Политика обработки персональных данных

УТВЕРЖДЕНО

приказ директора ООО «ЗУБР ЛИЗИНГ»

№3 от 10.03.2026 г.

ПОЛИТИКА ООО «ЗУБР ЛИЗИНГ»

в отношении обработки персональных данных в мобильном приложении Dzengo и его веб-версии

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных в мобильном приложении Dzengo и его веб-версии (далее – Политика) разработана Обществом с ограниченной ответственностью «ЗУБР ЛИЗИНГ» (далее – ООО «ЗУБР ЛИЗИНГ», Оператор) расположенным (зарегистрированным) по адресу Республика Беларусь, г. Минск, ул. Тимирязева, д. 72, помещение 51-5.

1.2. При разработке настоящей Политики Оператор руководствовался действующим законодательством Республики Беларусь, в том числе с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон), Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующими отношения, связанные с деятельностью Оператора. Оператор также учел актуальные разъяснения и рекомендации Национального центра защиты персональных данных Республики Беларусь (далее – НЦЗПД).

1.3. Настоящая Политика распространяет свое действие на отношения по обработке персональных данных, возникающие при использовании физическими лицами следующих информационных ресурсах Оператора:

1.3.1. Мобильное приложение Dzengo (для мобильных устройств на платформах iOS, Android и др.);

1.3.2. Веб-версия мобильного приложения. Доступная по ссылке app.dzengo.by.

1.4. Действие настоящей Политики не распространяется на отношения, связанные с:

1.4.1. обработкой персональных данных работников и бывших работников Оператора;

1.4.2. обработкой файлов cookie в процессе функционирования сайта Оператора www.dzengo.by;

1.4.3. обработкой персональных данных на сайтах третьих лиц, ссылки на которые могут быть размещены в наших сервисах. Мы не контролируем и не несем ответственность за политику в отношении обработки персональных данных таких ресурсов;

1.4.4. иными случаями обработки, прямо не указанными в п. 1.3. настоящей Политики.

1.5. Настоящая Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.6. Политика является общедоступным локальным правовым актом Оператора. С текстом настоящей Политики можно ознакомиться:

1.6.1. в сети Интернет на сайте ООО «ЗУБР ЛИЗИНГ» в разделе «Обработка персональных данных» по адресу https://dzengo.by/documents/;

1.6.2. в магазинах мобильных приложений (App Store, Google Play и др.) в разделе с описанием приложения или по постоянной ссылке;

1.6.3. в мобильном приложении Dzengo.

1.7. Мы не контролируем и не несем ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на сайте Оператора.

1.8. Политика публикуется в открытом доступе в сети Интернет на Сайте, а также размещается в свободном доступе в магазинах.

1.9. Контакты для связи по вопросам обработки персональных данных: адрес электронной почты: info@dzengo.by

телефон: +375 44 539 49 02

адрес электронной почты лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных (далее – Ответственное лицо): dpo@dzengo.by.

2. ТЕРМИНЫ И ИХ ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике термины и их определения используются в значениях, закрепленных в Законе. Термины и их определения, не закрепленные в Законе, используются в следующих значениях:

Мобильное приложение Dzengo – программное обеспечение, предназначенное для работы на мобильных устройствах (смартфонах, планшетах и так далее) под управлением операционных систем iOS, Android и др., с помощью которого Пользователь получает доступ к Сервисам Оператора;

Веб-версия мобильного приложения Dzengo (далее – Веб-версия) – совокупность программ для ЭВМ и информации, доступ к которой обеспечивается через сеть Интернет по доменному адресу app.dzengo.by;

Сервисы Оператора – Мобильное приложение и Веб-версия, а также все их функции и возможности, доступные Пользователю;

Сайт – сайт Оператора в глобальной компьютерной сети Интернет по адресу www.dzengo.by.

Пользователь – физическое лицо, которое использует Мобильное приложение и/или Веб-версию и с которым у Оператора возникают отношения, регулируемые настоящей Политикой. В целях настоящей Политики Пользователь является субъектом персональных данных; IP-адрес – уникальный сетевой адрес узла в компьютерной сети, который присваивается устройству Пользователя при выходе в сеть Интернет и может использоваться для определения географического положения, а также для технической диагностики и обеспечения безопасности;

Идентификация – комплекс мероприятий по установлению данных о клиентах, их представителях, поручителях, а также по подтверждению достоверности этих данных;

Аутентификация – процедура проверки предоставленных клиентом данных с ранее зафиксированными аутентификационными данными в целях подтверждения лица, которое проходит такую процедуру, как клиента, ранее идентифицированного финансовой организацией, или правильности использования конкретной системы дистанционного обслуживания;

Чекбокс – элемент графического интерфейса Мобильного приложения или Веб-версии, представляющий собой небольшое поле, которое Пользователь может отметить (установив визуальный индикатор, например, галочку) или оставить неотмеченным. Проставленная отметка в чекбоксе служит для Оператора подтверждением явного и информированного согласия Пользователя на совершение конкретного действия с его персональными данными (например, на их обработку или на получение рекламных материалов), а отсутствие отметки расценивается как отказ от дачи такого согласия.

Заявитель – физическое лицо, направившее в Общество заявку на заключение договора финансовой аренды (лизинга) (далее – договор лизинга) до момента заключения договора лизинга;

Заемщик – физическое лицо, субъект персональных данных, получившее по договору микрозайма, заключенному между субъектом персональных данных и Оператором, денежные средства, которые обязуется вернуть в установленный договором микрозайма срок с уплатой

процентов, являющееся собственником движимого имущества, которое предоставляется в залог в обеспечение полученного микрозайма.

2.2. По тексту настоящей Политики применяются следующие сокращения: ФИО – фамилия, имя, отчество;

Согласие – свободное, однозначное и информированное выражение воли Пользователем, как субъектом персональных данных, посредством которого он разрешает Оператору обработку своих персональных данных в заранее определенных целях;

Перечень 140 – Постановление Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне типовых документов»;

Закон 165-З – Закон Республики Беларусь от 30.06.2024 г. №165-3 «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения»;

Указ №148 –Указ Президента Республики Беларусь от 18.04.2019 №148 «О цифровых банковских технологиях»;

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные, руководствуясь принципами законности, справедливости, прозрачности и минимизации обработки персональных данных.

3.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки. В отдельных случаях во избежание избыточной обработки указание персональных данных не является обязательным (их предоставление зависит от желания самого субъекта), и их наличие (отсутствие) не влияет на возможность осуществления запрашиваемого действия.

3.3. В зависимости от цели обработки персональных данных Оператор может совершать с персональными данными различные действия, все они совершаются с использованием средств автоматизации (через информационные системы). К таким действиям относятся: сбор, систематизация, хранение, обновление, изменение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

3.4. Обработка персональных данных Оператором осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:

обработка на основании договора, заключенного (заключаемого) с субъектом персональных данных;

выполнение обязанностей (полномочий), предусмотренных законодательными актами; реализация норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия мас

сового поражения;

обработка персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;

обработка распространенных ранее персональных данных.

3.5. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки. Сроки хранения персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными в Перечне типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденном постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов».

При этом, если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Оператора.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, а персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3.6. Детальная информация о конкретных целях обработки, категориях субъектов, перечне обрабатываемых персональных данных, правовых основаниях обработки персональных данных и сроках их хранения, а также перечне лиц, котором и в каком объеме предоставляются персональные данные, указана в приложении №1 к настоящей Политике.

4. УПОЛНОМОЧЕННЫЕ ЛИЦА, ИНЫЕ ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. В процессе достижения целей обработки персональных данных Оператор привлекать для такой обработки третьих лиц. Все третьи лица, участвующие в обработке, подразделяются на две категории: уполномоченные лица, которые действуют по поручению Оператора и самостоятельные операторы.

4.2. Оператор поручает обработку персональных данных уполномоченным лицам, перечень которых закреплен в Перечне уполномоченных лиц. При выборе уполномоченных лиц Оператор руководствуется принципами добросовестности и профессионализма, а также проводит предварительную оценку их способности обеспечить необходимый уровень защиты персональных данных.

4.3. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с Оператором Соглашения об урегулировании вопросов связанных с обработкой персональных данных и порядке предоставления доступа к информационным ресурсам (поручения Оператора) и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень допустимых действий с персональными данными, которые будут совершаться таким лицом, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования, предъявляемые к защите обрабатываемых персональных данных в соответствии с Законом.

4.4. В целях обеспечения защиты персональных данных при их обработке уполномоченными лицами на уровне не ниже, чем у Оператора, Оператор:

4.4.1. периодически осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты прав субъектов персональных данных при обработке их персональных данных по поручению Оператора;

4.4.2. не дает уполномоченным лицам разрешения на привлечение субуполномоченных лиц либо допускает привлечение уполномоченными лицами субуполномоченных лиц только при условии получения предварительного письменного разрешения Оператора и только при условии реализации субуполномоченными лицами мер по обеспечению защиты персональных данных на уровне не ниже, чем у уполномоченного лица, а также обеспечения контроля со стороны уполномоченного лица выполнения субуполномоченным лицом обязательств, возложенных на уполномоченное лицо.

4.5. Оператор предоставляет персональные данные следующим третьим лицам, выступающим в качестве самостоятельных операторов:

4.5.1. Национальный банк Республики Беларусь в соответствии с требованиями законодательства с целью формирования базы данных в рамках функционирования информационной системы «Кредитный регистр»;

4.5.2. Республиканское унитарное предприятие «Центр цифрового развития» в соответствии с требованиями законодательства с целью формирования базы данных в рамках функционирования информационной системы «Реестр движимого имущества, обременённого залогом»;

4.5.3. Открытое акционерное общество «Небанковская кредитнофинансовая организация «Единое расчетное и информационное пространство» (ЕРИП) – с целью формирования автоматического отображения информации о сумме платежа при вводе номера договора в банковском мобильном приложении при совершении оплаты в адрес Оператора;

4.5.4. Республиканское унитарное предприятие «Белпочта» – с целью направления почтовой корреспонденции;

4.5.5. Операторы электросвязи Республики Беларусь, Viber Media S.à r.l, Telegram Messenger Inc, почтовые сервисы обмена электронными сообщениями – с целью коммуникации с лицами, направившими сообщения посредством указанных мессенджеров, рассылки сообщений посредством Viber, Telegram, SMS, Email-сообщений;

4.5.6. Социальные сети и операторы сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров;

4.5.7. Государственные органы, иные организации при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных (например, при поступлении запросов).

5. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет трансграничную передачу персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:

5.1.1. оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, Telegram Messenger Inc, почтовым сервисам обмена электронными сообщениями – с целью рассылки информационных, рекламных и иных сообщений посредством Viber, Telegram, Email-сообщений;

5.1.2. социальным сетям и операторам сервисов обмена электронными сообщениями (мессенджерам) – с целью коммуникации с лицами, направившими сообщения посредством социальных сетей и мессенджеров.

5.2. В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

5.2.1. отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;

5.2.2. отнесение к персональным данным ограниченного круга сведений о физическом

лице;

5.2.3. отсутствие независимого уполномоченного государственного органа по защите

прав субъектов персональных данных;

5.2.4. ограниченный круг прав субъектов персональных данных;

5.2.5. использование ненадлежащих способов получения персональных данных;

5.2.6. незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. В соответствии со статьями 10-13 и 15 Закона субъект персональных данных имеет права, связанные с обработкой его персональных данных, а Оператор выполняет обязанности по реализации этих прав.

6.2. Субъект персональных данных имеет право:

6.2.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).

6.2.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

место нахождения Оператора;

подтверждение факта обработки персональных данных обратившегося лица к Оператору;
персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц); иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

6.2.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

6.2.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Операторов, третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

Оператор отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

6.2.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

Оператор может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

6.2.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. Если субъект персональных данных полагает, что его права были Оператором, он может обратиться к Оператору для принятия мер по восстановлению его нарушенных прав.

Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора

6.3. Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление в письменной форме по адресу Республика Беларусь, г. Минск, ул. Тимирязева, д. 72, помещение 51-5 или в виде электронного документа на адрес dpo@dzengo.by. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.

6.4. Такое Заявление должно содержать следующую информацию:

6.4.1. ФИО и адрес места жительства (места пребывания) субъекта персональных данных;

6.4.2. дату рождения субъекта персональных данных;

6.4.3. идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;

6.4.4. изложение сути требований субъекта персональных данных;

6.4.5. личную подпись либо электронную цифровую подпись субъекта персональных данных.

6.5. В случае реализации права на отзыв согласия субъект персональных данных может реализовать его в форме, в которой такое согласие было получено. Например, если оно было дано в иной электронной форме, то есть путем проставления «галочки» в чекбоксе, перемещением ползунка вправо в активное положение, нажатия кнопки, подтверждающей выбор, в мобильном приложении, субъект персональных данных может отозвать такое согласие путем заполнения электронной формы «Отзыв согласия» на нашем сайте либо путем совершения обратного действия в мобильном приложение (снятие «галочки» в чекбоксе, перемещением ползунка влево в неактивное положение).

6.6. Срок рассмотрения заявления субъекта персональных данных составляет не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки персональных данных (пункт 6.2.2. настоящей Политики), которое должно быть рассмотрено в течение 5 рабочих дней.

6.7. Ответ на заявление субъекта персональных данных, направленное в адрес Оператора, направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

6.8. За содействием в реализации прав, связанных с обработкой персональных данных в Организации, вы можете обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на адрес электронной почты dpo@dzengo.by.

7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий. Оператор исходит из того, что безопасность данных должна обеспечиваться на всех этапах их обработки – от сбора до удаления.

7.2. При определении конкретных мер защиты Оператор руководствуется риск-ориентированным подходом: учитывает характер, объем, контекст и цели обработки, а также актуальные угрозы и стоимость реализации мер защиты.

7.3. К числу мер, принимаемых Оператором, в том числе относятся:

7.3.1. назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных. Пользователь может обратиться к нему за содействием в реализации своих прав, направив сообщение на электронный адрес: dpo@dzengo.by.

7.3.2. издание и поддержание в актуальном состоянии документов, определяющих политику Оператора в отношении обработки персональных данных. Документы пересматриваются в соответствии с внутренними регламентами, а также в случае изменения законодательства, а также при существенном изменении бизнес-процессов;

7.3.3. обучение и ознакомление работников Оператора. Все работники Оператора, имеющие доступ к персональным данным и осуществляющие их обработку, проходят:

7.3.3.1. первичный вводный инструктаж при трудоустройстве с проверкой знаний законодательства о персональных данных и внутренних регламентов и политик Оператора;

7.3.3.2. ежегодное плановое обучение (профильное) с проверкой знаний законодательства о персональных данных и внутренних регламентов и политик Оператора;

7.3.3.3. внеплановые инструктажи при изменении законодательства или выявления инцидентов;

7.3.4. Ответственное лицо проводит регулярные проверки соблюдения работниками Оператора требований законодательства и локальных правовых актов. Результаты проверок документируются, при необходимости разрабатываются планы корректирующих мероприятий;

7.3.5. установление порядок доступа к персональным данным, в том числе обрабатываемым в информационных системах (ресурсах);

7.3.6. до передачи персональных данных уполномоченным лицам Оператор проводит оценку их надежности. В договорах с уполномоченными лицами закрепляются обязанности по обеспечению конфиденциальности и безопасности данных, а также право Оператора проводить проверки (аудиты) их деятельности;

7.3.7. осуществление технической и криптографической защиты персональных данных, включая

7.3.7.1. реализована система разграничения прав доступа к персональным данным. Доступ предоставляется строго только тем работникам, чьи трудовые функции требуют работы с конкретными данными. Ведется журналирование (логирование) действий пользователей и администраторов;

7.3.7.2. для защиты персональных данных от несанкционированного доступа при передаче по открытым каналам связи используется шифрование. Данные, хранящиеся на серверах и в резервных копиях, также могут шифроваться. Применяются сертифицированные средства криптографической защиты информации в случаях, предусмотренных законодательством;

7.3.7.3. обеспечивается регулярное резервное копирование баз данных, содержащих персональные данные, а также возможность восстановления доступа к данным в случае технических сбоев или инцидентов;

7.3.7.4. используются сертифицированные средства защиты информации. Проводится регулярное обновление программного обеспечения;

7.3.7.5. Обеспечивается контролируемый доступ в помещения, где расположены серверы и рабочие места, обрабатывающие персональные данные.

7.3.8. реализация иных мер защиты.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем Оператора и действует бессрочно до момента ее замены новой редакцией.

8.2. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

8.3. Если какое-либо положение настоящей Политики будет признано недействительным или противоречащим законодательству, остальные положения Политики сохраняют свою силу и являются обязательными для исполнения. Недействительное положение подлежит замене на положение, наиболее близкое по смыслу и позволяющее достичь изначально предполагаемой цели, в той мере, в какой это допускается законодательством.

8.4. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь

Приложение №1

к Политике в отношении обработки персональных данных мобильном приложении Dzengo и его веб-версии, утвержденной приказом директора № 3 от 10.03.2026 г.

Цели обработки персональных данных	Категории субъектов персональ- ных данных	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Создание, регистрация и использование профиля в Сервисах Оператора, в том числе верификация, авторизация, восстановление доступа, удаление профиля	Пользователи	• Номер мобильного телефона • адрес электронной почты (e-mail) • пароль	Осуществляется обработка персональных данных, полученных оператором от субъекта персональных данных на основании договора (пользовательского соглашения), заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона)	• Если в результате создания профиля в Сервисах Оператора заключен договор микрозайма: 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора микрозайма. (п. 283 Перечня 140) • Если по результатам создания профиля в Сервисах Оператора договор микрозайма не заключен: срок обработки персональных данных ограничивается 2 годами с момента по- следнего входа в Сервисы Оператора
Направление сервисной (технической) рассылки, кодов доступов (верифи-кации, подтверждения) посредствам SMS-сооб-щения	Пользователи	• Номер мобильного телефона • адрес электронной почты (e-mail)	Обработка персональных данных, полученных оператором от субъекта персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона)	• Если в результате создания профиля в Сервисах Оператора заключен договор микрозайма: 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора займа. (п. 283 Перечня 140) • Если по результатам создания профиля в Сервисах Оператора договор микрозайма не заключен: срок обработки персональных данных ограничивается 2 годами с момента послед- него входа в Сервисы Оператора
Идентификация физического лица — участница финансовой операции в межбанковской системе идентификации (МСИ)	Пользователи	•Фамилия, собственное имя, отче-ство (при наличии) • гражданство •дата и место рождения; • пол • место жительства и (или) место пребывания • идентификационный (личный) номер, реквизиты документа, удостоверяющего личность, и (или) иного документа, на основании которого про- водится идентификация	Обработка персональных данных является необходимой для реализации норм законодательства в области национальной безопасности, о борьбе с коррупцией, о предотвращении легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения (абз. 5 ст. 6 Закона; ч.4 ст. 8 Закона №165-3; п. 4 Указа №148)	5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора микрозайма (пункт 283 Перечня 140)
Формирование заявки на получение микрозайма (заключения договора микрозайма) и ее после-дующее рассмотрение	Заявитель	• Номер заявки, • вид, марка и модель, VIN номер, год выпуска, пробег, государственный номер транспортного средства, данные, содержащиеся в техническом паспорте на транспортное средство, фото транспортного средства • фамилия, собственное имя, отче-ство (при наличии) • адрес регистрации • тип занятости, сфера деятельности, среднемесячный доход от основной деятельности, дополнительный доход, размер ежемесячных платежей по кредитам, займам, лизингам и приравненным к ним суммам • желаемые условия финансирования	Обработка персональных данных, полученных оператором от субъекта персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона)	• Если в результате обработки заявки заключен договор микрозайма: 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора займа. (п. 283 Перечня 140) •Если по результатам обработки заявки в предоставлении микрозайма отказано: срок обработки персональных данных ограничивается 2 годами с момента последнего входа в Сервисы Оператора
Анкетирование и оценка рисков взаимодействия с Заявителем для принятия решения о заключении договора микрозайма	Заявители	• Фамилия, собственное имя, отче-ство (при наличии) • гражданство • дата и место рождения; место жительства и (или) место пребывания • реквизиты документа, удостоверяющего личность, и (или) иного документа, на основании которого проводится идентификация; • иные данные, определяемые Национальным банком в целях формирования межбанковской системы идентификации	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, ст. 5 Закона 165-З, Постановление Правления Национального банка Республики Беларусь от 19.09.2016 № 494)	5 лет после прекращения действия договоров на осуществление финансовых операций в письменной форме. В случае отсутствия договоров – со дня осуществления финансовых операций
Проверки и оценки пла-тежеспособности клиента, достоверности предоставляемых сведений им сведений, расчета показателя долговой нагрузки в процессе принятия решения о заключении договора финансовой аренды (лизинга)	Заявитель	Сведения о кредитной истории: • фамилия, собственное имя, отче-ство (при наличии) •гражданство • идентификационный номер (при наличии) • дата рождения • сведения, входящие в состав кредитной истории, согласно ст. 6 Закона Республики Беларусь от 10 ноября 2008 г. № 441 «О кредитных ис-ториях»	•Обработка персональных данных основывается на согласии субъекта кредитной истории на предоставление Национальным Банком Республики Беларусь Оператору кредитного отчета • Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 1, п. 4 ст. 10 Закона Республики Беларусь от 17.02.2025 N 62-З «О потребительском кре-дите и потребительском микрозайме», глава 5 постановления Правления Национального Банка Республики Беларусь от 22.06.2018 № 291 «О формировании кредитных историй и предоставлении кредитных отчетов»)	• Согласие субъекта кредитной истории на предоставление кредитного отчета – 3 года после окончания срока действия согласия субъекта кредитной истории. • Кредитное досье по договорам, по которым выдавался микрозайм – 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора (пункт 280.1 Перечня) • Кредитное досье по договорам, по которым не выдавался микрозайм – 3 года (пункт 280.2 Перечня)
		ФСЗН: • фамилия, собственное имя, отче-ство (при наличии) • дата рождения • идентификационный номер, страховой номер, место работы, сумма выплат, на которые начислены страховые взносы, дата приема, дата увольнения	• Согласие застрахованного лица на проверку достоверности сведений о страховом стаже, выплатах (доходе), на которые начислены страховые взносы и страховых взносах • Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 1, п. 4 ст. 10 Закона Республики Беларусь от 17.02.2025 N 62-З «О потребительском кре-дите и потребительском микрозайме»	• Согласие – 3 года после окончания срока действия согласия. • Кредитное досье по договорам, по которым выдавался микрозайм – 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора (пункт 280.1 Перечня) • Кредитное досье по договорам, по которым не выдавался микрозайм – 3 года (пункт 280.2 Перечня)
		ОПИ: • фамилия • идентификационный номер • информация о наличии/отсутствии задолженностей по исполнительным документам (исполнительных производств в отношении Заявителя)	• Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 1, п. 4 ст. 10 Закона Республики Беларусь от 17.02.2025 N 62-З «О потребительском кре-дите и потребительском микрозайме»	• Кредитное досье по договорам, по которым выдавался микрозайм – 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекра- щения действия договора (пункт 280.1 Перечня)
				• Кредитное досье по договорам, по которым не выдавался микрозайм – 3 года (пункт 280.2 Перечня)
		Заявитель: • сведения о занятости (доход, место работы, занимаемая должность, стаж на последнем месте работы) • действующие кредиты, сведения о наличии имущества, имеется/не имеется непогашенная задолженность по исполнительным листам, судебным документам, имеются/ не имеются просроченные долги, участие/не уча- стие в настоящее время в судебных процессах	• Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п. 1, п. 4 ст. 10 Закона Республики Беларусь от 17.02.2025 N 62-З «О потребительском кре-дите и потребительском микрозайме»	• Кредитное досье по договорам, по которым выдавался микрозайм – 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора (пункт 280.1 Перечня) • Кредитное досье по договорам, по которым не выдавался микрозайм – 3 года (пункт 280.2 Перечня)
Проверка принадлежности клиента к иностранным публичным долж-ностным лицам, долж-ностным лицам публичных международных организаций, лицам, зани-мающим должности, включенные в определяе-мый Президентом Республики Беларусь перечень государственных должностей Республики Беларусь, членов их семей и приближенных к ним лиц	Заявитель	• Фамилия, собственное имя, отче-ство (при наличии) • идентификационный номер (при наличии) •дата и место рождения • гражданство • место жительства (регистрации); место пребывания • сведения о выездной визе • место работы; должность • номер телефона.	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона; абз. 16 ч. 1 ст. 6 Закона №165-3)	• Если в результате обработки заявки заключен договор микрозайма: 5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора микрозайма. (п. 283 Перечня 140) • Если по результатам обработки заявки в предоставлении микрозайма отказано: срок обработки персональных данных ограничивается 2 годами с момента последнего входа в Сервисы Оператора
Заключение, исполнение и прекращение договора микрозайма	Заемщик	• Фамилия, собственное имя, отче-ство (при наличии) • номер мобильного телефона	Осуществляется обработка персональных данных, полученных оператором от субъекта персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона)	5 лет после прекращения действия договора микрозайма и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась — 10 лет после прекращения действия договора займа (п. 283 Перечня 140)
Заключение, исполнение и прекращение договора залога автотранспорт-ного средства	Заемщик	• Фамилия, собственное имя, отче-ство (при наличии) • номер мобильного телефона • VIN номер автомобиля	Осуществляется обработка персональных данных, полученных оператором от субъекта персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абз. 15 ст. 6 Закона)	5 лет после прекращения действия договора и не менее 3 лет после проведения налоговой проверки. Если налоговая проверка не проводилась -10 лет после прекращения действия договора (п. 283 Перечня 140)

Дата платежа	Остаток долга	Ежемесячный платеж
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000
27.07.2024	82000	1000

Расчёт произведён!

Хотите взять займ на своих условиях?

Оставьте заявку

Отзыв согласия на обработку персональных данных

Связаться с нами

Приблизительный расчет