Политика в отношении обработки персональных данных ТОО «Микрофинансовая организация «Eco-Finance»
Пользование услугами ТОО «МФО «Eco-Finance» (далее – Займодатель) означает безоговорочное согласие пользователя с настоящей Политикой в отношении обработки персональных данных (далее - Политика).
Займодатель имеет право в любое время в одностороннем порядке изменять, добавлять и/или удалять части Политики. Все внесенные изменения в Политике вступают в силу с момента размещения на сайте https://eco-finance.kz/ (далее – Сайт).
· действует в отношении данных, полученных от сторонних организаций – кредитных бюро, центров по выплате пенсий и других организаций (далее - третьи лица);
· разъясняет порядок осуществления обработки и защиты персональных данных пользователя.
1. Цели сбора и обработки персональных данных
1.1. Займодатель осуществляет сбор и обработку персональных данных пользователя в следующих целях:
· идентификации личности пользователя;
· передачи персональных данных кредитным бюро и иным организациям для получения необходимой информации о пользователе, для рассмотрения Заявки пользователя на микрокредит;
· заключения договора микрокредита;
· осуществления взаиморасчетов с пользователем;
· проведение статистических и иных исследований на основании предоставленных данных.
2. Сбор и хранение персональной информации пользователей
2.1. Займодатель имеет право производить сбор и хранение следующей информации, которую пользователь предоставляет о себе самостоятельно при регистрации, заполнении заявки на микрокредит и для получения займа на Сайте и в процессе использования услуг Займодателя:
· персональные данные пользователей Сайта, к такой информации относятся: фамилия, имя и отчество, данные удостоверения личности, индивидуальный идентификационный код, адрес электронной почты, номер мобильного телефона, контактные телефоны (домашний или рабочий телефоны), адрес места регистрации и места жительства, реквизиты своего банковского счета (номер счета/карточный счет и наименование Банка), наименование работодателя, размер заработной платы, дата заработной платы, семейное положение, вид собственности, а также иные данные, которые автоматически передаются пользователем и третьими лицами Займодателя в процессе использования Сайта;
· не идентифицирующая персональная информация о пользователях при посещении страниц Сайта, которая включает в себя IP-адрес, информацию из cookie, о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет-услуг пользователя;
· информация, включающая отправленную и согласованную оферту;
· другая информация о пользователе, предоставление которой необходимо для использования Сайта.
2.2. Займодатель имеет право осуществлять проверку достоверности предоставленной пользователями персональной информации. Последствия предоставления недостоверной информации определены в Оферте.
2.3. Займодатель имеет право передать персональную информацию о нем третьим лицам в следующих случаях:
· пользователь предоставил свое согласие на такие действия;
· такая передача необходима Займодателю в рамках использования пользователем определенного сервиса Сайта, либо для оказания услуги пользователю;
· передача персональных данных необходима в соответствии с законодательством Республики Казахстан в целях обеспечения возможности защиты прав и законных интересов Займодателя, когда пользователь нарушает условия оказания услуги, описанной в выставленной оферте.
При этом третье лицо, осуществляющее обработку персональных данных по поручению Займодателя, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.
3. Условия обработки Займодателем персональной информации пользователей
3.1. При организации и обработке персональных данных пользователей Займодатель руководствуется требованиями Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» и принятыми в соответствии с ним нормативными правовыми актами Республики Казахстан, а также Закон Республики Казахстан от 21 июня 2013 года № 105-V «О пенсионном обеспечении в Республике Казахстан» и Закон Республики Казахстан от 6 июля 2004 года № 573-II «О кредитных бюро и формировании кредитных историй в Республике Казахстан».
3.2. Займодатель осуществляет обработку персональных данных на законной основе. Только персональные данные, отвечающие целям обработки, подлежат ей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
3.3. В рамках выполнения требований действующего законодательства Республики Казахстан Займодатель осуществляет обработку персональных данных в целях выполнения операций по предоставлению микрокредитов.
3.4. Персональная информация пользователей, полученная Займодателем от пользователя для оказания услуг, остается собственностью пользователя. Передавая Займодателю персональные данные, пользователь доверяет Займодателю использовать их для любого законного использования, включая, без ограничений:
4. Конфиденциальность
4.4. С целью участия в обработке полученной Заявки и Оферты, и оказания услуг пользователю, работники Займодателя допускаются к обработке персональных данных пользователей при условии принятия обязательств по сохранению конфиденциальности информации.
5. Защита персональных данных
5.1. Займодатель принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан по защите персональных данных.
5.2. Займодатель реализовал все необходимые способы защиты персональной информации пользователей.
5.3. Займодатель принимает необходимые правовые, организационные, технические меры по защите персональных данных пользователей. Данные меры включают в себя: предотвращение изменения, копирования, уничтожения, блокирования, распространения персональных данных и иных неправомерных действий злоумышленников.
5.4. Под организационными и техническими мерами защиты понимается, но не ограничивается:
· допуск к организации, обработке и защите персональных данных только уполномоченных лиц;
· информирование работников о требованиях законодательства Республики Казахстан и нормативных документов Займодателя по обработке и защите персональных данных;
· учет и хранение материальных носителей персональных данных и их обращения, исключающие хищение, подмену, несанкционированное копирование и/или уничтожение;
· разработка и обеспечение системы защиты персональных данных;
· резервное копирование персональных данных.
5.5. Займодатель, а также третье лицо принимают необходимые меры по защите персональных данных, обеспечивающие:
· предотвращение несанкционированного доступа к персональным данным;
· своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
· минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.
Обязанности Займодателя, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
5.6. Займодатель продолжает постоянно укреплять системы информационной безопасности, в том числе по мере развития новых технологий.
6. Согласие пользователя на сбор, обработку, хранение и передачу его
персональных данных
6.1. Пользователь Сайта, подтвердив согласие с Политикой конфиденциальности при заполнении Заявки на Сайте, соглашается и предоставляет разрешение на сбор, обработку, хранение и передачу своих персональных данных в порядке, определенном Политикой и действующим законодательством Республики Казахстан.
6.2. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования Сайта, услуг Займодателя и передачи персональных данных.
7. Права пользователя
8. Ответственность
8.1. Ответственность за невыполнение требований, регулирующих обработку и защиту персональных данных Займодателем, а также его работников, имеющих доступ к персональным данным, регулируется согласно действующего законодательства Республики Казахстан и внутренними документами Займодателя.
9. Заключительные положения
9.1. Настоящая Политика распространяется только на Сайт Займодателя и не распространяется на другие сайты, на которые пользователь может перейти, используя ссылки, размещенные на Сайте Займодателя.
9.2. Настоящая Политика может изменяться в зависимости от изменений законодательства Республики Казахстан в части сбора, обработки, хранения и защиты персональных данных. Займодатель имеет право уведомлять пользователей об особенно значимых изменениях по электронной почте. Настоящая Политика, а также любые изменения и дополнения к ней вступают в силу с момента размещения на Сайте, с целью ознакомления всеми заинтересованными лицами, если иное не предусмотрено новой редакцией.
Пользование услугами ТОО «МФО «Eco-Finance» (далее – Займодатель) означает безоговорочное согласие пользователя с настоящей Политикой в отношении обработки персональных данных (далее - Политика).
Займодатель имеет право в любое время в одностороннем порядке изменять, добавлять и/или удалять части Политики. Все внесенные изменения в Политике вступают в силу с момента размещения на сайте https://eco-finance.kz/ (далее – Сайт).
Политика:
· действует в отношении персональных данных, которые Займодатель может получить от пользователя во время использования услуг Займодателя по получению денежного микрокредита при посещении и использования сервисов Cайта;· действует в отношении данных, полученных от сторонних организаций – кредитных бюро, центров по выплате пенсий и других организаций (далее - третьи лица);
· разъясняет порядок осуществления обработки и защиты персональных данных пользователя.
1. Цели сбора и обработки персональных данных
1.1. Займодатель осуществляет сбор и обработку персональных данных пользователя в следующих целях:
· идентификации личности пользователя;
· передачи персональных данных кредитным бюро и иным организациям для получения необходимой информации о пользователе, для рассмотрения Заявки пользователя на микрокредит;
· заключения договора микрокредита;
· осуществления взаиморасчетов с пользователем;
· проведение статистических и иных исследований на основании предоставленных данных.
2. Сбор и хранение персональной информации пользователей
2.1. Займодатель имеет право производить сбор и хранение следующей информации, которую пользователь предоставляет о себе самостоятельно при регистрации, заполнении заявки на микрокредит и для получения займа на Сайте и в процессе использования услуг Займодателя:
· персональные данные пользователей Сайта, к такой информации относятся: фамилия, имя и отчество, данные удостоверения личности, индивидуальный идентификационный код, адрес электронной почты, номер мобильного телефона, контактные телефоны (домашний или рабочий телефоны), адрес места регистрации и места жительства, реквизиты своего банковского счета (номер счета/карточный счет и наименование Банка), наименование работодателя, размер заработной платы, дата заработной платы, семейное положение, вид собственности, а также иные данные, которые автоматически передаются пользователем и третьими лицами Займодателя в процессе использования Сайта;
· не идентифицирующая персональная информация о пользователях при посещении страниц Сайта, которая включает в себя IP-адрес, информацию из cookie, о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет-услуг пользователя;
· информация, включающая отправленную и согласованную оферту;
· другая информация о пользователе, предоставление которой необходимо для использования Сайта.
2.2. Займодатель имеет право осуществлять проверку достоверности предоставленной пользователями персональной информации. Последствия предоставления недостоверной информации определены в Оферте.
2.3. Займодатель имеет право передать персональную информацию о нем третьим лицам в следующих случаях:
· пользователь предоставил свое согласие на такие действия;
· такая передача необходима Займодателю в рамках использования пользователем определенного сервиса Сайта, либо для оказания услуги пользователю;
· передача персональных данных необходима в соответствии с законодательством Республики Казахстан в целях обеспечения возможности защиты прав и законных интересов Займодателя, когда пользователь нарушает условия оказания услуги, описанной в выставленной оферте.
При этом третье лицо, осуществляющее обработку персональных данных по поручению Займодателя, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.
3. Условия обработки Займодателем персональной информации пользователей
3.1. При организации и обработке персональных данных пользователей Займодатель руководствуется требованиями Закона Республики Казахстан № 94-V от 21 мая 2013 года «О персональных данных и их защите» и принятыми в соответствии с ним нормативными правовыми актами Республики Казахстан, а также Закон Республики Казахстан от 21 июня 2013 года № 105-V «О пенсионном обеспечении в Республике Казахстан» и Закон Республики Казахстан от 6 июля 2004 года № 573-II «О кредитных бюро и формировании кредитных историй в Республике Казахстан».
3.2. Займодатель осуществляет обработку персональных данных на законной основе. Только персональные данные, отвечающие целям обработки, подлежат ей. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
3.3. В рамках выполнения требований действующего законодательства Республики Казахстан Займодатель осуществляет обработку персональных данных в целях выполнения операций по предоставлению микрокредитов.
3.4. Персональная информация пользователей, полученная Займодателем от пользователя для оказания услуг, остается собственностью пользователя. Передавая Займодателю персональные данные, пользователь доверяет Займодателю использовать их для любого законного использования, включая, без ограничений:
· выдача микрокредита;
· передача информации третьей стороне согласно п. 2.3. настоящих Правил;
· отслеживание исполнения договоренностей по согласованной оферте;
· показ рекламных предложений, в том числе третьих лиц.
4. Конфиденциальность
4.1. Займодатель соблюдает требования к обеспечению конфиденциальности.
4.2.Передача персональных данных третьим лицам допускается также при условии сохранения конфиденциальности с целью получения Займодателем информации необходимой для рассмотрения Заявки на микрокредит, получаемый пользователем.
4.3. Займодатель вправе передавать персональные данные третьим лицам при условии получения согласия от пользователя в соответствии с требованиями законодательства Республики Казахстан с соблюдением установленной процедуры.4.4. С целью участия в обработке полученной Заявки и Оферты, и оказания услуг пользователю, работники Займодателя допускаются к обработке персональных данных пользователей при условии принятия обязательств по сохранению конфиденциальности информации.
5. Защита персональных данных
5.1. Займодатель принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан по защите персональных данных.
5.2. Займодатель реализовал все необходимые способы защиты персональной информации пользователей.
5.3. Займодатель принимает необходимые правовые, организационные, технические меры по защите персональных данных пользователей. Данные меры включают в себя: предотвращение изменения, копирования, уничтожения, блокирования, распространения персональных данных и иных неправомерных действий злоумышленников.
5.4. Под организационными и техническими мерами защиты понимается, но не ограничивается:
· допуск к организации, обработке и защите персональных данных только уполномоченных лиц;
· информирование работников о требованиях законодательства Республики Казахстан и нормативных документов Займодателя по обработке и защите персональных данных;
· учет и хранение материальных носителей персональных данных и их обращения, исключающие хищение, подмену, несанкционированное копирование и/или уничтожение;
· разработка и обеспечение системы защиты персональных данных;
· резервное копирование персональных данных.
5.5. Займодатель, а также третье лицо принимают необходимые меры по защите персональных данных, обеспечивающие:
· предотвращение несанкционированного доступа к персональным данным;
· своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
· минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.
Обязанности Займодателя, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
5.6. Займодатель продолжает постоянно укреплять системы информационной безопасности, в том числе по мере развития новых технологий.
6. Согласие пользователя на сбор, обработку, хранение и передачу его
персональных данных
6.1. Пользователь Сайта, подтвердив согласие с Политикой конфиденциальности при заполнении Заявки на Сайте, соглашается и предоставляет разрешение на сбор, обработку, хранение и передачу своих персональных данных в порядке, определенном Политикой и действующим законодательством Республики Казахстан.
6.2. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от использования Сайта, услуг Займодателя и передачи персональных данных.
7. Права пользователя
7.1. Собственник персональных данных (пользователь) имеет право:
· знать о наличии у Займодателя, а также третьего лица своих персональных данных, а также получать информацию, содержащую:
-подтверждение факта, цели, источников, способов сбора и обработки персональных данных;
-перечень персональных данных;
-сроки обработки персональных данных, в том числе сроки их хранения.
· получить доступ к своим персональным данным через посещение Личного кабинета на Сайте;
· отозвать согласие на сбор, обработку персональных данных при условии выполнения всех обязательств, принятых по Договору микрокредита;
· дать согласие, отказать на распространение своих персональных данных в общедоступных источниках персональных данных.
8. Ответственность
8.1. Ответственность за невыполнение требований, регулирующих обработку и защиту персональных данных Займодателем, а также его работников, имеющих доступ к персональным данным, регулируется согласно действующего законодательства Республики Казахстан и внутренними документами Займодателя.
9. Заключительные положения
9.1. Настоящая Политика распространяется только на Сайт Займодателя и не распространяется на другие сайты, на которые пользователь может перейти, используя ссылки, размещенные на Сайте Займодателя.
9.2. Настоящая Политика может изменяться в зависимости от изменений законодательства Республики Казахстан в части сбора, обработки, хранения и защиты персональных данных. Займодатель имеет право уведомлять пользователей об особенно значимых изменениях по электронной почте. Настоящая Политика, а также любые изменения и дополнения к ней вступают в силу с момента размещения на Сайте, с целью ознакомления всеми заинтересованными лицами, если иное не предусмотрено новой редакцией.