта, а также в целях обеспечения информационной безопасности, предотвращения мошенничества и защиты прав и законных интересов Компании и Пользователя.
6.2. Сведения об устройстве и программной среде.
6.2.1. К таким сведениям могут относиться:
- тип и модель устройства;
- уникальные идентификаторы устройства, включая IMEI, IDFA, GAID и иные аналогичные идентификаторы;
- версия операционной системы и её наименование;
- язык интерфейса и региональные настройки;
- разрешение экрана;
- сведения о браузере, включая тип, версию и язык;
- версия Мобильного приложения;
- сведения о параметрах подключения и программной среде использования Приложения.
6.2.2. Сведения об использовании Приложения. К таким сведениям могут относиться:
- дата и время использования Приложения;
- сведения о действиях Пользователя в Приложении, включая посещённые страницы, нажатия кнопок, последовательность действий и иные события использования;
- сведения о сбоях, ошибках, аварийных завершениях работы Приложения и иных технических неисправностях;
- идентификатор сессии;
- сведения о времени авторизации, регистрации и иных значимых действиях в Приложении;
- сведения о токене доступа, времени его проверки и результатах проверки;
- сведения об источнике перехода, включая источник рекламного трафика, включая, но не ограничиваясь сведениями об идентификаторе сессии, рекламных идентификаторах (Advertising ID, Ad IDs) и иных аналогичных технических идентификаторах;
- User-Agent Пользователя;
- длительность и частота использования Приложения.
6.2.3. Технические данные. К техническим данным могут относиться:
- IP-адрес;
- файлы cookie и иные аналогичные технологии идентификации;
- идентификаторы сессии и устройства;
- список аккаунтов, прикреплённых к устройству, в случаях, предусмотренных функциональностью Приложения и применимыми настройками безопасности;
- иные технические сведения, автоматически передаваемые устройством Пользователя при использовании Приложения.
6.2.4. Данные, обрабатываемые в целях противодействия мошенничеству и обеспечения безопасности. В целях выявления, предотвращения и расследования подозрительных действий, а также обеспечения безопасности операций и защиты Аккаунта Компания может обрабатывать следующие сведения:
- данные о приблизительном местоположении устройства при наличии соответствующего разрешения Пользователя;
- сведения о наличии на устройстве отдельных установленных Приложений, если это необходимо для целей информационной безопасности и предотвращения мошенничества;
- идентификаторы устройства;
- сессионные файлы cookie.
6.2.5. Использование данных о местоположении. При подаче заявки на предоставление потребительского кредита (займа) либо при совершении операций в Приложении Компания может использовать данные о местоположении устройства, при наличии соответствующего разрешения Пользователя, в целях:
- выявления и предотвращения мошеннических операций;
- проверки соответствия местоположения устройства характеру совершаемой операции;
- выявления нетипичной активности и подозрительных действий;
- проведения дополнительной проверки безопасности при использовании Приложения в условиях, отличающихся от обычных.
6.3. Обработка указанных данных осуществляется автоматизированно и может использоваться в режиме реального времени для целей защиты Аккаунта, предотвращения несанкционированного доступа и минимизации рисков совершения мошеннических операций.
6.4. Компания не использует указанные данные для принятия решений, влекущих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или согласованными Пользователем условиями использования Приложения.
7. Цели использования персональных данных Пользователей
7.1. Компания осуществляет обработку персональных и пользовательских данных исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований, включая, в зависимости от обстоятельств, согласие субъекта персональных данных, необходимость исполнения договора, заключённого с субъектом персональных данных, исполнение обязанностей, возложенных на Компанию законодательством Российской Федерации, защиту законных интересов Компании или третьих лиц, а также иные основания, предусмотренные применимым законодательством.
7.2. Обработка персональных и пользовательских данных осуществляется Компанией в следующих целях:
7.2.1. Заключение и исполнение договора потребительского кредита (займа)
- рассмотрения заявки на предоставление потребительского кредита (займа);
- проведения оценки платёжеспособности, кредитоспособности и уровня риска;
- принятия решения о возможности заключения договора;
- оформления и заключения договора с использованием предусмотренных способов электронной подписи, включая простую электронную подпись;
- предоставления и перечисления денежных средств по указанным Пользователем банковским реквизитам;
- сопровождения исполнения обязательств по договору.
7.2.2. Взаимодействие с Пользователем.
- предоставления ответов на обращения Пользователя;
- направления уведомлений, связанных с использованием Приложения, сайта, Аккаунта и договорных отношений;
- информирования о статусе заявки, договоре, платёжных обязательствах и иных существенных обстоятельствах;
- направления уведомлений об изменении условий обслуживания, положений, политик и иных документов Компании, если такие уведомления являются необходимыми для взаимодействия с Пользователем.
7.2.2.1. Отказ от получения отдельных видов информационных сообщений может быть ограничен в случаях, когда направление таких сообщений необходимо для исполнения договора, соблюдения требований законодательства или обеспечения безопасности использования сервисов Компании.
7.2.3. Обеспечение безопасности и противодействие мошенничеству
- предотвращения несанкционированного доступа к Аккаунту;
- выявления, предупреждения и пресечения мошеннических действий;
- анализа подозрительных операций и нетипичной активности;
- обеспечения информационной безопасности;
- защиты прав и законных интересов Компании, Пользователей и третьих лиц.
7.2.4. Улучшение качества сервисов.
- анализа работы Приложения, сайта и иных сервисов Компании;
- выявления и устранения технических ошибок;
- повышения стабильности и качества предоставляемых сервисов;
- улучшения пользовательского опыта;
- настройки интерфейса и функциональности сервисов;
- проведения внутренней аналитики использования сервисов.
7.2.5. Информирование и коммуникации.
- направления уведомлений о ходе рассмотрения заявки;
- направления напоминаний о наступлении сроков платежей и исполнения обязательств;
- направления сервисных сообщений;
- направления маркетинговых и рекламных материалов — при наличии отдельного согласия, если такое согласие требуется в соответствии с законодательством Российской Федерации.
7.2.6. Соблюдение требований законодательства.
- исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- исполнения требований нормативных актов Банка России и иных уполномоченных органов;
- предоставления сведений по законным запросам государственных органов, судов, надзорных и контрольных органов;
- исполнения обязанностей по хранению документов и сведений;
- соблюдения требований законодательства о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма;
- исполнения обязанностей, связанных с формированием, передачей и хранением сведений о кредитной истории, если такие обязанности применимы.
7.2.7. Пользовательские данные могут обрабатываться для анализа эффективности Приложения, сайта, клиентского сервиса и маркетинговых мероприятий с использованием аналитических инструментов, включая, в частности, Google Analytics, Firebase Analytics, Яндекс.Метрику, AppMetrica, Juicy Score, ASOMobile и иные аналогичные сервисы.
7.2.7.1. При использовании указанных инструментов Компания, по возможности, применяет меры по обезличиванию данных и ограничивает состав передаваемой информации объёмом, необходимым для достижения соответствующих целей.
7.2.8. Передача данных третьим лицам.
7.2.8.1. Компания вправе привлекать к обработке персональных данных третьих лиц, действующих по поручению Компании либо самостоятельно определяющих цели и состав обработки в пределах, допускаемых законодательством Российской Федерации.
7.2.8.2. Такими лицами могут быть, но не ограничиваясь:
- Бюро кредитных историй — для получения кредитного отчёта, оценки кредитной истории и исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- сервисы противодействия мошенничеству — для оценки рисков, выявления подозрительных операций, проверки идентификаторов, а также в целях обеспечения безопасности и выполнения процедур KYC;
- банки и иные финансовые организации — для перечисления денежных средств, проведения расчётов, сверки операций и формирования отчётности;
- поставщики услуг связи — для направления уведомлений, в том числе посредством телефонной связи, SMS, электронной почты и иных каналов связи;
- поставщики услуг цифрового маркетинга и аналитики — для проведения маркетинговых и аналитических мероприятий от имени Компании либо в её интересах.
7.2.8.3. Передача персональных данных указанным лицам осуществляется в объёме, необходимом для выполнения соответствующих функций, на основании договоров, заключённых с такими лицами, и/или в случаях, предусмотренных законодательством Российской Федерации.
7.3. Лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать надлежащую защиту персональных данных в соответствии с требованиями законодательства и условиями договоров с Компанией.
8. Предоставление персональных данных третьим лицам
8.1. Общество вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании документа, соответствующего цели обработки персональных данных.
8.2. Общество вправе поручить обработку персональных данных третьим лицам с согласия Субъекта персональных данных, исключительно в пределах, необходимых для реализации основных направлений его деятельности в целях проверки платёжеспособности, оценки кредитных рисков («скоринг») и принятия обоснованного решения относительно выдачи займа, в том числе в целях взыскания задолженности, процентов, договорной неустойки, убытков, процентов за пользование чужими денежными средствами или иных штрафных санкций.
8.3. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
8.4. В поручении Общества определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели их обработки и устанавливаются обязанности:
- 8.5. соблюдать конфиденциальность персональных данных;
- 8.6. принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных локально-нормативными актами Общества;
- 8.7. при сборе персональных данных в том числе посредством информационно-телекоммуникационной сети "Интернет", обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
- 8.8. предоставлять Обществу документы и информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с Законом о персональных данных;
- 8.9. уведомлять Общество в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных.
8.10. Лицо, осуществляющее обработку персональных данных по поручению Общества, не обязано получать согласие Субъекта персональных данных на обработку его персональных данных.
8.11. В случае, если Общество поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
8.12. Передача персональных данных может осуществляться в следующих случаях:
8.12.1. Исполнение договора и проведение расчётов. Компания вправе передавать персональные данные в объёме, необходимом для исполнения обязательств по договору потребительского кредита (займа), включая проведение расчётов, зачисление и списание денежных средств, а также обработку платежных операций. К указанным получателям могут относиться:
- кредитные организации;
- платёжные системы;
- банки-корреспонденты;
- иные участники расчётных и платёжных операций, задействованные в исполнении договора.
8.12.1.1. Передача данных осуществляется в объёме, необходимом для совершения соответствующей операции и исполнения обязательств Компании и/или Клиента.
8.12.1.2. Исполнение требований законодательства. Компания вправе передавать персональные данные в государственные органы, органы местного самоуправления, суды, а также иным уполномоченным лицам в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации, в том числе по мотивированному и надлежащим образом оформленному запросу. К таким случаям, в частности, относятся запросы:
- налоговых органов;
- правоохранительных органов;
- судебных органов;
- органов, осуществляющих государственный контроль и надзор;
- иных уполномоченных органов и организаций.
8.12.1.3. Уступка прав требования. В случае уступки прав требования по договору потребительского кредита (займа) Компания вправе передать персональные данные новому кредитору или иному лицу, которому уступлены соответствующие права, в объёме, необходимом для исполнения обязательств по договору и в порядке, предусмотренном законодательством Российской Федерации. О такой уступке Клиент уведомляется в случаях и порядке, установленных законом и договором.
8.12.1.4. Иные случаи, предусмотренные законодательством.
8.13. Компания вправе передавать персональные данные и в иных случаях, прямо предусмотренных законодательством Российской Федерации, включая случаи, связанные с исполнением обязательных требований, защитой прав и законных интересов Компании, Клиентов и третьих лиц, а также предотвращением правонарушений, мошенничества и иных противоправных действий.
8.14. Запрет на передачу для маркетинговых целей.
8.14.1. Компания не передаёт персональные данные третьим лицам для их самостоятельного использования в маркетинговых, рекламных или иных аналогичных целях без отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.
9. Защита персональных данных
9.1. Защите подлежат персональные данные субъекта, содержащиеся в:
- копиях документов;
- документах, созданных Обществом;
- занесенные в учетные формы;
- содержащиеся на электронных носителях;
- содержащиеся в информационных системах персональных данных, а также записи, содержащие персональные данные субъекта.
9.2. Организация работы по защите персональных данных субъекта и реализация системы защиты регламентируется Положением о защите персональных данных, утверждаемого приказом руководителя Общества.
9.3. В случае утечки персональных данных Общество обязано направить первичное уведомление в Роскомнадзор в течение 24 часов с момента выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, которое повлекло нарушение прав субъектов персональных данных, а в течении 72 часов с момента выявления инцидента Общество должно направить в Роскомнадзор дополнительное уведомление.
10. Трансграничная передача персональных данных
10.1. Компания осуществляет обработку и хранение персональных данных субъектов на территории Российской Федерации.
10.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при условии соблюдения установленных законом требований.
10.3. В целях предотвращения несанкционированной трансграничной передачи персональных данных Компания применяет организационные и технические меры защиты, включая:
- контроль маршрутизации трафика и ограничение доступа к информационным ресурсам;
- применение механизмов фильтрации сетевых соединений;
- ограничение доступа к базам данных из-за пределов Российской Федерации;
- иные меры, направленные на обеспечение соблюдения требований законодательства и защиту персональных данных.
10.4. В случае возникновения технологической необходимости, связанной с обеспечением работоспособности Приложения или сопутствующих сервисов, Компания обеспечивает применение мер защиты персональных данных и соблюдение требований законодательства Российской Федерации, включая требования к трансграничной передаче, если такая передача допускается применимым законодательством.
11. Права Субъектов персональных данных
11.1. Субъект персональных данных вправе:
- требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Обществом и информацию об источнике их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- отозвать согласие на обработку персональных данных в любое время (При отзыве согласия на обработку, Общество обязано прекратить обработку и уничтожить данные, за исключением случаев, когда их хранение требуется законом).
11.2. Для реализации вышеуказанных прав субъект персональных данных может в порядке, установленном ст. 14 Закона о персональных данных, обратиться в Общество с соответствующим запросом. Для выполнения таких запросов представитель Общества устанавливает личность Субъекта персональных данных и при необходимости запрашивает дополнительную информацию.
11.3. Если Субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в порядке, предусмотренном законодательством Российской Федерации.
12. Права и обязанности Общества как оператора персональных данных
12.1. Общество в соответствии с Законом о персональных данных в том числе, но не исключительно, исполняет следующие обязанности:
- предоставляет субъекту персональных данных или его представителю по их просьбе информацию, предусмотренную Законом о персональных данных, в том числе о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными;
- осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя дает в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, являющееся основанием для такого отказа;
- разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными;
- в случае получения персональных данных не от субъекта персональных данных предоставляет субъекту персональных данных (за исключением установленных Законом о персональных данных случаев) до начала обработки таких персональных данных информацию, предусмотренную Законом о персональных данных;
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в За
