Политика конфиденциальности O.C.N. «Ecofinance Technologies» S.R.L.
Обновлённая редакция, август 2026 г.
В соответствии с требованиями Закона № 195 от 25 июля 2024 года о защите персональных данных и иных нормативных актов, действующих в Республике Молдова, а также применимых европейских регламентов и директив (далее — «Регламенты»), OCN ECOFINANCE TECHNOLOGIES SRL (далее — «CreditPrime»), юридическое лицо, зарегистрированное в Республике Молдова, г. Кишинёв, с юридическим адресом: ул. Каля Иешилор, 6A, Кишинёв, MD-2069, эл. почта: [email protected] , обязано администрировать в безопасных условиях и исключительно в указанных целях персональные данные, которые вы нам предоставляете о себе.
Какие персональные данные мы обрабатываем?
В целях осуществления кредитной деятельности CreditPrime будет обрабатывать и хранить ваши персональные данные, включая имя, фамилию, прежнюю фамилию, ваши фотографии и фотографию вашего документа, удостоверяющего личность, ваши видеоматериалы и видеоматериалы вашего документа, удостоверяющего личность, адрес места жительства и места пребывания, дату, место и страну рождения, персональный цифровой код, гражданство, профессию, место работы, семейное, экономическое и финансовое положение, иные контактные данные (адреса, номера телефонов, адреса электронной почты и номер мобильного телефона), данные о ваших финансовых обязательствах и источниках дохода, данные, необходимые для установления вашей кредитоспособности, возможности погашения кредитов, платёжеспособности, платёжного поведения, имущества, которым вы владеете, а также сведения о судебных спорах, в которых вы участвуете, сведения об исполнении или неисполнении обязательств перед CreditPrime, сведения о несоответствиях, выявленных в документах/заявлениях, представленных CreditPrime, на основании форм, заявлений и документов любого рода, поданных, составленных или заполненных пользователями/клиентом, а также из внешних источников — публичных либо от указанных контактных лиц (работодатель, супруг(а), контактное лицо и т. д.).
CreditPrime может использовать в течение срока и в целях, установленных настоящей политикой конфиденциальности, ваши персональные данные, предоставленные в социальных сетях (Facebook, Google+ и т. д.), такие как имя, адрес электронной почты, пол, дата рождения, город, изображение профиля, идентификатор, список друзей. Эти данные будут использоваться с максимальной осторожностью и уважением, разумно и в соответствии с действующими правовыми нормами и положениями настоящего документа.
Сайт www.creditprime.md автоматически сохраняет информацию файлов cookie.
CreditPrime может собирать и использовать исторические данные для улучшения наших услуг и обеспечения беспрепятственного процесса заимствования. Исторические данные — это информация, собранная в результате прошлых взаимодействий с нашими клиентами, включая их операции по заимствованию и погашению. Эти данные используются ответственно и безопасно для анализа закономерностей, тенденций и поведения клиентов. Опираясь на исторические данные, мы можем принимать обоснованные решения и совершенствовать наши общие кредитные процессы.
Ваши персональные данные, необходимые для подтверждения соблюдения требований AML (по противодействию отмыванию денег), могут быть запрошены и переданы партнёру CreditPrime, который управляет платформой P2P-кредитования. Запросы партнёра направляются с единственной целью — соблюдение применимого законодательства AML. Данные, необходимые для подтверждения соблюдения требований AML, включают следующие категории персональных данных: идентификационные данные, финансовые данные, данные об образовании, данные о месте работы, данные о семье, правовой статус, технические данные, уникальные идентификаторы. Правовым основанием такой обработки со стороны партнёра является правовое обязательство. Партнёр выступает в качестве независимого оператора и будет хранить ваши персональные данные не более 5 лет, если иные цели обработки не устанавливают иной срок хранения. Дополнительная информация о потоке данных и условиях обработки персональных данных, описанных в настоящем пункте, доступна здесь .
Со стороны CreditPrime передача ваших персональных данных, необходимых для подтверждения соблюдения требований AML, партнёру осуществляется в целях налаживания сотрудничества с партнёром для привлечения инвестиций в пользу CreditPrime. Правовым основанием такой обработки является законный интерес оператора в соответствии со статьёй 6, пунктом (1), подпунктом (f). В целях обеспечения безопасности обработки нами реализованы такие меры, как: шифрование, псевдонимизация, управление доступом, обучение персонала, резервное копирование, использование лицензионного программного обеспечения и оригинального оборудования, физическая безопасность и использование защищённых каналов для передачи персональных данных. Иные сведения, касающиеся передачи персональных данных партнёру, описаны здесь.
.
Как мы собираем ваши персональные данные?
Мы собираем ваши персональные данные любым из способов, которыми вы нас информируете: путём заполнения формы, посещения нашего сайта и создания специального профиля либо наших медиаплатформ, направления документов и информации, направления жалоб, предложений или замечаний, в том числе на наших медиаплатформах или по телефону. Мы также собираем ваши персональные данные через третьих лиц (например, Бюро кредитных историй, контактных лиц, работодателей, работников, юридические порталы, инструмент проверки личности EUROPARC или иные публичные источники информации и т. д.), а также непосредственно с медиаплатформ — через открытые вами публичные профили. Явно принимая настоящую Политику конфиденциальности, вы выражаете своё согласие на то, чтобы CreditPrime собирало и обрабатывало ваши данные по всем указанным выше каналам.
Мы используем инструменты автосохранения, что означает онлайн-решение, при котором CreditPrime восстанавливает данные, введённые вами при заполнении онлайн-форм на нашем Сайте. CreditPrime сохраняет данные на короткий срок, чтобы вы могли восстановить несохранённые/неотправленные данные. Это может произойти, например, когда:
вы случайно закрыли сайт во время заполнения формы;
вы решили вернуться на страницу назад, а затем вновь перейти вперёд;
для расследования возможных системных ошибок (программных сбоев, смешения функциональности и т. д.) и повышения удобства использования нашего Сайта;
существует высокий риск мошенничества, и мы предотвращаем его путём анализа поведения на Платформе.
Инструменты автосохранения начинают работать только после завершения первого этапа заявки на кредит и после того, как вы становитесь зарегистрированным пользователем сайта; в противном случае инструмент автосохранения отключён для незарегистрированных пользователей.
Когда вы авторизованы в своём личном кабинете на www.creditprime.md , инструмент автосохранения сохранит все данные, которые вы ввели в любые поля на сайте, и в дальнейшем будет отображать их во всплывающем окне (pop-up), чтобы сэкономить ваше время при повторном заполнении любых форм/полей на сайте.
В силу дистанционного характера ведения нашей деятельности мы активно используем голосовые звонки для предоставления вам качественных услуг, обеспечения безопасности наших услуг и оказания незамедлительной поддержки нашим клиентам:
Голосовые звонки могут записываться в следующих целях:
процесс андеррайтинга: дополнительная обязательная идентификация вашей личности (заявителя), являющаяся частью процесса онлайн-подписания договора и предотвращения мошенничества или хищения личных данных;
обучение персонала и обеспечение качества (наш законный интерес);
защита и осуществление наших и/или третьих лиц законных прав, включая взыскание задолженности, предотвращение/выявление противоправных действий и разрешение споров (законный интерес).
Основные критерии определения срока хранения записей звонков основаны на договорных обязательствах, срок которых истекает не ранее даты полного исполнения сторонами договора онлайн-займа своих обязательств по указанному договору, а также на правовых обязательствах, которые мы несём в соответствии с действующими законами в отношении ваших персональных данных (например, бухгалтерский учёт, противодействие отмыванию денег и т. д.). В любом случае максимальный срок хранения не превышает 10 лет.
В случае, если вы не предоставили необходимые данные или мы выявили мошенничество/хищение личных данных в рамках процесса андеррайтинга, мы обязаны отклонить вашу заявку.
Каким бы способом ни собирались ваши персональные данные, CreditPrime обеспечит, чтобы они обрабатывались и использовались строго и с соблюдением требований, в том числе на уровне компании — посредством внутренних политик и процедур, — со следованием следующим принципам:
данные обрабатываются законно, справедливо и прозрачно по отношению к субъекту данных;
данные собираются в конкретных, явных и законных целях и не подвергаются дальнейшей обработке способом, несовместимым с этими целями;
данные являются адекватными, относящимися к делу и ограниченными тем, что необходимо в отношении целей, в которых они обрабатываются;
данные являются точными и, при необходимости, обновляются;
данные хранятся в форме, позволяющей идентифицировать субъектов данных, в течение срока, не превышающего срок, необходимый для достижения целей, в которых данные обрабатываются;
данные обрабатываются способом, обеспечивающим надлежащую безопасность персональных данных.
Цели обработки
CreditPrime уважает и соблюдает требования GDPR (Общего регламента о защите данных), Закона № 195/2024 и иных национальных и международных законов (далее совместно — «ЗАКОНЫ»).
Мы не будем обрабатывать ваши данные без наличия правового основания и конкретных, явных и законных целей.
Вся информация предоставляется вам в сжатой, прозрачной, понятной и легкодоступной форме, с использованием простого и ясного языка.
Мы честны и максимально прозрачны с вами в отношении обработки и защиты ваших данных.
По умолчанию мы обрабатываем только персональные данные, которые:
необходимы для достижения текущей цели;
являются точными и, при необходимости, поддерживаются в актуальном состоянии.
По достижении цели мы либо удаляем ваши персональные данные, либо анонимизируем их, так что идентифицировать вас становится невозможно.
Когда данные обрабатываются в целях научного или исторического исследования либо в статистических целях, мы применяем анонимизацию или дополнительные гарантии, предотвращающие любое неоправданное воздействие на вашу личность (функциональное разделение).
Мы осуществляем и постоянно совершенствуем организационные и технические меры, обеспечивающие защиту ваших данных от любого случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа к данным.
Мы регулярно проводим обучение персонала по вопросам защиты данных.
Мы приветствуем ваше активное участие в обновлении ваших данных, а также в совершенствовании настоящей Политики конфиденциальности и нашей системы защиты данных.
Мы принимаем все необходимые меры для того, чтобы соответствующие гарантии были включены в соглашения с другими операторами и обработчиками, а также чтобы обязанности были чётко распределены в соответствии с требованиями ЗАКОНОВ.
При обработке ваших данных используются информационно-коммуникационные технологии (ИКТ), соответствующие ЗАКОНАМ. Мы обеспечиваем целостность, конфиденциальность, доступность и устойчивость ИКТ в соответствии с надлежащим уровнем риска.
Наши работники несут ответственность за любые нарушения настоящей Политики конфиденциальности.
Обращаем внимание, что вы вправе в любое время возражать против обработки ваших персональных данных на основании прав, предоставленных Регламентом и прямо указанных ниже, в разделе «Права пользователя/клиента». Однако просим учитывать, что ваш запрос должен основываться на доказанном законном интересе, обосновывающем такой запрос. Если по результатам анализа вашего запроса CreditPrime сочтёт, что его законный интерес в обработке персональных данных — в зависимости от цели обработки — неоправданно и несоразмерно нарушается, с нарушением обязанности соблюдения конфиденциальности в отношении иных лиц, затрудняя исполнение заключённого с вами договора кредита, либо если запросы явно необоснованны или носят повторяющийся характер или требуют несоразмерных усилий, CreditPrime вправе отказать в удовлетворении вашего запроса.
Мы также обрабатываем сведения о ваших контактных данных, чтобы защитить себя в случае судебных исков (законный интерес), например в случаях просрочки сроков платежа, в целях облегчения действий по взысканию причитающихся требований. Большинство наших клиентов нарушают срок уплаты платежа (дату погашения). Поэтому одним из наиболее эффективных способов взыскания требований является телефонный звонок, который также способен защитить клиентов от возможных случаев, когда длительная неуплата может привести к штрафам и значительным начислениям процентов. Таким образом, на основании нашего законного интереса мы просим вас предоставить нам номер вашего стационарного телефона или номера телефонов третьих лиц.
В случае, если нам не удаётся связаться с вами по вопросу просроченного платежа, мы можем позвонить лицам, номера телефонов которых вы нам предоставили (включая ваших родственников), исключительно с целью попросить вас связаться с нами. В таком звонке мы представляемся только как CreditPrime и не раскрываем наличие или размер вашей задолженности, номер вашего договора или иные детали ваших отношений с CreditPrime. Ваши персональные данные раскрываются такому лицу только тогда и в том случае, если вы отдельно дали на это согласие в записанном телефонном разговоре, в письменной форме или любым иным техническим средством (например, флажок-чекбокс), либо когда такое лицо располагает выданной вами доверенностью или нотариально удостоверенной доверенностью.
Мы также можем использовать ваши персональные данные для поддержания резервного копирования/непрерывности основной деятельности и архивных систем, а также для восстановления данных при необходимости на основании нашего законного интереса. В этих целях ваши данные будут храниться не дольше, чем резервная или архивная система будет восстановлена в активную систему, либо будут в дальнейшем обработаны для осуществления основной деятельности (коммерческие цели) или переданы третьим лицам.
Третьи лица — получатели персональных данных
При передаче данных мы обязуемся обеспечить, чтобы получатель данных соблюдал те же меры безопасности при хранении и обработке персональных данных, которые соблюдаем и мы. Таким образом, принимая настоящую Политику конфиденциальности, пользователь/клиент прямо и недвусмысленно выражает своё согласие на обработку его персональных данных со стороны CreditPrime в указанных ниже целях, а также на их передачу третьим лицам, таким как Бюро кредитных историй, Бюро Credit Expert, иные подобные учётные системы, централизующие информацию о кредитной истории или выполняющие надзорные и контрольные функции, платёжные процессоры (только если вы используете банковскую карту для получения или погашения займа), а также любой из компаний, входящих в одну группу с CreditPrime, в Румынии, в Европейском союзе или за его пределами (таких как IFN ECOFINANCE SA, Бухарестский филиал с местонахождением в Румынии), с соблюдением правовых требований к передаче персональных данных за пределы Европейского союза, где это применимо.
Получателями персональных данных также являются подрядчики/сотрудничающие лица указанных выше субъектов (например, адвокаты, консультанты, бухгалтеры, аудиторы, договорные партнёры, поставщики услуг и товаров, агентства по взысканию/сбору задолженности, страховые и перестраховочные компании) — для оказания услуг, переданных последними на аутсорсинг, либо субъекты, централизующие информацию о кредитной истории или выполняющие надзорные и контрольные функции в отношении любого из указанных субъектов.
Получателями являются иные компании, сотрудничающие друг с другом в рамках системы Бюро кредитных историй, — базы данных, которые CreditPrime использует согласно закону или соглашениям между этими компаниями, об использовании которых вы будете уведомлены заранее.
CreditPrime также оставляет за собой право передавать ваши персональные данные третьим лицам — кредитным агентствам, — с которыми CreditPrime состоит в договорных отношениях, в целях обращения взыскания на залог по своим займам. Такая обработка основана на нашем законном интересе в надлежащем ведении хозяйственной деятельности, обеспечении непрерывности деятельности и предоставлении вам услуг, предусмотренных вашим договором кредита.
В случае, если причитающаяся сумма остаётся неуплаченной, CreditPrime может уступить требование, возникшее из вашего договора кредита, третьему лицу, имеющему право приобретать такие требования в соответствии с законодательством Республики Молдова. Такая уступка совершается не ранее чем через 90 дней с даты возникновения просрочки платежа, за исключением уступки другой небанковской кредитной организации. С момента уступки приобретатель требования выступает в качестве независимого оператора ваших персональных данных и обрабатывает их исключительно в целях взыскания уступленного требования; приобретатель уведомляет вас об уступке и передаёт данные в бюро кредитных историй. Данные, передаваемые приобретателю, включают ваши идентификационные данные, в том числе персональный цифровой код, ваши контактные данные, данные вашего договора и вашего счёта, размер задолженности и документы, полученные в целях идентификации и проверки по принципу «знай своего клиента». Приобретатели требований являются компаниями, зарегистрированными в Республике Молдова, в связи с чем передача персональных данных за пределы Республики Молдова не осуществляется. После уступки CreditPrime сохраняет те категории ваших персональных данных, которые оно обязано хранить в силу закона.
В случае, если предпринимается внесудебное урегулирование задолженности, ваши контактные данные могут быть переданы лицензированному медиатору в целях заключения и исполнения соглашения о медиации с вами. Медиатор является независимым специалистом, обязанным соблюдать законодательство о медиации и законодательство о защите персональных данных. Ваши контактные данные передаются медиатору после того, как вы были проинформированы о предполагаемой медиации и дали на неё согласие.
Получателями также могут быть (i) иные компании, предлагающие услуги, дополняющие продукты и услуги CreditPrime, иные работники CreditPrime и субъектов Группы, и (ii) иные компании Группы, в отношении которых вы выразили своё согласие или подали запрос в CreditPrime.
В случае, если ваша заявка на кредит отклонена, в ходе телефонного звонка мы можем запросить ваше согласие на передачу ваших контактных данных партнёру в составе Smart ICT Solutions LTD (Болгария), с тем чтобы он мог предложить вам альтернативные предложения финансирования, предоставляемые лицензированными партнёрами. Вы можете в любое время отозвать своё согласие на передачу ваших данных, хотя это не повлияет на законность обработки, осуществлённой до отзыва, а также на обработку, осуществляемую нашим партнёром. Мы храним переданные данные и запись вашего согласия в течение срока, необходимого для передачи данных и/или для установления, осуществления или защиты правовых требований. Для осуществления ваших прав в отношении обработки, осуществляемой партнёром, просим обращаться к политике конфиденциальности партнёра, опубликованной по адресу https://noialegem.md . Партнёр выступает в качестве независимого оператора.
Третьи лица — уполномоченные лица (доверенные лица)
CreditPrime, во исполнение своих обязанностей и обязательств по договорам, заключённым со своими клиентами, и в целях обеспечения эффективной и профессиональной обработки персональных данных, привлекает третьих лиц — уполномоченных лиц, с которыми им заключён соответствующий договор. Эти уполномоченные лица обязаны соблюдать требования CreditPrime к безопасности обработки и принимать необходимые технические и организационные меры для обеспечения защиты персональных данных.
В случае, если ваши персональные данные передаются за пределы Республики Молдова в страну или международную организацию, которая не обеспечивает надлежащего уровня защиты, установленного согласно Закону № 195/2024, передача будет основана на стандартных договорных положениях, утверждённых Европейской комиссией, либо на иных гарантиях в отношении защиты данных в соответствии с Законами о конфиденциальности. Для получения дополнительных сведений см. Европейскую комиссию: Правила соблюдения требований к защите персональных данных в странах, не входящих в ЕС (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en ). Ваши персональные данные также могут храниться и обрабатываться на серверах, расположенных в государстве Европейского экономического пространства.
Ваши персональные данные могут передаваться в EUROPARC S.R.L., компанию, зарегистрированную в Республике Молдова, выступающую в качестве обработчика данных от имени Компании, в целях электронной идентификации и проверки вашей личности (e-KYC). EUROPARC S.R.L. обрабатывает персональные данные в соответствии с указаниями Компании и применимым законодательством о защите данных и противодействии отмыванию денег. Через EUROPARC S.R.L. не осуществляется передача персональных данных в третьи страны или международные организации за пределами Республики Молдова без надлежащих гарантий, требуемых применимым законодательством.
Маркетинг
В целях осуществления рекламной, маркетинговой и рекламно-информационной деятельности CreditPrime может обрабатывать и хранить в течение всего срока хранения данных в соответствии с настоящей Политикой конфиденциальности персональные данные, полученные на основании форм, заявлений и документов любого рода, поданных, составленных или заполненных, необходимые для того, чтобы связаться с вами в целях продвижения наших собственных услуг, мероприятий и продуктов.
В этом контексте субъекты данных вправе отозвать своё согласие или потребовать — без какого-либо обоснования, бесплатно, в письменной форме, по электронной почте на [email protected] или заказным письмом с уведомлением о вручении, — чтобы их персональные данные не обрабатывались CreditPrime в целях рекламы, маркетинга и рекламно-информационной и/или финансовой деятельности либо не раскрывались третьим лицам в таких целях.
Web-push-уведомления
В случае, если вы предоставили разрешение через ваш браузер, мы можем направлять вам маркетинговые сообщения в форме web-push-уведомлений. Такое разрешение получается посредством двухэтапного процесса: вашего утвердительного подтверждения в предложении об уведомлении, отображаемом на нашем сайте, за которым следует ваш выбор «Разрешить» в нативном запросе разрешения, генерируемом вашим браузером. Эти уведомления не персонализированы и не содержат относящихся к вам персональных данных; они доставляются экземпляру браузера, в котором было предоставлено разрешение, а не вам как идентифицированному лицу. В целях подтверждения того, что разрешение было получено правомерно, мы сохраняем только технические атрибуты подписки, а именно IP-адрес, дату и время предоставления разрешения, а также тип браузера и устройства. Мы не используем эту информацию для вашей идентификации, не объединяем её с иными данными и не используем её для построения относящегося к вам профиля. Вы можете в любое время отозвать своё разрешение через настройки вашего браузера, где разрешения на уведомления для нашего сайта могут быть заблокированы или удалены. Кроме того, если в течение трёх последовательных месяцев на ваш браузер не направляется ни одного уведомления, разрешение автоматически прекращает своё действие.
Наличие процесса автоматизированного принятия решений, включая профилирование
Для предоставления вам быстрого доступа к решению CreditPrime о порядке рассмотрения вашей заявки на кредит оно использует систему принятия решений, основанную исключительно на автоматизированной обработке данных, включая профилирование, которая порождает правовые последствия в отношении соответствующего лица или аналогичным образом существенно затрагивает его. Таким образом, принимая настоящую Политику конфиденциальности, вы понимаете и соглашаетесь с такой обработкой данных и принятием решений при рассмотрении вашей заявки на кредит, поданной в CreditPrime.
Оценка (скоринг) может быть предоставлена Бюро кредитных историй либо рассчитана непосредственно на основании информации, имеющейся у CreditPrime. Этот процесс помогает нам принимать справедливые и ответственные кредитные решения. Он предоставляет сведения об основных характеристиках, учтённых при принятии решения, об источнике этой информации и о её значимости. Сюда может относиться, например:
информация, предоставленная вами в форме заявки;
информация о прежнем поведении по счёту, включая любые просрочки платежей; и
информация из официальных публичных реестров, такая как сведения об учёте мошенничества и сведения о несостоятельности (банкротстве).
Используемые методы кредитного скоринга регулярно тестируются, чтобы обеспечить их сохраняющуюся справедливость, эффективность и беспристрастность.
Вы можете в любое время связаться с нами, чтобы потребовать пересмотра любого отклонённого решения нашим персоналом.
В связи с обработкой персональных данных, которая может привести к решению, принимаемому исключительно автоматизированными средствами, в связи с проверкой вашей личности и мерами против отмывания денег, просим ознакомиться со сведениями ниже:
Чтобы подтвердить подлинность документа, удостоверяющего личность, мы должны подтвердить, что пользователь, предъявляющий документ, удостоверяющий личность, является его уполномоченным владельцем. Для доказательства принадлежности мы можем сравнить снимок в реальном времени или видеоматериалы пользователя с фотографией или видеоматериалом документа, удостоверяющего личность, для подтверждения сходства лиц. Распознавание лиц — это способ распознавания человеческого лица с помощью технологий. Система распознавания лиц, используемая CreditPrime, применяет биометрию для картирования черт лица на фотографии или видео и их сравнения с известным результатом (в данном случае — фотографией в документе, удостоверяющем личность).
Система лицевой верификации, используемая в процессе дистанционной идентификации, может требовать от пользователей выполнения определённых действий или случайных движений в ходе процесса верификации, чтобы выявить попытки подделки (spoofing) и убедиться, что проходящее верификацию лицо является живым человеком. Процесс лицевой верификации обеспечивает дополнительный уровень безопасности при регистрации и идентификации нового пользователя.
В ходе процесса верификации от пользователей может потребоваться сделать фотографии и/или записать короткое видео и выполнить определённые движения согласно указаниям системы. Изображение и/или видео, полученные в ходе процесса верификации, могут использоваться для сравнения лицевого изображения пользователя с изображением, извлечённым из документа, удостоверяющего личность пользователя, и для проверки подлинности личности и присутствия живого человека.
Решение e-KYC, используемое CreditPrime, предоставляется EUROPARC S.R.L., компанией, зарегистрированной в Республике Молдова и выступающей в качестве обработчика данных от имени CreditPrime. Решение использует технологии определения «живости» лица (facial liveness) и противодействия подделке (anti-spoofing), помогающие выявлять попытки использования фотографии, видео, маски или иных средств для выдачи себя за законного владельца документа, удостоверяющего личность. EUROPARC заявляет, что его технология определения «живости» лица основана на технологии FaceTec и была протестирована в соответствии со стандартами iBeta/NIST ISO 30107 Level 2 Presentation Attack Detection (PAD).
Дополнительную информацию об услугах электронной идентификации и об обработке персональных данных со стороны EUROPARC S.R.L. можно найти в её Политике конфиденциальности: https://europarc.md/privacy .
CreditPrime также может автоматически принять решение о том, что вы представляете риск мошенничества, связанного с отмыванием денег, если:
наша обработка выявляет, что ваше поведение сходно с характерным для известных мошенников или лиц, причастных к отмыванию денег; либо
мы считаем, что вы намеренно скрываете свою подлинную личность.
Если ваша идентификация не удаётся или ваше имя фигурирует в списке международных санкций либо в списке Национальной/Международной полиции, или если вы не отвечаете критериям CreditPrime для предоставления займа, либо если имеются подозрения в мошенническом поведении, ваша регистрация будет остановлена.
Согласие на обработку данных банковской карты для будущих операций
Мы стремимся обеспечить наиболее удобный и быстрый способ выдачи займов. Как следствие, CreditPrime предоставляет клиентам дополнительную опцию — хранение данных банковской карты в целях предварительного заполнения платёжных форм при будущих операциях (Специальная цель карты). Эта опция доступна тем, кто предоставил своё согласие в процессе подачи заявки или впоследствии в рамках своего кабинета CreditPrime.
Мы будем обрабатывать имя держателя карты, номер карты и срок действия карты (Данные банковской карты) для Специальной цели карты до наступления одного из следующих событий:
истечение срока действия; либо
отзыв вашего согласия (снятие флажка в вашем кабинете CreditPrime); либо
внесение вами изменений (через ваш кабинет CreditPrime).
Тем не менее вам по-прежнему потребуется вводить код CVV/CCV при каждой операции по соображениям безопасности.
Данные банковской карты передаются через защищённый уровень сокетов (secure socket layer) нашему платёжному процессору, который соответствует стандарту PCI, что обеспечивает обработку вашей информации в соответствии с отраслевыми стандартами безопасности.
Для достижения наивысшего уровня безопасности OCN Ecofinance Technologies осуществляет следующие организационные и технические меры:
механизмы авторизации и аутентификации в соответствии с Руководством, политикой информационной безопасности DYNINNO GROUP и любыми установленными внутренними правилами каждого Участника Группы (например, правилами о применимом использовании информационных ресурсов), а также под надзором руководителей;
шифрование содержимого, например с использованием S/MIME (Secure/Multipurpose Internet Mail Extensions) для исходящих электронных писем или сертификатов SSL (TLS) для защищённых соединений с нашими сайтами;
шифрованная связь для передачи данных между офисами DYNINNO GROUP, расположенными за пределами ЕЭП, и системами бэк-офиса, расположенными в пределах ЕЭП, например с использованием SSH или IPSec для подключения к средам разработки;
псевдонимизация — разделение более чувствительных данных (не путать со специальными категориями персональных данных) (например, сведения о банковской карте, адрес места жительства, записи звонков и т. д.) и их размещение в отдельных ресурсах ИКТ, а также обеспечение ограничения доступа и дополнительного журналирования;
аудиторские журналы (audit trails) — почти все ресурсы ИКТ располагают такими журналами; чем выше риски для конфиденциальности, тем детальнее журналы;
ограничение доступа;
системы резервного копирования — все наши системы резервируются; периодичность зависит от уровня риска для конфиденциальности;
резервные копии шифруются для защиты данных от раскрытия во время хранения;
физическая безопасность в офисе OCN Ecofinance Technologies, где хранятся персональные данные, а также аналогичные требования к субподрядчикам:
дополнительный персонал физической безопасности;
система пропускного доступа;
система сигнализации;
видеонаблюдение;
ограниченный доступ в серверные помещения;
пожарная сигнализация;
защита от перебоев электропитания;
процедуры внутреннего контроля, документированные и контролируемые профессиональным персоналом и признанными внешними поставщиками услуг;
своевременное информирование о нарушениях защиты данных с максимальным смягчением возможных негативных последствий;
межсетевые экраны (firewalls);
строгие требования к паролям; во внутренних системах не допускаются пароли короче 8 символов; финансовые и иные особо ценные данные должны быть защищены паролями не менее чем из 9 символов (прописные/строчные буквы + цифры + специальные символы);
тесты на проникновение (penetration tests) перед любым выпуском ресурса ИКТ, а также перед внесением любых изменений;
регулярное обучение персонала;
сбор и мониторинг событий безопасности.
Обращаем внимание, что настоящий раздел политики относится исключительно к Специальной цели карты. Мы по-прежнему обязаны обрабатывать данные банковской карты для предотвращения мошенничества/хищения личных данных, а также в иных законных целях, установленных законами.
Отзыв согласия не влияет на законность обработки, основанной на согласии, осуществлённой до его отзыва.
В своей деятельности компания сотрудничает с рядом универсальных и национальных платёжных систем, чтобы предложить клиентам более широкий спектр услуг онлайн-платежей:
онлайн-оплата через сайт и мобильное приложение партнёров;
открытие платёжных счетов (электронных кошельков);
приём наличных платежей через крупнейшие сети терминалов;
снятие наличных с электронных кошельков и т. д.;
В случае, если вы выберете одну из указанных услуг, принимая настоящие условия, вы соглашаетесь на использование услуг онлайн-платежей (открытие электронных кошельков и т. д.) на сайтах партнёров компании и подтверждаете, что ознакомились с условиями их использования согласно следующим ссылкам, в зависимости от того, какого поставщика вы выбрали:
Права пользователя/клиента
Пользователи/клиенты в соответствии с положениями Регламента о правах лица, чьи персональные данные обрабатываются, обладают следующими правами:
право быть проинформированным о личности и контактных данных CreditPrime и ответственного за защиту данных, о целях обработки данных, категориях соответствующих персональных данных, категориях получателей данных, о наличии прав, предусмотренных законодательством о защите персональных данных, и об условиях, при которых они могут быть осуществлены.
право требовать от CreditPrime в отношении касающихся вас персональных данных доступа к ним посредством запроса, направляемого бесплатно и в письменной форме либо на наш почтовый адрес, указанный выше, либо по электронной почте на [email protected] .
право требовать исправления или удаления персональных данных либо ограничения обработки, или право возражать против обработки. В этом контексте просим учитывать, что возможен отказ в удовлетворении ваших запросов в этой части, если они нарушают обязанность соблюдения конфиденциальности в отношении иных лиц, препятствуют или неоправданно и несоразмерно затрудняют исполнение заключённого с вами договора кредита, либо если запросы необоснованны или носят повторяющийся характер или потребовали бы несоразмерных усилий. Мы также можем быть обязаны в силу определённых правовых обязательств незамедлительно удалить ваши персональные данные. Эти обязательства вытекают из законов о противодействии отмыванию денег, бухгалтерских и налоговых законов и законов о правах потребителей.
право не быть объектом автоматизированного индивидуального решения, включая профилирование. В этом контексте, согласно положениям ст. 22 Регламента, вы вправе подать письменный запрос по адресу: Кишинёв, ул. Каля Иешилор, 6A, или на [email protected] , в котором получить участие человека со стороны CreditPrime в рассмотрении вашей заявки на кредит; вы также вправе выразить свою точку зрения и оспорить решение, полученное от CreditPrime по итогам указанного выше процесса принятия решений.
право обратиться с жалобой в надзорный орган в области защиты персональных данных и право обратиться в суд.
право на переносимость данных: вы вправе передать ваши данные, которые вы предоставили CreditPrime, другому оператору, когда обработка основана на согласии или исполнении договора, а также когда она осуществляется автоматизированными средствами.
К сожалению, могут возникать случаи, когда передача ваших данных другому оператору технически неосуществима. В этой связи мы приложим все усилия для оказания максимальной поддержки, с тем чтобы другой оператор получил ваши данные.
Как CreditPrime рассматривает ваши запросы?
В силу дистанционного характера наших услуг для нас важно поддерживать общение через тот же адрес электронной почты (Подтверждённая эл. почта), который был использован вами для запроса ценового предложения или подачи заявки на заём и иные сопутствующие услуги. Подтверждённая эл. почта является для нас ключевым каналом связи, чтобы мы могли давать быстрые ответы на ваши обращения и жалобы, а также не раскрывать ваши данные какому-либо недобросовестному лицу. Вы также можете подать запрос посредством голосового звонка, однако мы всё равно обязаны использовать Подтверждённую эл. почту для ответа в силу требований закона и в целях защиты наших правовых требований.
Получив ваш запрос об осуществлении ваших прав по настоящей Политике конфиденциальности, мы рассмотрим ваш запрос без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса, за исключением случаев, когда мы не можем вас идентифицировать (мы либо не обрабатываем ваши персональные данные, либо они были анонимизированы/удалены) или когда запрошенная плата не была внесена. Месячный срок может быть продлён ещё на один месяц, когда это необходимо, с учётом сложности и количества запросов. Мы проинформируем вас о любом таком продлении в течение одного месяца с момента получения запроса, вместе с причинами задержки.
В случае, если ваши запросы явно необоснованны или чрезмерны (например, по существу повторяют предыдущие запросы в течение 12 месяцев или содержат ложную либо вводящую в заблуждение информацию), CreditPrime может отказать в совершении действий по запросу с указанием причин, либо с вас может быть взыскана разумная плата с учётом административных расходов на предоставление информации или сообщения либо на совершение запрошенного действия.
В случае, если у нас имеются обоснованные сомнения относительно личности физического лица (в том числе уполномоченного представителя), подающего запрос, мы можем запросить предоставление дополнительной информации, необходимой для подтверждения личности такого физического лица и/или для предотвращения мошенничества с личными данными.
Вы вправе бесплатно получить одну копию ваших данных. За любые дополнительные копии мы можем взимать разумную плату исходя из административных расходов. Право на получение копии не должно неблагоприятно затрагивать права и свободы иных лиц.
Если вы участвуете в нашей Реферальной программе и пересылаете электронное письмо/sms с реферальным кодом своим друзьям (третьим лицам), мы исходим из того, что вы будете уважать любые возражения, полученные от ваших друзей относительно обработки их эл. почты/номера телефона в маркетинговых целях. Если вы продолжаете игнорировать возражение друзей и не сообщаете нам об этом, мы снимаем с себя всякую ответственность, которая может быть возложена на нас как на рекламодателя. CreditPrime не будет отписывать эл. почту/номер телефона друзей, если об этом не было специально заявлено ими.
Согласие, выраженное в отношении настоящей Политики конфиденциальности
Согласие, выраженное в отношении настоящей Политики конфиденциальности путём проставления флажка в поле, в котором вам прямо предлагается выразить это согласие, будет считаться применимым, а документ Политики конфиденциальности будет в полной мере применяться к любым заявкам на кредит и будущим договорам кредита, заключаемым с OCN ECOFINANCE TECHNOLOGIES SRL, — по умолчанию, посредством проставления этого флажка. Если вы этого не желаете, просим направить нам письмо об этом на [email protected] .
Применимое право и пересмотр Политики конфиденциальности
Настоящая Политика конфиденциальности регулируется Регламентами ЕС и применимым молдавским правом. Если какое-либо из представленных выше положений будет признано незаконным, ничтожным или противоречащим законодательным рамкам, то оно будет пересмотрено отдельно, с тем чтобы не затронуть действительность и применимость остальных положений.
CreditPrime может в любое время пересмотреть настоящую Политику конфиденциальности без предварительного уведомления путём внесения изменений непосредственно на этом сайте.
По любым вопросам, касающимся настоящей Политики конфиденциальности, вы можете написать нам на [email protected] или по указанному выше почтовому адресу CreditPrime.