Банк «Victoriabank» SA, выступая в качестве «Оператора», обрабатывает ваши персональные данные добросовестно и в условиях безопасности, при этом в банке внедрены надлежащие технические и организационные меры для обеспечения целостности и конфиденциальности персональных данных, в соответствии с Законом № 195/2024 о защите персональных данных (далее — Закон № 195/2024).

Мы обрабатываем ваши персональные данные в качестве существующего клиента, потенциального клиента, лица, осуществляющего разовые транзакции, уполномоченного лица, содолжника, законного представителя, поручителя, гаранта или бенефициара, пользователей приложений, услуг и продуктов банка, (далее именуемого «субъект данных»).

Настоящее информационное уведомление призвано ясно и прозрачно разъяснить категории персональных данных, собираемых Банком в отношении вас, а также способы обработки этих данных.

В зависимости от цели обработки персональных данных и/или характера договорных отношений с банком, а также с учетом специфики осуществляемой деятельности, могут обрабатываться следующие категории персональных данных:

• идентификационные данные: данные, указанные в удостоверении личности, фамилия, имя, идентификационный номер (IDNP), дата и место рождения, гражданство и т. д.;

• контактные данные: адрес проживания или место жительства, номера телефонов, адреса электронной почты, адреса для переписки и т. д.;

• профессиональные данные: профессия, занимаемая государственная должность и т. д.;

• данные о семейном положении: гражданское состояние, родственные связи, информация о браке или сожительстве и т. д.;

• данные о финансовом положении: доходы, банковские операции и их история, имущество, находящееся в собственности, и т. д.;

• банковские данные: идентификационные коды, коды IBAN, номера платежных карт, сроки действия карт, а также другие элементы идентификации платежных инструментов и т. д.;

• биометрические данные: данные, полученные в результате применения специальных методов обработки, относящиеся к физическим, физиологическим или поведенческим характеристикам физического лица, которые позволяют или подтверждают однозначную идентификацию данного лица, такие как изображения лица и т. д.;

• электронная подпись, рукописная подпись;

• изображение: фотография (из предоставленного удостоверения личности, а также фотография, сделанная при использовании онлайн-услуг) и видео (запись, сделанная камерами видеонаблюдения, установленными в помещениях банка);

• голос: записанный в ходе телефонных разговоров с представителями банка (например: службы колл-центра, а также другие подразделения, участвующие в переговорах с клиентами банка);

• политическая принадлежность: информация, связанная со статусом лица, занимающего политическую должность, в конкретных случаях, которая обрабатывается исключительно в соответствии с применимым законодательством о предотвращении и борьбе с отмыванием денег и финансированием терроризма;

• другие данные, необходимые для деловых целей.

Персональные данные собираются Банком непосредственно у вас или опосредованно в следующих случаях: при установлении или прекращении деловых отношений с Банком; при подписании договора или подаче заявки на предоставление банковских услуг; при заполнении форм Банка; в ходе исполнения любого договора, заключенного с Банком; при использовании продуктов, услуг, веб-сайта или приложений Банка и т. д.

Перечисленные выше персональные данные обрабатываются Банком в связи с осуществлением его полномочий и специфической деятельности в целях:

• проверки клиентов, выявления и сообщения о подозрительных транзакциях — правовое основание: ст. 6 п. (1) лит. c) Закона № 195/2024 в целях выполнения юридических обязательств и мер, представляющих общественный интерес, в соответствии с Законом № 308/2017 о предотвращении и борьбе с отмыванием денег и финансированием терроризма.

• анализ кредитного риска, на основании ст. 6 п. (1), п. c) Закона № 195/2024, а именно для выполнения юридического обязательства в соответствии с Законом № 202/2013 о потребительских кредитных договорах.

• анализ, заключение и исполнение договоров об оказании финансово-банковских услуг, заключенных с вами, на основании ст. 6 п. (1), п. b) Закона № 195/2024, а именно для исполнения договора, стороной которого является заинтересованное лицо, или для осуществления преддоговорных действий по его просьбе.

• подготовка отчётов или иной финансово-банковской отчётности, на основании ст. 6 п. (1) п. c) Закона № 195/2024, а именно для выполнения юридического обязательства и в соответствии с применимым специальным законодательством.

• взыскание задолженности и возвращение средств, причитающихся Банку, в соответствии с заключенными договорами и на основании законного интереса Банка в взыскании сумм, связанных с существующими договорными отношениями с вами, в соответствии со ст. 6 п. (1) лит. b) и f) Закона № 195/2024.

• проведение аудиторских проверок и внутренних расследований, предотвращение конфликтов интересов и коррупционных деяний, а также предотвращение/выявление мошенничества, рассмотрение/расследование обращений и жалоб, на основании ст. 6 п. (1) лит. c) и f) Закона № 195/2024, соответственно для выполнения банком своих юридических обязательств и реализации его законного интереса в обеспечении целостности деятельности и защите имущества.

• осуществление услуг по инициированию платежей со счетов, открытых в Банке и доступных онлайн, выпуск карточных платежных инструментови подтверждение наличия средств, если вы заключили договор на любую из этих услуг через стороннего поставщика платежных услуг, в соответствии с положениями Закона № 114/2012 «О платежных услугах и электронной валюте».

• разработка, тестирование и использование ИТ-систем, внедрение мер по обеспечению безопасности данных на основании ст. 5, п. (5), лит. e) и ст. 30 Закона № 133/2011 в целях защиты законных интересов Банка.

• подготовка внутренних и внешних отчётов для мониторинга деятельности Банка и отчётности перед банковской группой, в состав которой входит Банк, а также для соблюдения требований законодательства или устава, на основании ст. 6 п. (1) лит. f) и ст. 32 Закона № 195/2024, в целях защиты законных интересов Банка.

• защита в судебном порядке прав и интересов Банка, урегулирование споров, проведение расследований или рассмотрение любых других заявлений/жалоб/запросов, в которых Банк является участником, на основании ст. 6 ч. (1) пп. c) и f) Закона № 195/2024.

• обработка данных в статистических целях, на основании ст. 54 Закона № 195/2024, в целях анализа и планирования деятельности Банка, с соблюдением принципов защиты данных и их анонимизации, где это необходимо.

• обработка данных в целях прямого маркетинга, с использованием средств связи, включая электронную почту, SMS или телефонные звонки, для получения информационных бюллетеней и других коммерческих сообщений касательно продуктов и услуг Банка (финансирование, кредитование или иное), группы, в состав которой входит Банк, и/или его партнеров, на основании ст. 6 п. (1), п. а) Закона № 195/2024, с вашего явно выраженного согласия.

• профилирование ваших данных с целью предоставления вам информации о стандартных или персонализированных продуктах и услугах из портфеля Банка или организаций Группы, на основании ст. 6 п. (1), п. а) Закона № 195/2024, с вашего явно выраженного согласия.

• связь с вами с целью получения отзывов об услугах и продуктах Банка, посредством телефонного звонка, который может быть записан, на основании ст. 6 п. (1), лит. а) Закона № 195/2024, с вашего явно выраженного согласия.

• запись телефонных звонков, поступающих через центры обслуживания клиентов Банка, с целью улучшения предлагаемых услуг и продуктов или для оказания необходимой помощи, осуществляемая на основании вашего явно выраженного согласия в соответствии со ст. 6, п. (1), лит. а) Закона № 195/2024.

видеонаблюдение посредством записи вашего изображения во время посещений отделений Банка, осуществляемое с целью защиты законных интересов Банка, а также для соблюдения установленной законом обязанности по обеспечению безопасности объектов и лиц, на основании ст. 6 п. (1) лит. f) Закона № 195/2024.

• хранение, депонирование и архивирование документов, включая обеспечение отслеживаемости в информационных системах Банка и создание резервных копий баз данных, на основании ст. 6, ч. (1), пп. c) и f) Закона № 195/2024, для выполнения установленных законом обязательств и защиты законных интересов Банка.

• Обработка и хранение данных осуществляются в течение срока действия договоров, а также в течение 5 лет после прекращения договорных отношений. В случае отсутствия договорных отношений данные обрабатываются в течение 5 лет с момента совершения последней транзакции, в том числе в случае разовых транзакций. По запросу компетентных органов первоначальный установленный законом 5-летний срок, указанный выше, может быть продлен до максимум 10 лет с момента прекращения деловых отношений в соответствии с Законом № 308/2017 о предотвращении и борьбе с отмыванием денег и финансированием терроризма.

• Обязательные бухгалтерские реестры и подтверждающие документы, используемые в финансовом учете, хранятся в соответствии с законодательством о бухгалтерском учете.

• Данные клиентов, выразивших согласие на получение рекламных сообщений обрабатываются в этих целях до тех пор, пока согласие не будет отозвано, или, в противном случае, до прекращения их статуса клиента банка «Victoriabank» SA.

• Срок хранения видеозаписей составляет 30 дней с даты их создания, за исключением случаев, прямо предусмотренных законом, или обоснованных обстоятельств.

• По истечении срока хранения, если не существует иного обоснованного правового основания для хранения, данные будут удалены.

Любые другие персональные данные, обрабатываемые банком в целях, указанных в настоящем Уведомлении, будут храниться только в течение времени, необходимого для достижения цели, для которой они были собраны. По истечении этого срока данные могут храниться в течение дополнительного разумного периода, установленного в соответствии с законодательными обязательствами или, в зависимости от обстоятельств, в соответствии с внутренними правилами банка, когда это оправдано его законными интересами.

Ваши персональные данные могут быть переданы:

• законным представителям;

• организациям, входящим в группу, к которой принадлежит Банк;

• компаниям по взысканию задолженности/рекуперации долгов и т. д.;

• другим договорным партнерам (адвокатам, консультантам, аудиторам), которые обязаны соблюдать конфиденциальность в отношении переданных данных;

• другим организациям, участвующим в оказании заказанных услуг, таким как дилеры, поставщики ИТ-услуг, курьерские службы или страховые посредники, одобренные клиентом;и т. д.

• компетентным государственным органам/судам и т. д.

Персональные данные могут передаваться организациям в ЕС/ЕЭЗ (Европейское экономическое пространство), входящим в финансовую группу Банка, а в случае передачи третьим лицам или международным организациям за пределами ЕС/ЕЭЗ Банк обеспечивает применение гарантий, предусмотренных законодательством Республики Молдова в области защиты данных, и соблюдение применимых международных стандартов.

В качестве субъекта данных вы обладаете следующими правами в отношении ваших персональных данных в соответствии с Законом № 195/2024:

• Право на информацию (осуществляемое посредством настоящего документа).

• Право на доступ к вашим данным. Вы имеете право получить от Банка подтверждение того, обрабатывает ли он ваши персональные данные, и, в случае положительного ответа, вы можете получить доступ к этим данным, а также к информации о том, как они обрабатываются.

• Право на исправление. Вы имеете право потребовать исправления неточных персональных данных и дополнения неполных данных, касающихся вас. Банк обновит данные на основании вашего запроса и, при необходимости, представленных подтверждающих документов;

• Право на удаление («право на забвение»). Вы имеете право потребовать удаления ваших персональных данных в соответствии с условиями, предусмотренными законом. Данное право не является абсолютным и может быть ограничено в случаях, когда у банка имеется юридическая обязанность хранить данные или когда обработка необходима для установления, осуществления или защиты прав.

• Право на ограничение обработки. Вы имеете право потребовать ограничения обработки ваших персональных данных в случаях, предусмотренных законом. В этом случае банк сможет хранить данные, но будет обрабатывать их только в условиях и для целей, разрешенных применимым законодательством.

• Право на переносимость данных. Вы имеете право получить персональные данные, которые вы нам предоставили, в структурированном, широко используемом и автоматически читаемом формате, а также запросить их передачу другому оператору в соответствии с условиями, предусмотренными применимым законодательством.

• Право на возражение. Вы имеете право возразить против обработки персональных данных, включая профилирование, если обработка осуществляется на основании законных интересов Банка или для выполнения задачи в общественных интересах.

• Право не подвергаться автоматическому принятию решений. Вы имеете право не подвергаться решению, основанному исключительно на автоматической обработке, которое влечёт за собой юридические последствия для вас или существенно затрагивает вас, за исключением случаев, предусмотренных законом, или обработки, осуществляемой с вашего явно выраженного согласия.

• Право обратиться в Национальный центр по защите персональных данных и/или в судебные органы.

В случае нарушения ваших прав и интересов, гарантированных Законом № 195/2024, вы имеете право обратиться в Национальный центр по защите персональных данных и/или в суд.

Осуществление прав
Осуществление вышеуказанных прав, за исключением права обратиться в Национальный центр по защите персональных данных или в суд, может быть осуществлено путем:

• подачи заявления в любое отделение BC «Victoriabank» SA; или

• отправку заявления в электронном виде на адрес электронной почты: dcp@vb.md.