Политика в отношении защиты и конфиденциальности персональных данных

O.C.N. „MAX CREDIT” S.R.L.

1. Общие положения

• 1.1. Оператор персональных данных

  В рамках настоящего внутреннего документа термины «Компания», «Оператор» или «Max Credit» означают O.C.N. „MAX CREDIT” S.R.L., компания, зарегистрированное в соответствии с законодательством Республики Молдова, имеющее регистрационный номер (IDNO) 1013600014224, с юридическим адресом: мун. Кишинев, бул. Юрия Гагарина, 16, оф. 303, MD-2001.

  Компания осуществляет обработку данных в качестве оператора персональных данных в соответствии с положениями Закона № 195/2024 о защите персональных данных, гармонизированного со стандартами GDPR, добросовестно определяя цели и средства обработки персональных данных.

• 1.2. Цель настоящей Политики

  Цель настоящей Политики заключается в ясном и прозрачном информировании физических лиц (клиентов, потенциальных клиентов), данные которых обрабатываются в результате взаимодействия с Компанией, о том, как собирается, используется, хранится и защищается их информация в процессе кредитования и после его завершения.

2. Персональные данные, обрабатываемые Компанией

В рамках своей кредитной деятельности Компания собирает данные, которые субъект персональных данных предоставляет напрямую (через формы, кредитные заявки, телефонные звонки), данные, которые он генерирует в ходе сотрудничества, а также данные, полученные из авторизованных внешних источников (Бюро кредитных историй, Государственная налоговая служба, Государственный реестр населения — ASP).

Категории обрабатываемых данных включают:

• Идентификационные данные: Фамилия, имя, государственный идентификационный номер (IDNP), серия и номер удостоверения личности (паспорта), дата рождения, пол, подпись.
• Контактные данные: Номер телефона, адрес электронной почты, домашний адрес и адрес проживания (места нахождения).
• Финансовые данные и данные о платежеспособности: Место работы, полученные доходы, кредитная история (выписка из Бюро кредитных историй) и банковский счет.

3. Цели и правовые основания обработки данных

Компания обрабатывает персональные данные в конкретных целях и строго на основании правовых положений, предусмотренных Законом № 195/2024:

• a) В целях исполнения договора (Статья 6 Закона № 195/2024): Для анализа кредитной заявки; оценки финансовой платежеспособности заявителя; предоставления кредита и управления им.
• b) В целях соблюдения юридических обязательств: Отчетность по финансовым рискам перед Национальным банком Молдовы (BNM); передача данных в лицензированные Бюро кредитных историй; осуществление процедур надлежащей проверки клиентов (KYC) и предотвращения отмывания денег (AML) в соответствии с Законом № 308/2017.
• c) В целях соблюдения законных интересов Компании: Внутреннее управление кредитным риском; обеспечение безопасности офиса; взыскание просроченной задолженности по неисполненным кредитным договорам.
• d) На основании согласия субъекта данных: Для отправки персональных предложений и сообщений прямого маркетинга. Такая обработка осуществляется исключительно в том случае, если субъект данных явно выразил свое согласие / установил соответствующую отметку.

4. Раскрытие персональных данных посредством их передачи

Для достижения вышеуказанных целей персональные данные могут передаваться или сообщаться — строго в случае необходимости — следующим категориям получателей:

• Регулирующие и контрольные органы: Национальный банк Молдовы (BNM), Служба по предотвращению и борьбе с отмыванием денег (SPCSB) и Государственная налоговая служба (SFS).
• Финансовые учреждения: Бюро кредитных историй, лицензированные в Республике Молдова.
• Поставщики услуг (уполномоченные лица): Компании, обеспечивающие техническое обслуживание IT-программ и кредитной системы.
• Партнеры в процессе взыскания: Коллекторские компании и судебные исполнители (в случае судебных споров и неплатежей).

5. Сроки обработки и хранения персональных данных

Компания хранит данные строго в течение периода, необходимого для достижения целей их сбора, в соответствии с обязательными законными положениями и сроками:

• В случае одобрения кредитного договора: Данные хранятся в течение всего срока действия кредитного договора, а также в течение 5 лет после полного погашения задолженности.
• В случае отклонения кредитной заявки: Данные хранятся в течение максимум 1 годав целях ведения внутренней статистики и предотвращения попыток мошенничества.

6. Права субъектов персональных данных

В соответствии с Законом № 195/2024 о защите персональных данных субъекты данных имеют следующие права:

1. Право на доступ: Субъект данных может запросить подробную информацию об обработке и копию персональных данных, которые Компания хранит о нем.
2. Право на исправление: Субъект данных может потребовать исправления неточных или дополнения неполных данных, находящихся в распоряжении Компании.
3. Право на удаление данных («право быть забытым»): Субъект данных может потребовать удаления данных из систем Компании, если истек законный срок их хранения и отсутствуют иные правовые основания для их обработки.
4. Право на возражение: Субъект данных вправе в любой момент возразить против обработки своих данных в маркетинговых целях.
5. Право не подвергаться автоматизированному принятию решений: Субъект данных может запросить вмешательство человека при рассмотрении кредитной заявки, имея гарантию того, что анализ и кредитное решение не принимаются исключительно на основе IT-алгоритмов.

7. Контактные данные и порядок рассмотрения жалоб

Для реализации любого из прав, упомянутых в разделе 6, или по любым вопросам, связанным с конфиденциальностью и защитой данных, вы можете обратиться с подписанным заявлением (в физической или электронной форме) к Уполномоченному по защите данных (DPO) O.C.N. «MAX CREDIT» S.R.L.:

• E-mail: office@maxcredit.md
• Почтовый адрес: мун. Кишинев, бд. Юрий Гагарин 16, оф. 303, MD-2001.

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете законное право подать жалобу в надзорный орган:

Национальный центр по защите персональных данных (CNPDCP)
Веб-сайт: www.datepersonale.md