Повідомлення АТ «КРЕДІ АГРІКОЛЬ БАНК» щодо обробки персональних даних

Шановні клієнти, потенційні клієнти, контрагенти, акціонери (учасники) АТ «КРЕДІ АГРІКОЛЬ БАНК» (надалі – Банк) та їх керівники, засновники/учасники/власники, працівники, представники та інші фізичні особи, з якими Банк має ділові відносини, Банк на виконання вимог Закону України «Про захист персональних даних» і нормативно-правових актів Національного банку України стосовно інформаційного забезпечення банками клієнтів щодо банківських та інших фінансових послуг, цим повідомляє вас як суб’єктів персональних даних про:

• володільця персональних даних;
• склад і зміст зібраних персональних даних;
• права суб’єкта персональних даних у зв‘язку із включенням ваших персональних даних до баз персональних даних Банку відповідно до Закону України «Про захист персональних даних»;
• мету обробки персональних даних та осіб, яким передаються персональні дані;
• порядок і процедуру захисту персональних даних клієнтів (витяги з них).

У випадку зміни чинного законодавства України або суттєвих змін, процесів щодо обробки персональних даних Банк внесе відповідні зміни до цього Повідомлення, про які вас буде проінформовано шляхом розміщення відповідної інформації на сайті Банку.

Володільцем ваших персональних даних є АТ «КРЕДІ АГРІКОЛЬ БАНК» – банківська установа, зареєстрована в Україні, Ліцензія НБУ № 99 від 12.10.2011 р., Реєстраційний № 149 у Державному реєстрі банків, адреса місцезнаходження: вул. Євгена Чикаленка, 42/4, м. Київ, Україна, 01024.

Якщо виникнуть запитання щодо обробки ваших персональних даних, ви можете звернутися до Банку за допомогою будь-якого каналу зв’язку, який зазначено на офіційному сайті Банку – https://credit-agricole.ua/o-banke/yakist-obslugovuvannya

Склад і зміст зібраних персональних даних:

Склад і зміст обробки Банком персональних даних залежить від виду відносин, у яких перебуваєте ви та Банк, зокрема для клієнтів Банку – склад і зміст обробки персональних даних залежить від наданих Банком продуктів та послуг.

Зміст персональних даних, що обробляються Банком, відповідає інформації, отриманій від фізичних осіб – суб’єктів цих персональних даних – або законно отриманій від їх представників чи третіх осіб, зокрема від бюро кредитних історій, з кредитного реєстру НБУ, з Системи BankID НБУ, від осіб, представниками яких виступають суб’єкти персональних даних, або отримана Банком із загальнодоступних джерел, а також містить інформацію, що відома / стала відома Банку в зв‘язку з реалізацією договірних та інших правовідносин із вами.

Банк здійснює обробку персональних даних у наступному складі:

• Що обробляються в базі персональних даних «Клієнти»:
  • Особові дані: відомості про прізвище, ім’я та по батькові (за наявності) фізичної особи; відомості про дату народження; відомості про місце народження; відомості про громадянство; відомості про стать; відомості про сімейний стан; відомості про дітей: прізвище, ім’я та по батькові (за наявності), дата й місце народження, стать, громадянство, місце проживання; відомості про осіб: прізвище, ім’я та по батькові (за наявності), дата і місце народження, стать, громадянство, місце проживання, які перебувають на утриманні; відомості про уповноважених осіб клієнта; відомості про місце роботи та посаду; відомості про реєстрацію клієнта як фізичної особи-підприємця; відомості про належність клієнта до публічних діячів; відомості про фінансовий стан клієнта; відомості про місце реєстрації / фактичного проживання або місце перебування / тимчасового перебування; відомості про засоби зв’язку (контактні номери телефонів, адреси електронної пошти, поштова адреса); відомості про наявність рахунків, спеціальних платіжних засобів (платіжних карток), оформлених банківських продуктів; відомості про фінансові операції клієнта.
  • Дані паспортного документа або іншого документа, що посвідчує особу: відомості про серію (за наявності) та номер паспортного документа або іншого документа, що посвідчує особу; відомості про дату видачі та орган (код органу), що видав паспортний документ або інший документ, що посвідчує особу; відомості про реєстрацію місця проживання / фактичного проживання або місце перебування / тимчасового перебування.
  • Дані облікової картки платника податків: відомості про реєстраційний номер облікової картки платника податків; відомості про дату видачі та орган, який видав документ, що підтверджує реєстрацію платника податків в Державному реєстрі фізичних осіб - платників податків.
  • Дані про державну реєстрацію фізичної особи-підприємця / відомості з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань або особи, яка провадить незалежну професійну діяльність (якщо клієнт є фізичною особою-підприємцем або особою, яка провадить незалежну професійну діяльність): відомості документа, що підтверджує право фізичної особи на провадження незалежної професійної діяльності (свідоцтво про реєстрацію / дозвіл / сертифікат / посвідчення тощо); відомості про дату видачі та орган, який видав документ, що підтверджує право фізичної особи на провадження незалежної професійної діяльності.
• Що обробляються в базі персональних даних «Контрагенти»:
  • Особові дані в базі персональних даних «Контрагенти»: відомості про прізвище, ім’я та по батькові (за наявності) фізичної особи; відомості про громадянство; відомості про сімейний стан; відомості про місце роботи та посаду, спеціальність, кваліфікацію та відомості про документи, що їх підтверджують; відомості про уповноважених осіб контрагента; відомості про місце проживання або місце перебування /тимчасового перебування; відомості про засоби зв’язку (контактні номери телефонів, адреси електронної пошти, поштова адреса).
  • Дані паспортного документа або іншого документа, що посвідчує особу: відомості про серію (за наявності) та номер паспортного документа або іншого документа, що посвідчує особу; відомості про дату видачі та орган (код органу), що видав паспортний документ або інший документ, що посвідчує особу; відомості про реєстрацію місця проживання / фактичного проживання або місце перебування / тимчасового перебування.
  • Дані облікової картки платника податків: відомості про реєстраційний номер облікової картки платника податків (далі – РНОКПП); відомості про дату видачі та орган, який видав документ, що підтверджує реєстрацію платника податків в Державному реєстрі фізичних осіб - платників податків.
  • Дані про державну реєстрацію фізичної особи-підприємця / відомості з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань або особи, яка провадить незалежну професійну діяльність (якщо контрагент є фізичною особою-підприємцем або особою, яка провадить незалежну професійну діяльність): відомості документа, що підтверджує право фізичної особи на провадження незалежної професійної діяльності (свідоцтво про реєстрацію / дозвіл / сертифікат / посвідчення тощо); відомості про дату видачі та орган, який видав документ, що підтверджує право фізичної особи на провадження незалежної професійної діяльності.

• Дані, що отримані та що створюються в процесі обслуговування Банком та при відвідуванні банкоматів Банку, зокрема: звукозаписи / записи голосу (наприклад, записи телефонних розмов; фото- та відеозображення (наприклад, при здійсненні фото- та/або відеоверифікації клієнтів),; повідомлення та листи, що надсилалися Банком чи до Банку; будь-які інші аналітичні чи статистичні дані про клієнта, та інші дані.
• Дані, що стосуються використання вебсайтів і мобільних застосунків Банку: файли cookie, дані про взаємодію користувачів із сайтами та мобільними додатками, тривалість сесії, інформація про операційну систему, інформація про пристрій, інформація про браузер, екрани переглядів користувача в застосунку, інформацію про збої при використанні застосунку. Банк отримує такі дані від веб-браузеру, яким ви користуєтесь при використанні вебсайтів Банку, а також від вашого пристрою.
• Іншу інформацію та дані, що стали відомі Банку в зв‘язку з наданням банківських послуг чи реалізацією правовідносин із фізичною особою при виконанні вимог законодавства України та внутрішніх документів Банку.

Мета, підстави та інші особливості обробки персональних даних можуть бути доповнені та конкретизовані в договорі з Банком.

Ваші права згідно з Законом України «Про захист персональних даних»:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця та розпорядників персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам, окрім випадків, встановлених Законом;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
• на безоплатний доступ до своїх персональних даних;
• отримувати не пізніше ніж 30 календарних днів із дня надходження запиту, крім випадків, передбачених Законом, відповідь про те, чи обробляються ваші персональні дані в Базі, а також отримувати зміст ваших персональних даних;
• пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки ваших персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення ваших персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
• на захист ваших персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність і ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку ваших персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку ваших персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для вас правові наслідки.

З повним текстом Закону України «Про захист персональних даних» ви можете ознайомитися на офіційному сайті Верховної Ради України: https://www.rada.gov.ua/

Детальнішу інформацію щодо сфери дії та застосування Закону України «Про захист персональних даних» ви можете отримати на офіційному сайті Міністерства юстиції України: https://minjust.gov.ua/ або на офіційному сайті Уповноваженого Верховної Ради України з прав людини: https://ombudsman.gov.ua/

Мета обробки ваших персональних даних:

Банк повідомляє, що ваші персональні дані будуть внесені до Бази персональних даних «Клієнти» / «Контрагенти» (далі – База) з метою:

• реалізації прав, обов’язків та інтересів при встановленні правовідносин із Банком при наданні банківських, фінансових послуг відповідно до чинного законодавства України, а також для забезпечення ведення / збереження необхідної статистичної інформації;
• забезпечення реалізації цивільних, господарських, адміністративно-правових, податкових, фінансових відносин, відносин у сфері бухгалтерського обліку та інших сфер відносин, що безпосередньо пов‘язані зі встановленням вами правовідносин із Банком і вимагатимуть обробки персональних даних відповідно до Закону України «Про захист персональних даних», Цивільного кодексу України, Господарського кодексу України, Податкового кодексу України, Закону України «Про бухгалтерський облік та фінансову звітність в Україні», Закону України «Про банки і банківську діяльність», Закону України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення», Закону України «Про організацію формування та обігу кредитних історій», інших законодавчих актів, зокрема нормативних актів НБУ, Національної комісії з цінних паперів та фондового ринку, інших нормативних актів, якими керуються банки у своїй діяльності, а також Статуту та внутрішніх документів Банку;
• дотримання вимог чинного законодавства та внутрішніх правил Банку при укладенні, реєстрації, виконанні та супроводженні договорів, зокрема договорів про здійснення банківських операцій тощо;
• для забезпечення інформування про продукти та послуги Банку, опитування щодо якості обслуговування, з’ясування потреб, думок і міркувань;
• здійснення автоматизованої обробки даних із метою оцінки різних аспектів поведінки та інтересів / уподобань клієнтів / контрагентів Банку, побудови стратегій розвитку, розробки та пропозиції продуктів і послуг Банку, проведення аналізу та таргетування реклами, зокрема на основі знеособлених даних;
• забезпечення діяльності Банку, захисту та реалізації його прав та інтересів та/або вчинення дій, необхідних для забезпечення виконання взятих зобов’язань, зокрема для передачі іноземним суб'єктам відносин (за умови забезпечення відповідною державою належного захисту персональних даних у випадках, встановлених законом або міжнародним договором України).

Особи, яким передаються персональні дані:

Ваші персональні дані можуть надаватись органам державної влади та місцевого самоврядування, а також підприємствам, установам, організаціям і фізичним особам, зокрема іноземним юридичним і фізичним особам, відповідно до Закону України «Про захист персональних даних» та у відповідності до наданої вами Згоди на обробку персональних даних у порядку, встановленому чинним законодавством щодо збереження банківської таємниці.

Правовими підставами для обробки ваших персональних даних є:

• згода суб'єкта персональних даних на обробку його персональних даних;
• дозвіл на обробку персональних даних, наданий Банку відповідно до закону виключно для здійснення його повноважень;
• укладення та виконання правочину, стороною якого є суб'єкт персональних даних або який укладено на користь суб'єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб'єкта персональних даних;
• захист життєво важливих інтересів суб'єкта персональних даних;
• необхідність виконання обов'язку Банку, який передбачений законом;
• необхідність захисту законних інтересів Банку або третьої особи, якій передаються персональні дані, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта персональних даних у зв'язку з обробкою його даних переважають такі інтереси.

Видалення або знищення персональних даних:

Банк здійснює видалення або знищення персональних даних відповідно до вимог і порядку, визначеного законодавством України та внутрішніми документами Банку.

Зберігання ваших персональних даних:

Бази персональних даних, що обробляються Банком, розміщуються на серверах, що знаходяться на території України. Для забезпечення безперервності критичних бізнес-процесів ваші персональні дані можуть також оброблятися з використанням хмарних технологій Amazon Web Services та Office365 на серверах, розташованих у межах Європейського економічного простору.

Порядок і процедури захисту ваших персональних даних (витяги з них)

Положення про порядок обробки персональних даних АТ «КРЕДІ АГРІКОЛЬ БАНК» (Витяг)

Політика класифікації інформації АТ «КРЕДІ АГРІКОЛЬ БАНК» (Витяг)