Купуялуулук саясаты

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных клиентов и пользователей ОсОО «Микрокредитная компания «БИР ТОП»» (далее — Компания).

1.2. Политика применяется к персональным данным, которые Компания получает непосредственно от клиентов и иных физических лиц при обращении в Компанию, подаче заявок, заключении и исполнении договоров, использовании официального сайта birtop.kg и личного кабинета заёмщика, а также при взаимодействии посредством SMS и WhatsApp и из иных законных источников, включая кредитные бюро, государственные информационные системы, банки, платёжные организации и контрагентов Компании, в случаях и порядке, предусмотренных законодательством Кыргызской Республики.

1.3. Компания обрабатывает персональные данные в соответствии с Цифровым кодексом Кыргызской Республики, иным законодательством Кыргызской Республики и нормативными правовыми актами Национального банка Кыргызской Республики (далее — НБКР).

1.4. Держатель (обладатель) массива персональных данных:

ОсОО «Микрокредитная компания «БИР ТОП»», свидетельство НБКР №423 от 09.01.2012 г.
ИНН: 02212201110194, код ОКПО: 27605369
Адрес: Кыргызская Республика, г. Бишкек, ул. Аалы Токомбаева, 29/7
Телефон: + 996 551 720 801, электронная почта: [email protected]
по вопросам обработки персональных данных обращаться по электронной почте: [email protected]

2. Обрабатываемые данные

2.1. Компания обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в настоящей Политике, в том числе:

фамилию, имя, отчество, персональный идентификационный номер (ПИН), данные документа, удостоверяющего личность;
контактные данные: номер телефона и адрес электронной почты, адрес проживания и регистрации;
сведения о трудовой деятельности, доходах и финансовом положении;
сведения о кредитной истории, кредитных заявках, договорах, обеспечении обязательств и платежах;
персональные данные поручителей, залогодателей и иных лиц, участвующих в кредитных правоотношениях;
сведения об отправленных и полученных уведомлениях: включая содержание сообщений, номера телефонов, дату, время и статус доставки;
технические данные, получаемые при использовании сайта и личного кабинета: IP-адрес, сведения об устройстве и браузере, файлы cookie.
иные персональные данные, необходимые для заключения и исполнения договоров, предоставления услуг и выполнения требований законодательства Кыргызской Республики.

3. Цели обработки

3.1. Компания обрабатывает персональные данные в следующих целях:

рассмотрение заявок на кредит, оценка кредитоспособности клиентов, принятие решений о предоставлении кредитов;
заключение, исполнение и сопровождение кредитных договоров, включая учёт платежей, работу с обеспечением обязательств и урегулирование просроченной задолженности;
идентификация и аутентификация клиентов, предоставление доступа к личному кабинету, подтверждение действий и подписание электронных документов;
направление сервисных уведомлений посредством SMS и WhatsApp;
рассмотрение обращений клиентов и ответы на них;
выполнение требований законодательства Кыргызской Республики, в том числе о противодействии финансированию терроризма и легализации (отмыванию) преступных доходов, представление отчётности в НБКР;
обеспечение информационной безопасности, предотвращение мошенничества и несанкционированного доступа к информационным системам Компании.

3.2. Компания не продаёт персональные данные и не использует их в целях, не указанных в Политике.

4. Правовые основания и согласие

4.1. Компания обрабатывает персональные данные на основании согласия субъекта персональных данных, договора, стороной которого является клиент, и требований законодательства.

4.2. Согласие на обработку персональных данных в случаях, предусмотренных законодательством, предоставляется клиентом при подаче заявки или в процессе обслуживания путём подписания соответствующего документа собственноручно на бумажном носителе либо с использованием электронной цифровой подписи.

4.3. Направление уведомлений через WhatsApp и связанная с этим передача персональных данных третьим лицам, в том числе за пределы Кыргызской Республики, осуществляются при наличии необходимых правовых оснований и соответствующего согласия клиента в случаях, предусмотренных законодательством.

4.4. Клиент вправе отозвать предоставленное согласие в порядке, предусмотренном настоящей Политикой и законодательством Кыргызской Республики. Отзыв согласия не затрагивает обработку персональных данных, осуществляемую на иных законных основаниях.

5. Каналы связи: SMS и WhatsApp

5.1. Компания направляет клиентам уведомления по SMS и через WhatsApp Business Platform, которую предоставляют Meta Platforms, Inc. и её аффилированные лица (далее — Meta).

5.2. Компания направляет клиентам сервисные уведомления, включая напоминания о платежах по кредитам, сообщения о статусе кредитных заявок и договоров, запросы на подтверждение операций и одноразовые коды подтверждения.

5.3. Для обеспечения доставки уведомления Компания передаёт операторам связи, поставщикам услуг SMS-рассылок и WhatsApp Business Platform необходимые данные, включая номер телефона получателя, содержание сообщения и техническую информацию, связанную с его отправкой и доставкой. Обработка данных указанными поставщиками осуществляется в соответствии с применимым законодательством и условиями предоставления соответствующих услуг.

5.4. При использовании WhatsApp Business Platform обработка персональных данных может осуществляться с применением информационной инфраструктуры, расположенной за пределами Кыргызской Республики. Трансграничная передача персональных данных осуществляется при наличии предусмотренных законодательством правовых оснований и соответствующего согласия клиента в случаях, когда оно необходимо.

5.5. Для направления уведомлений через WhatsApp Компания использует номер +996 701 711 154. Указанный номер предназначен для исходящих сообщений. Обращения клиентов принимаются по официальным каналам связи Компании, указанным в разделе 13 настоящей Политики.

5.6. В целях предотвращения мошенничества Компания рекомендует клиентам никому не сообщать одноразовые коды подтверждения. Сотрудники Компании никогда не запрашивают такие коды у клиентов.

6. Передача данных третьим лицам

6.1. Компания вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, при наличии предусмотренных законодательством Кыргызской Республики правовых оснований, в том числе:

· поставщикам услуг, действующим по поручению Компании, включая операторов SMS-рассылок, поставщиков услуг WhatsApp Business Platform, хостинга, программного обеспечения и иных информационно-технологических услуг;

· кредитным бюро — в целях получения и предоставления кредитной информации в порядке, установленном законодательством Кыргызской Республики;

· банкам и платёжным организациям — в целях проведения платежей и исполнения обязательств по кредитным договорам;

· коллекторским организациям — в целях урегулирования и взыскания просроченной задолженности;

· государственным органам, Национальному банку Кыргызской Республики и иным уполномоченным организациям — в случаях, предусмотренных законодательством Кыргызской Республики;

· иным третьим лицам — в случаях, предусмотренных законодательством Кыргызской Республики, договорами и соответствующими согласиями субъектов персональных данных.

6.2. Передача персональных данных осуществляется с соблюдением требований законодательства Кыргызской Республики о защите персональных данных, конфиденциальности информации и иных охраняемых законом сведений.

6.3. Компания принимает необходимые меры для обеспечения конфиденциальности и защиты персональных данных при их передаче третьим лицам, в том числе путём установления соответствующих обязательств в договорах с контрагентами.

7. Сроки хранения

7.1. Компания хранит персональные данные в течение сроков, необходимых для достижения целей их обработки, исполнения договорных обязательств и выполнения требований законодательства Кыргызской Республики.

7.2. Сведения об отправленных уведомлениях посредством SMS и WhatsApp, включая содержание сообщений, номера получателей, дату, время отправки и статус доставки, хранятся в течение сроков, установленных Компанией с учётом целей обработки и требований законодательства Кыргызской Республики.

7.3. Персональные данные и документы, имеющие значение для исполнения кредитных договоров, подтверждения совершённых операций, рассмотрения обращений, урегулирования споров и выполнения требований законодательства, хранятся в течение установленных законодательством сроков.

7.4. По истечении установленных сроков хранения либо при прекращении законных оснований для дальнейшей обработки персональные данные удаляются или обезличиваются, за исключением случаев, когда их дальнейшее хранение допускается или требуется законодательством Кыргызской Республики.

7.5. Сроки хранения данных третьими лицами, участвующими в обработке персональных данных по поручению Компании, определяются в соответствии с законодательством Кыргызской Республики и условиями соответствующих договоров.

8. Защита данных

8.1. Компания принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения и утраты: шифрование каналов связи, разграничение доступа, регистрацию действий в информационных системах. Доступ к данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей.

9. Права субъекта персональных данных

9.1. Клиент вправе:

получать информацию об обработке своих персональных данных и доступ к ним;
требовать исправления, дополнения или обновления неточных, неполных либо неактуальных персональных данных;
требовать удаления персональных данных при наличии оснований, предусмотренных законодательством Кыргызской Республики;
отзывать ранее предоставленное согласие на обработку персональных данных;
возражать против обработки персональных данных в определённых целях или определёнными способами, а также требовать ограничения их обработки в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Компании в уполномоченный государственный орган или суд в порядке, установленном законодательством Кыргызской Республики.

9.2. Реализация указанных прав осуществляется в порядке, предусмотренном законодательством Кыргызской Республики. Отзыв согласия или требование об удалении персональных данных не влечёт прекращения их обработки и хранения в случаях, когда такая обработка или хранение необходимы для исполнения договора, выполнения требований законодательства либо осуществляются на иных предусмотренных законом основаниях.

10. Отзыв согласия и отказ от уведомлений в WhatsApp

10.1. Клиент вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных или на получение уведомлений через WhatsApp в порядке, предусмотренном законодательством Кыргызской Республики.

10.2. Для отзыва согласия клиент может направить соответствующее заявление на электронную почту [email protected], обратиться лично в филиал Компании либо воспользоваться иным предусмотренным Компанией способом обращения, позволяющим установить личность заявителя. Процедура отзыва согласия не должна быть более обременительной, чем процедура его предоставления. Отказаться от уведомлений через WhatsApp можно также, отправив в чат WhatsApp Компании сообщение «СТОП»; такой отказ исполняется не позднее одного рабочего дня, без подтверждения личности

10.3. Компания рассматривает заявления об отзыве согласия в срок не более 14 рабочих дней со дня их получения, за исключением случаев, когда законодательством Кыргызской Республики предусмотрены более короткие сроки рассмотрения или обязанность незамедлительного прекращения соответствующей обработки персональных данных.

10.4. После отказа клиента от получения уведомлений через WhatsApp сервисные уведомления, необходимые для исполнения кредитного договора, а также одноразовые коды подтверждения могут направляться посредством SMS.

10.5. Отзыв согласия на обработку персональных данных не затрагивает обработку и хранение данных, осуществляемые на иных законных основаниях, включая исполнение договорных обязательств и выполнение требований законодательства Кыргызской Республики.

11. Запросы и удаление данных

11.1. Субъект персональных данных вправе направить запрос, связанный с обработкой его персональных данных, в том числе об их предоставлении, исправлении или удалении, на электронную почту [email protected] либо обратиться лично в филиал Компании.

11.2. Компания рассматривает запросы и предоставляет ответы в порядке и сроки, предусмотренные законодательством Кыргызской Республики.

11.3. Компания вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

11.4. Персональные данные, подлежащие обязательному хранению в соответствии с законодательством Кыргызской Республики, не удаляются до истечения установленных сроков хранения при наличии законных оснований для их дальнейшей обработки.

12. Изменение Политики

12.1. Компания вправе изменять настоящую Политику. Новая редакция Политики размещается на официальном сайте Компании birtop.kg и вступает в силу с даты, указанной в ней.

13. Контакты