1. Хто відповідає за дані
Володільцем персональних даних у межах роботи вебсайту є ТОВ «Джіраф Іншуренс», код ЄДРПОУ 45582166, адреса: вулиця Небесної Сотні, 34, БЦ «Вокзальний», 2 поверх, офіс 211, м. Рівне, Рівненська область, 33017, Україна. Контакт з питань конфіденційності: help@giraffe.cash.
2. Які дані ми отримуємо
Коротка заявка
Обраний продукт, сума, строк, орієнтовний платіж, ПІБ, РНОКПП, мобільний телефон, область проживання, відмітка та час надання згоди.
Повна кредитна анкета
Дата і місце народження, стать, громадянство, сімейний стан, кількість утриманців, паспортні дані, адреса реєстрації та проживання, email, працевлаштування, роботодавець, посада, стаж, доходи й витрати, чинні кредити, банківські реквізити, контактні особи та інші відомості, необхідні партнеру.
Технічні відомості
IP-адреса у вигляді захищеного хешу, дата і час взаємодії, дані браузера, журнали безпеки та технічні помилки. Ми не використовуємо технічні дані для прийняття остаточного кредитного рішення.
3. Мета обробки
- створення й супровід заявки;
- зв’язок із користувачем та уточнення анкети;
- попередня перевірка повноти й логічної узгодженості інформації;
- передача заявки обраному партнеру;
- отримання та відображення статусу розгляду;
- інформаційна безпека, запобігання шахрайству і зловживанням;
- виконання вимог законодавства та захист прав сторін.
4. Правові підстави
Основною підставою для обробки заявки є добровільна поінформована згода користувача. Окремі операції можуть здійснюватися для виконання вимог законодавства, захисту законних інтересів, встановлення або захисту правових вимог та забезпечення безпеки сервісу.
5. Кому можуть передаватися дані
Дані можуть отримувати фінансові установи й кредитні партнери, постачальники ідентифікації та скорингу, оператори зв’язку, хостинг-провайдери, технічні підрядники, аудитори, консультанти та державні органи у випадках, передбачених законом. Передається лише обсяг, необхідний для конкретної мети.
6. Як захищаються дані
Чутливі значення, зокрема РНОКПП, телефон і повна анкета, зберігаються у зашифрованому вигляді. Кабінет менеджера потребує авторизації, застосовується контроль ролей, журнал змін, захист від підроблених запитів, обмеження частоти надсилання форм і серверна перевірка даних. Передавання на production має здійснюватися виключно через HTTPS.
7. Строк зберігання
Дані зберігаються не довше, ніж потрібно для розгляду заявки, комунікації, виконання законних вимог і врегулювання можливих претензій. Конкретні строки можуть залежати від статусу заявки, домовленостей із партнером і вимог законодавства. Після завершення строку дані видаляються або знеособлюються.
8. Cookies і локальні технології
Публічний сайт може використовувати технічно необхідні механізми для роботи інтерфейсу. Кабінет менеджера використовує захищений session-cookie для авторизації. Ми не повинні застосовувати рекламні або аналітичні cookies без окремого інформування й належної правової підстави.
9. Права користувача
Користувач має право отримувати інформацію про обробку, доступ до своїх даних, вимагати їх виправлення, заперечувати проти обробки, відкликати згоду, вимагати видалення за наявності підстав, знати про третіх осіб, яким дані передаються, та звертатися до Уповноваженого Верховної Ради України з прав людини або суду.
10. Дані контактних осіб
Заповнюючи відомості про родича, колегу або іншу контактну особу, користувач підтверджує наявність законної підстави повідомити її ім’я, тип зв’язку й телефон для перевірки контактності. Такі дані не повинні використовуватися для рекламних розсилок.
11. Автоматизовані рішення
GiraffeCASH не приймає остаточного рішення про видачу кредиту. Партнер може використовувати автоматизовану оцінку відповідно до власних правил і законодавства. Деталі такої оцінки та порядок оскарження слід уточнювати в конкретного кредитодавця.
12. Оновлення політики
Політика може змінюватися при оновленні сервісу, партнерів або законодавства. Актуальна редакція публікується на цій сторінці із зазначенням дати.
13. Звернення
Щоб реалізувати права або поставити запитання, напишіть на help@giraffe.cash. Для ідентифікації звернення може знадобитися підтвердити номер телефону або інші дані, зазначені в заявці.