Політика конфіденційності

1. Загальні положення

Дана Політика конфіденційності (надалі – «Політика») – є публічним оголошенням від ТОВ

«МУЛЬТІКРЕДИТ» на адресу невизначеного кола суб’єктів персональних даних, які тим чи іншим чином вступають у відносини з Товариством, про основні принципи, правила та застереження при обробці їх персональних даних Товариством.

Оголошенням цієї Політики Товариство переслідує мету, на виконання вимог Конституції України, законодавства в галузі інформації в цілому та зокрема Законів України (із змінами та доповненнями)

«Про захист персональних даних», «Про інформацію», «Про захист інформації в інформаційно- телекомунікаційних системах», «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдженню зброї масового знищення» та Типового порядку обробки персональних даних, врегулювати відносини з суб’єктами персональних даних.

2. Визначення термінів

У цій Політиці нижченаведені терміни вживаються в такому значенні:

База персональних даних – іменована сукупність упорядкованих персональних даних в електроннійформі та/або у формі картотек персональних даних. Бази персональних даних, в яких ТОВ «МУЛЬТІКРЕДИТ» здійснюється обробка персональних даних, мають назви «Клієнти» та «Працівники»;

Володілець персональних даних – ТОВ «МУЛЬТІКРЕДИТ», Код ЄДРПОУ 44653728, місцезнаходження: 03066, м. Київ, Голосіївський район, вулиця Михайла Максимовича, будинок 8, тел. +380978294393 (далі – Товариство, Володілець);

Згода суб’єкта персональних даних – добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. Згода суб’єкта персональних даних може бути надана під час реєстрації в інформаційно- телекомунікаційній системі Товариства шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки;

Клієнти – фізичні особи, які не здійснюють підприємницьку або незалежну професійну діяльність і користуються послугами Товариства та персональні дані яких обробляються Товариством в базі персональних даних «Клієнти»;

Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;

Одержувач – фізична чи юридична особа, якій надаються персональні дані, у тому числі третя особа;

Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

Працівники – фізичні особи, які перебувають з Товариством у трудових відносинах та персональні дані яких обробляються Товариством в базі персональних даних «Працівники»;

Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;

Сайт – multicredit.com.ua;

Суб’єкт персональних даних – фізична особа, персональні дані якої обробляються (далі – Позичальник, суб’єкт персональних даних);

Третя особа – будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якійволодільцем чи розпорядником персональних даних здійснюється передача персональних даних.

Уповноважений – Уповноважений Верховної Ради України з прав людини.

3. Підстави та мета обробки персональних даних

Товариство здійснює обробку персональних даних категорії «Клієнти» суб’єкта персональних даних на наступних підставах:

• згода суб’єкта персональних даних;
• укладення та виконання правочину;
• з інших підстав, передбачених статтею 11 Закону України «Про захист персональних даних».

Мета обробки персональних даних категорії «Клієнти»:

• здійснення ідентифікації та верифікації відповідно до Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення»;
• укладання та виконання правочину;
• здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних;
• надання суб’єкту персональних даних за його згодою інформації про послуги товариства, маркетингові пропозиції та інші повідомлення, надіслані за допомогою SMS-повідомлень з вищезазначеною метою, що не порушує норм чинного законодавства України.

Товариство здійснює обробку персональних даних суб’єктів персональних даних також з метою належного надання клієнтам послуг.

Персональні дані працівників Товариства обробляються в базі персональних даних «Працівники» на підставі дозволу на обробку персональних даних, наданого Товариству відповідно до закону, виключно для здійснення своїх службових повноважень та з метою реалізації трудових відносин:

• оформлення ділових відносин між працівником та товариством;
• ведення кадрового діловодства;
• ведення бази персональних даних працівників;
• нарахування і сплата заробітної плати, податків, зборів та інших обов’язкових платежів;
• підготовка відповідно до вимог законодавства статистичної, адміністративної та іншої звітності з питань персоналу;
• військовий облік;
• попередження виникнення ситуацій конфлікту інтересів;
• підготовка внутрішніх документів товариства з метою реалізації визначених законодавством України, статутом товариства та іншими розпорядчими документами товариства прав та обов’язків працівника і товариства як роботодавця в сфері трудових відносин та соціального захисту;
• на виконання вимог та нормативно-правових актів Національного банку України.

4. Основні принципи обробки персональних даних

Обробка персональних даних Товариством здійснюється на основі принципів:

• законності цілей і способів обробки персональних даних;
• сумлінності Товариства як власника персональних даних, що досягається шляхом виконання вимог законодавства України щодо обробки персональних даних;
• досягнення конкретних, заздалегідь визначених цілей обробки персональних даних;
• відповідності цілей обробки персональних даних цілям, заздалегідь визначеним і заявленим при зборі персональних даних;
• відповідності переліку і обсягу оброблюваних персональних даних, а також способів обробки персональних даних заявленим цілям обробки;
• достовірності персональних даних, їх достатності для цілей обробки, неприпустимості обробки персональних даних, надлишкових по відношенню до цілей обробки персональних даних;
• забезпечення при обробці персональних даних точності, достатності та актуальності персональних даних по відношенню до цілей обробки;
• зберігання персональних даних у формі, що дозволяє визначити суб’єкта персональних даних, не довше, ніж цього вимагають цілі їх обробки;
• оброблювані персональні дані підлягають знищенню або знеособленню по досягненню цілей обробки або в разі втрати необхідності в досягненні цих цілей, якщо інше не передбачено законодавством України;
• врахування періодів, протягом яких необхідно зберігати персональні дані для виконання юридичних зобов’язань перед суб’єктом персональних даних або контролюючими органами.

Товариство не здійснює обробку персональних даних, що стосуються:

• расового чи етнічного походження, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, засудження до кримінального покарання;
• даних, що стосуються здоров’я, статевого життя, біометричних і генетичних даних.

Обробка персональних даних здійснюється з дотриманням умов, визначених законодавством України.

5. Склад персональних даних, які обробляються Товариством

Відомості про суб’єкта персональних даних, відображені в правочинах, кредитних договорах та особистих справах, а також в інформаційних (автоматизованих) системах Товариства, є персональними даними, які обробляються в базах персональних даних «Клієнти» та «Працівники».

У базі персональних даних «Клієнти» обробляються наступні персональні дані:

1. Особисті та контактні дані:
   • прізвище, ім’я та по батькові особи;
   • інформація, яка зазначена в паспорті (серія, номер паспорта, дата видачі та ким він був виданий) (або іншому документі, що посвідчує особу);
   • дата, місяць і рік народження;
   • реєстраційний номер облікової картки платника податків;
   • відомості про зареєстроване та фактичне місце проживання;
   • номери контактних телефонів;
   • адреса електронної пошти;
   • відомості про притягнення до адміністративної чи кримінальної відповідальності.
2. Фінансова інформація:
   • стан кредитної заборгованості перед Товариством та іншими фінансовими установами;
   • інформація, відповідно до Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення»:
     • прізвище, ім’я та по батькові особи;
     • інформація, яка зазначена в паспорті (серія, номер паспорта, дата видачі та ким він був виданий);
     • дата, місяць і рік народження;
     • реєстраційний номер облікової картки платника податків;
     • відомості про зареєстроване та фактичне місце проживання;
     • номери контактних телефонів;
     • адреса електронної пошти;
     • запис зображень (фото, відео; звукозапис);
     • стать;
     • наявність чи відсутність статусу політично значимої особи, чи є суб’єкт персональних даних членом сім’ї політично значимої особи чи особою, пов’язаною з політично значущою особою;
     • суми нарахованих та/або отриманих доходів;
     • тощо.
3. Інформація щодо працевлаштування:
   • найменування роботодавця або навчального закладу (за наявності);
   • інформація про професію, посаду та рід діяльності.
4. Інформація, пов’язана з участю в акціях, розіграшах:
   • інформація, пов’язана з проведенням розіграшів, рекламних акцій, в тому числі оголошення переможців і вручення подарунків.
5. Інформація, отримана в ході комунікації з Товариством:
   • отримані листи, електронне листування, телефонні розмови.

У базі персональних даних «Працівники» обробляються наступні персональні дані:

1. Особисті дані:
   • прізвище, ім’я, по батькові;
   • паспортні дані;
   • реєстраційний номер облікової картки платника податків;
   • особисті відомості (вік, стать тощо);
   • автобіографія, резюме;
   • відомості про зареєстроване та фактичне місце проживання;
   • сімейний стан, склад сім’ї, родичі тощо;
   • дані про освіту;
   • професія, спеціальність, кваліфікація;
   • дані, що підтверджують право працівника на соціальні пільги, встановлені законодавством України;
   • електронні ідентифікаційні дані (телефони, адреси електронної пошти);
   • відомості про військовий облік;
   • запис зображень (фото, відео; звукозапис);
   • інформація, яка стане відома Товариству у зв’язку з укладанням та/або протягом строку дії трудового договору (контракту) з працівником.

В будь-якому випадку, конкретний склад та зміст зібраних Товариством персональних даних суб’єкта міститься у первинних джерелах відомостей про суб’єкта, зокрема, у виданих на його ім’я документах, підписаних ним документах, відомостях, які суб’єкт надав Товариству про себе.

Розпорядження персональними даними фізичної особи, обмеженої в цивільній дієздатності або визнаної недієздатною, здійснює її законний представник.
Персональні дані зберігаються та обробляються за місцезнаходженням Товариства та/або за місцезнаходженням розпорядника.

6. Порядок обробки персональних даних

Персональні дані, зібрані до бази персональних даних, використовуватимуться Товариством та розпорядником виключно для мети, зазначеної у п. 3 Політики та відповідно до чинного законодавства України.

Обробка персональних даних здійснюється Товариством лише за згодою суб’єкта персональних даних, за винятком тих випадків, коли така згода не вимагається Законом.
Товариство та розпорядник бази персональних даних здійснюють з персональними даними дії або сукупність дій (у тому числі з використанням інформаційних (автоматизованих) систем), необхідні для мети, зазначеної вище, включаючи (але не обмежуючись цим):

• збирання;
• реєстрація;
• накопичення;
• зберігання;
• адаптування;
• зміна;
• поновлення;
• використання і поширення (розповсюдження, реалізація, передача);
• уточнення (оновлення, зміна);
• копіювання;
• опублікування;
• редагування;
• компонування даних без редагування їх внутрішнього змісту;
• пересилання поштою та/або електронними способами;
• розміщення на Сайті Товариства;
• передача, знеособлення, знищення.

Місцезнаходження бази персональних даних: 03066, м. Київ, Голосіївський район, вулиця Михайла Максимовича, будинок 8.

Збір персональних даних клієнтів Товариства здійснюється працівниками Відділу кредитування на стадії розгляду питання про надання фізичній особі фінансових послуг, а також, за необхідності, в період обслуговування клієнта відповідно до цілей і принципів обробки персональних даних у базі персональних даних «Клієнти».

При укладанні договорів про надання фінансових послуг фізична особа дає згоду на обробку персональних даних шляхом проставлення відповідної відмітки в телекомунікаційній системі Товариства.

Збір персональних даних працівників Товариства здійснюється працівниками кадрової служби при укладанні трудового договору (контракту), а також, за необхідності, в період роботи працівника, відповідно до цілей і принципів обробки персональних даних у базі персональних даних «Працівники».

При укладанні трудового договору (контракту) фізична особа надає згоду на обробку персональних даних. Така згода оформлюється письмово шляхом власноручного заповнення та підписання працівником згоди на окремому аркуші.

Товариство, крім випадків, передбачених законодавством України, повідомляє суб’єкта персональних даних про склад і зміст зібраних персональних даних, його права, визначені законодавством, мету збору персональних даних та третіх осіб, яким передаються його персональні дані:

• в момент збору персональних даних, якщо персональні дані збираються у суб’єкта персональних даних;
• в інших випадках протягом тридцяти робочих днів з дня збору персональних даних.

У разі виявлення відомостей про особу, які не відповідають дійсності, такі відомості мають бути невідкладно змінені або знищені.

Суб’єкт персональних даних має право пред’являти вмотивовану вимогу Товариству щодо заборони обробки своїх персональних даних (їх частини) та/або зміни їх складу/змісту. Така вимога розглядається Товариством протягом 10 днів з моменту отримання.

Якщо за результатами розгляду такої вимоги виявлено, що персональні дані суб’єкта (їх частина) обробляються незаконно, Товариство припиняє обробку персональних даних суб’єкта (їх частини) та інформує про це суб’єкта персональних даних.

Якщо за результатами розгляду такої вимоги виявлено, що персональні дані суб’єкта (їх частина) є недостовірними, володілець припиняє обробку персональних даних суб’єкта (їх частини) та/або змінює їх склад/зміст та інформує про це суб’єкта персональних даних.
У разі, якщо вимога не підлягає задоволенню, суб’єкту надається мотивована відповідь щодо відсутності підстав для її задоволення.

Суб’єкт персональних даних має право відкликати згоду на обробку персональних даних без зазначення мотивів, у разі якщо єдиною підставою для обробки є згода суб’єкта персональних даних. З моменту відкликання згоди володілець зобов’язаний припинити обробку персональних даних.

Видалення та знищення персональних даних здійснюється у спосіб, що виключає подальшу можливість поновлення таких персональних даних.