1.1. Настоящие Принципы обработки Данных клиентов (далее – Принципы) Autokiirpant OÜ (далее –Кредитодатель) устанавливают условия и порядок, которыми руководствуется Кредитодатель при обработке Данных клиентов, в том числе, Данных клиентов, которые были получены до вступления в силу общих условий Кредитодателя в отношении Клиента.

1.2. Принципы применяются в объеме, в котором они не вступают в противоречие с договорными условиями Кредитодателя.

1.3. Клиент, вступая в Клиентские отношения с Кредитодателем либо заявляя о желании вступить в Клиентские отношения, дает Кредитодателю согласие на обработку своих Данных клиента согласно условиям и порядку, установленным в Принципах.

1.4. Принципы применяются при обработке Данных клиента всех Клиентов, а также распространяются в возможном объеме на Клиентские отношения, возникшие до вступления в силу Принципов.

2.1. Данные клиента – любая информация, которая известна Кредитодателю в рамках Клиентских отношений (например, личные данные, контактные данные, данные о сделках и т.д.), в том числе, информация, полученная Кредитодателем законным путем из публичных баз данных и публичных каналов либо от Третьих лиц.

2.2. Обработка Данных клиента — любое совершаемое с использованием средств автоматизации или без использования таких средств действие либо совокупность действий с Данными клиентов либо совокупностью Данных клиентов (в том числе, сбор Данных клиентов, документирование, запись, систематизация, структурирование, сохранение, обновление и изменение, предоставление доступа к данным, осуществление запросов и выписок, использование, чтение, передача, опубликование путем распространения или иным путем, объединение или совмещение, ограничение, удаление или уничтожение и т.д.).

2.3. Опубликование Данных клиента — это разглашение Данных клиентов Уполномоченным обработчикам либо Третьим лицам путем передачи и распространения, либо предоставление доступа иным путем.

2.4. Клиентские отношения – это правовые отношения между Кредитодателем и Клиентом, которые возникают в случае использования Клиентом какой-либо Услуги Кредитодателя либо в случае обращения Клиента к Кредитодателю с целью использования Услуги.

2.5. Клиент – это физическое либо юридическое лицо, которое использовало, использует или изъявило желание использовать Услуги, предлагаемые Кредитодателем.

2.6. Третье лицо – это каждое физическое или юридическое лицо, которое не является Клиентом, Кредитодателем или Уполномоченным обработчиком, а также не является лицом, которое может обрабатывать Данные клиентов, находясь в прямом подчинении Ответственного обработчика либо Уполномоченного обработчика.

2.7. Кредитодатель – это Autokiirpant OÜ , регистрационный код 12519291, адрес Jõe tn 9, Kesklinn, Tallinn, 10152, телефон 5166715, э-почта info@autokiirpant.ee

2.8. Услуга — это предлагаемая и/или оказываемая Клиенту услуга со стороны Кредитодателя.

2.9. Ответственным обработчиком является Кредитодатель. Кредитодатель в качестве Ответственного обработчика устанавливает цели и требования, предъявляемые к обработке Данных клиентов.

2.10. Уполномоченный обработчик – это физическое или юридическое лицо, которое обрабатывает Данные клиентов от имени Кредитодателя. Список Уполномоченных обработчиков и их контактные данные опубликованы на веб-странице Кредитодателя www.merc.ee. Кредитодатель вправе совершать изменения и дополнения в списке Уполномоченных обработчиков.

3.1. Обработка Данных клиента в Кредитодателе происходит в соответствии с Законом о защите личных данных, Законом о кредиторах и посредниках, Законом о пресечении отмывания денег и финансирования терроризма и иными уместными законодательными актами, а также в соответствии с требованиями и условиями, установленными в настоящих Принципах и договорных условиях Кредитодателя.

3.2. Кредитодатель обрабатывает Данные клиентов, в том числе, разглашает их Уполномоченным обработчикам и Третьим лицам:

3.2.1. на основании закона или иного законодательного акта без согласия Клиента либо

3.2.2. по согласию Клиента.

3.3. Работники Кредитодателя обязаны, исходя из требований, установленных в законодательных актах, и в соответствии с заключенными с ними трудовыми и иными аналогичными договорами, бессрочно сохранять в конфиденциальности Данные клиента и нести ответственность за нарушения указанных выше обязанностей. Работники Кредитодателя имеют право обрабатывать Данные клиента лишь в объеме, необходимом для исполнения установленных для них рабочих заданий.

3.4. Кредитодатель применяет организационные, физические и инфотехнические меры защиты для обеспечения защиты Данных клиента и для слежения за обработкой Данных клиента.

3.5. Кредитодатель требует от всех Уполномоченных обработчиков исполнения установленных Кредитодателем правил обеспечения конфиденциальности и применения мер безопасности. Кредитодатель фиксирует обязанность защиты Данных клиентов в договоре, который заключается с любым другим лицом, занимающимся обработкой данных.

3.6. Кредитодатель собирает и обрабатывает Данные клиента лишь в объеме, который необходим для достижения целей, установленных в пункте 4 Принципов.

4.1. Кредитодатель обрабатывает указанные в следующих подпунктах Данные клиентов с целью исполнения прав и обязанностей, вытекающих из правовых актов, и для исполнения заключенного с Клиентом договора либо обеспечения исполнения договора, и осуществляет это для выполнения целей, приведенных ниже:

4.1.1. Персональные данные Клиента, в том числе, данные для установления личности (например, имя, фамилия, личный код, дата рождения, место рождения, язык общения, данные документа, удостоверяющего личность, члены семьи и иная связь с Третьими лицами, резидентность, гражданство и т.д.), которые используются, в основном, для идентификации Клиента;

4.1.2. Контактные данные Клиента (например, адрес, адрес электронной почты, номер телефона и т.д.), которые используются для передачи Клиенту связанной с договором информации;

4.1.3. Данные о работе, учебе либо деятельности Клиента (например, образование, учебное заведение, место работы, должность, срочная служба, пенсионный статус и т.д.), которые используются для для оценки кредитоспособности Клиента и для предложения подходящей для Клиента Услуги;

4.1.4. Финансовые данные Клиента и данные о его кредитосопособности (например, банковский счет, данные об обязательствах, доходах и прочем имуществе, данные о прежнем налоговом поведении, включая сведения о задолженностях, данные об иждивенцах, данные о сделках на счете Клиента, данные об ущербе, причиненном Кредитодателю, Третьим лицам или Уполномоченным обработчикам и т.д.), которые используются для оценивания надежности и кредитоспособности Клиента, изучения потребительских привычек, для использования принципа ответственного кредитования и для выбора подходящей для Клиента Услуги;

4.1.5. Данные о происхождении имущества Клиента (например, о работодателе, партнерах по сделкам, о коммерческой деятельности, о лицах, извлекающих действительную выгоду и т.д.), которые используются для оценки надежности Клиента, в целях предотвращения отмывания денег и финансирования терроризма, для исполнения обязанностей, вытекающих из международных и государственных правовых актов, а также для исполнения обязанностей, вытекающих из заключенных и ратифицированных Эстонской Республикой международных договоров (в том числе, сбор данных, обмен информацией и передача данных следственным органам, нотариусам, управляющему налогами);

4.1.6. Данные об обстоятельствах заключения и исполнения сделок между Клиентом и Кредитодателем (например, данные о заключенных и уже завершенных договорах между Клиентом и Кредитодателем, сведения об исполнении и нарушении договоров, ходатайства, представленные Клиентом, заявления и т.д.), которые используются для оценки надежности и кредитоспособности Клиента, для оценки исполнения договора со стороны Клиента либо обеспечения исполнения договора, а также для реализации и защиты прав Кредитодателя (например, для передачи уведомления о задолженности, для взыскания задолженности, выполнения обязанности доказывания в возможных спорах);

4.1.7. Данные, полученные путем исполнения вытекающей из закона обязанности (например, данные полученные в результате запросов следственных органов, нотариусов, судебных исполнителей, управляющих налогами и других учреждений и должностных лиц, данные о причастности Клиента к отмыванию денег либо финансированию терроризма или организованной преступности и т.д.), которые используются для оценки надежности Клиента;

4.1.8. Данные о сегменте, предпочтениях и привычках Клиента (например, возраст Клиента, активность использования услуг и т.д.), которые используются для совершенствования Услуг, разработки новых Услуг, дополнения методики Кредитодателя по оценке кредитоспособности, а также для осуществления статистических исследования и анализа клиентских групп, изделий, рыночной доли Услуг и прочих финансовых показателей;

4.1.9. Любые приведенные выше данные для тестирования и совершенствования технологических решений, Услуг и моделей, используемых для предложения Кредитодателем Услуг Клиенту, а также для хеджирования рисков Кредитодателя и проведения статистического и финансового анализа.

4.2. Кредитодатель обрабатывает на основании согласия следующие Данные клиента в приведенных ниже целях:

4.2.1. Контактные данные (например, адрес, адрес электронной почты, номер телефона и т.д.), которые используются для передачи Клиенту предложений и рекламы продуктов и услуг Кредитодателя и юридических лиц, входящих в одну с Кредитодателем группу, а также для распространения опросов оценки удовлетворенности клиентов с целью совершенствования услуг Кредитодателя и осуществления статистического анализа;

4.2.2. Данные, которые Клиент передал Кредитодателю в рамках потребительских игр и кампаний и которые используются в соответствии с условиями потребительских игр и кампаний.

4.3. В пунктах 4.1 и 4.2 Принципов указана основная цель обработки каждой категории Данных клиентов. Кредитодатель вправе обрабатывать относящиеся к соответствующей категории Данные клиента также и в других целях, указанных в пунктах 4.1 и 4.2, если это необходимо для исполнения либо обеспечения исполнения заключенного между Клиентом и Кредитодателем договора, или в случае иного оправданного интереса Кредитодателя.

4.4. Для дополнения и проверки представленных со стороны Клиента данных, а также для формирования сделочных отношений и принятия решений, связанных со сделочными отношениями, или исполнения обязанности прилежности, установленной правовыми актами, Кредитодатель вправе собирать данные о Клиенте от Третьих лиц (например, проверка наличия трудовых отношений у указанного клиентом работодателя) и из баз данных и доступных источников, к которым Кредитодатель имеет законный доступ (например, данные AS Creditinfo Eesti, базы данных крепостной книги, регистр народонаселения, официальные сообщения и т.д.).

5.1. Кредитодатель разглашает Данные клиентов юридическим лицам, входящим в одну с Кредитодателем группу и, в основном, указанным далее Уполномоченным обработчикам и Третьим лицам с учетом целей обработки Данных клиента, установленных Кредитодателем в Принципах:

5.1.1. Юридическим лицам, входящим в одну с Кредитодателем группу, для идентификации Клиента, оценки надежности и рисков, а также для применения мер прилежности, установленных Законом о пресечении отмывания денег и финансирования терроризма;

5.1.2. Лицам, которые связаны с исполнением заключенного с Клиентом договора и оказанием Услуги (например, поручитель, владельцы залогового имущества, нотариусы, лица, оказывающие услуги связи, типографские услуги, IT-услуги, услуги прямой почтовой рассылки, почтовые услуги, архивные услуги, держатели регистра задолженностей, аудиторы, лица, оказывающие услуги по взысканию долга и т.д.) для того, чтобы выполнить договоры, заключенные с лицами, связанными с исполнением заключенного с Клиентом договора и оказанием Услуги;

5.1.3. Держателям баз данных, например, держателям регистра задолженностей (например, AS Creditinfo Eesti) с целью использования принципа ответственного кредитования, а также для предоставления Третьим лицам возможности оценки налогового поведения и кредитоспособности Клиента;

5.1.4. при уступке права требования новому кредитору;

5.1.5. Банковским консультантам либо иным лицам, оказывающим услугу (например, аудиторам), если им необходимы Данные клиента для оказания Кредитодателю качественной услуги и при условии, что данные лица выполнят предусмотренные Кредитодателем организационные, физические и инфотехнические требования для сохранения конфиденциальности и защиты Данных клиента;

5.1.6. оказывающим услугу лицам, которым Кредитодатель на основании условий, установленных правовыми актами, частично или полностью передал свою деятельность и при условии, что данные лица выполнят предусмотренные Кредитодателем организационные, физические и инфотехнические требования для сохранения конфиденциальности и защиты Данных клиента;

5.1.7. Иным третьим лицам в связи с необходимостью Кредитодателя защищать свои нарушенные или оспоренные права;

5.1.8. Прочим Уполномоченным обработчикам, указанным в списке Уполномоченных обработчиков, опубликованном на веб-странице Кредитодателя www.merc.ee.

5.2. Кредитодатель обязан разглашать Данные клиента для исполнения обязанностей, вытекающих из правовых актов (например, Финансовой инспекции, следственным органам, судам, судебным исполнителям, управляющим банкротным производством, бюро данных об отмывании денег и т.д.).

5.3. Если Клиент нарушил свои вытекающие из договора обязательства перед Кредитодателем, то Кредитодатель вправе передавать данные, связанные с нарушением договора (размер долга, величина просрочки и т.д.), Третьим лицам для оценки кредитоспособности в соответствии с правовыми актами либо для иной похожей цели, а также держателю регистра задолженностей для обнародования данных о нарушении договора в соответствующих регистрах. Держателем регистра задолженностей является AS Creditinfo Eesti (регистрационный код 10256137).

5.4. Кредитодатель разглашает Данные клиента Уполномоченным обработчикам и Третьим лицам лишь в том объеме, который разумно необходим, исходя из цели обработки Данных клиентов (например, держателю регистра задолженностей передаются лишь данные, связанные с нарушениями договора).

5.5. Кредитодатель дает Уполномоченным обработчикам обязательные инструкции по обработке представленных им Данных клиентов и обеспечивает, чтобы Уполномоченные обработчики при обработке Данных клиентов Кредитодателя были осведомлены и обязаны следовать требованиям, установленным правовыми актами и Принципами Кредитодателя.

6.1. По согласию Клиента и в целях прямого маркетинга Кредитодатель обрабатывает контактные данные Клиента, указанные в пункте 4.2.1 Принципов.

6.2. На основании отдельно предоставленного согласия Клиента Кредитодатель в порядке прямого маркетинга может передавать персональные предложения и рекламу как собственных услуг и продуктов, так и юридических лиц, принадлежащих к одной с Кредитодателем группе.

6.3. Клиент вправе в любое время сообщить Кредитодателю о своем желании не получать в дальнейшем персональные предложения и рекламу. Информация относительного того, каким образом можно отказаться от получения персональных предложений и рекламы, передаваемых при помощи сети передачи данных, прилагается к каждому предложению и рекламе.

6.4. Кредитодатель может при отправке Клиенту э-почты использовать инфотехнические средства, позволяющие Кредитодателю обрабатывать информацию, связанную с чтением отправленных со стороны Кредитодателя Клиенту э-писем и использованием добавленных к э-письмам ссылок.

6.5. К числу персональных предложений и рекламы, согласно настоящим Принципам, не относится общая и ознакомительная информация Кредитодателя о предлагаемых Услугах, а также информация, связанная с исполнением договора (например, извещение о возникшей задолженности, сообщение о новом прейскуранте и т.д.). От получения указанной информации Клиент не может отказаться.

7.1. Кредитодатель вправе сохранять все действия Клиента, совершенные посредством всех средств связи (телефон, компьютерная сеть), в том числе, передачу персональных данных с целью оценки качества работы сферы обслуживания клиентов, эффективного и объективного рассмотрения возможных жалоб Клиентов, а также, при необходимости, для подтверждения совершенных Клиентом при помощи средства связи действий или волеизъявлений, а также в иных целях, указанных в пунктах 4.1 и 4.2.

7.2. В целях сохранности имущества Кредитодателя и Клиента, а также с целью обеспечения физической безопасности работников Кредитодателя, гостей и Клиентов Кредитодатель может при помощи системы наблюдения следить за территорией, находящейся в распоряжении Кредитодателя (региональные торговые конторы Кредитодателя, рабочие помещения и т.д.), а также следить за передвигающимися людьми, объектами и действиями в непосредственной близости от нее, и сохранять результаты слежения дигитально. Данные, накопленные подобным образом, Кредитодатель может использовать для исполнения обязанностей Кредитодателя и защиты прав, а также для доказательства причиненного Кредитодателю ущерба и/или противозаконных действий и/или сделок, совершенных Клиентом.

7.3. Кредитодатель устанавливает сроки сохранения Данных клиента, опираясь на установленные законом основания.

7.3.1. Данные клиентов, которые собираются в связи с выполнением обязанностей по пресечению отмывания денег и финансирования терроризма и применением мер, также данные, связанные с установлением личности Клиента, и данные о происхождении имущества Клиента Кредитодатель сохраняет в течение пяти (5) лет после завершения Клиентских отношений. На основаниях, установленных законом, Кредитодатель вправе продлить предусмотренный срок, но не более чем на пять (5) лет.

7.3.2. Данные клиентов, которые собираются в течение Клиентских отношений в связи с оказанием Клиенту Услуги, для оценки и анализа кредитоспособности Клиента, исполнения и следования принципу ответственного кредитования, данные в части обстоятельств, связанных с совершением и исполнением сделок с Клиентом, а также данные о налоговом поведении Клиента Кредитодатель сохраняет в течение трех (3) лет после завершения Клиентских отношений. На установленных законом основаниях, в том числе, в случае происходящих правовых споров и производств, Кредитодатель придерживается более продолжительного предусмотренного срока сохранения до десяти (10) лет.

7.3.3. Данные клиентов, которые собирались на основании требуемого согласия Клиента, сохраняются до предоставления Клиентом соответствующего ходатайства об удалении указанных данных, и у Кредитодателя отсутствует законный интерес для их дальнейшего сохранения.

8.1. Клиент передает Кредитодателю информацию в письменной форме либо в форме, позволяющей письменное воспроизведение.

8.2. Клиент обязан незамедлительно сообщать Кредитодателю обо всех изменениях, касающихся Данных клиентов, в том числе об изменении имени, адреса, номера средства связи либо адреса э-почты, резиденства (в том числе, и налогового резиденства) и изменении данных представителя. Кредитодатель вправе потребовать от Клиента оригиналы документов, являющихся основанием для внесения изменений, либо нотариально заверенные копии, и Клиент обязан эти документы представить.

8.3. Кредитодатель регулярно проверяет, являются ли Данные клиента полными и корректными.

8.4. Клиент вправе потребовать внесения исправлений в свои Данные клиента, если его данные изменились либо являются неверными по иной причине.

8.5. Клиент вправе на основании положений, установленных Законом о защите персональных данных либо иным соответствующим законодательным актом, потребовать от Кредитодателя прекращения обработки Данных клиента, их разглашения и/или предоставления доступа к данным, и/или уничтожения накопленных Данных клиента.

8.6. Клиент вправе частично или полностью отозвать свое разрешение на обработку Данных клиента, предоставленное в пункте 4.2 Принципов, и запретить обработку касающихся его данных, включая прямой маркетинг. Отзыв согласия не имеет обратной силы. Клиент не имеет права запрещать, и отзыв согласия Клиентом не исключает дальнейшей обработки Данных клиента Кредитодателем для выполнения установленных правовыми актами обязанностей, исполнения либо обеспечения исполнения заключенного с Клиентом договора.

8.7. Кредитодатель обрабатывает Данные клиента до тех пор, пока это необходимо для исполнения обязанностей, вытекающих из правовых актов, и целей обработки Данных клиентов.

9.1. Клиент вправе:

9.1.1. ознакомляться со своими Данными клиента, получать от Кредитодателя относящиеся к нему Данные клиента и категории соответствующих персональных данных, получать от Кредитодателя информацию о составе данных и их источниках, а также о целях их обработки, если закон или иной правовой акт не устанавливает иначе. Также Кредитодатель предоставляет информацию о сроках сохранения Данных клиента либо основаниях для установления сроков сохранения. Кредитодатель выдает клиенту Данные клиента либо предоставляет информацию, или обосновывает отказ от выдачи Данных клиентов и предоставления информации в течение пяти дней после получения соответствующего заявления;

9.1.2. получать от Кредитодателя информацию в отношении Третьих лиц, которым переданы либо которым разрешено передавать Данные клиента;

9.1.3. требовать от Кредитодателя исправления Данных клиента в соответствии с пунктом 8.4 Принципов;

9.1.4. требовать от Кредитодателя прекращения обработки Данных клиентов в соответствии с пунктами 8.5 и 8.6 Принципов;

9.1.5. получать от Кредитодателя информацию (в том числе, имя, адрес и прочие контактные данные) в связи с Уполномоченным обработчиком и его представителем;

9.1.6. осуществлять прочие права, исходящие из правовых актов, для защиты своих Данных клиентов.

9.2. Для осуществления прав, указанных в пункте 9.1 Принципов, Клиент должен представить соответствующее заявление в позволяющей письменное воспроизводство форме либо ходатайство по контактному адресу Кредитодателя info@merc.ee, либо обратиться с этой целью в контору Кредитодателя по адресам, указанным на веб-странице Кредитодателя. Электронное заявление должно быть подписано Клиентом при помощи дигитально-цифровой подписи. При представлении заявления в конторе Кредитодателя его следует собственноручно подписать и добавить дату представления заявления. Кредитодатель дает ответ на представленное Клиентом заявление с обоснованным пояснением в течение пяти рабочих дней после получения указанного заявления.

9.3. Если Клиент сочтет, что при обработке Данных клиента были нарушены его права, то он вправе обратиться с требованием прекращения нарушения к Кредитодателю либо к Уполномоченному обработчику.

9.4. В случае нарушения его прав Клиент вправе в любой момент обратиться в Инспекцию по защите данных (по адресу: Вяйке-Амеерика, 19, Таллинн, 10129, телефон 5620 2341, э-почта info@aki.ee) либо в суд. Точные часы приема Инспекции по защите данных указаны на веб-странице www.aki.ee.

9.5. Если будет установлено, что при обработке Данных клиента были нарушены права Клиента, то Клиент имеет право потребовать возмещения нанесенного ему ущерба на основании и в порядке, установленном законом.

10.1. Кредитодатель вправе в одностороннем порядке в любой момент изменить Принципы обработки Данных клиентов с учетом положений, установленных правовыми актами.

10.2. Кредитодатель заранее извещает Клиента об изменении Принципов обработки Данных клиентов при помощи информации, помещенной на видном месте в торговых конторах Кредитодателя, либо иным способом (например, посредством э-письма) не позднее пятнадцати (15) дней до вступления изменений в силу.