Програма винагород Mastercard

Опис Вхід

Каталог подарунків Mastercard

Online чат

Онлайн консультант

Очікування оператора...

Онлайн консультант

Креді Агріколь / Про банк / Повідомлення АТ «КРЕДІ АГРІКОЛЬ БАНК» щодо обробки персональних даних

Повідомлення АТ «КРЕДІ АГРІКОЛЬ БАНК» щодо обробки персональних даних

Шановні клієнти, потенційні клієнти, контрагенти, акціонери (учасники) АТ «КРЕДІ АГРІКОЛЬ БАНК» (надалі – Банк) та їх керівники, засновники/учасники/власники, працівники, представники та інші фізичні особи, з якими Банк має ділові відносини, Банк на виконання вимог Закону України «Про захист персональних даних» і нормативно-правових актів Національного банку України стосовно інформаційного забезпечення банками клієнтів щодо банківських та інших фінансових послуг, цим повідомляє вас як суб’єктів персональних даних про:

володільця персональних даних;
склад і зміст зібраних персональних даних;
права суб’єкта персональних даних у зв‘язку із включенням ваших персональних даних до баз персональних даних Банку відповідно до Закону України «Про захист персональних даних»;
мету обробки персональних даних та осіб, яким передаються персональні дані;
порядок і процедуру захисту персональних даних клієнтів (витяги з них).

У випадку зміни чинного законодавства України або суттєвих змін, процесів щодо обробки персональних даних Банк внесе відповідні зміни до цього Повідомлення, про які вас буде проінформовано шляхом розміщення відповідної інформації на сайті Банку.

Правовими підставами для обробки ваших персональних даних є:

згода суб'єкта персональних даних на обробку його персональних даних;
дозвіл на обробку персональних даних, наданий Банку відповідно до закону виключно для здійснення його повноважень;
укладення та виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних;
захист життєво важливих інтересів суб'єкта персональних даних;
необхідність виконання обов'язку Банку, який передбачений законом;
необхідність захисту законних інтересів Банку або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта персональних даних у зв'язку з обробкою його даних переважають такі інтереси.

Мета обробки Ваших персональних даних

Банк повідомляє, що Ваші персональні дані будуть внесені до Бази персональних даних «Клієнти»/ «Контрагенти» (далі - База) з метою:

реалізації прав, обов’язків та інтересів при встановленні правовідносин з Банком при наданні банківських, фінансових послуг відповідно до чинного законодавства України, а також для забезпечення ведення/збереження необхідної статистичної інформації;
забезпечення реалізації цивільних, господарських, адміністративно-правових, податкових, фінансових відносин, відносин у сфері бухгалтерського обліку та інших сфер відносин, що безпосередньо пов‘язані з встановленням Вами правовідносин з Банком та вимагатимуть обробки персональних даних, відповідно до Закону України «Про захист персональних даних», Цивільного кодексу України, Господарського кодексу України, Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», Закону України «Про банки і банківську діяльність», Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення», Закону України «Про організацію формування та обігу кредитних історій», інших законодавчих актів, в тому числі нормативних актів НБУ, Національної комісії з цінних паперів та фондового ринку, інших нормативних актів, якими керуються банки у своїй діяльності, а також Статуту та внутрішніх документів Банку;
дотримання вимог чинного законодавства та внутрішніх правил Банку при укладенні, реєстрації, виконанні та супроводженні договорів, в тому числі договорів про здійснення банківських операцій тощо;
для забезпечення інформування про продукти та послуги Банку, опитування щодо якості обслуговування, з’ясування потреб, думок та міркувань;
здійснення автоматизованої обробки даних з метою оцінки різних аспектів поведінки та інтересів/уподобань клієнтів/контрагентів Банку, побудови стратегій розвитку, розробки та пропозиції продуктів та послуг Банку, проведення аналізу та таргетування реклами, в тому числі на основі знеособлених даних;
забезпечення діяльності Банку, захисту та реалізації його прав та інтересів та/або вчинення дій, необхідних для забезпечення виконання взятих зобов’язань, у тому числі для передачі іноземним суб'єктам відносин (за умови забезпечення відповідною державою належного захисту персональних даних у випадках, встановлених законом або міжнародним договором України).

Cклад та зміст зібраних персональних даних

Склад і зміст обробки Банком персональних даних залежить від виду відносин у яких перебуваєте Ви та Банк, у тому числі для клієнтів Банку - склад та зміст обробки персональних даних залежить від наданих Банком продуктів та послуг.

Зміст персональних даних, що обробляються Банком, відповідає інформації, отриманій від фізичних осіб – суб’єктів цих персональних даних або законно отриманій від їх представників чи третіх осіб, у тому числі від бюро кредитних історій, з кредитного реєстру НБУ, з Системи BankID НБУ, від осіб, представниками яких виступають суб’єкти персональних даних, або отримана Банком із загальнодоступних джерел, а також включає інформацію, що відома/стала відома Банку в зв‘язку із реалізацією договірних та інших правовідносин із Вами.

Банк здійснює обробку персональних даних у наступному складі:

що обробляються в базі персональних даних «Клієнти»
- Особові дані: відомості про прізвище, ім’я та по батькові (за наявності) фізичної особи; відомості про дату народження; відомості про місце народження; відомості про громадянство; відомості про стать; відомості про сімейний стан; відомості про дітей (прізвище, ім’я та по батькові (за наявності), дата і місце народження, стать, громадянство, місце проживання); відомості про осіб (прізвище, ім’я та по батькові (за наявності), дата і місце народження, стать, громадянство, місце проживання), які знаходяться на утриманні; відомості про уповноважених осіб Клієнта; відомості про місце роботи та посаду; відомості про реєстрацію Клієнта як фізичної особи-підприємця; відомості про належність Клієнта до публічних діячів; відомості про фінансовий стан Клієнта; відомості про місце реєстрації/фактичного проживання або місце перебування /тимчасового перебування; відомості про засоби зв’язку (контактні номери телефонів, адреси електронної пошти, поштова адреса). відомості про наявність рахунків, спеціальних платіжних засобів (платіжних карток), оформлених банківських продуктів; відомості про фінансові операції Клієнта;
- Дані паспортного документа або іншого документа, що посвідчує особу: відомості про серію (за наявності) та номер паспортного документа або іншого документа, що посвідчує особу; відомості про дату видачі та орган (код органу), що видав паспортний документ або інший документ, що посвідчує особу; відомості про реєстрацію місця проживання/фактичного проживання або місце перебування /тимчасового перебування;
- Дані облікової картки платника податків: відомості про реєстраційний номер облікової картки платника податків; відомості про дату видачі та орган, який видав документ, що підтверджує реєстрацію платника податків в Державному реєстрі фізичних осіб – платників податків;
- Дані про державну реєстрацію фізичної особи-підприємця/ відомості з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань або особи, яка провадить незалежну професійну діяльність (якщо Клієнт є фізичною особою-підприємцем або особою, яка провадить незалежну професійну діяльність): відомості документа, що підтверджує право фізичної особи на провадження незалежної професійної діяльності (свідоцтво про реєстрацію / дозвіл / сертифікат / посвідчення тощо); відомості про дату видачі та орган, який видав документ, що підтверджує право фізичної особи на провадження незалежної професійної діяльності.
що обробляються в базі персональних даних «Контрагенти»
- Особові дані в базі персональних даних «Контрагенти» відомості про прізвище, ім’я та по батькові (за наявності) фізичної особи; відомості про громадянство; відомості про сімейний стан; відомості про місце роботи та посаду, спеціальність, кваліфікацію та відомості про документи, що їх підтверджують; відомості про уповноважених осіб Контрагента відомості про місце проживання або місце перебування /тимчасового перебування; відомості про засоби зв’язку (контактні номери телефонів, адреси електронної пошти, поштова адреса)
- Дані паспортного документа або іншого документа, що посвідчує особу: відомості про серію (за наявності) та номер паспортного документа або іншого документа, що посвідчує особу; відомості про дату видачі та орган (код органу), що видав паспортний документ або інший документ, що посвідчує особу; відомості про реєстрацію місця проживання/фактичного проживання або місце перебування /тимчасового перебування;
- Дані облікової картки платника податків: відомості про реєстраційний номер облікової картки платника податків (далі - РНОКПП); відомості про дату видачі та орган, який видав документ, що підтверджує реєстрацію платника податків в Державному реєстрі фізичних осіб – платників податків;

Дані про державну реєстрацію фізичної особи-підприємця/ відомості з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань або особи, яка провадить незалежну професійну діяльність (якщо Контрагент є фізичною особою-підприємцем або особою, яка провадить незалежну професійну діяльність): відомості документа, що підтверджує право фізичної особи на провадження незалежної професійної діяльності (свідоцтво про реєстрацію / дозвіл / сертифікат / посвідчення тощо); відомості про дату видачі та орган, який видав документ, що підтверджує право фізичної особи на провадження незалежної професійної діяльності.

дані, що отримані та що створюються в процесі обслуговування Банком та при відвідуванні Банку банкоматів, у тому числі: звукозаписи/записи голосу (наприклад, записи телефонних розмов), фото- та відеозображення (наприклад, при здійсненні фото- та/або відеоверифікації клієнтів), повідомлення та листи, що надсилалися Банком чи до Банку; будь-які інші аналітичні чи статистичні дані про Клієнта, та інші дані
дані, що стосуються використання веб-сайтів та мобільних додатків Банку: файли cookie, дані про взаємодію користувачів із сайтами та мобільними додатками, тривалість сесії, інформація про операційну систему, інформація про пристрій, інформація про браузер, екрани переглядів користувача в застосунку, інформацію про збої при використанні застосунку. Банк отримує такі дані від Веб-Браузеру, яким Ви користуєтесь при використанні веб-сайтів Банку, а також від Вашого пристрою;
іншу інформацію, дані що стала відома Банку в зв‘язку із наданням банківських послуг чи реалізацією правовідносин із фізичною особою, при виконанні вимог законодавства України та внутрішніх документів Банк.

Мета, підстави та інші особливості обробки персональних даних можуть бути доповнені та конкретизовані у договорі з Банком.

Ваші права згідно із Законом України «Про захист персональних даних»:

знати про джерела збирання, місцезнаходження своїх персональних даних мету їх обробки, , місцезнаходження або місце проживання (перебування) володільця та розпорядників персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим Вами особам, крім випадків, встановлених законом;
отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші персональні дані;
на безоплатний доступ до своїх персональних даних;
отримувати не пізніше як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються Ваші персональні дані у Базі, а також отримувати зміст Ваших персональних даних;
пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки Ваших персональних даних;
пред'являти вмотивовану вимогу щодо зміни або знищення Ваших персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
на захист Ваших персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
звертатися із скаргами на обробку Ваших персональних даних до Уповноваженого або до суду;
застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
вносити застереження стосовно обмеження права на обробку Ваших персональних даних під час надання згоди;
відкликати згоду на обробку персональних даних;
знати механізм автоматичної обробки персональних даних;
на захист від автоматизованого рішення, яке має для Вас правові наслідки.

З повним текстом Закону України «Про захист персональних даних» Ви можете ознайомитися на офіційному сайті Верховної Ради України за адресою https://www.rada.gov.ua/

Детальнішу інформацію щодо сфери дії та застосування Закону України «Про захист персональних даних» Ви може отримати та ознайомитися на офіційному сайті Міністерства юстиції України за адресою: https://minjust.gov.ua/ або на офіційному сайті Уповноваженого Верховної Ради України з прав людини за адресою: https://ombudsman.gov.ua/

Особи яким передаються персональні дані:

Ваші персональні дані можуть надаватись органам державної влади та місцевого самоврядування, а також підприємствам, установам, організаціям та фізичним особам, включаючи іноземних юридичних та фізичних осіб, відповідно до Закону України «Про захист персональних даних» та у відповідності до наданої Вами Згоди на обробку персональних даних та у порядку встановленому чинним законодавством щодо збереження банківської таємниці.

Видалення або знищення персональних даних:

Банк здійснює видалення або знищення персональних даних відповідно до вимог та порядку визначеного законодавством України та внутрішніми документами Банку.

Зберігання Ваших персональних даних:

Бази персональних даних, що обробляються Банком, розміщуються на серверах, що знаходяться на території України. Для забезпечення безперервності критичних бізнес-процесів, Ваші персональні дані можуть також оброблятися з використанням хмарних технологій Amazon Web Services та Office365 на серверах, розташованих в межах Європейського Економічного Простору.

Порядок і процедури захисту ваших персональних даних (витяги з них)

Положення про порядок обробки персональних даних АТ «КРЕДІ АГРІКОЛЬ БАНК» (Витяг)

Політика класифікації інформації АТ «КРЕДІ АГРІКОЛЬ БАНК» (Витяг)

Особливості обробки персональних даних у платіжному застосунку Банку СА+

1. Де дані обробляються та зберігаються

Обробка і зберігання наданих персональних даних здійснюється Банком у дата-центрах, створених відповідно до вимог законодавства України

2. Мета обробки персональних даних

Зокрема, але не обмежуючись:

надання банківських, фінансових послуг, встановлення ділових стосунків та договірних відносин;
аналіз клієнта (потенційного або існуючого) в рамках програми "Know your client" для виконання вимог чинного законодавства України у сфері фінансового моніторингу;
проведення платіжних операцій за рахунком/карткою;
таргетинг рекламних та/або інформаційних матеріалів;
проведення статистичних досліджень;
створення і реалізації бонусних програм, програм лояльності;
відправки розсилок поштою, електронною поштою, за номером телефону, в тому числі з метою відправки комерційних пропозицій, повідомлень про акції та новини Банку;
з метою покращення якості надання банківських та/ або фінансових послуг;
аналізу активності Клієнтів;
аналізу і прогнозування уподобань, інтересів Клієнтів для формування найбільш релевантних та вигідних персональних пропозицій або акційних пропозицій;
проведення дослідної та аналітичної активності.

3. Перелік даних, які Банк отримує від користувача через СА+ та надалі обробляє їх, зокрема:

Ідентифікаційні дані: ПІБ, інформація зазначена у паспорті/закордонному паспорті, РНОКПП, посвідченні водія, посвідка на тимчасове/постійне проживання, громадянство, місце та дата народження
Контактні дані: адреса реєстрації/проживання, електронна адреса, мобільний номер телефону
Фінансовий стан та соціальний статус: середньомісячний дохід, джерела отримання доходів, майно у власності, наявність дружини/чоловіка
Інформація про освіту та роботу: наприклад, офіційна зайнятість, інформація про підприємницьку діяльність, місце роботи, посада
Інформація про операції: реквізити платіжних інструментів, дані платників та отримувачів( у т.ч. ідентифікаційні дані), або інших осіб, дані яких зазначені в платіжній інструкції
Інформація про рахунки в Банку (зокрема, номери рахунків, інформація про власників та користувачів рахунків, залишки рахунків )
Інформація про продукти та послуги, які отримує Клієнт в Банку
Дані про дії користувача в СА+: тривалість користування платіжним застосунком, перелік дій, які виконувались у платіжному застосунку
Технічні дані: інформація про мобільний пристрій (операційна система (назва і версія), модель пристрою та інше.
Чутливі дані: Біометричні відео та фото для використання технології розпізнавання обличчя (liveness detection) та порівняння фотозображення особи, створеного нею за допомогою платіжного застосунку СА+, з відцифрованим образом обличчя відповідної особи Єдиного державного демографічного реєстру (PhotoID), отриманого із ДП "Дія"; інформація про політичні, релігійні або світоглядні переконання, членство в політичних партіях, отримана внаслідок заходів фінансового моніторингу та виявлення політично значущих осіб.

4. Перелік доступів, які ми запитуємо у користувача в СА+:

доступ до камери та медіатеки пристрою - для відображення фотографії клієнта в його профілі СА+; для використання технології розпізнавання обличчя (liveness detection)клієнта(потенційного та існуючого) під час встановлення ділових відносин або надання банківської послуги
доступ до геопозиції клієнта з метою пошуку найближчих відділень і банкоматів
доступ до телефонної книги мобільного пристрою - використання списку контактів клієнта з метою створення платежу "Поповнення мобільного номеру телефону" , а також виконання переказу за мобільним номером телефону (в рамках проєкту Visa Alias)
доступ до файлового сховища мобільного пристрою - для завантаження файлу ключа удосконаленого електронного підпису з метою підписання електронних платіжних інструкцій та заяв за рахунками клієнта фізичної особи-підприємця
e-mail клієнта - для відображення в профілі СА+ e-mail клієнта, відправки на нього укладених з банком угод, виписок, інформаційних та маркетингових повідомлень
доступ до автозаповнення одноразових паролей (ОТП), номерів телефонів, карток із буферу обміну мобільного пристрою

5. Передача персональних даних користувача третім особам за його ініціативи в СА+:

з метою дистанційної ідентифікації Клієнтів на державних та приватних ресурсах засобами Системи BankID НБУ, від Банка - абонента-ідентифікатора можуть передаватися дані (в тому числі персональні) в наступному обсязі:
- прізвище, ім’я, по батькові
- реєстраційний номер облікової картки платника податків (ідентифікаційний номер)
- дані ідентифікаційних документів, виданих на ім‘я фізичної особи (тип документу, серія, номер документу, ким виданий, дата видачі документу,строк дії документу)
- стать
- дата народження
- місце народження
- громадянство
- адреса реєстрації (країна, область, район, місто, вулиця, номер будинку, номер квартири)
- адреса фактичного місця проживання (країна, область, район, місто, вулиця, номер будинку, номер квартири)
- мобільний номер телефону
- адреса електронної пошти
для здійснення переказів з використанням номерів телефонів з телефонногї книги клієнта на мобільного пристрої на картки отримувачів, що пов'язані з Visa Alias Банк передає в МПС Visa в інформацію щодо картки Клієнта( з якої ініціюється переказ) та мобільного (фінансового) номеру телефону Клієнта-платника;
обробка біометричного відео, фото та відцифрованого образу обличчя (PhotoID) для використання технології розпізнавання обличчя (liveness detection) та порівняння фотозображення особи виконується компанією Identomat Inc. , за адресою 60 Hazelwood Dr, Champaign, IL 61820, USA
платіжним системам, установам, що здійснюють ідентифікацію, авторизацію та процесинг операцій, банкам-контрагентам для надання послуг Банку

Збір та використання персональних даних користувачів сайту Банку https://credit-agricole.ua/ (далі - Сайт)

Використання файлів cookie

Cookie — це невеликі фрагменти даних, що містяться у текстових файлах, надісланих веб-сервером які вебсайти зберігають на пристрої користувача під час їх відвідування та які потім відправляються на вихідний або інший веб-сервер який розпізнає ці файли. До таких пристроїв відносяться: мобільний телефон, комп’ютер, планшет тощо.

Файли cookie містять інформацію про візит користувача, таку як налаштування, дані про пристрій, вподобання тощо, збір та обробка якої дозволяє забезпечувати належну роботу вебсайту та покращувати користувацький досвід.

Як ми використовуємо файли cookie

Наш Сайт збирає необхідні, функціональні, аналітичні та рекламні файли cookie, які дозволяють нам оптимізувати функціональність та персоналізувати ваш досвід користувача. Ми отримуємо анонімну інформацію про вашу взаємодію з Сайтом, яка після аналізу стане в нагоді, щоб:

покращити функціональність Сайту: аналізувати трафік, виявляти технічні проблеми та вносити необхідні зміни для забезпечення безперебійної роботи
персоналізувати контент: запам’ятовувати ваші налаштування та надавати вам релевантну інформацію, рекламу на основі ваших попередніх відвідувань та інтересів.

Які файли cookie ми використовуємо

Ми використовуємо всі категорії файлів cookie, класифіковані згідно Посібника з використання файлів cookie Міжнародної торгової палати, серед яких:

Необхідні (Strictly necessary cookies) - критично важливі для роботи Сайту, дозволяють користуватися його функціями.
Функціональні (Functionality cookies) - дозволяють Сайту запам’ятовувати який ви зробили вибір ( мову, валюту тощо).
Аналітичні (Performance cookies) - збирають інформацію про те, як ви використовуєте Сайт, щоб ми могли покращити його ефективність.Рекламні (Targeted advertising cookies) - використовуються для демонстрування релевантної реклами у тому числі у Google Ads, Facebook, Instagram, LinkedIn тощо.

Коли ви відвідуєте наш Сайт, крім файлів cookie, створюваних нашим Сайтом, на Вашому пристрої можуть зберігатися файли cookie сторонніх компаній, в тому числі у випадках:

залучення сторонньої компанії для надання певних послуг, наприклад, для здійснення збору статистики Сайту;
наявності контенту сторонніх компаній на сторінках нашого Сайту (наприклад, оголошення або зображення чи відео). При зверненні до такого контенту Ваш веб-браузер під'єднується до серверів сторонніх компаній для отримання інформації, які при зверненні до них можуть зберігати (і зчитувати) власні файли cookie, що знаходяться на Вашому пристрої, а також збирати відомості про Ваші дії на веб-сайтах і в веб-службах.

Управління файлами cookie:

Веб-браузери, перераховані нижче, налаштовані на автоматичний прийом файлів cookie, що можна відключити, скориставшись функцією довідки у відповідному браузері яку можна викликати через меню або за допомогою кнопки F1.

Google Chrome - https://support.google.com/chrome/answer/95647?hl=uk

Microsoft Edge - https://privacy.microsoft.com/en-us/privacystatement

Mozilla Firefox - https://www.mozilla.org/en-US/privacy/websites/#cookies

Opera - https://help.opera.com/en/latest/web-preferences/#cookies

Safari - https://www.apple.com/legal/privacy/uk/

Відключення файлів cookie може призвести до обмеження доступу до змісту та обмеженого функціонування Сайту.