Політика конфіденційності

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних фізичних осіб (далі — «Користувач»), які відвідують вебсайт https://fenomen.ua (далі — «Сайт») та/або користуються послугами АТ «ЗНВКІФ «ФЕНОМЕН» (далі — «Товариство»).

1.2. Політику розроблено відповідно до Закону України «Про захист персональних даних» № 2297-VI, Законів України «Про фінансові послуги та фінансові компанії», «Про споживче кредитування» № 1734-VIII, «Про захист прав споживачів», Закону «Про запобігання та протидію легалізації (відмиванню) доходів…» № 361-IX, вимог Національного банку України, а також з урахуванням GDPR щодо осіб у ЄС.

1.3. Використовуючи Сайт, Ви підтверджуєте ознайомлення з цією Політикою та згоду з нею.

2.1. АТ «ЗНВКІФ «ФЕНОМЕН» є Володільцем персональних даних у розумінні Закону України «Про захист персональних даних».

2.2. Обробка персональних даних здійснюється на підставі:

• згоди Користувача (акцепт публічної оферти, реєстрація в кабінеті);
• необхідності виконання договору (надання фінансових послуг);
• виконання вимог законодавства України (зокрема щодо фінансового моніторингу);
• законного інтересу Користувача та Товариства (запобігання шахрайству).

3.1. Як фінансова установа, Товариство зобов’язане проводити верифікацію та ідентифікацію клієнтів. Товариство збирає:

• Ідентифікаційні дані: ПІБ, дата народження, РНОКПП, громадянство.
• Паспортні дані: серія та номер паспорта (або ID-картки), дата та орган видачі.
• Контактні дані: номер телефону, email, адреса проживання/реєстрації.
• Фінансові дані: відомості про доходи, місце роботи, кредитну історію, номери рахунків (IBAN), дані платіжних карток.
• Дані заявки: бажана сума та строк кредиту, місто відділення, інша надана інформація.
• Технічні дані: IP-адреса, браузер, ОС, ідентифікатори cookie, поведінка на Сайті — автоматично через сервіси аналітики.

4.1. Ми можемо використовувати Вашу персональну інформацію з метою:

• 4.1.1. адміністрування нашого Сайту та бізнесу;
• 4.1.2. збору статистичної інформації з роботи Сайту для її обробки та використання при впровадженні нових сервісів та послуг, нововведень та покращень;
• 4.1.3. для інформування Користувача про умови надання послуг, зміни в сервісах та організації Сайту;
• 4.1.4. надання можливості користуватися послугами, доступними на нашому Сайті;
• 4.1.5. надсилати Вам сповіщення електронною поштою, у випадку якщо Ви підписані на сповіщення електронною поштою;
• 4.1.6. розгляд звернень, запитів та скарг, зроблених Вами;
• 4.1.7. а також для інших цілей, що не суперечать чинному законодавству України.

4.2. Товариство розкриває персональні та інші дані Користувача виключно з метою, що пов’язана з розглядом його звернень.

4.3. Товариство не буде без Вашої прямої згоди надавати Вашу особисту інформацію будь-якій третій особі для їх прямого маркетингу або будь-яких інших цілей. При цьому у відповідності до вимог чинного законодавства України Товариство може розкривати частину даних Користувача третім особам з метою, пов’язаною з їхніми законними правами й повноваженнями, у тому числі державним органам, органам місцевого самоврядування, комунальним підприємствам при дотриманні встановленого порядку надання таких даних. Товариство також має право поширювати Персональні дані без Вашої згоди у випадку, визначеному чинним законодавством України, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту або захисту прав і свобод людини.

4.4. Товариство забезпечує безпеку даних Користувача від втрати, розголосу та несанкціонованого доступу третіх осіб із застосуванням технологій систем безпеки, впровадження режиму обмеженого доступу й контролю доступу до даних авторизованими співробітниками.

Обробка і зберігання наданих Персональних даних здійснюється в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів Сайту. Надані Персональні дані обробляються і можуть зберігатись в Базі персональних даних чи окремій таблиці Бази даних Сайту. Місце зберігання та обробки персональних даних знаходиться за адресою місцезнаходження Товариства. Персональні дані Користувача, що обробляються Товариством згідно з цією Політикою, зберігаються на термін не більше, ніж це необхідно відповідно до мети їх обробки.

6.1. Права суб’єкта персональних даних, які визначені Законом України «Про захист персональних даних», а саме Користувач має право:

1. знати про джерела збирання, місцезнаходження своїх Персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника Персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2. отримувати інформацію про умови надання доступу до Персональних даних, зокрема інформацію про третіх осіб, яким передаються його Персональні дані;
3. на доступ до своїх Персональних даних;
4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його Персональні дані, а також отримувати зміст таких Персональних даних;
5. пред’являти вмотивовану вимогу володільцю Персональних даних із запереченням проти обробки своїх Персональних даних;
6. пред’являти вмотивовану вимогу щодо зміни або знищення своїх Персональних даних будь-яким володільцем та розпорядником Персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх Персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. звертатися із скаргами на обробку своїх Персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист Персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх Персональних даних під час надання згоди;
11. відкликати згоду на обробку Персональних даних;
12. знати механізм автоматичної обробки Персональних даних;
13. на захист від автоматизованого рішення, яке має для нього правові наслідки.

6.2. Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх Персональних даних, відкликання згоди на Обробку персональних даних, яка була надана Користувачем Товариство відповідно до цієї Політики, або в разі наявності будь-яких зауважень, побажань або претензій щодо Персональних даних, які обробляються Товариством, Користувач може звернутися до Товариства на адресу електронної пошти: info@fenomen.ua або написати листа на адресу: Україна, 04071, місто Київ, вул. Нижній Вал (Подільський р-н), будинок 15-А, офіс 14.

7.1. Cookie — це текстовий файл або файли, що містять невеликий обсяг інформації, які надсилаються Сайтом веб-браузеру і зберігаються на пристрої Користувача. До таких пристроїв можна віднести комп’ютер, мобільний телефон або інший пристрій, за допомогою якого Користувач відвідує Сайт. Файли cookie можуть бути вічними (вони називаються постійними файлами cookie) і зберігатися в комп’ютері, поки користувач їх не видалить або тимчасовими (такі файли cookie називаються сесійними), тобто зберігаються тільки до закриття браузера. Крім того, файли cookie поділяються на основні (вони встановлюються безпосередньо відвідуваним Сайтом) і сторонні (встановлюються іншими веб-сайтами).

7.2. Важливо:

• при повторному відвідуванні користувачем Сайту, дані файлів cookie оновлюються;
• у більшості випадків, веб-браузер за замовчуванням допускає автоматичне зберігання файлів cookie на пристрої Користувача;
• відключення файлів cookie може призвести до обмеження доступу до опублікованих матеріалів та/або неповноцінного функціонування сервісів Сайту.

7.3. Товариство дбає про своїх Користувачів і намагається зробити перебування на Сайті максимально комфортним, для цього Товариству необхідно за допомогою файлів cookie проаналізувати поведінку, переваги і інтереси Користувача. Такий аналіз допоможе Товариству поліпшити досвід взаємодії з Сайтом, визначити найбільш зручний інтерфейс і навігацію Сервісу.

7.4. Користувач може заблокувати файли cookie, активувавши відповідний параметр у своєму веб-браузері, який дозволяє відмовитися від файлів cookie. Користувач також може видалити файли cookie через налаштування веб-браузера.

7.5. Якщо Користувач не включає використання файлів cookie або навмисно видаляє всі файли cookie зі свого веб-браузера, то при подальшому відвідуванні Сайту Користувачеві буде повторно пропонуватися включення і використання файлів cookie.

7.6. Інформація про Користувачів, отримана за допомогою файлів cookie, не продається і не поширюється у відкритому доступі, а також є власністю Товариства, якій належить Сайт.

8.1. Порядок доступу до Персональних даних третіх осіб визначається умовами згоди Користувача, наданої володільцю Персональних даних на обробку цих даних, або відповідно до вимог закону.

8.2. Користувач має право на одержання будь-яких відомостей про себе у будь-якого суб’єкта відносин, пов’язаних з Персональними даними, за умови зазначення прізвища, ім’я та по батькові, місця проживання (місця перебування) і реквізитів документа, що посвідчує фізичну особу, яка подає запит, крім випадків, установлених законом. Строк вивчення запиту на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження. Протягом цього строку володілець Персональних даних доводить до відома особи, яка подає запит, що запит буде задоволено або відповідні Персональні дані не підлягають наданню, із зазначенням підстави, визначеної у відповідному нормативно-правовому акті.

8.3. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

8.4. Доступ Користувача до даних про себе здійснюється безоплатно.

8.5. Відстрочка доступу Користувача до своїх Персональних даних не допускається, крім випадків, передбачених цією Політикою. Відстрочка доступу до Персональних даних третіх осіб допускається у разі, якщо необхідні дані не можуть бути надані протягом тридцяти календарних днів з дня надходження запиту. При цьому загальний термін вирішення питань, порушених у запиті, не може перевищувати сорока п’яти календарних днів. Повідомлення про відстрочку доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз’ясненням порядку оскарження такого рішення. Рішення про відстрочення або відмову у доступі до Персональних даних може бути оскаржено до Уповноваженого Верховної Ради України з прав людини або суду.

9.1. До цієї Політики періодично та без попереднього повідомлення Користувача можуть вноситись зміни та доповнення, у тому числі, при зміні вимог чинного законодавства України.

9.2. У випадку внесення істотних змін до цієї Політики Товариство буде розміщено повідомлення на Сайті (а у разі необхідності — повідомлено Користувачам електронною поштою) та зазначено термін набрання цими змінами чинності. Якщо протягом зазначеного у відповідному повідомленні терміну Користувач не відмовиться від прийняття змін в письмовій формі, це означатиме, що Користувач погоджується з відповідними змінами до Політики.

9.3. Користувач має час від часу переглядати Політику для того, щоб бути в курсі будь-яких змін або доповнень.