УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

I. ЦЕЛЬ

1.1 Настоящее Уведомление о конфиденциальности объясняет, как компания O.C.N. «IUTE CREDIT» S.R.L. («Iute», «мы», «нас») обрабатывает персональные данные физических лиц («вы») при использовании вами наших услуг или взаимодействии с нами, в том числе через наш веб-сайт, приложение MyIute, каналы поддержки клиентов (включая телефонную службу поддержки, чат-боты), филиалы, кредитных посредников и другие каналы, которые мы предоставляем (далее совместно именуемые «Доступные каналы»).

1.2 Пожалуйста, внимательно ознакомьтесь с настоящим Уведомлением, прежде чем предоставлять нам свои персональные данные. Предоставляя свои персональные данные, вы подтверждаете, что прочитали и поняли настоящее Уведомление.

1.3 Использование нами файлов cookie и аналогичных технологий описано в отдельном Уведомлении о файлах cookie компании.

1.4 Наши услуги недоступны для лиц младше 18 лет. Мы не предлагаем, не предоставляем и не заключаем договоры на оказание наших услуг с лицами младше 18 лет.

II. КТО МЫ

2.1. В целях Общего регламента по защите данных (GDPR) контролером данных является компания O.C.N. «IUTE CREDIT» S.R.L., регистрационный номер 1008600026223, бульвар Штефан це Маре и Сфант, 182, 5-й этаж, 2004 Кишинев, Республика Молдова.

2.2. Мы также выступаем в качестве совместного контролера вместе с компанией Iute Group AS (Эстония). Мы управляем взаимодействием с клиентами и предоставлением наших услуг, в то время как Iute Group AS обеспечивает ИТ-системы, инфраструктуру, резервное копирование, безопасность, аналитику и стратегический надзор. При необходимости компания Iute Group AS может обрабатывать ваши персональные данные для управления платформой, улучшения услуг, аналитики, обеспечения соответствия нормативным требованиям и безопасности.

2.3. Краткое изложение соответствующих договоренностей о совместном контроле доступно по запросу, который можно отправить, воспользовавшись контактными данными, указанными ниже.

III.ОПРЕДЕЛЕНИЯ

3.1. Под «Клиентом» (или «вами») понимается любое физическое лицо, которое использует, использовало или проявило интерес к использованию услуг или продуктов компании «Iute», либо иным образом связано с компанией «Iute», её услугами или её Клиентами, в том числе в качестве законного или уполномоченного представителя, наследника, поручителя, а также пользователя или посетителя Доступных каналов компании «Iute». Настоящее Уведомление также распространяется на отношения с Клиентами, установленные до вступления Уведомления в силу . Клиенты обладают всеми правами, предоставленными субъектам данных в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 («GDPR»).

3.2. Под «Iute Group» понимается Iute Group AS, акционерное общество, зарегистрированное в Эстонии, а также все юридические лица, в которых Iute Group AS имеет прямое или косвенное контролирующее влияние (дочерние компании).

3.3. «Данные клиента» — это любые персональные данные о клиенте, известные компании Iute.

3.4. Под «персональными данными» понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано, прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.

3.5. Под «обработкой» понимается любая операция или совокупность операций, совершаемых с данными клиентов с помощью автоматизированных или неавтоматизированных средств, таких как сбор, хранение, систематизация, сохранение, адаптация, изменение, запрос, использование, объединение, удаление или уничтожение.

3.6. «Контролер» — это лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки данных клиентов. Более подробную информацию см. в разделе II настоящего Уведомления.

3.7. Получатель — это физическое или юридическое лицо, учреждение государственного сектора или иной орган, которому компания Iute имеет право раскрывать Данные клиентов. Категории получателей более подробно описаны в Разделе IX настоящего Уведомления.

3.8. Обработчик — это физическое или юридическое лицо, которое обрабатывает Данные клиентов от имени компании Iute. Компания Iute привлекает Обработчиков для обработки Данных клиентов и принимает необходимые меры для обеспечения того, чтобы уполномоченные Обработчики обрабатывали Данные клиентов на основании соглашения или Применимого законодательства и в соответствии с задокументированными инструкциями компании Iute.

3.9. Под «применимым законодательством» понимаются все правовые акты, правила и руководящие принципы, применимые к компании «Iute», включая законодательство о защите данных, предотвращении отмывания денег и финансирования терроризма, ведении предпринимательской деятельности, налогах, бухгалтерском учете и других видах деятельности.

IV.ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

4.1. Iute собирает следующие данные клиентов:

V. ПОЧЕМУ МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1. Ниже мы объясняем основные цели, для которых мы обрабатываем персональные данные, типы данных, используемых для каждой цели, а также правовые основания для обработки.

VI.ДОЛЖЕН ЛИ Я ПРЕДОСТАВЛЯТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

6.1. В некоторых случаях вы обязаны предоставить персональные данные, поскольку это требуется по закону или необходимо для того, чтобы мы могли рассмотреть вашу заявку, заключить или исполнить договор с вами, подтвердить вашу личность, предотвратить мошенничество или выполнить наши юридические обязательства.

6.2. Если вы не предоставите требуемые данные, мы можем оказаться не в состоянии обработать вашу заявку, предоставить запрошенную услугу, заключить или продолжить отношения с клиентом или выполнить наши юридические обязательства. Предоставление данных для маркетинговых и других необязательных целей является добровольным.

VII. ИСПОЛЬЗОВАНИЕ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА

7.1. Мы используем искусственный интеллект (ИИ) ответственно и с соблюдением этических норм, всегда уважая вашу конфиденциальность и обеспечивая соблюдение применимого законодательства. Наши системы ИИ используются для четко определенных целей, например, для улучшения поддержки клиентов посредством автоматизированной помощи, повышения точности анализа данных, управления рисками и бизнесом, а также для выявления угроз безопасности. Мы не используем ИИ для принятия решений, которые влекут за собой юридические или аналогичные значимые последствия для вас, без обеспечения значимого участия человека, законного основания и всех прав, предоставленных вам в соответствии с применимым законодательством. Все действия, основанные на ИИ, подлежат надлежащим техническим и организационным мерам защиты, контролю со стороны человека и строгому соблюдению применимого законодательства.

VIII. ПРОФИЛИРОВАНИЕ И АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

8.1. Мы можем использовать профилирование и, если это разрешено законом, автоматизированное принятие решений для оценки заявок, управления кредитным риском, предотвращения мошенничества и выполнения обязательств по противодействию отмыванию денег. Это может включать оценку такой информации, как идентификационные данные, данные о кредитоспособности, история погашения задолженности, информация об устройствах и их использовании, а также взаимодействия через наши Доступные каналы.

8.2. Профилирование или автоматизированные инструменты могут влиять на проводимые нами проверки, запрашиваемую нами информацию, требуемый уровень проверки, предлагаемые условия услуги или соглашения, а также применяемые меры контроля рисков. Ни одно решение, имеющее юридические последствия в отношении вас или аналогичным образом существенно затрагивающее вас, не принимается исключительно с помощью автоматизированных средств. Обученный сотрудник анализирует соответствующую информацию и имеет возможность пересмотреть результат.

IX.СБОР И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.Источники данных клиентов

9.1.1.Iute собирает данные клиентов непосредственно от самого клиента, от компаний группы Iute и через доступные каналы, а также из внешних источников, если это необходимо для подготовки, заключения, исполнения или администрирования соглашения, либо для предоставления и использования услуг Iute.

9.1.2.К внешним источникам могут относиться публичные реестры, такие как кредитные бюро, Агентство по оказанию государственных услуг, Национальная компания медицинского страхования и т. д.

9.1.3.Iute также может собирать и обрабатывать данные клиентов путем записи или документирования коммуникаций между клиентом и Iute. Сюда могут входить телефонные звонки, электронные письма, изображения, видео- и/или аудиозаписи, онлайн- или очное общение, а также другие формы взаимодействия с Iute.

9.1.4.Если персональные данные, собранные через такие источники или в ходе такого общения, не являются необходимыми, актуальными или подходящими для целей, для которых они были собраны, «Iute» не будет продолжать их обрабатывать и удалит или обезличит их, где это возможно, за исключением случаев, когда их хранение требуется в соответствии с применимым законодательством.

9.2.Получатели данных клиентов

9.2.1.Iute может раскрывать Данные клиентов Получателям, если это необходимо для предоставления услуг, поддержки деловых операций, подготовки, заключения, исполнения или администрирования соглашений, оценки кредитоспособности, соблюдения юридических или нормативных обязательств, предотвращения мошенничества, обеспечения безопасности, управления просроченной задолженностью или установления, осуществления или защиты юридических претензий.

9.2.2.К получателям, которым компания Iute может раскрывать данные клиентов, относятся:

• компании группы Iute, если они обрабатывают персональные данные для целей управления на уровне группы, обеспечения соблюдения нормативных требований, аудита, управления рисками, отчетности, безопасности, юридических, финансовых, аналитических или иных законных целей группы;
• банки, кредитные и платежные учреждения, платежные посредники, партнеры по обработке погашений и международные карточные организации — для выдачи кредитов, обработки платежей и администрирования погашений;
• кредитные бюро, реестры кредитной истории и другие соответствующие государственные или частные реестры, в случае получения или предоставления данных для оценки кредитоспособности, ответственного кредитования, проверки личности или данных, а также соблюдения юридических обязательств;
• кредитные посредники, партнеры, торговые предприятия, поручители, лица, предоставляющие залог, уполномоченные представители и другие лица, вовлеченные в отношения с Клиентом или в исполнение обязательств Клиента;
• поставщики услуг, включая поставщиков ИТ-услуг, услуг связи, хостинга, облачных сервисов, почтовых услуг, услуг колл-центров, поддержки клиентов, видеонаблюдения, архивирования, печати и других технических или операционных услуг;
• маркетинговые партнеры и страховые компании или брокеры, если раскрытие информации необходимо для проведения маркетинговых мероприятий на соответствующем правовом основании или для организации, администрирования или предоставления услуг, связанных со страхованием;
• агентства по взысканию задолженности, кредиторы, потенциальные покупатели или правопреемники, новые кредиторы, конкурсные управляющие, судебные приставы, юридические консультанты, аудиторы и другие профессиональные консультанты, если это необходимо для взыскания задолженности, передачи договоров или прав требования, проведения аудита или судебных разбирательств; и
• суды, нотариусы, правоохранительные органы, налоговые органы, надзорные органы, регулирующие органы, органы по защите данных и другие компетентные государственные органы, если раскрытие информации требуется или разрешено в соответствии с применимым законодательством.

9.2.3.К обработчикам данных компании «Iute» относятся:

• юридические лица, входящие в Группу «Iute», и их филиалы, если они обрабатывают Данные клиентов от имени «Iute».
• другие лица, участвующие в предоставлении услуг компании «Iute», такие как поставщики услуг видеонаблюдения, информационных технологий, веб-хостинга, облачных вычислений, архивирования и печати, а также технические эксперты и оценщики.

X. ГЕОГРАФИЧЕСКИЙ РЕГИОН ОБРАБОТКИ

10.1. Как правило, Данные клиентов обрабатываются в Республике Молдова и в ЕС/ЕЭЗ. Компания «Iute» передает Данные клиентов за пределы ЕС/ЕЭЗ только при наличии правового основания для этого и при наличии законного механизма передачи в соответствии с Применимым законодательством. Такие механизмы могут включать, в соответствующих случаях:

• решение Европейской комиссии об адекватности, подтверждающее, что третья страна обеспечивает адекватный уровень защиты данных; или
• в случае отсутствия решения об адекватности — соответствующие меры защиты, такие как Стандартные договорные условия (SCC), принятые Европейской комиссией и реализованные между организацией «Iute» и получателем.
• Существуют исключения для конкретных ситуаций, таких как явно выраженное согласие Клиента; исполнение договора с Клиентом; заключение или исполнение договора с третьей стороной в интересах Клиента; установление или защита правовых претензий; или важные соображения общественного интереса.

10.2. Мы также можем применять дополнительные технические и организационные меры для защиты данных во время и после передачи, исходя из того, что является эффективным и технически осуществимым.

10.3. Вы можете запросить дополнительную информацию о международной передаче данных и мерах безопасности, используемых для защиты ваших персональных данных, связавшись с нами по контактным данным, указанным в Разделе II.

XI.КАК МЫ ЗАЩИЩАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

11.1. Мы применяем надлежащие технические, организационные и физические меры для защиты персональных данных от несанкционированного или незаконного доступа, использования, раскрытия, изменения, утраты или уничтожения. Эти меры определяются с учетом характера персональных данных, осуществляемой обработки и соответствующих рисков безопасности.

11.2. В зависимости от характера обработки и соответствующих рисков наши меры безопасности могут включать контроль доступа и аутентификацию, техническую защиту и мониторинг, техническое обслуживание систем и тестирование безопасности, механизмы резервного копирования и восстановления, физические меры защиты, требования к конфиденциальности и безопасности персонала, а также внутренние политики и процедуры безопасности.

11.3. Мы также принимаем меры, направленные на защиту конфиденциальности, целостности и доступности нашего веб-сайта, MyIute и других доступных цифровых каналов. В соответствующих случаях мы можем использовать средства аутентификации, механизмы проверки, информацию об устройствах, мониторинг и другие меры безопасности для защиты учетных записей и услуг, а также для выявления или предотвращения несанкционированного доступа, мошенничества, неправомерного использования или других угроз безопасности.

11.4. Персональные данные могут храниться или обрабатываться в системах, управляемых компанией Iute, другими компаниями группы Iute или поставщиками услуг, действующими от нашего имени. В случаях, когда третьи стороны имеют доступ к персональным данным или системам, используемым для обработки персональных данных, мы применяем соответствующие договорные, организационные и иные меры защиты в соответствии с характером обработки и соответствующими рисками.

11.5. Если инцидент безопасности затрагивает Персональные данные, мы оцениваем его и реагируем на него в соответствии с его характером, масштабом и потенциальными последствиями. Меры могут включать локализацию, расследование, устранение последствий, восстановление затронутых услуг и внедрение дополнительных мер защиты. Если это требуется Применимым законодательством, мы также уведомляем компетентные органы и/или затронутых лиц.

11.6. Риски безопасности, технологии и угрозы со временем меняются. Поэтому мы пересматриваем и, при необходимости, обновляем наши меры безопасности, политики и процедуры с учетом изменений в наших системах, операциях, рисках и применимом законодательстве.

11.7. Вы также можете помочь защитить свои Персональные данные, сохраняя в тайне свои пароли, PIN-коды и коды подтверждения, своевременно обновляя свои устройства и приложения, проявляя бдительность в отношении фишинговых или мошеннических сообщений, а также используя официальные каналы Iute при доступе к нашим услугам или передаче конфиденциальной информации. Пожалуйста, незамедлительно сообщите нам, если вы полагаете, что ваша учетная запись, учетные данные или переписка с Iute были скомпрометированы или использованы без вашего разрешения.

XII. ХРАНЕНИЕ ДАННЫХ

12.1. Iute хранит Данные клиентов, собранные в ходе деловых отношений, после их прекращения. Iute хранит Данные клиентов в соответствии со сроками хранения, предусмотренными законодательством для подготовки и подачи исков, либо на основании законного интереса с целью защиты интересов Iute.

12.2. По истечении применимого срока хранения мы надежно удалим, обезличим или иным образом необратимо уничтожим Персональные данные, за исключением случаев, когда дальнейшее хранение требуется в соответствии с Применимым законодательством или необходимо для установления, осуществления или защиты правовых претензий.

XIII. ВАШИ ПРАВА

13.1. В той мере, в какой это требуется применимыми нормами о защите данных, вы обладаете всеми правами субъекта данных в отношении ваших данных клиента. К таким правам относятся следующие:

• Право на доступ — право знать, какие Данные клиента мы храним, и получить их копию.
• Право на исправление — исправлять неточные или неполные данные.
• Право на удаление («право на забвение») — право подать запрос на удаление данных при определенных условиях.
• Право на ограничение обработки — приостановка обработки при определенных обстоятельствах.
• Право на переносимость данных — получение ваших данных в структурированном, широко используемом формате.
• Право на возражение — против обработки на основании законных интересов.
• Право на отзыв согласия — в любое время без ущерба для законности обработки данных, осуществленной ранее.
• Право на подачу жалобы — нам или в надзорный орган (см. ниже).

13.2. Мы ответим на ваш запрос без необоснованной задержки и в любом случае в течение одного месяца с момента его получения. Если это разрешено применимым законодательством, мы можем продлить этот срок еще на два месяца и уведомим вас о продлении и его причинах в течение первоначального месячного срока. Плата не взимается, за исключением случаев, когда запросы являются необоснованными или чрезмерными.

13.3. Чтобы воспользоваться своими правами, свяжитесь с нами по адресу . Вы не подвергнетесь дискриминации за осуществление каких-либо своих прав.

XIV. ЖАЛОБЫ

14.1. Если вы считаете, что ваши права были нарушены, вы можете связаться с нами по адресу или подать жалобу в Национальный центр по защите персональных данных Республики Молдова.

• Электронная почта:
• Веб-сайт: https://datepersonale.md/en/

XV. ИЗМЕНЕНИЯ В НАСТОЯЩЕМ УВЕДОМЛЕНИИ

15.1. Мы оставляем за собой право вносить изменения в настоящее Уведомление. Все изменения будут публиковаться на этой странице, а о существенных изменениях будет сообщаться через наш веб-сайт и/или приложение.

Последнее обновление: 25.08.2026