Обработка персональных данных

Цель настоящего уведомления — объяснить вам, какие персональные данные мы собираем, зачем мы их используем и на каких условиях обрабатываем в своей деятельности. Оно применяется ко всем физическим лицам — независимо от того, являетесь ли вы заявителем на кредит, должником/содолжником, поручителем/гарантом, плательщиком или контактным лицом — независимо от используемого продукта или услуги и независимо от того, обращаетесь ли вы к нам в офисе, по телефону, онлайн или по переписке.

Оператор обеспечивает безопасность персональных данных путём применения надлежащих технических и организационных мер. Эти меры могут включать, но не ограничиваются: контроль физического доступа, механизмы ИТ-безопасности, шифрование и защиту от несанкционированного доступа, процедуры резервного копирования и восстановления данных, аудит и мониторинг систем.

1. Оператор персональных данных

Наименование нашей компании: OCN MSA Credit SRL — далее Организация.

• Адрес: MD-2012, Chișinău, str. Vasile Alecsandri 80/B, C2
• Фискальный код: 1018600049319
• Тел.: 022 85 71 17 / 069 77 92 77 / 079 77 92 77
• E-mail: info@imprumut.md
• Ответственный за защиту данных (DPO), e-mail: pdcp@imprumut.md

2. Цели обработки и правовые основания

Персональные данные, собираемые Организацией, обрабатываются в следующих основных целях:

2.1. Договорные — заключение и исполнение договоров, оценка вашей правомочности и платёжеспособности, кредитный анализ и принятие решения о предоставлении кредитных продуктов/услуг; основанием являются преддоговорные действия по вашему запросу и, при необходимости, исполнение договора.

2.2. Исполнение правовых обязанностей — соблюдение применимых требований законодательства (включая AML/KYC, налоговую отчётность, отчётность перед НБМ и иные регуляторные обязанности, аудит и архивирование). Правовым основанием является исполнение правовых обязанностей Организации.

2.3. Законные интересы Организации — предотвращение и расследование мошенничества, управление рисками и безопасность обработки, управление отношениями с клиентами, защита прав Организации и взыскание задолженности. Правовым основанием являются законные интересы Организации в той мере, в какой над ними не преобладают интересы либо основные права и свободы субъекта данных.

2.4. Прямой маркетинг и коммерческие сообщения — направление предложений и персонализированных рекламных материалов, которые могут вас заинтересовать. Правовым основанием является ваше согласие, когда оно необходимо по закону; в остальных случаях маркетинговые сообщения направляются только на условиях и в пределах, допускаемых законом.

3. Категории обрабатываемых данных

В целях рассмотрения вашей кредитной заявки и управления договорными отношениями Организация может обрабатывать, по обстоятельствам:

• Данные гражданской идентификации: фамилия, имя, отчество, IDNP, дата и место рождения, гражданство, пол;
• Документы, удостоверяющие личность: тип документа, серия/номер, орган выдачи, дата выдачи/истечения, копия/скан и фотография из документа;
• Контактные данные и адрес: номер телефона, адрес электронной почты, социальные сети, адрес места жительства и/или пребывания, почтовый адрес, личный кабинет;
• Профессиональные данные: работодатель, должность/занятие, стаж, статус занятости и иные значимые профессиональные данные;
• Семейные и бытовые данные: семейное положение, иждивенцы, состав домохозяйства и иные сведения о семье — в необходимом объёме;
• Доходы и финансовое положение: зарплата, пенсия и иные доходы; источники и периодичность; заявленные расходы/обязательства; значимые активы; уровень долговой нагрузки/RSDV и рассчитанные финансовые показатели;
• Данные о кредитной истории: запросы в BIC; заявленные кредиты/обязательства; остатки/просрочки и кредитная история, предоставленная BIC; информация, передаваемая в BIC;
• Платежи и банковские данные: IBAN/счёт, способ/инструмент платежа, оплаченные/переведённые суммы, дата платежа, текущий остаток, просрочка, дни просрочки, история погашений, идентификатор транзакции;
• Данные о кредитных продуктах: тип продукта, суммы, сроки, обеспечение;
• Коммуникации с клиентом: содержание звонков, электронных писем, SMS/чат-сообщений, аудиозаписи, жалобы, обращения, ответы и заметки о взаимодействиях;
• Данные, используемые для проверки личности и оценки риска клиентуры (KYC) и для соблюдения правовых обязанностей в сфере противодействия отмыванию денег (AML): данные об идентификации и проверке клиента и бенефициарного владельца; сведения об источнике и назначении средств; статус политически значимого лица (PEP); данные из публичных источников, государственных реестров и от публичных органов; а также данные, включённые в отчётность по противодействию отмыванию денег;
• Коммуникации с клиентами или иными субъектами данных: при разговоре с Организацией по телефону Организация может записывать разговоры в целях повышения качества предоставляемых услуг, более эффективной обработки полученных от вас обращений, предотвращения мошенничества и защиты своих прав. При дистанционном общении по телефону, SMS, Viber, WhatsApp, Telegram, Facebook Messenger или иными средствами связи Организация может обрабатывать номер телефона, данные, сообщённые в ходе разговора, время и длительность разговора и голос;
• Технические и операционные данные, возникающие при использовании цифровых каналов: технические идентификаторы сессий. К ним относятся IP-адреса, подробные журналы доступа и аутентификационные данные пользователей.

4. Источники данных

Организация собирает данные из нескольких источников: непосредственно от вас (документы, декларации, кредитная заявка) и, по обстоятельствам, из внешних источников, таких как BIC, Кадастр, публичные/государственные реестры (например, через платформу MConnect), поставщики платёжных услуг, публичные органы, публичные источники и иные субъекты, предоставляющие информацию на законном основании.

5. Характер предоставления данных

Предоставление данных, необходимых для рассмотрения заявки, идентификации, оценки платёжеспособности и заключения/исполнения договора, является обязательным. Отказ их предоставить или предоставление неполных данных может сделать невозможным рассмотрение заявки либо заключение/исполнение договора. Предоставление данных для маркетинга является добровольным.

6. Получатели данных

Организация обрабатывает ваши персональные данные только в пределах действующего законодательства. Ваши данные могут быть переданы, в необходимом объёме, следующим категориям получателей:

• внутренним подразделениям Организации, участвующим в рассмотрении заявки и исполнении договора;
• BIC и финансовым учреждениям; публичным органам и надзорным институтам — согласно требованиям закона;
• внешним поставщикам услуг в качестве уполномоченных оператором лиц либо отдельных операторов, по обстоятельствам: адвокаты, судебные исполнители, нотариусы, медиаторы, организации по взысканию задолженности (при необходимости), ИТ-поставщики, почтовые службы и поставщики платёжных услуг;
• маркетинговым платформам (Google, Meta, TikTok) — только на основании вашего согласия, когда оно необходимо по закону;
• финансирующему банку — B.C. «Comerțbank» S.A. либо иному финансирующему банку;
• публичным, налоговым, регуляторным и надзорным органам — на основании правовых обязанностей.

7. Международные передачи

Организация в текущей деятельности не осуществляет международных передач данных, за исключением случаев, когда использование внешнего поставщика (например, маркетинговой платформы) предполагает такую передачу. Передачи осуществляются на условиях Закона № 195/2024 — в государства, обеспечивающие адекватный уровень защиты, либо на основании надлежащих гарантий, включая, при необходимости, стандартные договорные положения.

8. Сроки хранения

Организация обеспечивает хранение ваших данных в соответствии с действующим законодательством, в его пределах и с соблюдением принципа ограничения хранения. Данные хранятся в течение определённого срока в зависимости от цели:

• в случае отклонения вашей заявки Организация хранит ваши данные в течение 3 лет с даты решения — для предотвращения мошенничества либо установления, осуществления или защиты права;
• по заключённым договорам: в течение срока исполнения договора и далее в течение срока архивного хранения 5 лет с момента прекращения деловых отношений — согласно налоговому, архивному законодательству и законодательству о противодействии отмыванию денег, с возможностью продления до 5 лет в предусмотренных законом случаях.

По истечении применимого срока данные удаляются, анонимизируются или уничтожаются в безопасных условиях, если отсутствует правовая обязанность хранения, ограничение либо текущий судебный спор.

9. Автоматизированное принятие решений / профилирование

Организация может использовать информационные инструменты анализа/скоринга для поддержки оценки заявки. В настоящее время решение о кредитовании не основывается исключительно на автоматизированной обработке. Если такое решение с юридическими или аналогичными последствиями будет использоваться, субъекту данных будут обеспечены информирование и гарантии, предусмотренные ст. 22 Закона № 195/2024.

10. Права субъекта данных

В соответствии с Законом № 195/2024 вы имеете следующие права:

• право на доступ к данным — согласно ст. 15 Закона № 195/2024;
• право на исправление неточных или неполных данных — согласно ст. 16 Закона № 195/2024;
• право на удаление данных («право быть забытым») в предусмотренных законом случаях — согласно ст. 17 Закона № 195/2024;
• право на ограничение обработки — согласно ст. 18 Закона № 195/2024;
• право на переносимость данных — согласно ст. 20 Закона № 195/2024;
• право на возражение против обработки — согласно ст. 21 Закона № 195/2024;
• право отозвать согласие в любой момент, когда обработка основана на нём;
• право не быть объектом автоматизированного индивидуального решения, включая профилирование, на условиях ст. 22 Закона № 195/2024;
• право подать жалобу в Национальный центр по защите персональных данных и обратиться в суд.

Права не являются абсолютными и осуществляются на условиях и в пределах, предусмотренных законом, в том числе когда Организация обязана хранить определённые данные.

11. Порядок осуществления прав

Если вы считаете, что ваши права нарушены, вы можете осуществить права, перечисленные в п. 10, подав заявление в свободной форме по одному из следующих адресов:

• почтой: MD-2012, Chișinău, str. Vasile Alecsandri 80/B, C2;
• e-mail: info@imprumut.md, pdcp@imprumut.md;
• либо лично, в офисе Оператора.

Организация ответит в предусмотренный законом срок и может запросить дополнительные сведения, строго необходимые для подтверждения личности, при наличии обоснованных сомнений.

12. Жалобы

Если вы считаете, что ваши данные обрабатываются вопреки закону, вы можете подать жалобу в Национальный центр по защите персональных данных, без ущерба для права обратиться в суд. Контактные данные:

• Национальный центр по защите персональных данных;
• адрес: MD-2004, мун. Кишинёв, ул. Серджиу Лазо, 48;
• понедельник–пятница, 8:00–17:00;
• тел.: (022) 820 801 (институциональная информационная линия: (022) 820 801);
• e-mail: centru@datepersonale.md.