Повідомлення АТ «КРЕДІ АГРІКОЛЬ БАНК» щодо обробки персональних даних

Шановні Клієнти, потенційні клієнти, Контрагенти, акціонери (учасники) АТ «КРЕДІ АГРІКОЛЬ БАНК» (надалі – Банк), та їх керівники, засновники/учасники/власники, працівники, представники та інші фізичні особи, з якими Банк має ділові відносини, Банк на виконання вимог Закону України «Про захист персональних даних» та нормативно-правових актів Національного банку України стосовно інформаційного забезпечення банками клієнтів щодо банківських та інших фінансових послуг, цим повідомляє Вас як суб’єктів персональних даних, про:

• володільця персональних даних,
• склад та зміст зібраних персональних даних,
• права суб’єкта персональних даних у зв‘язку із включенням Ваших персональних даних до баз персональних даних Банку відповідно до Закону України «Про захист персональних даних»,
• мету обробки персональних  даних та осіб, яким передаються персональні дані,
• порядок та процедуру захисту персональних даних клієнтів (витяги з них).

У випадку зміни чинного законодавства України або суттєвих змін, процесів щодо обробки персональних даних, Банком будуть внесені відповідні зміни до цього Повідомлення та буде Вас проінформовано шляхом розміщення відповідної інформації на сайті Банку.

Володільцем Ваших персональних даних є АТ «КРЕДІ АГРІКОЛЬ БАНК» – банківська установа, зареєстрована в Україні, Ліцензія НБУ № 99 від 12.10.2011 р., Реєстраційний № 149 у Державному реєстрі банків, адреса місцезнаходження:  вул. Євгена Чикаленка, 42/4, м. Київ, Україна, 01024.

Якщо у Вас виникнуть запитання щодо обробки Ваших персональних даних, Ви можете звернутися до Банку за допомогою будь-якого каналу зв’язку, який зазначено на офіційному сайті Банку – https://credit-agricole.ua/o-banke/yakist-obslugovuvannya

Мета обробки Ваших персональних даних

Банк повідомляє, що Ваші персональні дані будуть внесені до Бази персональних даних «Клієнти»/ «Контрагенти» (далі - База) з метою:

• реалізації прав, обов’язків та інтересів при встановленні правовідносин з Банком при наданні банківських, фінансових послуг відповідно до чинного законодавства України, а також для забезпечення ведення/збереження необхідної статистичної інформації;
• забезпечення реалізації цивільних, господарських, адміністративно-правових, податкових, фінансових відносин, відносин у сфері бухгалтерського обліку та інших сфер відносин, що безпосередньо пов‘язані з встановленням Вами правовідносин з Банком та вимагатимуть обробки персональних даних, відповідно до Закону України «Про захист персональних даних», Цивільного кодексу України, Господарського кодексу України, Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», Закону України «Про банки і банківську діяльність», Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення», Закону України «Про організацію формування та обігу кредитних історій», інших законодавчих актів, в тому числі нормативних актів НБУ, Національної комісії з цінних паперів та фондового ринку, інших нормативних актів, якими керуються банки у своїй діяльності, а також Статуту та внутрішніх документів Банку;
• дотримання вимог чинного законодавства та внутрішніх правил Банку при укладенні, реєстрації, виконанні та супроводженні договорів, в тому числі договорів про здійснення банківських операцій тощо;
• для забезпечення інформування про продукти та послуги Банку, опитування щодо якості обслуговування, з’ясування потреб, думок та міркувань;
• здійснення автоматизованої обробки даних з метою оцінки різних аспектів поведінки та інтересів/уподобань клієнтів/контрагентів Банку, побудови стратегій розвитку, розробки та пропозиції продуктів та послуг Банку, проведення аналізу та таргетування реклами, в тому числі на основі знеособлених даних;
• забезпечення діяльності Банку, захисту та реалізації його прав та інтересів та/або вчинення дій, необхідних для забезпечення виконання взятих зобов’язань, у тому числі для передачі іноземним суб'єктам відносин (за умови забезпечення відповідною державою належного захисту персональних даних у випадках, встановлених законом або міжнародним договором України).

Cклад та зміст зібраних персональних даних

Склад і зміст обробки Банком персональних даних залежить від виду відносин у яких перебуваєте Ви та Банк, у тому числі для клієнтів Банку - склад та зміст обробки персональних даних залежить від наданих Банком продуктів та послуг.

Зміст персональних даних, що обробляються Банком, відповідає інформації, отриманій від фізичних осіб – суб’єктів цих персональних даних або законно отриманій від їх представників чи третіх осіб, у тому числі від бюро кредитних історій, з кредитного реєстру НБУ, з Системи BankID НБУ, від осіб, представниками яких виступають суб’єкти персональних даних, або отримана Банком із загальнодоступних джерел, а також включає інформацію, що відома/стала відома Банку в зв‘язку із реалізацією договірних та інших правовідносин із Вами.

Дані про державну реєстрацію фізичної особи-підприємця/ відомості з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань або особи, яка провадить незалежну професійну діяльність (якщо Контрагент є фізичною особою-підприємцем або особою, яка провадить незалежну професійну діяльність): відомості документа, що підтверджує право фізичної особи на провадження незалежної професійної діяльності (свідоцтво про реєстрацію / дозвіл / сертифікат / посвідчення тощо); відомості про дату видачі та орган, який видав документ, що підтверджує право фізичної особи на провадження незалежної професійної діяльності.

• дані, що отримані та що створюються в процесі обслуговування Банком та при відвідуванні Банку банкоматів, у тому числі: звукозаписи/записи голосу (наприклад, записи телефонних розмов), фото- та відеозображення (наприклад, при здійсненні фото- та/або відеоверифікації клієнтів), повідомлення та листи, що надсилалися Банком чи до Банку; будь-які інші аналітичні чи статистичні дані про Клієнта, та інші дані
• дані, що стосуються використання веб-сайтів та мобільних додатків Банку: файли cookie, дані про взаємодію користувачів із сайтами та мобільними додатками, тривалість сесії, інформація про операційну систему, інформація про пристрій, інформація про браузер, екрани переглядів користувача в застосунку, інформацію про збої при використанні застосунку. Банк отримує такі дані від Веб-Браузеру, яким Ви користуєтесь при використанні веб-сайтів Банку, а також від Вашого пристрою;
• іншу інформацію, дані що стала відома Банку в зв‘язку із наданням банківських послуг чи реалізацією правовідносин із фізичною особою, при виконанні вимог законодавства України та внутрішніх документів Банк.

Мета, підстави та інші особливості обробки персональних даних можуть бути доповнені та конкретизовані у договорі з Банком.

Особливості обробки персональних даних у платіжному застосунку Банку СА+

1. Де дані обробляються та зберігаються

Обробка і зберігання наданих персональних даних здійснюється Банком у дата-центрах, створених відповідно до вимог законодавства України

2. Мета обробки персональних даних

Зокрема, але не обмежуючись:

• надання банківських, фінансових послуг, встановлення ділових стосунків та договірних відносин;
• аналіз клієнта (потенційного або існуючого) в рамках програми "Know your client" для виконання вимог чинного законодавства України у сфері фінансового моніторингу;
• проведення платіжних операцій за рахунком/карткою;
• таргетинг рекламних та/або інформаційних матеріалів;
• проведення статистичних досліджень;
• створення і реалізації бонусних програм, програм лояльності;
• відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та новини Банку;
• з метою покращення якості надання банківських та/ або фінансових послуг;
• аналізу активності Клієнтів;
• аналізу і прогнозування уподобань, інтересів Клієнтів для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;
• проведення дослідної та аналітичної активності.

3. Перелік даних, які Банк отримує від користувача через СА+ та надалі обробляє їх, зокрема:

• Ідентифікаційні дані: ПІБ, інформація зазначена у паспорті/закордонному паспорті, РНОКПП, посвідченні водія, посвідка на тимчасове/постійне проживання, громадянство, місце та дата народження
• Контактні дані: адреса реєстрації/проживання, електронна адреса, мобільний номер телефону
• Фінансовий стан та соціальний статус: середньомісячний дохід, джерела отримання доходів, майно у власності, наявність дружини/чоловіка
• Інформація про освіту та роботу: наприклад, офіційна зайнятість, інформація про підприємницьку діяльність, місце роботи, посада
• Інформація про операції: реквізити платіжних інструментів, дані платників та отримувачів( у т.ч. ідентифікаційні дані), або інших осіб, дані яких зазначені в платіжній інструкції
• Інформація про рахунки в Банку (зокрема, номери рахунків, інформація про власників та користувачів рахунків, залишки рахунків )
• Інформація про продукти та послуги, які отримує Клієнт в Банку
• Дані про дії користувача в СА+: тривалість користування платіжним застосунком, перелік дій, які виконувались у платіжному застосунку
• Технічні дані: інформація про мобільний пристрій (операційна система (назва і версія), модель пристрою та інше.
• Чутливі дані: Біометричні відео та фото для використання технології розпізнавання обличчя (liveness detection) та порівняння фотозображення особи, створеного нею за допомогою платіжного застосунку СА+, з відцифрованим образом обличчя відповідної особи Єдиного державного демографічного реєстру (PhotoID), отриманого із ДП "Дія"; інформація про політичні, релігійні або світоглядні переконання, членство в політичних партіях, отримана внаслідок заходів фінансового моніторингу та виявлення політично значущих осіб.

4. Перелік доступів, які ми запитуємо у користувача в СА+:

• доступ до камери та медіатеки пристрою - для відображення фотографії клієнта в його профілі СА+; для використання технології розпізнавання обличчя (liveness detection)клієнта(потенційного та існуючого) під час встановлення ділових відносин або надання банківської послуги
• доступ до геопозиції клієнта з метою пошуку найближчих відділень і банкоматів
• доступ до телефонної книги мобільного пристрою - використання списку контактів клієнта з метою створення платежу "Поповнення мобільного номеру телефону" , а також виконання переказу за мобільним номером телефону (в рамках проєкту Visa Alias)
• доступ до файлового сховища мобільного пристрою - для завантаження файлу ключа удосконаленого електронного підпису з метою підписання електронних платіжних інструкцій та заяв за рахунками клієнта фізичної особи-підприємця
• e-mail клієнта - для відображення в профілі СА+ e-mail клієнта, відправки на нього укладених з банком угод, виписок, інформаційних та маркетингових повідомлень
• доступ до автозаповнення одноразових паролей (ОТП), номерів телефонів, карток із буферу обміну мобільного пристрою

5. Передача персональних даних користувача третім особам за його ініціативи в СА+:

• з метою дистанційної ідентифікації Клієнтів на державних та приватних ресурсах засобами Системи BankID НБУ, від Банка - абонента-ідентифікатора можуть передаватися дані (в тому числі персональні) в наступному обсязі:
  • прізвище, ім’я, по батькові
  • реєстраційний номер облікової картки платника податків (ідентифікаційний номер)
  • дані ідентифікаційних документів, виданих на ім‘я фізичної особи (тип документу, серія, номер документу, ким виданий, дата видачі документу,строк дії документу)
  • стать
  • дата народження
  • місце народження
  • громадянство
  • адреса реєстрації (країна, область, район, місто, вулиця, номер будинку, номер квартири)
  • адреса фактичного місця проживання (країна, область, район, місто, вулиця, номер будинку, номер квартири)
  • мобільний номер телефону
  • адреса електронної пошти
• для здійснення переказів з використанням номерів телефонів з телефонногї книги клієнта на мобільного пристрої на картки отримувачів, що пов'язані з Visa Alias Банк передає в МПС Visa в інформацію щодо картки Клієнта( з якої ініціюється переказ) та мобільного (фінансового) номеру телефону Клієнта-платника;
• обробка біометричного відео, фото та відцифрованого образу обличчя (PhotoID) для використання технології розпізнавання обличчя (liveness detection) та порівняння фотозображення особи виконується компанією Identomat Inc. , за адресою 60 Hazelwood Dr, Champaign, IL 61820, USA
• платіжним системам, установам, що здійснюють ідентифікацію, авторизацію та процесинг операцій, банкам-контрагентам для надання послуг Банку

Особи яким передаються персональні дані:

Ваші персональні дані можуть надаватись органам державної влади та місцевого самоврядування, а також підприємствам, установам, організаціям та фізичним особам, включаючи іноземних юридичних та фізичних осіб, відповідно до Закону України «Про захист персональних даних» та у відповідності до наданої Вами Згоди на обробку персональних даних та у порядку встановленому чинним законодавством щодо збереження банківської таємниці.

Видалення або знищення персональних даних:

Банк здійснює видалення або знищення персональних даних відповідно до вимог та порядку визначеного законодавством України та внутрішніми документами Банку.

Зберігання Ваших персональних даних:

Бази персональних даних, що обробляються Банком, розміщуються на серверах, що знаходяться на території України. Для забезпечення безперервності критичних бізнес-процесів, Ваші персональні дані можуть також оброблятися з використанням хмарних технологій Amazon Web Services та Office365 на серверах, розташованих в межах Європейського Економічного Простору.

Збір та використання персональних даних користувачів сайту Банку https://credit-agricole.ua/ (далі - Сайт)

Використання файлів cookie

Cookie — це невеликі фрагменти даних, що містяться у текстових файлах, надісланих веб-сервером які вебсайти зберігають на пристрої користувача під час їх відвідування та які потім відправляються на вихідний або інший веб-сервер який розпізнає ці файли. До таких пристроїв відносяться: мобільний телефон, комп’ютер, планшет тощо.

Файли cookie містять інформацію про візит користувача, таку як налаштування, дані про пристрій, вподобання тощо, збір та обробка якої дозволяє забезпечувати належну роботу вебсайту та покращувати користувацький досвід.

Як ми використовуємо файли cookie

Наш Сайт збирає необхідні, функціональні, аналітичні та рекламні файли cookie, які дозволяють нам оптимізувати функціональність та персоналізувати ваш досвід користувача. Ми отримуємо анонімну інформацію про вашу взаємодію з Сайтом, яка після аналізу стане в нагоді, щоб:

• покращити функціональність Сайту: аналізувати трафік, виявляти технічні проблеми та вносити необхідні зміни для забезпечення безперебійної роботи
• персоналізувати контент: запам’ятовувати ваші налаштування та надавати вам релевантну інформацію, рекламу на основі ваших попередніх відвідувань та інтересів.

Які файли cookie ми використовуємо 

Ми використовуємо всі категорії файлів cookie, класифіковані згідно Посібника з використання файлів cookie Міжнародної торгової палати, серед яких:

• Необхідні (Strictly necessary cookies) - критично важливі для роботи Сайту, дозволяють користуватися його функціями.
• Функціональні (Functionality cookies) -  дозволяють Сайту запам’ятовувати який ви зробили вибір ( мову, валюту тощо).
• Аналітичні (Performance cookies) - збирають інформацію про те, як ви використовуєте Сайт, щоб ми могли покращити його ефективність.Рекламні (Targeted advertising cookies) -  використовуються для демонстрування релевантної реклами у тому числі  у Google Ads, Facebook, Instagram, LinkedIn тощо.

Коли ви відвідуєте наш Сайт, крім файлів cookie, створюваних нашим Сайтом, на Вашому пристрої можуть зберігатися файли cookie сторонніх компаній, в тому числі у випадках:

• залучення сторонньої компанії для надання певних послуг, наприклад, для здійснення збору статистики Сайту;
• наявності контенту сторонніх компаній на сторінках нашого Сайту (наприклад, оголошення або зображення чи відео). При зверненні до такого контенту Ваш веб-браузер під'єднується до серверів сторонніх компаній для отримання інформації, які при зверненні до них можуть зберігати (і зчитувати) власні файли cookie, що знаходяться на Вашому пристрої, а також збирати відомості про Ваші дії на веб-сайтах і в веб-службах.

Управління файлами cookie:

Веб-браузери, перераховані нижче, налаштовані на автоматичний прийом файлів cookie, що  можна відключити, скориставшись функцією довідки у відповідному браузері яку можна викликати через меню або за допомогою кнопки F1.

Google Chrome - https://support.google.com/chrome/answer/95647?hl=uk

Microsoft Edge - https://privacy.microsoft.com/en-us/privacystatement

Mozilla Firefox - https://www.mozilla.org/en-US/privacy/websites/#cookies

Opera - https://help.opera.com/en/latest/web-preferences/#cookies

Safari - https://www.apple.com/legal/privacy/uk/

Відключення файлів cookie може призвести до обмеження доступу до змісту та обмеженого функціонування Сайту.