Политика конфиденциальности

В соответствии с положениями Закона № 133 от 08 июля 2011 года о защите персональных данных, по запросу Клиента, Небанковская Кредитная Организация „MSA Credit" S.R.L. предпримет определённые меры, указанные в настоящей Политике, связанные с обработкой персональных данных до заключения кредитного договора в соответствии со ст. 5 п.(5) б. a) Закона 133 от 08 июля 2011 года о защите персональных данных, а также в целях исполнения договоров, стороной которых является субъект персональных данных.

Принципы обработки персональных данных Клиентов

Настоящие принципы обработки персональных данных Клиентов (далее — принципы) описывают, как O.C.N. „MSA Credit" S.R.L. обрабатывает персональные данные своих Клиентов и любых других субъектов данных (далее — вы) в связи с услугами, предоставляемыми O.C.N. „MSA Credit" S.R.L. Принципы применяются, если Клиент использует, использовал или выразил намерение использовать услуги, или если Клиент либо любое другое лицо имеет какую-либо связь с продуктами или услугами O.C.N. „MSA Credit" S.R.L., в том числе до вступления настоящих принципов в силу.

1. Определения

1.1. Клиент — физическое лицо, использующее, использовавшее или выразившее намерение использовать продукты и услуги O.C.N. „MSA Credit" S.R.L.

1.2. Правила о защите персональных данных — любые применимые законы или регламенты, регулирующие обработку персональных данных, включая, помимо прочего, Закон № 133 от 08 июля 2011 года.

1.3. Кредитор — O.C.N. „MSA Credit" S.R.L. с местонахождением в г. Кишинэу, ул. Vasile Alecsandri 80/B, зарегистрированная в Государственном регистре юридических лиц с IDNO 1018600049319.

1.4. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных). Идентифицируемое лицо — лицо, которое может быть идентифицировано прямо или косвенно, посредством ссылки на идентификационный номер или на один либо несколько специфических элементов его физической, физиологической, психической, экономической, культурной или социальной идентичности.

1.5. Обработка — любая операция или набор операций, выполняемых с помощью автоматизированных средств или без них с персональными данными или наборами персональных данных, такие как сбор, регистрация, хранение, изменение, предоставление доступа, запрос, передача, просмотр и т.д.

1.6. Преддоговорный период: период времени с момента, когда Клиент предоставил Кредитору персональные данные Клиента и информацию, необходимую для оценки кредитоспособности, а также для одобрения или отказа в заключении Договора.

2. Цель настоящей политики

Целью настоящей политики является информирование любого физического лица, чьи персональные данные обрабатываются Компанией, и применяется к следующим категориям лиц:

• Клиент — лица, с которыми Компания заключила кредитный договор, потенциальные клиенты, лица, с которыми Компания проводит разовые операции, законные или конвенциональные представители Клиента, поручители, залоговые и ипотечные должники;
• Контактные лица, сотрудники и/или физические лица, назначенные Клиентом Компании;
• Контактные лица, законные или конвенциональные представители, сотрудники, сотрудники и/или физические лица, назначенные договорным партнёром Компании;
• Потенциальные кандидаты, желающие занять должности в Компании;
• Посетители сайтов Компании;
• Физические лица, подавшие петицию в Компанию, и не входящие в перечисленные выше категории.

Настоящая Политика конфиденциальности объясняет, как Компания обрабатывает персональные данные, а также описывает типы обрабатываемой персональной информации. Устанавливает также права субъектов данных в отношении персональных данных, обрабатываемых Компанией.

3. Сбор персональных данных

O.C.N. „MSA Credit" S.R.L. собирает ваши персональные данные следующими способами:

3.1. Если вы Клиент, вы либо передаёте O.C.N. „MSA Credit" S.R.L. напрямую свои персональные данные, либо O.C.N. „MSA Credit" S.R.L. собирает их из вашего предыдущего использования её услуг, когда вы запрашиваете у O.C.N. „MSA Credit" S.R.L. кредит или другие услуги, либо O.C.N. „MSA Credit" S.R.L. собирает их из внешних источников. Такие внешние источники включают, без ограничений, публичные и частные реестры (напр. бюро кредитных историй), которые O.C.N. „MSA Credit" S.R.L. использует для вашей идентификации и проверки личности, а также для оценки кредитоспособности и рисков. Запрашиваемые персональные данные зависят от запрашиваемых вами услуг, напр. если вы просите кредит, вносите деньги и т.д.

3.2. Также мы собираем персональные данные автоматизированными средствами при использовании вами сайта https://imprumut.md.

3.3. Собранные персональные данные необходимы для целей, объяснённых ниже, с учётом характера услуг и продуктов, предлагаемых O.C.N. „MSA Credit" S.R.L., и необходимости надлежащей идентификации Клиентов и подтверждения их кредитоспособности и надёжности.

3.4. Данные, собираемые автоматически при взаимодействии с сайтом. При каждой отправке формы на https://imprumut.md (заявка на кредит, обратный звонок, форма контакта, запрос GDPR) и при каждом посещении сайта O.C.N. „MSA Credit" S.R.L. собирает и хранит в своих реестрах следующие технические данные, необходимые для доказательства согласия, предотвращения мошенничества и расследования инцидентов безопасности: (i) IP-адрес вашего устройства; (ii) идентификатор браузера / User-Agent (тип и версия браузера, операционная система); (iii) точная дата и время действия; (iv) страница, с которой была отправлена форма; (v) метка времени согласия для каждой галочки, поставленной вами (GDPR, Условия, маркетинг, cookie). Эти данные связаны с записью формы и хранятся тот же период. Правовое основание: законный интерес Компании доказать ваше согласие и обеспечить безопасность обработки (ст. 5 п.(5) б. e) и ст. 30 Закона № 133/2011). Без сбора этих данных Компания не может доказать, что вы выразили согласие, и, следовательно, не может обработать заявку.

4. Обрабатываемые персональные данные

4.1. O.C.N. „MSA Credit" S.R.L. обрабатывает персональные данные Клиента с целью заключения и исполнения Договора с Клиентом. Это включает надлежащую идентификацию Клиента и проведение проверок и оценок кредитоспособности и рисков, связанных с Клиентом, для определения возможности и условий заключения Договора с Клиентом. Правовым основанием такой обработки являются как заключение и исполнение Договора с Клиентом, так и законные интересы O.C.N. „MSA Credit" S.R.L. по обеспечению надёжности и платёжеспособности Клиента и получения причитающихся сумм, а также правовые и регуляторные обязательства O.C.N. „MSA Credit" S.R.L., вытекающие из применимого законодательства (в том числе законов и регламентов, регулирующих небанковские кредитные организации, такие как обязательства по отчётности перед регулирующими органами, обязательства по правильной идентификации Клиента (KYC) и обеспечения кредитоспособности Клиента согласно правилам предотвращения отмывания денег (AML) и финансирования терроризма).

4.2. Персональные данные, обрабатываемые Компанией

В рамках своей деятельности Компания обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные — Имя и Фамилия, код клиента, IDNP, серия и номер документа, удостоверяющего личность, дата и место рождения, пол, гражданство, подпись, адрес проживания, адрес пребывания, адрес корреспонденции, номер телефона, факс, адрес электронной почты, контактные и идентификационные данные для средств дистанционной связи, IP-адрес электронного устройства, уникальные идентификационные коды (напр. код клиента, user), коды аутентификации, пароли.
• Финансовые данные и информация, необходимые для определения платёжеспособности — типы доходов и расходов, информация, связанная с кредитной историей, любая другая информация, предоставленная организациями типа Бюро кредитных историй, данные о движимом/недвижимом имуществе (адреса, кадастровые номера, данные технического паспорта транспортных средств).
• Социальные и семейные данные — семейное положение, профессия, род занятий, место работы/имя работодателя, медицинское страхование, профессиональная подготовка, характер собственной деятельности, занимаемая публичная должность, политическая экспозиция (при необходимости).
• Данные о мошеннической деятельности — обвинения, судимости, связанные с такими преступлениями как мошенничество, отмывание денег и финансирование терроризма.
• Данные об изображении и голосе — изображение (содержащееся в документах, удостоверяющих личность), голос, в том числе в записях телефонных переговоров.

4.3. O.C.N. „MSA Credit" S.R.L. обрабатывает также персональные данные, собранные для следующих целей:

4.3.1. исполнение O.C.N. „MSA Credit" S.R.L. обязательств, вытекающих из закона (напр. правила и регламенты правильной идентификации Клиента (KYC) о предотвращении и борьбе с отмыванием денег (AML) и финансированием терроризма) и обеспечение кредитоспособности и платёжеспособности Клиента;

4.3.2. обеспечение прав O.C.N. „MSA Credit" S.R.L. (установление, реализация и защита от правовых претензий). Правовым основанием такой обработки являются законные интересы O.C.N. „MSA Credit" S.R.L.;

4.3.3. оценка качества услуг O.C.N. „MSA Credit" S.R.L., в том числе услуг поддержки клиентов и обеспечения качества. Правовым основанием такой обработки являются законные интересы O.C.N. „MSA Credit" S.R.L. по оценке и развитию качества обслуживания клиентов.

5. Обработка на основании согласия

5.1. O.C.N. „MSA Credit" S.R.L. обрабатывает также персональные данные на основании согласия, выраженного через заявку на выдачу кредита и подписанный кредитный договор (напр. для прямого маркетинга и проведения рыночных исследований, подготовки статистических исследований и анализа групп клиентов, долей рынка продуктов и услуг и других финансовых показателей, а также для отчётности и управления рисками, чтобы лучше понимать ожидания клиентов и развивать модели, продукты, услуги и процессы O.C.N. „MSA Credit" S.R.L.).

5.2. Когда обработка основана на согласии, вы можете в любой момент отозвать согласие, связавшись с O.C.N. „MSA Credit" S.R.L. по контактным данным ниже. Обратите внимание, что отзыв согласия не влияет на законность обработки на основании согласия, выраженного до отзыва.

5.3. В отношении сообщений прямого маркетинга по e-mail вы можете отозвать согласие и отписаться от получения других e-mail через ссылку „отписаться" в конце каждого письма.

5.4. Смотрите также разделы ниже.

5.5. Учёт согласия. Для каждого согласия, выраженного на сайте (галочка GDPR, галочка маркетинга, галочка Условий, настройки cookie) Компания хранит в своих реестрах: идентификатор записи, полный текст галочки, представленной в момент согласия, дату и время (часовой пояс Кишинэу), IP-адрес и User-Agent вашего устройства. Эти данные составляют доказательство согласия в смысле ст. 5 п.(3) Закона № 133/2011 и могут быть предоставлены НЦЗПД по запросу. Вы можете в любой момент запросить экспорт этих записей через форму „Запрос GDPR" внизу сайта.

6. Правовые основания обработки данных

6.1. Персональные данные обрабатываются Компанией на следующих правовых основаниях:

• a) на основании заявки на выдачу кредита и кредитного договора. Отзыв заявки или расторжение договора не влияют на законность обработки данных, произведённой до отзыва, а также договорные отношения не пострадают.
• b) для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора (напр. предоставление кредитного продукта, коммуникация с субъектом данных для исполнения договора, анализ, необходимый для оценки платёжеспособности и т.д.), на основании ст. 5 п.(5) б. a) Закона № 133;
• c) для исполнения правового обязательства Компании (напр. отчётность перед компетентными органами, KYC для предотвращения отмывания денег и финансирования терроризма и т.д.), на основании ст. 5 п.(5) б. b) и ст. 2 п.(2) б. d) Закона № 133;
• d) в целях законных интересов Компании (напр. взыскание задолженностей по договорным отношениям, обеспечение безопасности лиц и имущества и т.д.), с учётом защиты интересов, прав и основных свобод субъекта данных, на основании ст. 5 п.(5) б. e) Закона 133.

7. Хранение данных

7.1. O.C.N. „MSA Credit" S.R.L. хранит ваши персональные данные согласно отраслевым инструкциям в течение времени, необходимого для реализации целей, для которых они были собраны, или в течение времени, необходимого для защиты своих прав, или в течение срока, установленного применимыми правовыми актами. Обратите внимание, что если одни и те же персональные данные обрабатываются для нескольких целей, они будут храниться в течение наибольшего применимого срока. Максимальный применимый срок — срок давности требований, вытекающих из транзакции, который составляет до 10 лет с даты последней транзакции либо с даты закрытия счёта, в зависимости от того, какая дата является более поздней.

8. Ваши права

8.1. В той мере, в какой это требуется применимыми Правилами о персональных данных, вы имеете все права субъекта данных в отношении ваших персональных данных. Для полной информации субъекты данных пользуются следующими правами исключительно в отношении касающихся их персональных данных, предусмотренными Законом № 133. Сообщаем, что вы:

• на основании ст. 13 Закона о защите персональных данных имеете право на доступ к вашим персональным данным, обрабатываемым нашей Компанией.
• на основании ст. 14 Закона о защите персональных данных имеете право на вмешательство в отношении ваших персональных данных, обрабатываемых нашей Компанией.
• на основании ст. 16 Закона о защите персональных данных имеете право на возражение против обработки нашей Компанией ваших персональных данных.
• на основании ст. 5 Закона о защите персональных данных согласие субъекта персональных данных не требуется в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для принятия мер до заключения договора по запросу такого субъекта.

8.2. Если вы сочтёте, что ваши права были нарушены, вы имеете право подать жалобу в:

• службу поддержки клиентов O.C.N. „MSA Credit" S.R.L. или
• ответственного за защиту данных O.C.N. „MSA Credit" S.R.L. или;
• НЦЗПД (Национальный центр по защите персональных данных) или;
• суды, если вы считаете, что ваши права были нарушены.

9. Раскрытие персональных данных путём передачи

Для реализации целей обработки, перечисленных в пункте 2 настоящей политики, Компания может передавать часть или все категории персональных данных следующим получателям:

• сотрудникам Компании в рамках специфических отделов;
• публичным учреждениям надзора за небанковской кредитной деятельностью;
• публичным органам (напр. Государственная Налоговая Служба, Служба по предотвращению и борьбе с отмыванием денег);
• организациям типа Бюро кредитных историй;
• судебным исполнителям, публичным нотариусам, аудиторам;
• судебным инстанциям;
• договорным партнёрам и поставщикам услуг, таким как: компании по взысканию долгов или задолженностей и т.д.;

Компания проводит адекватную предварительную оценку при выборе поставщиков услуг и налагает на них адекватные технические и организационные меры безопасности для защиты персональных данных и обработки персональных данных только в соответствии с законодательством в области персональных данных.

10. Изменение принципов

11.1 Положения настоящей Политики подлежат изменению или пересмотру периодически или каждый раз, когда это будет необходимо. Данная Политика, а также любое предложенное изменение будет доведено до сведения Пользователя и субъектов данных путём публикации обновлённой версии на сайте Компании, а также на информационных панелях в помещениях Офисов Компании.

Компания оставляет за собой право в любое время вносить изменения в Политику о защите и Конфиденциальности Данных, без обязательства уведомления, в случае, если такое изменение обусловлено действующим законодательством.

12. Контакт

12.1. По любому вопросу об Обработке ваших персональных данных O.C.N. „MSA Credit" S.R.L. или если хотите реализовать свои права как Субъект Данных, свяжитесь с нами по контактным данным выше.

12.2. O.C.N. „MSA Credit" S.R.L. назначила ответственного за защиту данных, с которым вы также можете связаться по следующим контактным данным: pdcp@imprumut.md