ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
мобильного приложения «Каранга»
Настоящая Политика конфиденциальности (далее - Политика) мобильного приложения «Каранга» (далее - Приложение) разработана и утверждена Обществом с ограниченной ответственностью Микрокредитная компания «Каранга» (далее - Компания) в целях обеспечения режима информационной безопасности при использовании Приложения. Использование Приложения означает согласие клиента с Политикой и указанными в ней условиями обработки информации, получаемой от клиента. В случае несогласия с Политикой клиент должен воздержаться от использования Приложения.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термины, используемые в Политике, применяются в следующих значениях.
1.1. Клиент - физическое лицо, являющееся пользователем Приложения и обратившееся к Компании с намерением получить или получившее финансовую услугу Компании с использованием Приложения.
1.2. Компания - Общество с ограниченной ответственностью Микрокредитная компания «Каранга» (ИНН 5405060085, ОГРН 1205400057521, зарегистрированное в государственном реестре микрофинансовых организаций, № 2104150009681, адрес: 630102, г. Новосибирск, ул. Кирова,
д. 48), являющееся поставщиком финансовой услуги Клиенту с использованием Приложения.
1.3. Приложение — совокупность программ, баз данных для ЭВМ под наименованием «Мобильное приложение «Каранга»» (мобильная версия системы дистанционного обслуживания Компании), исключительное право на которую принадлежит Компании в силу факта создания.
1.4. Устройство — мобильное техническое устройство (смартфон, планшет или другое устройство), имеющее доступ к сети Интернет, на котором установлено Приложение.
1.5. ОС — операционная система Устройства.
1.6. ПО — программное средство, установленное на Устройстве и обеспечивающее функциональные свойства Приложения.
2. ИНФОРМАЦИЯ ПОЛЬЗОВАТЕЛЯ
Состав информации, которая может быть получена с Устройства при использовании Приложения и цели её получения:
2.1. Информация о местоположении Устройства (на основе данных сети оператора сотовой связи и сигналов GРS) может быть получена Компанией с целью информирования Клиента при использовании Приложения о местоположении подразделений Компании, её представительств и (или) третьих лиц, привлечённых Компанией на основе агентирования в целях предоставления финансовых услуг, а также о дополнительных сервисах, доступных Клиенту и обусловленных его местоположением.
2.2. Фотоизображения, полученные с использованием камеры Устройства с целью получения и использования фотоизображений в рамках услуг, реализуемых в Приложении, в том числе для создания и сохранения фотоизображений в профиле Клиента в Приложении.
2.3. Информация о версии операционной системы и модели Устройства, получаемая Компанией с целью анализа возможных ошибок в работе Приложения и совершенствование работы Приложения.
2.4. Информация об IР-адресе и адресе точки подключения Клиента, получаемая Компанией с целью повышения безопасности Клиента при использовании Приложения.
2.5. Информация об СМС-сообщениях, поступающих на Устройство, может быть получена Компанией с целью сохранения и использования в Приложении СМС-сообщений, поступивших от Компании.
2.6. Аудиоданные, полученные с использованием микрофона Устройства с целью выполнения аудио звонков Клиента в Компанию с использованием Приложения.
2.7. С целью улучшения качества работы ПО и обновления ПО: информация о результатах обновления ПО, данные об установленной ОС, техническая и иная информация, автоматически передаваемая устройством, информация о возникших ошибках в работе компонент ПО.
2.8. С целью оценки риска мошенничества или иных операционных рисков при использовании Приложения может обрабатываться следующий перечень информации:
- условия и обстоятельства совершения формализованных действий в Приложении;
- данные о технических характеристиках Устройства;
- данные о базовом программном обеспечении Устройства;
- Данные об Интернет-соединении, которое используется Устройством в момент нахождения в Приложении;
- статистические данные об активности Клиента на в Приложении;
- статистические данные о категориях приложений Устройства;
- Статистические данные о графических файлах Устройства;
- статистические данные об уровне использования физических ресурсов Устройства;
- данные, связанные с географическим местоположением Клиента;
- ритмичность ввода данных
- видоизмененное значение Device_ID Устройства;
- статистические и бинарные параметры параллельной активности на Устройстве во время онлайн-сессии;
- данные об Интернет-соединении, которое используется Устройством в момент нахождения в Приложении;
- данные о технических характеристиках Устройства;
- идентификатор приложения;
- выборочный список установленных приложений;
- Информация о SIM карте (без номера телефона и без серийного номера SIM карты);
- Информация о Wi-Fi соединении;
- Информация об Интернет-соединении;
- Информация о Bluetooth
- Информация о батарее.
3. УСЛОВИЯ ОБРАБОТКИ ИНФОРМАЦИИ
3.1. В соответствии с Политикой Компания осуществляет обработку только той информации и только для тех целей, которые определены в разделе 2 Политики
3.2. Компания принимает все зависящие от неё организационные и технические меры для защиты информации, относящейся к Клиентам, от неправомерного доступа к этой информации третьих лиц, ее неправомерного использования, копирования и распространения.
3.3. Для целей, изложенных в Политике, Компания может привлекать к обработке информации Клиента партнёров, с которыми у Компании заключены соответствующие соглашения о конфиденциальности. Передача Компанией партнёрам обезличенных данных об использовании Приложения для целей улучшения работы Приложения осуществляется на основании договоров с партнёрами.
3.4. Информация Клиента может сохраняться на ресурсах Компании и её партнёров в течение срока действия договорных отношений между Компанией и Клиентом касаемо Приложения, а также в течение пяти лет после расторжения таких договоров.
3.5. Информация Клиента может быть предоставлена государственным органам в рамках исполнения обязанностей, возложенных на Компанию положениями законодательства Российской Федерации.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ КОМПАНИЕЙ
4.1. В рамках использования Приложения Компания обрабатывает предоставляемые клиентом персональные данные, к числу которых могут относиться следующие категории:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- телефонный номер;
- адрес мест регистрации и фактического пребывания;
- адреса электронной почты;
- данные документа, удостоверяющего личность (вид документа, серия, номер, дата выдачи, кем выдан, код подразделения);
- сведения о занятости (наименование работодателя);
- сведения о доходах;
- идентификационный номер налогоплательщика;
- реквизиты платёжной карты;
- сведения о предлагаемом в залог имуществе – транспортном средстве;
- фотоизображения клиента, аудиозаписи разговоров, а также фотокопии документов, содержащих вышеуказанные данные и иные сведения, содержащиеся в них, либо предоставленные Клиентом Компании в ходе взаимодействия.
4.2. Обработка персональных данных Клиента в рамках использования Приложения осуществляется с целью заключения Компанией договора с Клиентом, а также его последующего исполнения.
4.3. Принимая условия Политики, клиент своими действиями дает Компании согласие на следующее:
4.3.1. совершение любых действий (операций) или совокупности действий (операций), совершаемых с использованием средств автоматизации с телефонным номером клиента, включая сбор, запись, систематизацию, накопление, хранение, использование, блокирование, уничтожение;
4.3.2. размещение в Приложении информационных предложений о продуктах Компании;
4.3.3. совершение любых действий (операций) или совокупности действий (операций), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, совершаемых с использованием средств автоматизации с персональными данными, содержащимися в информации, вносимой и/или предоставляемой клиентов при использовании Приложения;
4.4. Компания обязуется осуществлять обработку персональных данных клиента в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5. В целях обеспечения безопасности обрабатываемых в рамках использования Приложения персональных данных Клиента Компания обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
5.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законодательством;
- требовать уточнения своих персональных данных, их блокирования или уничтожения;
- требовать обеспечение уточнения, блокирования или уничтожения персональных данных, если обработка персональных осуществляется третьими лицами по поручению Компании.
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных;
- иные права, предусмотренные Законодательством.
6. ПОРЯДОК УТВЕРЖДЕНИЯ И ИЗМЕНЕНИЯ ПОЛИТИКИ
6.1. Компания вправе вносить не противоречащие требованиям законодательства Российской Федерации изменения и дополнения в Политику.
6.2. Безусловным основанием для внесения изменений и дополнений в Политику является изменение законодательства Российской Федерации в области микрофинансовой деятельности, а также других отраслей законодательства, регулирующих применение Политики в рамках функционирования Приложения.
6.3. Изменения и дополнения, вносимые в Политику, вводятся в действие после их утверждения Компанией.