Политика обработки персональных данных

Страница обновлена: 28.07.2026

Предмет регулирования

Настоящая политика устанавливает правила обработки персональных данных в «НЕО КРЕДИТ» ВК ЗАО — в отношении клиентов, потенциальных клиентов, партнёров, работников и посетителей сайта. Она применяется вместе с законом РА «О защите персональных данных» ՀՕ-49-Ն, нормативными актами Центрального банка РА и внутренними правилами компании.

Принципы

• Законность: обработка ведётся только на разрешённом законом основании и с ясной целью
• Соразмерность: собирается только то, что необходимо для цели, и не больше
• Достоверность: данные поддерживаются в актуальном состоянии, ошибки исправляются
• Ограничение срока: данные хранятся столько, сколько требует цель или закон
• Прозрачность: человек знает, какие данные он передаёт и зачем

Основания обработки

• Заключение и исполнение договора
• Исполнение обязанностей, установленных законом, включая надзорные и отчётные требования
• Правомерный интерес компании, например управление рисками и предотвращение мошенничества
• Согласие субъекта данных, когда остальные основания неприменимы

Категории данных

• Идентифицирующие: имя, фамилия, отчество, дата рождения, данные паспорта или карты идентификации, номер социальной карты — в случаях, требуемых законом
• Контактные: адрес, номер телефона, электронная почта
• Финансовые и кредитные: сведения о доходах, данные банковского счёта, кредитная история — в допустимых законом пределах
• Обеспечительные: данные о предмете залога, его оценке и страховании
• Технические: данные серверных журналов

Из этих категорий через сайт собираются только имя, номер телефона, почта и содержание обращения. Остальное предоставляется в офисе при заключении договора.

Передача третьим лицам

Данные передаются только туда, куда этого требует или где это допускает закон: в Центральный банк РА в рамках надзорных требований, в кредитное бюро в установленном законом порядке, в банки и платёжные системы для проведения операций, а также в правоохранительные органы в требуемых законом случаях. С обслуживающими организациями заключаются соглашения о конфиденциальности, и обрабатывать данные они могут только по нашему поручению.

Персональные данные не продаются и не передаются в рекламных целях.

Сроки хранения

Данные хранятся столько, сколько необходимо для цели обработки, и не менее срока, установленного законодательством РА и договором. По истечении срока данные удаляются или обезличиваются.

Меры безопасности

• Шифрованное соединение и база данных, доступ к которой имеет только серверная сторона
• Доступ по принципу необходимости, в соответствии с ролью работника
• Обязательства работников о конфиденциальности, закреплённые в трудовом договоре
• Журналирование действий: кто, когда и к каким данным обращался
• Регулярное резервное копирование и проверка восстановления

При нарушении

При обнаружении нарушения безопасности компания оценивает риск, прекращает нарушение, в установленный законом срок уведомляет уполномоченный орган, а при высоком риске — и тех лиц, чьи данные затронуты.

Права и обжалование

Субъект данных вправе получить информацию об обработке, потребовать исправления, удаления или ограничения обработки, возразить против обработки и отозвать согласие. Обращение подаётся в компанию. Если ответ вас не устроил, можно обратиться в Агентство защиты персональных данных Министерства юстиции РА или в суд.

Пересмотр

Политика пересматривается не реже одного раза в год, а также при существенном изменении законодательства или процессов компании. Действующая редакция публикуется на этой странице.