1.1. Положення про порядок обробки та захисту персональних даних клієнтів фінансових послуг ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ФІНАНСОВА КОМПАНІЯ «АКЦЕНТ ФІНАНС» (далі – Положення) розроблено відповідно до вимог чинного законодавства України, зокрема Законів України «Про інформацію», «Про захист персональних даних», «Про споживче кредитування», «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення».
1.2. Дане Положення визначає порядок захисту персональних даних фізичних осіб – споживачів фінансових послуг (надалі – в множині «Клієнти», в однині «Клієнт») ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ФІНАНСОВА КОМПАНІЯ «АКЦЕНТ ФІНАНС» (надалі — Товариство):
1.3. Володільцем персональних даних Клієнтів, які надають інформацію про себе, а також копії документів, з метою встановлення договірних відносин та отримання грошових коштів у кредит або послуг фінансового лізингу, є Товариство.
1.4. Обробка персональних даних повинна здійснюватися для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України та у порядку, встановленому законодавством. Склад та зміст персональних даних повинні бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.
1.5. Вимоги, викладені в Положенні, розповсюджуються на всіх працівників Товариства і є обов'язковим до виконання всіма підрозділами Товариства, які задіяні в функціонуванні процесу обслуговування клієнтів.
1.6. Основні терміни в сфері захисту персональних даних:
База персональних даних – структурована сукупність персональних даних в електронній формі та/або у формі картотек.
Володілець персональних даних – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом.
Згода суб'єкта персональних даних – добровільне волевиявлення Клієнтів (за умови їх поінформованості) щодо надання дозволу на обробку їх персональних даних відповідно до мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди.
Знеособлення персональних даних – вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу.
Картотека — будь-які структуровані персональні дані, доступні за визначеними критеріями, незалежно від того, чи такі дані централізовані, децентралізовані або розділені за функціональними чи географічними принципами.
Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.
Суб'єкт персональних даних – фізична особа, персональні дані якої обробляються.
Третя особа – будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних.
Усі інші терміни у Положенні визначаються відповідно до Закону України «Про захист персональних даних» та чинного законодавства України.
2.1. Товариство здійснює обробку персональних даних: з метою ведення своєї господарської діяльності, надання послуг та провадження діяльності, що визначена Статутом Товариства, встановлення, зміни та/або припинення, виконання умов договорів, що укладені та/або будуть укладені Товариством, здійснення обробки даних Клієнтів, інших контрагентів з метою оцінки аспектів поведінки, соціальних, економічних, та інших уподобань Клієнтів, на підставі чого здійснюється побудова стратегії розвитку послуг та/або продуктів Товариства, направлення повідомлень Клієнтам рекламно-інформаційного характеру (інформаційних повідомлень), пропонування та/або надання повного кола послуг Товариством та/або третіми особами, у тому числі шляхом здійснення прямих контактів із суб'єктом персональних даних за допомогою засобів зв'язку, забезпечення захисту діяльності Товариства, участі Клієнта в акціях Товариства, розсилання рекламних оголошень (у разі наявності), ідентифікації Клієнтів та підтвердження номера телефону Клієнта, зняття та/або одержання фотографії Клієнта з метою належної ідентифікації відповідно до вимог законодавства, для обробки даних платіжної картки (платіжних карток) Клієнта з метою їх включення до заявки для використання в розрахунках, кредитоспроможності, відповідно, для оцінки кредитоспроможності (платоспроможності) Клієнтів на основі даних та інформації, яка була надана Клієнтом самостійно та/або отримана через уповноважених третіх осіб (включаючи кредитні бюро тощо), протягом переддоговірного періоду та виконання договору (договорів), забезпечення безпеки в господарській діяльності Товариства, реалізації інших функцій та обов'язків, що передбачені чинним законодавством України, зокрема для виконання рішень органів державної влади, судових рішень, рішень органів управління Товариства.
2.2. Мета обробки Товариством персональних даних Клієнтів може змінюватися внаслідок зміни умов укладених договорів або ділових відносин, змісту діяльності Товариства, у тому числі у зв'язку із зміною законодавства України.
2.3. Зберігання Персональних даних з метою виконання вимог законодавства України щодо порядку зберігання документів, не вважається несумісною обробкою та здійснюється Товариством за умови забезпечення належного захисту Персональних даних.
3.1. Використовуючи Веб-сайт Товариства, Клієнт дає згоду на можливість використання Товариством таких його даних як cookie-файлів, логінів і паролів доступу, IP-адреси, інформації про пристрій, тип та версії інтернет-браузерів, параметрів і налаштувань інтернет-браузерів, оцінки статистичних даних або ефективності рекламних кампаній. Товариство також може обробляти дані про з'єднання, трафік, дату, час, тривалість роботи в мережі, тощо.
3.2. Клієнт несе пряму відповідальність за контроль доступу до свого комп'ютера, мобільного телефона, планшет, або іншого мобільного пристрою, мобільного додатку, що можуть бути встановлені на його мобільному пристрої, суб'єкт також несе відповідальність за зберігання своїх паролів та/або PIN і за розповсюдження (поширення) даної інформації третім особам.
4.1. Товариство, з метою забезпечення належного захисту персональних даних Клієнтів, запровадило низку технічних та адміністративних рішень, шляхом:
5.1. Чинне законодавства України визначає склад та зміст персональних даних, які Товариство встановлює для забезпечення господарської діяльності, а саме для ідентифікації Клієнтів. Такі дані складають будь-яку інформацію про Клієнта, в тому числі, але не виключно, інформацію щодо:
6.1. Особисті немайнові права на персональні дані, які має кожна фізична особа, є невід'ємними і непорушними.
6.2. Відповідно до статті 8 Закону України «Про захист персональних даних» суб'єкт персональних даних має право:
7.1. Товариство є володільцем персональних даних у розумінні Закону України «Про захист персональних даних».
7.2. Інформація про володільця персональних даних:
Найменування – ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ФІНАНСОВА КОМПАНІЯ «АКЦЕНТ ФІНАНС».
Скорочене найменування – ТОВ «ФК «АКЦЕНТ ФІНАНС».
Ідентифікаційний код юридичної особи – 41892459.
Дата та номер запису в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань:
Дата запису: 26.01.2018.
Номер запису: 1 074 102 0000 072786.
Відомості про місцезнаходження та контакти:
Місцезнаходження: Україна, 61052, Харківська область, місто Харків, вулиця Дмитрівська, будинок 15, приміщення 1а.
Контактні телефони: +380503227316, +380673024573.
Адреса електронної пошти: support@accentfinance.com.ua
8.1. У разі виникнення у Клієнта простроченої заборгованості, під час її врегулювання, працівникам Товариства забороняється здійснювати обробку персональних даних третіх осіб (у значенні, передбаченому Законом України «Про споживче кредитування»), у тому числі близьких осіб Клієнта, які не надали згоди на обробку їхніх даних, а також таких даних про Клієнта, його близьких осіб, представника, спадкоємця, поручителя або майнового поручителя, третіх осіб, взаємодія з якими передбачена договором про споживчий кредит та які надали згоду на таку взаємодію: щодо стану здоров'я, політичних поглядів та/або релігійних переконань, графіка роботи, поїздок у межах та за межами України, місця та часу зустрічі з рідними, друзями та іншими особами, інформації розміщеної в соціальних мережах, фото та відеоматеріалів із зображенням споживача, його близьких осіб, представника, спадкоємця, поручителя або майнового поручителя, третіх осіб, взаємодія з якими передбачена договором про споживчий кредит та які надали згоду на таку взаємодію (крім випадків створення, зберігання, використання таких фото- та/або відеоматеріалів для виконання передбачених законодавством обов'язків, а також випадків створення, зберігання, використання таких фото- та/або відеоматеріалів на підставі письмової згоди споживача, його близьких осіб, представника, спадкоємця, поручителя або майнового поручителя, третіх осіб, взаємодія з якими передбачена договором про споживчий кредит та які надали згоду на таку взаємодію). Працівники Товариства, мають право для донесення до Клієнта інформації про необхідність виконання зобов'язань за договором про споживчий кредит при врегулюванні простроченої заборгованості взаємодіяти з третіми особами, персональні дані яких передані Товариству (або кредитодавцю, новому кредитору) Клієнтом у процесі укладення, виконання та припинення договору про споживчий кредит (з дотриманням вимог, передбачених абзацом другим, частини 6, статті 25 Закону України «Про споживче кредитування»). В такому випадку, обов'язок щодо отримання згоди таких третіх осіб на обробку їхніх персональних даних до передачі таких персональних даних кредитодавцю, новому кредитору, колекторській компанії покладається на Клієнта. Якщо під час першої взаємодії з такою третьою особою вона висловила заборону на здійснення обробки її персональних даних, працівники Товариства зобов'язані негайно припинити здійснення такої обробки.
9.1. Як Володілець персональних даних, Товариство, за наявності підстав має право передавати персональні дані, зокрема: постачальникам засобів ідентифікації клієнтів (в тому числі системи Bank ID Національного Банку України), установам, що здійснюють ідентифікацію, авторизацію та процесінг операцій, аудиторам, оцінювачам, платіжним системам, іншим контрагентам та іншим особам, якщо такі функції та послуги стосуються діяльності Товариства, здійснюваних ним операцій, випущених ним платіжних та інших інструментів, або є необхідними для укладання та виконання Товариством договорів (правочинів), надання відповідних послуг Клієнту Товариству, а також партнерам Товариства, постачальникам послуг для виявлення випадків шахрайства та боротьби з відмиванням коштів, а також постачальникам послуг з безпеки даних та кіберзахисту, постачальникам засобів з доставки електронних повідомлень та доставки контенту, поштових послуг, постачальникам маркетингових послуг (в тому числі в мережі Інтернет), аудиту, ІТ, послуг розташування серверів, веб-аналітики, та постачальникам інших послуг, що стосуються діяльності Товариства, особам, які надають Товариству послуги з перевірки якості обслуговування, з організації аудіозапису, фото/відео-зйомки, поштових відправлень, телефонних дзвінків, відправлень SMS повідомлень, відправлень електронною поштою, до бюро кредитних історій, в тому числі у зв'язку зі стягненням простроченої заборгованості перед Товариством, а також особам, що надають Товариству послуги зі стягнення заборгованості, особам, що надають послуги/здійснюють діяльність із врегулювання простроченої заборгованості в інтересах Товариства, особам що надають правову допомогу та/або юридичні послуги, в тому числі для захисту законних інтересів Товариства, особам, що надають Товариству послуги зі зберігання документів, створення та зберігання їх електронних копій (архівів, баз даних), пов'язаним особам Товариства, в тому числі у випадках надання ними відповідних послуг Товариства.
9.2. Товариство також може, у межах, дозволених чинним законодавством, поширювати потенційному покупцю та/або покупцю що придбав або має намір придбати частку у статутному капіталі Товариства та/або корпоративні права (акції) прямих або опосередкованих учасників (власників) Товариства, третім заінтересованим сторонам у разі реорганізації (приєднання, злиття, поділу тощо), ліквідації, банкрутства, та інших визначених чинним законодавством випадках, за умови підписання відповідних конфіденційних угод.
9.3. Товариство, в інших випадках, передбачених чинним законодавством України та умовами укладених Товариством договорів, та коли поширення (передача) персональних даних є необхідними з огляду на функції, повноваження та зобов'язання Товариства у відповідних правовідносинах.
9.4. Передача персональних даних третім особам здійснюється Товариством у зазначених випадках без отримання додаткової письмової згоди та окремого повідомлення фізичної особи – суб'єкта персональних даних, а також за умови, що сторона, якій передаються персональні дані, вжила заходів щодо забезпечення вимог Закону України «Про захист персональних даних».
9.5. Товариство залишає за собою право вносити зміни до змісту діючого Положення, розміщуючи його на Веб-сайті в новій редакції.