ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

1. Загальні положення

Ця Політика конфіденційності та захисту персональних даних (далі – Політика) встановлює порядок здійснення Компанією обробки персональних даних, мету використання таких персональних даних, взаємодія Компанії з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даними, а також контактну інформацію для користувача щодо отримання доступу, внесення змін, блокування або видалення своїх персональних даних і звернення з будь-якими питаннями, які можуть виникнути у користувача щодо практики захисту персональних даних.

Компанія з великою повагою ставиться до конфіденційної (персональної) інформації всіх без винятку осіб, які відвідали інтернет ресурси Компанії, а також тих, хто користується наданими сервісами. У зв’язку з чим, Компанія прагне захищати конфіденційність персональних даних (відомостей або сукупності відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована), тим самим створивши і забезпечивши максимально комфортні умови використання сервісів Компанії для кожного користувача.

2. Збір та використання персональних даних

При використанні користувачем інтернет ресурсів Компанії здійснюється обробка даних користувача, а саме:

- файли cookie;

- ір-адреси;

- параметри і налаштування інтернет-браузерів (User-agent).

При відвідуванні інтернет ресурсів Компанії фіксуються всі входи до системи. У будь-якому випадку, коли запитується не обов'язкова до надання інформація, користувача буде повідомлено в момент збору такої інформації. Компанія не збирає персональні дані, що розкривають расову чи етнічну приналежність, політичні переконання, релігійні чи філософські вірування, чи членство в професійних спілках, генетичні дані, біометричні дані з метою єдиної ідентифікації фізичної особи, дані стосовно стану здоров’я чи дані про статеве життя фізичної особи чи її сексуальної орієнтації. 

Політика поширюється на всі персональні дані, що надаються вами при заповненні полів заявок, запитів і т.д. під час отримання послуг партнерів, замовників та ін. компанії, в процесі переходу, передачі даних, заявок, запитів на сайти партнерів компанії, які фактично надає послуги, що ви запитуєте. У тому числі, але не виключно, у процесі передачі ваших персональних даних під засобом електронної пошти, смс повідомлень, повідомлень у всіх інтернет месенджерах, соціальних мережах, чат-ботах і т.і.

         Перелік персональних даних фізичних осіб, які підлягають збиранню та зберіганню компанією:

- прізвище, ім’я, по батькові;

- номери телефонів.

Перелік персональних даних, які збирає Компанія, є мінімально необхідним.

Компанія здійснює обробку та зберігання персональних даних для наступних цілей:
 - оцінки та покращення якості послуг, роботи компанії та її партнерів, розробки нових послуг, просування послуг;

- статистичних та маркетингових досліджень, у тому числі, що стосуються роботи Компанії та її партнерів;
- для проведення маркетингових заходів, направлення рекламних повідомлень та пропозицій в участі у спеціальних акціях та заходах, які проводитимуться як Компанією, так і її партнерами;
- передачі отриманих персональних даних партнерам компанії надання замовлених послуг власником персональних даних;

- надання послуг партнерів Компанії та представників компанії, у тому числі послуг, що надаються Компанії третіми особами та компанією третім особам;

- здійснення Компанією та третіми особами прав та обов’язків, встановлених законодавством України. 
        Ця Політика не поширюється на інформацію, зібрану на інформаційних ресурсах, що належать третім особам, або передану вами комусь самостійно. Інформаційні ресурси третіх осіб можуть мати свою власну політику захисту персональних даних. Компанія не несе відповідальності за отримання небажаних коротких текстових або інших повідомлень, надісланих третіми особами або їхніми партнерами, послугами яких ви коли-небудь користувалися шляхом реєстрації через рекламне повідомлення компанії.

3. Терміни обробки персональних даних

Обробка персональних даних суб'єктів здійснюється до досягнення мети обробки персональних даних.

Персональні дані, термін обробки (зберігання) яких минув, мають бути знищені, якщо інше не передбачено законодавством України. Зберігання персональних даних після припинення їх обробки допускається лише у разі їх знеособлення.

4.  Відкликання своєї згоди на збір і обробку персональних даних 

        Ви можете відкликати свою згоду на збір та обробку персональних даних, переданих вами Компанії. Однак потрібно враховувати, що для надання вам послуг Компанією та/або партнерами Компанії послуги, які ви хотіли отримати, перейшовши за рекламним повідомленням, Компанії необхідні ваші персональні дані. Відкликання вашої згоди в цьому випадку може призвести до припинення надання деяких або всіх видів послуг Компанії та/або її партнерів. Для відкликання згоди вам необхідно звернутися з листом на електронну адресу info@kreditmax.com.ua та виконати ряд дій, передбачених законодавством України, які будуть надані в інструкції після вашого звернення. Згода на збір та обробку персональних даних не може бути відкликана у разі наявності невиконаного вами зобов'язання перед Компанією/її партнерами чи інших законодавчих обмежень.

5. Права суб’єкта персональних даних

Компанія доводить до Вашого відома інформацію про Ваші права як суб’єкта персональних даних, які врегульовані Законом України «Про захист персональних даних», а саме: знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або надати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом; отримувати інформацію про умови надання доступу до персональних даних, зокрема, інформацію про третіх осіб, яким передаються персональні дані; на доступ до своїх персональних даних; отримувати не пізніше, ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, обробляються чи персональні дані, а також отримувати зміст таких персональних даних; пред’являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних; пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними; на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи; звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду; застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди; відкликати згоду на обробку персональних даних; знати механізм автоматичної обробки персональних даних; на захист від автоматизованого рішення, яке має правові наслідки.

6. Права та обов'язки Компанії 

Компанія зобов'язана:

• затверджувати перелік персональних даних, необхідний і достатній до виконання здійснюваних компанією завдань, якщо інше передбачено законами України;

• вживати та дотримуватись необхідних заходів, у тому числі правові, організаційні та технічні, для захисту персональних даних відповідно до законодавства України;

• дотримуватись законодавства України про персональні дані та їх захист;

• вживати заходів щодо знищення персональних даних у разі досягнення мети їх збору та обробки, а також в інших випадках, встановлених Законом України «Про захист персональних даних» та іншим чинним законодавством України;

• подавати доказ про отримання згоди суб'єкта на збір та опрацювання його персональних даних у випадках, передбачених законодавством України;

•  повідомляти інформацію, що стосується суб'єкта, протягом десяти робочих днів із дня отримання звернення суб'єкта чи його законного представника, якщо інші терміни не передбачені законами України.

Компанія має право:

• здійснювати збір, обробку персональних даних у порядку, встановленому Законом України «Про захист персональних даних» та іншим чинним законодавством України;

• використовувати отримані персональні дані фізичних осіб для здійснення рекламних розсилок під засобом смс повідомлень, повідомлень у всіх месенджерах, електронній пошті, push-повідомлень, у соціальних мережах (Facebook, Instagram, TikTok тощо) та іншими способами електронної доставки повідомлень;

• використовувати номери телефонів для направлення їх власникам рекламних та інших смс повідомлень в рамках співпраці Компанії з її контрагентами та партнерами.

• передавати отримані персональні дані своїм партнерам, засновникам, афілійованим особам, а також третім особам після підписання з ними зобов'язання про нерозголошення конфіденційної інформації;

• використовувати отримані персональні дані для їх збору та передачі під засобом API, PostBackCode, Cookie, соціальних мереж (Facebook, Instagram, TikTok та інших, що є активними на території України), месенджері (Viber, Telegram, WhatsApp та інших, які є активними) на території України) та інших електронних та цифрових джерел;

• використовувати отримані персональні дані щодо розсилок рекламних повідомлень всіма законними способами (телефонний зв'язок, електронна пошта тощо.).

7. Передача персональних даних третім особам

Для здійснення цілей збору та обробки персональних даних Компанія має право передавати отримані персональні дані, нашим партнерам або третім особам, Операторам мобільного зв'язку, Інтернет-провайдерам/операторам та іншим партнерам в рамках цілей передбачених цією Політикою. Передача персональних даних ґрунтується на принципах законності та конфіденційності переданих персональних даних. Передача даних супроводжується укладанням договору про нерозголошення персональних даних абонентів та іншої конфіденційної інформації. У договорі ми передбачаємо вимоги щодо недопущення розповсюдження персональних даних без згоди їх власників чи наявності іншої законодавчої підстави.

Власник персональних даних підтверджує свою згоду на використання його персональних даних для цілей, передбачених розділом 2, маркетингових цілях і т.і.

8. Зміна Політики

Компанія залишає за собою право вносити зміни до цієї Політики. Нова редакція Політики набирає чинності з її розміщення, якщо інше не буде передбачено новою редакцією Політики.

Суб'єкт персональних даних зобов'язується самостійно стежити за змінами політики шляхом ознайомлення з її актуальною редакцією.