Политика конфиденциальности и куки (cookies)
1.Общие положения
1.1 Оператор персональных данных
O.C.N. MICROINVEST S.R.L. (далее именуемая Компания) — коммерческая организация, зарегистрированная в соответствии с законодательством Республики Молдова в Государственной регистрационной палате 29.04.2003, фискальный код 1003600053518, расположенная по адресу: бульвар Ренаштерий Национале 12, мун. Кишинэу, зарегистрированная в Регистре учета контролеров персональных данных Национального центра по защите персональных данных Республики Молдова, под номером 0000172 в соответствии с Законом №133 от 08.07.2011 о защите персональных данных (далее именуемый Закон № 133) в качестве контролера персональных данных, имея целью осуществление следующей деятельности – предоставление небанковских финансовых услуг. Национальный центр по защите персональных данных Республики Молдова является надзорным органом, законно отслеживающим и контролирующим обработку персональных данных. Компания, в качестве контролера, осуществляет обработку персональных данных – добросовестно и исключительно для достижения целей, обозначенных в настоящем документе.
1.2 Цель политики
Целью данной политики является информирование всех физических лиц, персональные данные которых обрабатываются или могут быть обработаны в следствии взаимодействия с Компанией; также она применяется в отношении следующих лиц, далее именуемых «Субъекты данных» или «Субъекты персональных данных»:
— Клиент (даже после прекращения договорных отношений), потенциальные клиенты, лица, с которыми Компания осуществляет разовые сделки, законные или условные представители Клиента, поручители, заемщики-залогодатели;
— контактные лица, работники и / или физические лица, назначенные Клиентом Компании (даже после прекращения договорных отношений);
— контактные лица, юридические или условные представители, сотрудники, работники и / или физические лица, назначенные договорным партнером Компании;
— сотрудники Компании;
— кандидаты, желающие занять должности в Компании;
— посетители веб-сайта Компании в случае, когда навигация по сайту привела к обработке персональных данных;
— пользователи личного кабинета / мобильного приложения;
— физические лица, которые подали обращение в адрес Компании и не попадают в категории, перечисленные выше.
Настоящая Политика конфиденциальности объясняет, каким образом Компания обрабатывает персональные данные, описывает их типы, цели обработки, устанавливает права субъектов персональных данных в отношении персональных данных, описывает, как пользоваться этими правами, а также предоставляет подробную информацию о файлах cookie.
1.3 Используемая терминология
Определения терминов, используемых в контексте защиты персональных данных
Персональные данные — любая информация, связанная с идентифицированным или идентифицируемым физическим лицом. Идентифицируемым лицом является лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификационный номер, либо на один или множество элементов, специфических для его физической, физиологической, психической, экономической, культурной или социальной идентичности.
Обработка персональных данных – любая операция или набор операций, выполняемых с персональными данными, как автоматизированными средствами, так и без таковых, такие как сбор,запись, организация, накопление, хранение, восстановление, адаптация или изменение, извлечение, изучение, использование, раскрытие посредством передачи, распространения или другим способом, группировка или комбинирование, блокирование, стирание или уничтожение.
Субъект персональных данных — лицо, обращающееся за продуктом или услугой, предлагаемой Компанией, уполномоченные таковым лица, а также любые другие физические лица, персональные данные которых могут быть переданы или собраны Контролером для обработки персональных данных, как в личных целях, так и от имени и по поручению договорных партнеров, согласно целям, определенным последними.
2. Персональные данные, обрабатываемые Компанией
В рамках своей деятельности Компания обрабатывает следующие категории персональных данных в той мере, в какой они относятся к идентифицированному или идентифицируемому физическому лицу и могут его идентифицировать:
- Идентификационные и контактные данные – имя и фамилия, код клиента, IDNP, серия и номер документа, удостоверяющего личность, а также копия такового, подпись, дата и место рождения, пол, гражданство, место и дата рождения, адрес прописки, адрес проживания, почтовый адрес, номер телефона.
- Удаленные контактные и идентификационные данные — IP-адрес(а), операционная система (если применимо) электронных устройств, с помощью которых вы подключаетесь к Информационным системам Компании, уникальные идентификационные и аутентификационные коды (например, код клиента, логин, уникальный пароль), тип аутентификации (собственный биометрические данные телефона и/или хэш (hash) мобильного приложения, PIN-код для входа), биометрические данные (отпечаток пальца или изображение лица, используемое для разблокировки устройства), имя мобильного телефона (имя устройства), адрес электронной почты и т. д.
- Финансовые данные и информация, необходимые для установления платежеспособности — виды доходов и расходов, информация, связанная с кредитной историей, любая другая информация, предоставляемая такими организациями, как Кредитное бюро, данные о движимом / недвижимом имуществе (адреса, кадастровые номера, данные из Реестра движимого имущества, и Госреестра).
- Социальные и семейные данные — семейное положение, профессия, род занятий, место работы / наименование работодателя, медицинская страховка, профессиональная подготовка, характер деятельности, занимаемые государственные должности, политическая уязвимость (если применимо).
- Данные о мошеннической деятельности — обвинения, осуждения, связанные с такими преступлениями как мошенничество, отмывание денег и финансирование террористических актов.
- Данные об изображении, фото, голосе или геолокации — изображение (содержащееся в документах, удостоверяющих личность, или запечатленное камерами видеонаблюдения, установленными в офисах Компании), голос, в том числе в записях телефонных переговоров, или и то и другое, в случае рекламных роликов Компании, в которых участвует и клиент. Географическое положение (например, для отображения ближайших вспомогательных офисов компании).
3. Цели обработки данных
Финансово-небанковская деятельность Компании регулируется законодательством в большинстве ее аспектов, от идентификации клиентов, конфиденциальности отношений, осмотрительности и усердия в предоставлении услуг до мер безопасности и даже выбора договорных партнеров. Помимо правовых рамок и договоров, Компания также основывается на законных интересах при обработке персональных данных. Таким образом, персональные данные обрабатываются в следующих целях:
а) Для выполнения договора, стороной которого является субъект персональных данных, или для принятия мер предваряющих заключение договора, о его запросу, компания может выполнить обработку данных для следующих целей:
- оценка кредитоспособности и соответствия критериям, используемым для предоставления каких-либо товаров и услуг компании;
- осуществление каких-либо договорных отношений (с клиентами, сотрудниками или членами наблюдательного совета, партнерами или работниками компании);
- осуществление безопасных операций с финансовыми средствами: в кассе, посредством перевода, карты, POS-терминала, платежного терминала и т. д.;
- мониторинг всех обязательств, принятых на себя перед Компанией;
- взыскание задолженности (включая предшествующие меры);
- констатация, осуществление или защита прав в суде или в других органах;
- обработка запросов / обращений / жалоб / петиций / расследований в отношении деятельности, услуг / продуктов или работников Компании;
- заключение и исполнение трудовых договоров.
b) Для соблюдения юридических обязательств, Компании необходимо обрабатывать данные в следующих целях:
- идентификация и знание клиентов, предотвращение отмывания денег и борьба с финансированием терроризма, предотвращение мошенничества;
- предоставление отчетов и информации по запросу органов власти (например, судов, органов расследования, органов принудительного исполнения, государственных нотариусов, налоговых органов, надзорных органов, службы по предупреждению и борьбе с отмыванием денег и т. д.);
- управление проверками, отчетами, а также контролем и расследованиями со стороны национальных органов;
- обеспечение безопасности в офисах Компании;
- управление кредитным риском и управление рисками путем создания профилей риска;
- хранение и архивирование документов;
- внедрение мер безопасности данных и управление непрерывностью деятельности в случае возникновения непредвиденных ситуаций, в том числе путем создания резервных копий;
- внедрение средств, позволяющих любому лицу сообщать о любых несоответствиях / недовольствах в отношении услуг, предлагаемых Компанией;
- соблюдение трудового законодательства в том, что касается отношений с работниками.
c) Для достижения / реализации законных интересов, которые Компания имеет в отношении надлежащего управления своей деятельностью, Компания может выполнять обработку данных в следующих целях:
- проектирование, разработка, тестирование и использование компьютерных систем и услуг (в том числе хранение / архивирование баз данных, разработка моделей оценки кредитного риска — рейтинг, скоринг и т. д.);
- диверсификация продуктов и услуг и адаптация таковых к потребностям клиентов;
- поддержание репутации, целостности и безопасности деятельности;
- простой маркетинг и проведение опросов относительно услуг, предлагаемых Компанией и ее деятельности;
- идентификация имущества и обновленных контактных данных клиентов и партнеров, с целью реализации права. Компании на взыскание долгов;
- подбор и трудоустройство кандидатов и работников Компании, предоставление льгот;
- обеспечение безопасности и защиты зданий, имущества, сотрудников и посетителей Компании посредством системы видеонаблюдения;
- передача и получение кредитной информации от учтеждений типа Кредитных бюро от имени клиентов (например, отчет о кредитном риске и непогашенной кредитной истории, а также информация о кредитных продуктах или других обязательствах, от которых выигрывает клиент), с целью инициирования ведения и контроля кредитных отношений с клиентами.
d) Определенная обработка данных, относящихся к идентифицированному или идентифицируемому физическому лицу, которая может идентифицировать физическое лицо, осуществляется Компанией только в случае наличия согласия на это или другого юридического основания. Согласие необходимо для обработки данных в следующих целях:
- передача и получение от учреждений типа кредитных бюро информации о кредитах на имя клиентов (например, состояние кредитного риска и состояние непогашенных кредитов, а также информация о кредитном продукте или другие обязательства, которыми располагает клиент), с целью инициирования, осуществления и мониторинга кредитных отношений с клиентами;
- прямая передача рекламных сообщений (прямой маркетинг) с целью продвижения товаров и услуг;
- анализ истории транзакций, их характеристик, места инициирования транзакций, в целях персонализации предложений.
4. Законные основания обработки персональных данных
Персональные данные обрабатываются Компанией на следующих законных основаниях:
a) с согласия субъекта персональных данных на основании ст. 5 пар. (1) Закона № 133. Если согласие было запрошено и выражено либо в начале отношений с Компанией, либо впоследствии, для определенной обработки данных, субъект данных может изменить свое решение в любой момент. Отзыв согласия не повлияет на законность обработки данных, осуществленной до отзыва; также не пострадают договорные отношения.
b) для исполнения договора, в котором субъект персональных данных является стороной, или для принятия мер до заключения договора по просьбе такового (например, предоставление кредитного продукта, общение с субъектом данных для исполнения договора, анализ, необходимый для оценки платежеспособности и т. д.), согласно ст. 5 пар. (5) а) Закона № 133;
c) для выполнения предусмотренного законом обязательства Компании (например, предоставление отчетов в компетентные органы, знание клиента в целях предотвращения отмывания денег и финансирования терроризма и т. д.) в соответствии со ст. 5 пар. (5) b) и ст. 2 пар. (2) d) Закона № 133;
d) в целях обеспечения законных интересов Компании (например, взыскание задолженностей, связанных с заключенными договорными отношениями, обеспечение безопасности людей и имущества и т. д.), но с учетом защиты основных интересов, прав и свобод субъекта данных, согласно ст. 5 пар. (5) e) Закона №133.
5. Раскрытие персональных данных посредством передачи
Для достижения целей обработки, перечисленных в главе 3 настоящей политики,
Компания может передавать некоторые или все категории персональных данных следующим получателям:
- сотрудникам компании в определенных отделах;
- государственным учреждениям по надзору за небанковской кредитной деятельностью;
- государственным органам (например, Государственная налоговая служба, Служба по предупреждению и борьбе с отмыванием денег);
- учреждениям, организованным по типу кредитных бюро;
- судебным исполнителям, государственным нотариусам, аудиторам;
- судебным инстанциям;
- партнерам и поставщикам услуг, таких как: услуги печати, ИТ и телекоммуникации, услуги по уничтожению документов, взысканию долгов и т. д., маркетинговым компаниям, поставщикам ИТ-приложений и систем и т. д..
Все вышеупомянутые получатели по договору и/или по закону обязаны соблюдать требования законодательства и меры безопасности и конфиденциальности персональных данных.
Компания проводит адекватную предварительную оценку при выборе поставщиков услуг и
требует соблюдения адекватных мер безопасности, технических и организационных мер по защите персональных данных и обеспечения обработки персональных данных строго в соответствии с законодательством в области персональных данных.
6. Продолжительность обработки персональных данных
Для достижения целей, изложенных в настоящей Политике, персональные данные будут
обрабатываться Компанией на протяжении договорных отношений с субъектами данных и после их завершения в целях соблюдения применимых правовых обязательств, в том числе касающихся архивирования. Установленные на законных основаниях сроки архивирования разнятся и зависят от типа данных, и в некоторых случаях могут составлять 75 лет.
Как правило, данные о транзакциях должны храниться в течение 5 лет после окончания отношений с клиентом. Тем не менее, данные могут храниться дольше по запросу властей или для защиты законных интересов.
Персональные данные, указанные в кредитной заявке, и данные, обработанные с целью ознакомления с клиентом и с целью предотвращения отмывания денег и борьбы с терроризмом, хранятся Компанией в течение 10 лет с момента подписания кредитной заявки, если таковая отклоняется и, соответственно, в течение 10 лет, начиная с момента прекращения кредитных отношений, в случае, если кредитное соглашение заключено после утверждения кредитной заявки.
Данные, обработанные с согласия субъектов в маркетинговых целях, будут обрабатываться до отзыва соответствующего согласия.
Чтобы доказать, что петиции / уведомления / жалобы / запросы на получение
информации / меры были получены, и что в связи с ними были сформулированы ответы, а также для контроля качества ответов со стороны Компании, сообщения такого типа, полученные по любому каналу, будут сохраняться Компанией в бумажном или электронном формате, в зависимости от того, как они были получены, на протяжении периода деловых отношений с клиентами, соответственно, в течение времени, необходимого для выполнения цели, в связи с которой они обрабатывались (формулировка ответа / предоставление информации), плюс 3 года – предусмотренный законом срок ограничения, если данные не принадлежат лицам, с которыми Компания установила деловые отношения.
Персональные данные, обработанные с целью найма, будут храниться Компанией до завершения процесса найма на вакантную должность. Если субъекты данных выражают желание получать информацию о нескольких вакансиях, соответствующих их квалификации, данные из резюме и других документов, которые они добровольно предоставили Компании для этой цели, будут храниться в течение максимум 2 лет, если в течение этого периода времени не поступает запрос на удаление таких данных из баз Компании.
Продолжительность хранения данных, полученных с помощью системы видеонаблюдения,
пропорциональна цели, в связи с которой обрабатываются данные, не превышая, соответственно, 90 дней — периода, после которого записи удаляются автоматически, в том порядке, в котором таковые были сделаны. В случае нарушения безопасности, период хранения соответствующего снятого материала может превышать стандартные сроки в зависимости от периода времени, необходимого для дальнейшего расследования инцидента, связанного с нарушением безопасности.
Все прочие персональные данные, обрабатываемые Компанией в связи с другими
указанными целями, будут храниться в течение срока, необходимого для достижения целей, для реализации которых они были собраны, к такому сроку могут быть добавлены разумные периоды, установленные в соответствии с положениями законодательства,
применимого к данной области, включая, но не ограничиваясь положениями, касающимися архивирования.
7. Права субъектов персональных данных
Для получения полной информации, субъекты данных пользуются следующими правами
исключительно в отношении касающихся их персональных данных, согласно Закону №. 133.
Право на информирование – право получить информацию касательно
деятельности по обработке персональных данных, осуществляемой Компанией, равно как и о правах, которыми располагает субъект персональных данных.
Право на доступ к персональным данным — субъект персональных
данных имеет право доступа к персональным данным, в частности таковой вправе получать подтверждение того, были ли обработаны Компанией относящиеся к нему данные, копию таковых, чтобы иметь возможность проверить, обрабатываются ли они Компанией в соответствии с положениями законодательства в этой области.
Право на вмешательство в отношении персональных данных – любой
субъект персональных данных имеет право претендовать на исправление, актуализацию, блокирование или удаление персональных данных. Субъекты персональных данных имеют право на то, чтобы их персональные данные были исправлены, если таковые находятся в системах Компании в ошибочном виде, либо в связи с неполным или неточным характером. Удаление данных также называется правом «быть забытым», и на его основании субъекты персональных данных могут запросить удаление своих персональных данных, обрабатываемых Компанией, если оснований для обработки таковых больше не существует. Могут возникнуть ситуации, в которых Компания не сможет удовлетворить запрос об удалении данных, а именно: в случаях, когда Компания имеет юридическое обязательство хранить персональные данные; в случаях, когда данные хранятся в целях
архивирования в общественных интересах или для статистических целей; в случаях, когда данные необходимы для установления, осуществления или защиты какого-либо права в суде.
Право на возражение – право субъекта персональных данных в любое
время безвозмездно высказывать на обоснованном и законном основании, связанном с его частной ситуацией, возражение против того, чтобы касающиеся его персональные данные стали предметом обработки, включительно путем создания профилей; также субъект персональных данных имеет право в любое время и без какого-либо обоснования безвозмездно высказывать возражение против того, чтобы касающиеся его персональные данные обрабатывались в целях маркетинга.
Право не оказаться под воздействием частного решения – субъект
персональных данных имеет право требовать и получить отзыв, аннулирование или переоценку любого частного решения, основанного исключительно на автоматизированной обработке персональных данных (включая создание профилей,
определение платежеспособности, автоматическое принятие решений), порождающей юридические последствия в отношении субъекта персональных данных.
Доступ к правосудию – любое лицо, которому нанесен ущерб в
результате незаконно осуществленной обработки персональных данных, или права и интересы которого, гарантированные Законом №133, нарушены, вправе обратиться в суд с требованием компенсации за материальный и моральный ущерб.
В целях реализации указанных прав или в случае, если субъект персональных данных считает, что обработка персональных данных Компанией нарушает положения законодательства в области защиты персональных данных, он может подать жалобу или направить письменный запрос, датированный и подписанный от руки или электронно, по адресу Компании, указанному в разделе контактов на официальном сайте https://microinvest.md/ru/contacte/, или по электронной почте sesizari@microinvest.md. Запрос будет рассмотрен и разрешен безотлагательно в соответствии с внутренними процедурами и действующим законодательством. Отписаться от «рассылки» можно самостоятельно, добровольно и бесплатно, в любое время, перейдя по специальной ссылке для отписки, в конце полученной рассылки.
8. Использование файлов-cookie
8.1 Понятие cookie
Веб-сайт www.microinvest.md, а также личный кабинет онлайн, предоставляемый клиентам Компанией, могут устанавливать и считывать файлы cookie или использовать другие технологии при доступе к ним и использовании посетителями. В обоих случаях файлы cookie могут быть размещены на используемом пользователем терминале. «Cookie» — фрагменты текста, созданные в браузере на веб-сайте Компании, который вы посещаете, обращающиеся к пользователю в виде небольшого файла, состоящего из букв и цифр, который будет храниться на компьютере, мобильном терминале или другом оборудовании пользователя, с которого осуществляется доступ в Интернет. С их помощью, веб-сайт сохраняет информацию о посещении пользователя, например, предпочитаемый им язык и другие настройки. Таким образом, последующие посещения становятся проще. Cookie-файлы играют важную роль. Без них использование интернета было бы гораздо более затруднительным.
В большинстве случаев сами файлы cookie не запрашивают и не обрабатывают личные данные и не идентифицируют пользователей веб-страниц.
8.2 Типы cookie-файлов, используемых Компанией и соответствующие настройки
Компания использует следующие категории cookie-модулей:
- Необходимые cookie-файлы – cookie-файлы, без которых невозможно использовать и просматривать веб-сайт компании, например файлы, которые помогают выполнять процедуру идентификации, аутентификации и доступа к веб-сайту Компании. Эти cookie-файлы необходимы для функционирования веб-сайта и не могут быть отключены в системах Компании. В браузере, используемом пользователем, возможна установка блокировки или получение уведомлений о таких cookie-файлах, однако в этом случае работа определенных частей веб-сайта будет прекращена.
- Cookie-файлы производительности — cookie-файлы, используемые для повышения производительности и функциональности веб-сайтов Компании. Информация, предоставляемая аналитическими cookie-файлами, помогает Компании понять, как посетители используют веб-сайты, а затем применить эту информацию для оптимизации подачи контента, предлагаемого пользователям. Однако без этих cookie-файлов некоторые функции могут стать недоступными.
- Cookie-файлы для измерения — данные cookie-файлы используются исключительно в статистических целях и позволяют подсчитывать пользователей, которые посещают веб-сайт или измерить посещаемость определенного элемента страницы (например, кнопки). Такие cookie-файлы не собирают личные данные и истекают в конце каждой сессии.
- Рекламные cookie-файлы — эти cookie-файлы устанавливаются на веб-сайте на основании соглашений, заключаемых Компанией с рекламными партнерами (например, страницы в социальных сетях, Google и т. д.). С помощью этих cookie-файлов, партнеры могут создавать профиль посетителей веб-сайта, для которых они впоследствии выводят объявления, относящиеся к веб-сайту Компании, на других веб-сайтах, посещаемых ими.
Чтобы получить более подробную информацию об используемых cookie-файлах и ручном управлении таковыми, пожалуйста, посетите веб-сайт компании www.microinvest.md. Решение о сохранении или удалении cookie-файлов принимается каждым пользователем индивидуально. Целью cookie-файлов является оптимизация работы в режиме просмотра и способствование, с помощью статистических данных, собранных в результате посещений веб-сайта www.microinvest.md, улучшению продуктов и услуг, предлагаемых Компанией. Такие файлы не представляют угрозы для безопасности пользовательских данных. Их размеры незначительны, они не влияют на производительность компьютера или телефона, на
котором они хранятся. Любое удаление этих файлов может вызвать трудности при работе с веб-сайтом www.microinvest.md, ограничивая возможности пользователя при просмотре содержимого.
Получая доступ к веб-сайту компании и продолжая навигацию по нему, пользователь соглашается с использованием и размещением файлов cookie. В любом случае пользователь может в любое время изменить настройки, связанные с файлами cookie, или удалить эти файлы в настройках, связанных с используемым браузером. Подробную информацию об изменении настроек браузера можно найти на сайтах разработчиков браузеров в разделе «Настройки» по следующим ссылкам:
Данные, собираемые при помощи файлов cookie, как правило, анонимны, скрыты и не могут использоваться для идентификации конкретного посетителя. Постоянные файлы cookie сохраняются на устройстве пользователя и не удаляются автоматически при закрытии браузера, в отличие от сеансовых файлов cookie, которые удаляются при закрытии браузера. В случаях, когда файлы cookie обрабатывают персональные данные, позволяющие идентифицировать человека, субъект данных пользуется правами, предусмотренными настоящей политикой в отношении персональных данных.
9. Заключительные положения
Положения настоящей Политики могут изменяться или пересматриваться периодически или по мере необходимости. Данная политика, а также любые предлагаемые изменения будут сообщены пользователю и субъектам персональных данных посредством публикации обновленной версии на веб-сайте Компании, а также на информационных панно в офисах Компании.
Компания оставляет за собой право в любое время вносить изменения в Политику защиты и конфиденциальности персональных данных и куки (cookies) в рамках O.C.N. „Microinvest” S.R.L. без обязательного уведомления, если внесение таких изменений необходимо согласно действующему законодательству.
10. Контактная информация
- Электронная почта: protectiadatelor@microinvest.md
- Почтовый адрес: MD-2024, мун. Кишинэу, пр-т Ренаштерий Национале, 12.