1. Хто відповідає за дані
Володільцем персональних даних у межах роботи вебсайту є ТОВ «Джіраф Іншуренс», код ЄДРПОУ 45582166, адреса: вулиця Небесної Сотні, 34, БЦ «Вокзальний», 2 поверх, офіс 211, м. Рівне, Рівненська область, 33017, Україна. Контакт з питань конфіденційності: help@giraffe.cash.
2. Які дані ми отримуємо
Коротка заявка
Обраний продукт, сума, строк, орієнтовний платіж, ПІБ, РНОКПП, мобільний телефон, область проживання, відмітка та час надання згоди.
Повна кредитна анкета
Дата і місце народження, стать, громадянство, сімейний стан, кількість утриманців, паспортні дані, адреса реєстрації та проживання, email, працевлаштування, роботодавець, посада, стаж, доходи й витрати, чинні кредити, банківські реквізити, контактні особи та інші відомості, необхідні партнеру.
Технічні відомості
IP-адреса у вигляді захищеного хешу, дата і час взаємодії, дані браузера, журнали безпеки та технічні помилки. Ми не використовуємо технічні дані для прийняття остаточного кредитного рішення.
3. Мета обробки
- створення й супровід заявки;
- зв’язок із користувачем та уточнення анкети;
- попередня перевірка повноти й логічної узгодженості інформації;
- передача заявки обраному партнеру;
- отримання та відображення статусу розгляду;
- інформаційна безпека, запобігання шахрайству і зловживанням;
- виконання вимог законодавства та захист прав сторін.
4. Правові підстави
Основною підставою для обробки заявки є добровільна поінформована згода користувача. Окремі операції можуть здійснюватися для виконання вимог законодавства, захисту законних інтересів, встановлення або захисту правових вимог та забезпечення безпеки сервісу.
5. Кому можуть передаватися дані
Дані можуть отримувати фінансові установи й кредитні партнери, постачальники ідентифікації та скорингу, оператори зв’язку, хостинг-провайдери, технічні підрядники, аудитори, консультанти та державні органи у випадках, передбачених законом. Передається лише обсяг, необхідний для конкретної мети.
6. Як захищаються дані
Чутливі значення, зокрема РНОКПП, телефон і повна анкета, зберігаються у зашифрованому вигляді. Кабінет менеджера потребує авторизації, застосовується контроль ролей, журнал змін, захист від підроблених запитів, обмеження частоти надсилання форм і серверна перевірка даних. Передавання на production має здійснюватися виключно через HTTPS.
7. Строк зберігання
Дані зберігаються не довше, ніж потрібно для розгляду заявки, комунікації, виконання законних вимог і врегулювання можливих претензій. Конкретні строки можуть залежати від статусу заявки, домовленостей із партнером і вимог законодавства. Після завершення строку дані видаляються або знеособлюються.
8. Cookies і локальні технології
Публічний сайт може використовувати технічно необхідні механізми для роботи інтерфейсу. Кабінети клієнта й менеджера використовують окремі захищені session-cookie для авторизації. Персональні дані анкети не записуються у LocalStorage. Ми не повинні застосовувати рекламні або аналітичні cookies без окремого інформування й належної правової підстави.
Кабінет клієнта та сервісні листи
Для входу використовуються email і пароль. Пароль зберігається як захищений хеш, а одноразові посилання відновлення та підтвердження email мають обмежений строк дії. Сервісні листи містять тільки інформацію для доступу до кабінету, не кредитну анкету. Документи зберігаються зашифрованими; доступ мають власник заявки та співробітники з відповідними дозволами. Заявки інших продуктів прив’язуються до кабінету за авторизованою сесією або первинною сесією їх подання, не лише за збігом введеного email чи телефона.
Передача через SafeBroker
Для продукту «Гроші до зарплати» анкета та необхідні документи можуть передаватися доступним кредитним партнерам через серверний API SafeBroker за вашою згодою. У кабінеті показуються відповіді кредиторів, пропозиції та потрібні наступні дії. Коди підтвердження, CVV/CVC та повні номери карток не зберігаються у нашій базі або журналах. Службові API-журнали відображаються з прихованими чутливими значеннями.
9. Права користувача
Користувач має право отримувати інформацію про обробку, доступ до своїх даних, вимагати їх виправлення, заперечувати проти обробки, відкликати згоду, вимагати видалення за наявності підстав, знати про третіх осіб, яким дані передаються, та звертатися до Уповноваженого Верховної Ради України з прав людини або суду.
10. Дані контактних осіб
Заповнюючи відомості про родича, колегу або іншу контактну особу, користувач підтверджує наявність законної підстави повідомити її ім’я, тип зв’язку й телефон для перевірки контактності. Такі дані не повинні використовуватися для рекламних розсилок.
11. Автоматизовані рішення
GiraffeCASH не приймає остаточного рішення про видачу кредиту. Партнер може використовувати автоматизовану оцінку відповідно до власних правил і законодавства. Деталі такої оцінки та порядок оскарження слід уточнювати в конкретного кредитодавця.
12. Оновлення політики
Політика може змінюватися при оновленні сервісу, партнерів або законодавства. Актуальна редакція публікується на цій сторінці із зазначенням дати.
13. Звернення
Щоб реалізувати права або поставити запитання, напишіть на help@giraffe.cash. Для ідентифікації звернення може знадобитися підтвердити номер телефону або інші дані, зазначені в заявці.