bankonline.kz (далее - "Сайт") принимает надлежащие технические и организационные меры для безопасной обработки Персональных данных, полученных в процессе предоставления Услуг на сайте, гарантирует сохранение и использование Персональных данных в соответствии с определенными целями и в объеме, необходимом для достижения этих целей.
Эта Политика конфиденциальности (далее - "Политика") применяется ко всем вопросам обработки и защиты Персональных данных Пользователей Сайта и является неотъемлемой частью и специальным подразделом Соглашения, доступного в сети Интернет по ссылке: bankonline.kz/terms (Правила пользования интернет ресурсом bankonline.kz (Соглашение)).
Используя Сайт, Пользователь соглашается со всеми правилами и условиями Политики. Пользователь обязан ознакомиться с Политикой перед началом использования Сайта и в случае несогласия (полностью или частично) с ее правилами и условиями прекратить использование Сайта.
Эта Политика: определяет цели, правовые основания, объем обрабатываемых Персональных данных, порядок их обработки; содержит сведения о технических, организационных мерах, принимаемых с целью безопасной обработки Персональных данных; содержит сведения о правах субъектов Персональных данных и порядок их реализации; определяет порядок взаимодействия с субъектами Персональных данных в случае поступления от них запросов.
1. ОСНОВНЫЕ ПОНЯТИЯ (ТЕРМИНЫ)
Персональные данные - это любая информация персонального характера, которая позволяет идентифицировать физическое лицо (субъекта данных).
Субъект Персональных данных - это физическое лицо, к которому относятся Персональные данные и которое можно идентифицировать или которое уже идентифицировано по этим Персональным данным. Субъектами Персональных данных в понимании этой Политики являются Пользователи.
Владелец Персональных данных - физическое или юридическое лицо, которое определяет цель обработки Персональных данных, устанавливает состав этих данных и процедуры их обработки.
Распорядитель Персональных данных - физическое или юридическое лицо, которому владельцем Персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца.
Обработка Персональных данных - это любая операция или совокупность операций, выполняемых с Персональными данными или массивами Персональных данных с использованием или без использования автоматических процедур, таких как сбор, регистрация, накопление, хранение, адаптация, изменение, обновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение Персональных данных.
Сайт - информационно-аналитический интернет-ресурс, доступный по ссылке: bankonline.kz.
Личный кабинет - раздел Сайта, доступ к которому Пользователь получает после регистрации на Сайте путем введения электронного адреса и уникального пароля.
2. ЗАКОНОДАТЕЛЬСТВО, ПРИМЕНЯЕМОЕ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка Персональных данных Пользователей осуществляется в соответствии с требованиями украинского законодательства, а именно - Закона Украины "О защите Персональных данных". Просим вас ознакомиться с положениями законодательства Украины.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные нужны нам для того, чтобы Администрация могла, в частности, но не исключительно: полноценно предоставлять весь спектр Услуг; зарегистрировать Личный кабинет Пользователя; идентифицировать зарегистрированного Пользователя; внести изменения и обновить Личный кабинет Пользователя; вести коммуникацию с Пользователем в процессе предоставления Услуг, в частности, делать важные сообщения об условиях услуг, настраивать напоминания; улучшать качество Услуг и персонализировать их для Пользователей; публично публиковать на Сайте и на других ресурсах, принадлежащих Адми
Для отправки Пользователям новостей и обновлений Администрация получает от Пользователей отдельное активное согласие в регистрационной форме. Администрация гарантирует Пользователям право в любой момент отозвать свое согласие.
Администрация просит сообщать только те Персональные данные, которые необходимы для предоставления Услуг или для обращения к Администрации с запросом. В то же время, если Пользователь решил предоставить Администрации любые дополнительные Персональные данные, Администрация может обработать их с надлежащим уровнем защиты.
4. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Вы не обязаны предоставлять Администрации свои Персональные данные, но без достаточной информации о Пользователе, Администрация не может полноценно предоставлять ему Услуги.
Определяя цель обработки, объем обрабатываемых Персональных данных, а также порядок обработки Персональных данных Администрация выступает владельцем Персональных данных в понимании Закона Украины "О защите персональных данных".
Администрация обрабатывает Персональные данные только, если имеется хотя бы одно из следующих законных оснований:
обработка необходима для предоставления Услуг в соответствии с Соглашением.
предоставили согласие на обработку Персональных данных;
обработка необходима для удовлетворения требований законодательства.
5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЕТ АДМИНИСТРАЦИЯ
При регистрации на Сайте путем заполнения формы на Сайте, Пользователь предоставляет следующие Персональные данные: фамилия; имя; адрес электронной почты (e-mail). Администрация может получить следующие Персональные данные: фамилия; имя; дата рождения; адрес электронной почты (e-mail). Для предоставления определенных услуг (заявка на кредитование, или страхование) Администрация также может требует все или некоторые из следующих персональных данных: дата рождения; номер телефона; адрес места жительства (государство, город, почтовый индекс); ИНН; паспортные данные.
Во время любого использования Сайта независимо от регистрации Администрация автоматически собирает следующие данные: IP-адрес; соокіе файлы; название домена или URL, с которого Пользователь заходит на Сайт; тип браузера; дата и время посещения Сайта.
Для обработки законных требований Пользователей также используются следующие данные: паспорт (номер, дата выдачи и окончания действия, государство выдачи, выдавший орган, национальность) или аналогичный документ, удостоверяющий личность (вид документа, номер, дата выдачи и окончания действия, государство выдачи, выдавший орган); адрес места жительства (государство, город, почтовый индекс). Кроме вышеупомянутого, Администрация может обрабатывать любые другие Персональные данные, если Пользователь их сам добровольно предоставит. Если хранение Персональных данных не является необходимым для предоставления Пользователю Услуг и не требуется законодательством, Администрация их удаляет.
6. УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администрация не имеет возможности проверить правильность и точность предоставленных Пользователем данных, а потому Администрация презюмирует, что Пользователь является совершеннолетним и не имеет ограничений, связанных с его дееспособностью, а также указывает достоверную информацию о себе в объемах, необходимых для предоставления Услуг.
7. МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для хранения Персональных данных Администрация использует сервера DigitalOcean.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Для того, чтобы Вы могли пользоваться Услугами, Администрация должна передавать Персональные данные третьим сторонам, к которым относятся: социальные сети; системы по сбору статистики посещений сайта DOMAIN; банки; маркетинговые провайдеры; финансовые брокеры (посредники), финансовые учреждения, предоставляющие финансовые услуги. Если Вы хотите узнать больше о правилах обработки Персональных данных контрагентами Администрации, вы также можете ознакомиться с их политиками приватности.
9. ТЕХНИЧЕСКИЕ, ОРГАНИЗАЦИОННЫЕ И ДРУГИЕ МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
С целью безопасного хранения Персональных данных Администрация внедрили технические и организационные средства, которые защищают Персональные данные от неавторизованной или незаконной обработки и от непреднамеренной потери, уничтожения или повреждения. Такие меры, в частности, включают: псевдонимизацию Персональных данных; анонимизацию Персональных данных; контроль и ограничение доступа к Персональным данным; ограничение хранения Персональных данных.
10. ВРЕМЯ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администрация гарантирует, что будет хранить Персональные данные в течение того периода, который необходим для достижения целей обработки таких данных или соблюдения установленных законом требований. Конкретный период хранения Персональных данных Администрация устанавливаем в зависимости от категории таких данных, целей их обработки и возможности достичь эти цели с помощью других средств. Согласно общему правилу, максимальный срок хранения Персональных данных неограничен или составляет 6 месяцев с даты удаления Пользователем профиля, или неиспользования профиля в течение 84 месяцев. По истечении установленного срока Администрация удаляет Персональные данные. Вместо удаления Администрация может сделать Персональные данные анонимными и они больше не будут связаны с Пользователем лично. В таком случае будут использованы анонимизированные данные со статической или иной целью без информирования Пользователя, поскольку такие данные перестанут быть Персональными данными. Также Администрация можем удалить Персональные данные Пользователя по его требованию в любой момент.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователи как субъекты персональных данных имеют следующие права: самостоятельно вносить изменения и исправления в свои Персональные данные в личном кабинете при условии, что такие изменения и исправления содержат актуальную и достоверную информацию; знать об источниках сбора, местонахождении своих Персональных данных, цели их обработки, местонахождение или место жительства (пребывания) владельца или распорядителя Персональных данных или дать соответствующее поручение о получении этой информации уполномоченным им лицам, кроме случаев, установленных законом;
Предъявлять мотивированное требование владельцу Персональных данных с возражением против обработки своих Персональных данных; предъявлять мотивированное требование об изменении или уничтожении своих Персональных данных любым владельцем и распорядителем Персональных данных, если эти данные обрабатываются незаконно или являются недостоверными; вносить оговорки относительно ограничения права на обработку своих Персональных данных при предоставлении согласия; отзывать согласие на обработку Персональных данных; знать механизм автоматической обработки Персональных данных; на защиту от автоматизированного решения, которое имеет для него правовые последствия.
12. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ АДМИНИСТРАЦИИ С ПОЛЬЗОВАТЕЛЕМ
Пользователь для реализации своих прав субъекта Персональных данных (доступ к данным, уточнение, удаление, отзыв согласия на обработку и т.д.) может подать нам запрос путем направления на почтовый адрес или путем направления на электронный адрес: mistercredits@gmail.com
В запросе должна быть указана следующая информация: фамилия, имя и отчество, место жительства (место пребывания) и реквизиты документа, удостоверяющего физическое лицо, подающее запрос (для физического лица - заявителя); наименование, местонахождение юридического лица, подающего запрос, должность, фамилия, имя и отчество лица, удостоверяющего запрос; подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица - заявителя); адрес электронной почты, пароль Пользователя на Сайте; перечень Персональных данных, которых касается запрос; цель (суть запроса) и правовые основания для запроса (лично или по доверенности в интересах другого лица); подпись Пользователя или его представителя по доверенности. Запрос о доступе к Персональным данным удовлетворяется нами в течение 30 календарных дней. Запрос об удалении Персональных данных, актуализации Персональных данных, отзыве согласия на обработку удовлетворяется нами в течение 30 рабочих дней со дня получения запроса.
13. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ ПРИВАТНОСТИ
В случае необходимости Администрация может вносить изменения в эту Политику, а потому при каждом использовании Сайта вы должны ознакомиться с актуальной версией Политики, которая доступна по ссылке: mistercredits@gmail.com
Администрация не обязана осуществлять рассылку актуального текста Политики.