Принципы обработки данных клиента

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящие «Принципы обработки клиентских данных» в Evergreen Capital OÜ (далее: Принципы) определяют условия и порядок, в соответствии с которыми Evergreen Capital OÜ обрабатывает клиентские данные. Принципы действуют в отношении обработки клиентских данных всех клиентов Evergreen Capital OÜ, в т.ч., в отношении клиентов, отношения с которыми возникли до вступления Принципов в силу.
В заключенном с клиентом договоре могут быть условлены дополнительные или более детальные требования в части обработки клиентских данных.
Evergreen Capital OÜ обрабатывает клиентские данные как для выполнения вытекающих из правовых актов (внутригосударственные законы, надзорные инструкции, постановления и правовые акты Европейского Союза) юридических обязательств, выполнения заключенного с Клиентом договора и подготовки к заключению договора, например, для рассмотрения представленного Клиентом ходатайства, на основании согласия Клиента, так и для защиты собственных оправданных интересов Займодавца.
Вступая в Клиентские отношения с Займодавцем или изъявляя желание вступить в Клиентские отношения, Клиент дает Займодавцу согласие на обработку своих Клиентских данных на условиях и в порядке, установленных Принципами.
Evergreen Capital OÜ гарантирует конфиденциальность клиентских данных, применяя для этого необходимые организационные, физические и информационно-технологические меры безопасности. Evergreen Capital OÜ требует того же и от уполномоченного обработчика данных.
Evergreen Capital OÜ собирает данные следующими способами: данные предоставляет Клиент, Evergreen Capital OÜ осуществляет запросы в открытые регистры, данные поступают при выполнении договора.
В случае если клиент отказывается представить Evergreen Capital OÜ клиентские данные перед заключением договора, Evergreen Capital OÜ может отказаться от заключения договора с клиентом.

ПОНЯТИЯ

Клиентские данные – это любая информация, которая стала известна Займодавцу о Клиенте в рамках Клиентских отношений (напр., личные данные, контактные данные, данные о сделках и пр.), в т.ч., информация, которую Займодавец собрал законным путем в открытых базах данных и открытых каналах, или получил от Третьих лиц.

Клиент (субъект данных) – это лицо, которое изъявило желание воспользоваться услугой Evergreen Capital OÜ (напр., представило ходатайство о заключении договора) или которое пользуется или пользовалось услугой Evergreen Capital OÜ, или иным образом связано с оказываемой Evergreen Capital OÜ услугой (напр., поручитель или собственник залогового имущества в договоре займа).

Обработка – это любая совершаемая с Клиентскими данными операция (сбор данных, хранение, использование и передача).

Займодавец - Evergreen Capital OÜ.

Ответственный обработчик - Evergreen Capital OÜ.

Третье лицо – это любое физическое или юридическое лицо, которое не является Клиентом, Займодавцем или Уполномоченным обработчиком, или лицом, которое может обрабатывать Клиентские данные в прямом подчинении Ответственного обработчика или Уполномоченнеого обработчика.

Настоящие Принципы применяются в объеме, в котором они не противоречат условиям Услуг.

ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Обработка Клиентских данных в Evergreen Capital OÜ осуществляется в соответствии с требованиями, установленными постановлением Европейского парламента и Совета Европы 2016/679 (Постановление о защите данных), законом о защите личных данных, другими соответствующим и правовыми актами, а также настоящими Принципами. Условия обработки Клиентских данных могут быть описаны и в договорах, а также в других документах, связанных с услугами Займодавца.
Займодавец применяет организационные, физические и информационно-технологические меры безопасности для обеспечения защиты Клиентских данных, а также для обработки Клиентских данных.
Займодавец обрабатывает Клиентские данные, в том числе, оглашает их Уполномоченным обработчикам и Третьим лицам: на основании закона или другого правового акта без согласия Клиента или с согласия Клиента.
Займодавец собирает и обрабатывает Клиентские данные только в том объеме, который необходим для достижения предусмотренных Принципами целей.
Займодавец и его работники, исходя из требований правовых актов и в соответствии с заключенным трудовому или иному подобному договору обязаны сохранять конфиденциальность Клиентских данных бессрочно, и несут ответственность за нарушение указанных выше обязательств. Займодавец предоставляет доступ к Клиентским данным только получившим соответствующее обучение работникам. Работник имеет право обрабатывать Клиентские данные только в объеме, необходимом для выполнения порученных ему рабочих заданий.

СОСТАВ И ЦЕЛИ ОБРАБОТКИ КЛИЕНТСКИХ ДАННЫХ

Evergreen Capital OÜ обрабатывает клиентские данные, в основном, в следующих целях:
- личные данные (имя, персональный код, данные удостоверяющего личность документа и т.д.) для идентификации личности;
- контактные данные (номер телефона, адрес, адрес э-почты и т.д.) для передачи клиенту информации и предложений по финансированию;
- данные о работе, учебе или занятиях Клиента (напр., образование, учебное заведение, место работы, должность, служба в Силах обороны, пенсия и пр.), которые используются для оценки кредитной способности Клиента и предложения подходящей Клиенту Услуги;
- данные о занятиях клиента и происхождении имущества (данные о работодателе, коммерческой деятельности и т.д.), чтобы воспрепятствовать финансированию терроризма и отмыванию денег.
- финансовые данные клиента (доход, обязательства, прежнее налоговое поведение, задолженности, информация о выполнении заключенных с клиентом договоров и т.д.), чтобы установить платежеспособность клиента, изучить его потребительские привычки, оценить уместность предлагаемого клиенту продукта и предложить ему подходящие финансовые услуги;
- данные, полученные при выполнении вытекающего из закона обязательства (напр., данные, полученные из запросов следственных органов, нотариусов, судебных исполнителей и других должностных учреждений и лиц, данные о связи Клиента с отмыванием денег, финансированием терроризма или организованной преступностью, и т.д.), которые используются для оценки доверия к Клиенту.
В пунктах настоящих Принципов приведены основные цели обработки клиентских данных. Помимо них, Evergreen Capital OÜ может обрабатывать клиентские данные и в следующих целях:
- если это необходимо для выполнения заключенного между Займодавцем и Клиентом договора, обеспечения выполнения договора или в случае оправданного интереса Займодавца;
- чтобы управлять заключенным договором и выполнять его. Для этого Evergreen Capital OÜ может контролировать совершенные на основании договора сделки и операции, обновлять собранные у клиента данные, востребовать долг и т.д.;
- чтобы проводить статистические исследования и анализ клиентских групп, рынка продуктов и услуг, а также других финансовых показателей;
- для дополнения и проверки представленных клиентом данных, а также для установления договорных отношений или принятия связанных с этим решений, или выполнения обязательства по уходу Займодавец имеет право собирать данные о Клиенте у Третьих лиц (напр., при наличии трудовых отношений контроль у указанного Клиентом работодателя) и в базах данных и открытых источниках, к которым Займодавец имеет законный доступ (напр., данные AS Creditinfo Eesti, база данных крепостной книги, издание Ametlikud Teadaanded и пр.).

ОГЛАШЕНИЕ КЛИЕНТСКИХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Займодавец имеет право передать Клиентские данные (кроме особых видов личных данных) следующим Третьим лицам, и Клиент не считает это нарушением сохранения конфиденциальности:
- лицам и организациям, связанным с оказанием услуги и выполнением заключенного с Клиентом договора (напр., поручители, совместные заемщики, гаранты, собственники залогового имущества, переводчики, лица, оказывающие услуги связи, ИТ-услуги и почтовые услуги);
- держателям баз данных, напр., держателям регистра платежных нарушений (напр., Creditinfo) с целью применения принципа ответственного кредитования, а также чтобы предоставить Третьим лицам возможность оценить платежное поведение и кредитоспособность Клиента;
- при уступке права требования новому кредитору;
- кредитному и финансовому учреждению Эстонии или зарубежного государства в ответ на запрос, цель которого состоит в сборе информации о клиенте, чтобы оценить доверительность и препятствовать финансированию терроризма и отмыванию денег;
- если Клиент нарушил свои вытекающие из Договора обязательства перед Займодавцем, то Займодавец имеет право огласить связанные с нарушением договора данные (сумма долга, количество дней задержки платежа и пр.) в соответствии с правовыми актами для оценки кредитоспособности клиента или с другой такой же целью Третьим лицам, а также держателям регистра платежных нарушений, чтобы опубликовать данные о нарушении договора в соответствующих регистрах. Держателем регистра платежных нарушений является AS Creditinfo Eesti (регистрационный код 10256137).

ХРАНЕНИЕ ЛИЧНЫХ ДАННЫХ КЛИЕНТА

Займодавец не обрабатывает личные данные Клиента дольше, чем это необходимо для выполнения таких целей обработки данных, в т.ч., для выполнения предусмотренного правовыми актами обязательства хранения данных и для защиты своих собственных прав при разрешении вытекающего из заключенного договора спора или возможного спора.
Займодавец хранит личные данные Клиента, как правило, до окончания действия возможных вытекающих из клиентских отношений требований, если из правового акта не следует прямого обязательства хранить клиентские данные в течение другого срока.
Клиентские данные, собранные на основании надлежащего согласия Клиента, хранятся до соответствующего ходатайства Клиента о погашении указанных данных, и у Займодавца нет оправданного интереса для их дальнейшего хранения.

ПРАВА КЛИЕНТА ПРИ ОБРАБОТКЕ ДАННЫХ

Клиент может запросить у Evergreen Capital OÜ касающиеся него данные и потребовать исправления своих данных, если они изменились или являются неточными по иной причине. Клиент должен обратиться с соответствующим ходатайством (при необходимости, в обеспечивающей повторное письменное воспроизведение форме) к Evergreen Capital OÜ;
Evergreen Capital OÜ отвечает на представленное ходатайство в течение предусмотренного правовыми актами срока, но не позднее, чем в течение одного месяца, начиная со дня получения ходатайства. Если до составления ответа необходимо выяснить и проверить обстоятельства более подробно, Evergreen Capital OÜ может продлить срок предоставления ответа;
Клиент имеет право получать от Займодавца информацию от Третьих лицах, которым переданы Клиентские данные или обещано их передать;
Клиент имеет право потребовать от Займодавца исправления Клиентских данных;
Клиент может потребовать от Evergreen Capital OÜ прекращения обработки своих данных и удаления данных, за искл. случая, когда право и обязательство обработки данных вытекает из правового акта или если это необходимо для выполнения заключенного с клиентом договора или для гарантии его выполнения;
Клиент имеет право требовать от Займодавца прекращения обработки Клиентских данных;
Клиент может ограничить обработку своих данных со стороны Evergreen Capital OÜ в случаях, приведенных в статье 18 общего постановления о защите личных данных;
Клиент может обратиться для получения разъяснений об обработке Клиентских данных или для подачи жалобы к специалисту Займодавца по защите данных по адресу info.evergreencapital [at] gmail.com;
В случае нарушения его прав Клиент имеет право в любой момент обратиться в Инспекцию по защите данных или в суд;
Если выясняется, что при обработке Клиентских данных нарушены права Клиента, то Клиент имеет право потребовать возмещения причиненного ему ущерба на основании и в порядке, предусмотренных законом.

ИЗМЕНЕНИЕ ПРИНЦИПОВ ОБРАБОТКИ КЛИЕНТСКИХ ДАННЫХ

Займодавец имеет право в любой момент в одностороннем порядке изменять Принципы обработки Клиентских данных с учетом положений правовых актов;
Займодавец извещает Клиента об изменении Принципов обработки Клиентских данных при помощи вывешенного на видном месте в офисе Займодавца объявления или иным способом (напр., по э-почте) не менее, чем за пятнадцать (15) дней до вступления изменений в силу.

ПРИНЦИПЫ ОБРАБОТКИ КЛИЕНТСКИХ ДАННЫХ В EVERGREEN CAPITAL OÜ