Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности применяется к сайту korky.kg, его формам обратной связи, формам заявки, онлайн-калькуляторам и иным электронным каналам взаимодействия, размещенным на сайте.

Использование сайта без отправки формы не означает автоматического согласия на обработку данных, которые пользователь не предоставлял. При отправке формы пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку указанных им персональных данных, если такое согласие требуется применимым законодательством.

2. Оператор персональных данных

Оператором персональных данных является ОсОО МКК «КОРКИ КРЕДИТ».

3. Какие персональные данные могут собираться

В зависимости от используемой формы Компания может получать:

• имя и фамилию;
• номер телефона;
• адрес электронной почты;
• содержание обращения, комментария или заявки;
• выбранный кредитный продукт, сумму, срок и иные параметры заявки;
• дату и время отправки формы;
• IP-адрес, тип браузера, сведения об устройстве, адрес страницы и технические журналы безопасности;
• сведения о факте предоставления согласия, включая версию Политики.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• рассмотрение обращения или предварительной заявки;
• предоставление консультации по продуктам и условиям кредитования;
• обратная связь с пользователем;
• подготовка действий, необходимых до заключения договора;
• исполнение требований законодательства Кыргызской Республики;
• обеспечение информационной безопасности сайта и предотвращение злоупотреблений;
• подтверждение факта и содержания предоставленного согласия;
• защита законных прав и интересов пользователя и Компании.

5. Правовые основания обработки

Обработка осуществляется в соответствии с Цифровым кодексом Кыргызской Республики и иными применимыми нормативными правовыми актами.

Основаниями обработки могут являться:

• согласие пользователя;
• необходимость совершения действий по запросу пользователя до заключения договора;
• исполнение договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Компанию законодательством;
• защита законных интересов Компании при условии соблюдения прав пользователя.

6. Порядок обработки персональных данных

Компания может осуществлять сбор, запись, систематизацию, хранение, уточнение, использование, передачу в предусмотренных законом случаях, ограничение, удаление и уничтожение персональных данных.

Обработка может выполняться с использованием средств автоматизации и без их использования. Доступ предоставляется только сотрудникам и подрядчикам, которым он необходим для выполнения служебных обязанностей или договорных функций.

7. Передача данных третьим лицам

Компания не продает персональные данные. Передача допускается только в объеме, необходимом для заявленных целей, в частности:

• поставщикам хостинга, электронной почты и технической поддержки;
• организациям, привлекаемым для сопровождения информационных систем;
• государственным органам, судам и уполномоченным организациям при наличии законного требования;
• иным лицам с согласия пользователя или на другом законном основании.

Привлекаемые обработчики обязаны соблюдать конфиденциальность, требования информационной безопасности и использовать данные только в пределах порученной обработки.

8. Сроки хранения

Данные обращения или запроса на консультацию хранятся не дольше, чем это необходимо для рассмотрения обращения и последующего подтверждения результатов взаимодействия. Базовый срок хранения данных веб-обращения составляет до 12 месяцев после завершения работы с обращением.

Если обращение становится частью кредитной заявки, договора, претензионного производства или иной регулируемой деятельности, документы и данные хранятся в сроки, установленные законодательством и внутренним перечнем сроков хранения Компании.

После достижения целей и истечения обязательных сроков данные удаляются, обезличиваются или уничтожаются, если отсутствует иное законное основание для продолжения обработки.

9. Меры защиты персональных данных

Компания применяет организационные и технические меры, соответствующие характеру обрабатываемых данных и актуальным рискам, включая:

• разграничение прав доступа;
• идентификацию и аутентификацию пользователей информационных систем;
• регистрацию событий безопасности и контроль действий;
• защиту серверов, рабочих станций и каналов связи;
• резервное копирование и контроль восстановления;
• обновление программного обеспечения и устранение уязвимостей;
• обязательства работников и подрядчиков по соблюдению конфиденциальности.

10. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• запросить доступ к данным и их копию в предусмотренных законом случаях;
• потребовать уточнения неточных или неполных данных;
• отозвать согласие на обработку;
• потребовать ограничения обработки, удаления или уничтожения данных при наличии законных оснований;
• обжаловать действия Компании в уполномоченный орган или суд.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не прекращает обработку, если у Компании сохраняется иное законное основание.

11. Cookies, технические журналы и внешние сервисы

Сайт может использовать технические cookies и журналы, необходимые для корректной работы, обеспечения безопасности и предотвращения злоупотреблений.

При подключении аналитики, внешних карт, видео, виджетов или иных сторонних сервисов технические данные пользователя могут передаваться соответствующему поставщику. Сведения о таком сервисе и применяемых cookies должны быть раскрыты пользователю до их необязательной загрузки.

12. Изменение Политики

Компания вправе обновлять настоящую Политику при изменении законодательства, состава форм, целей обработки или используемых информационных систем. Новая редакция вступает в силу с даты публикации на сайте, если в ней не указана иная дата.

На сайте публикуются номер версии и дата вступления Политики в силу.

13. Обращения по вопросам персональных данных

Для реализации прав или получения разъяснений пользователь может направить обращение на адрес office@korky.kg либо подать письменное обращение по адресу Компании.

В обращении рекомендуется указать ФИО, контактные данные, описание требования и сведения, позволяющие идентифицировать соответствующее обращение или заявку. Компания вправе запросить подтверждение личности для предотвращения несанкционированного доступа к персональным данным.