Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок и устанавливает требования по обеспечению Обществом с ограниченной ответственностью «Verdo Labs» (далее – Компания или мы) безопасности персональных данных (далее – Данные), а также разъясняет, какие данные получает Компания, как использует их и с кем может обмениваться.

Компания с большим уважением относится к Вашему праву на неприкосновенность частной жизни и с полной ответственностью принимает на себя обязательства в отношении защиты Ваших персональных данных. Мы гарантируем Вам, что предпринимаем все законные средства и меры с целью обеспечения безопасности Ваших персональных данных.

Полным и безоговорочным принятием настоящей Политики является совершение Пользователем действий, направленных на использование Интернет-ресурсов Компании, в том числе поиск, просмотр или подача объявлений, регистрация, оставление комментариев, направление сообщений и иные действия, связанные с использованием функционала сайта www.tapcar.kg и мобильного приложения TapCar (далее – Интернет-ресурсы).

1. Термины и определения

Термины, применяемые в Политике:

• Компания / Мы – ОсОО «Verdo Labs», БИН: 00511202510268

• Вы / Пользователь – Физическое лицо, являющееся дееспособным гражданином Кыргызской Республики, достигшее 18 лет, использующее сайт и/или мобильное приложение, принадлежащее TapCar

• Персональные данные – Сведения, относящиеся к Вам или Вашему доверителю, зафиксированные на электронном, бумажном и (или) ином материальном носителе

• Сайт / Сервис – Интернет-сайт www.tapcar.kg

• Мобильное приложение / Сервис – Мобильное приложение TapCar

• Партнёры – Банки, микрофинансовые организации, лизинговые компании, страховые компании, кредитные бюро и иные организации, состоящие в договорных отношениях с Компанией

2. Какие данные получает Компания

2.1. Основная информация, предоставляемая Пользователем

Идентификационные данные:

• Фамилия, имя, отчество (при наличии)

• Дата и место рождения

• Пол

• Индивидуальный идентификационный номер (ИНН)

• Гражданство

Данные документов:

• Данные документа, удостоверяющего личность (наименование, серия, номер, дата выдачи, срок действия, орган выдачи)

• Данные водительского удостоверения

Контактные данные:

• Номер мобильного телефона

• Адрес электронной почты

• Адрес постоянной регистрации

• Адрес фактического проживания

Сведения о транспортном средстве:

• Марка, модель, год выпуска

• VIN (идентификационный номер)

• Государственный номер

• Серия и номер технического паспорта

• Тип кузова, объём и тип двигателя

• Цвет, пробег

2.2. Кредитные и финансовые данные

При использовании Пользователем кредитных, лизинговых или иных финансовых сервисов, предоставляемых через Интернет-ресурсы совместно с Партнёрами Компании, Компания может собирать и обрабатывать следующие данные:

• Фамилия, имя, отчество заёмщика/клиента полностью

• Дата и место рождения

• Данные паспорта

• Сведения о доходах и занятости

• Параметры финансирования

• Сведения о залоге и поручительстве

• Финансовое положение

2.3. Платёжные данные

• Номера кредитных и дебетовых карт

• Номера банковских счетов

• Данные в платёжных системах

• История платежей

2.4. Автоматически собираемая техническая информация

• IP-адрес

• Тип и модель устройства

• Операционная система и её версия

• Версия приложения

• Тип и версия браузера

• Cookie-файлы и аналогичные технологии

3. Цели сбора и обработки данных

Основные цели:

• Регистрация и идентификация Пользователя

• Предоставление доступа к функционалу Интернет-ресурсов

• Создание и управление личным кабинетом

• Размещение и модерация объявлений

Кредитные и финансовые услуги:

• Приём и обработка заявок на кредит/лизинг

• Передача заявок Партнёрским финансовым организациям

• Оценка платёжеспособности

Безопасность:

• Обеспечение безопасности сделок

• Предотвращение и выявление мошенничества

• Защита Пользователей и их данных

4. Пользовательский контент

Виды контента:

• Изображение профиля – фото или изображение, используемое для публичного представления Пользователя

• Изображения автомобилей – фото, добавляемые при публикации объявления о транспортном средстве

• Контент – отзывы, комментарии, сообщения, оценки

Запрещённый контент:

• Призывы к нарушению законодательства Кыргызской Республики

• Персональные данные третьих лиц без их письменного согласия

• Угрозы, пропаганда насилия, жестокости

• Порнографические, эротические материалы

• Спам, флуд, бессмысленные сообщения

• Нецензурная лексика, бранные, вульгарные слова

5. Передача данных третьим лицам

Компания может передавать персональные данные третьим лицам в следующих случаях:

• При наличии явного согласия Пользователя

• Если передача предусмотрена законодательством Кыргызской Республики

• Если данные необходимы для исполнения договора с Пользователем

• При участии в партнёрских программах и совместных сервисах

Категории получателей данных:

• Банки, лицензированные в Кыргызской Республике

• Микрофинансовые организации

• Лизинговые компании

• Страховые компании

• Кредитные бюро

• Платёжные системы

6. Согласие Пользователя

Совершая действия на Интернет-ресурсах, Пользователь:

• Подтверждает ознакомление с настоящей Политикой

• Выражает согласие на сбор и обработку персональных данных

• Несёт ответственность за предоставленные сведения

• Подтверждает, что данные третьих лиц предоставлены с их согласия

7. Обязательства сторон

7.1. Обязанности Пользователя

• Предоставить точную и полную информацию, необходимую для регистрации и получения услуг

• Своевременно обновлять данные при их изменении

• Сохранять конфиденциальность логина и пароля

• Использовать Интернет-ресурсы только в законных целях

7.2. Обязанности Компании

• Использовать полученные данные исключительно для целей, указанных в настоящей Политике

• Обеспечить сохранность и безопасность данных

• Принимать необходимые меры для защиты конфиденциальности данных

8. Меры безопасности

Технические меры:

• Шифрование данных при передаче по протоколу HTTPS с использованием TLS 1.2/1.3

• Хранение паролей в зашифрованном виде с использованием алгоритмов хэширования

• Защита серверов и баз данных файрволами

• Системы обнаружения несанкционированного доступа (IDS/IPS)

• Регулярное резервное копирование данных

• Возможность двухфакторной аутентификации (2FA)

Рекомендации Пользователю:

• Используйте сложные пароли (цифры, буквы, символы)

• Регулярно меняйте пароль

• Не сообщайте логин и пароль третьим лицам

• Используйте антивирусное программное обеспечение

9. Хранение и удаление данных

Сроки хранения:

• Общие данные: до достижения целей их обработки или не более 3 лет с момента последней активности

• Кредитные данные: по отклонённым заявкам – не более 1 года; по одобренным заявкам – 5 лет после завершения договора

• Технические данные (логи): не более 1 года

Пользователь может запросить удаление своей учётной записи следующими способами:

• В настройках мобильного приложения

• Направив письменное обращение на support@tapcar.kg

10. Отзыв согласия

Пользователь вправе отозвать своё согласие на сбор и обработку персональных данных при условии отсутствия невыполненных обязательств согласно Политике, Пользовательскому соглашению или иному договору с Компанией.

Отзыв оформляется в письменной форме и направляется:

• По электронной почте: support@tapcar.kg

• Заказным письмом или курьером по адресу: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Хивинская, 37

11. Права Пользователя

Пользователь имеет следующие права:

• Получать информацию о своих персональных данных

• Получить копию персональных данных, хранящихся у Компании

• Требовать исправления неточных или устаревших данных

• Требовать удаления данных

• Отзывать согласие на обработку

• Обжаловать действия Компании

12. Cookie-файлы и аналогичные технологии

Cookie-файлы — это небольшие текстовые файлы, которые сохраняются в Вашем браузере или на устройстве. Они используются для улучшения Вашего опыта использования Интернет-ресурсов.

Типы используемых Cookie:

• Необходимые Cookie – для обеспечения базового функционала сайта

• Аналитические Cookie – для сбора статистики использования сайта

• Рекламные Cookie – для показа персонализированной рекламы

13. Возрастные ограничения

Интернет-ресурсы предназначены для лиц старше 18 лет. Мы намеренно не собираем информацию от лиц младше 18 лет.

14. Контакты и порядок рассмотрения обращений

Все обращения направляются по следующим адресам:

Сроки рассмотрения обращений:

• Общие запросы – в течение 10 рабочих дней

• Запросы, связанные с персональными данными – в течение 30 календарных дней

• Жалобы – в течение 30 календарных дней

15. Урегулирование споров

Все споры, возникающие из отношений между Пользователем и Компанией, в первую очередь решаются путём переговоров. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения. При недостижении соглашения спор подлежит рассмотрению в судебных органах Кыргызской Республики в соответствии с действующим законодательством.

16. Ответственность

Ответственность Компании ограничивается реальным ущербом, подтверждённым документально, согласно Гражданскому кодексу Кыргызской Республики, при условии наличия вины Компании, установленной в судебном порядке.

Компания не несёт ответственности за:

• Нарушение конфиденциальности данных самим Пользователем

• Противоправные действия третьих лиц

• Форс-мажорные обстоятельства

• Сбои в работе сети Интернет или сетей связи

17. Изменения Политики

Компания вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей. Актуальная версия всегда доступна на сайте www.tapcar.kg и в мобильном приложении TapCar. Изменения вступают в силу с момента их публикации.

18. Применимое законодательство

К Политике и отношениям между Пользователем и Компанией применяются нормы законодательства Кыргызской Республики, включая:

• Закон КР «О персональных данных»

• Закон КР «Об электронном документе и электронной цифровой подписи»

• Гражданский кодекс Кыргызской Республики