https://beriberu.ru/_nuxt/Bu4cYY8Z.js

1import{E as p,W as h,f as g,g as t,b as s,e,y as r,z as c,Y as l,q as d,Z as u,o as v}from"./DaMJay4f.js";const f={class:"privacy-policy privacy-policy__wrapper"},m={class:"privacy-policy__main-text"},y={class:"privacy-policy__main-text"},w={__name:"index",setup(C){const o=d(!1),i=d(!1);return h({robots:"noindex, nofollow"}),(q,a)=>{const n=u("Icon");return v(),g("section",f,[a[6]||(a[6]=t("h1",{class:"privacy-policy__title"}," Политика конфиденциальности ",-1)),t("div",{class:"privacy-policy__sub-title-wrapper privacy-policy__toggler",onClick:a[0]||(a[0]=b=>o.value=!e(o))},[a[2]||(a[2]=t("h2",{class:"privacy-policy__sub-title"}," Версия на русском языке ",-1)),s(n,{type:"arrow-down",to:"red"})]),r(t("div",m,[...a[3]||(a[3]=[l('<h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>1.</strong> Общие положения </h2><p data-v-2abc688b><strong data-v-2abc688b>1.1.</strong> Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта, мобильного приложения и иных сервисов, предоставляемых Обществом с ограниченной ответственностью «Микрокредитная компания Бериберу». Настоящая Политика разработана в целях информирования Пользователей о составе персональных и пользовательских данных, подлежащих сбору и обработке, о целях, способах и условиях их обработки, о мерах, принимаемых Обществом для обеспечения их безопасности, а также о правах Пользователей и доступных им способах реализации своих прав в отношении персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>1.2.</strong> Настоящая Политика определяет порядок обработки и защиты информации о Пользователях, использующих сервисы, функции и услуги Приложения, и направлена на обеспечение соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну. </p><p data-v-2abc688b><strong data-v-2abc688b>1.3.</strong> Политика разработана с учётом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 21.12.2013 N 353-ФЗ «О потребительском кредите (займе)», Федеральный закон от 30.12.2004 N 218-ФЗ «О кредитных историях», Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», Федеральный закон от 02.07.2010 N 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях», Общим регламентом по защите данных (GDPR) Европейского Союза (применимо к пользователям из ЕС), требованиями платформ: RuStore, Google Play, Apple App Store, а так же иными нормативными правовыми актами РФ и международными стандартами. </p><p data-v-2abc688b><strong data-v-2abc688b>1.4.</strong> Использование Приложения или Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Приложения и Сайта. </p><p data-v-2abc688b><strong data-v-2abc688b>1.5.</strong> Общество осуществляет деятельность по предоставлению потребительских займов (оказывает финансовую поддержку) в порядке и на условиях, предусмотренных законодательством Российской Федерации. Мобильное приложение «Бери Беру» предназначено для подачи заявок на получение займа и направления Пользователю индивидуального предложения по условиям займа в автоматизированном режиме. Общество обеспечивает конфиденциальность, целостность и безопасность персональных данных и иной информации, получаемой от Пользователей, в соответствии с требованиями законодательства Российской Федерации. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>2.</strong> Термины </h2><p data-v-2abc688b><strong data-v-2abc688b>2.1.</strong> Ниже приведены термины и определения, используемые в настоящей Политике. Термины применяются в значениях, указанных в настоящем разделе, если иное прямо не предусмотрено текстом Политики или не вытекает из существа соответствующего положения. Термины, не определённые настоящей Политикой, подлежат толкованию в соответствии с законодательством Российской Федерации, нормативными актами Банка России, а также иными применимыми правовыми актами. </p><p data-v-2abc688b><strong data-v-2abc688b>Компания</strong> — микрокредитная компания, являющаяся оператором персональных данных и осуществляющая обработку персональных данных Пользователей и Клиентов в целях и порядке, предусмотренных настоящей Политикой, законодательством Российской Федерации, нормативными актами Банка России и внутренними доÐ

1ºÑƒÐ¼ÐµÐ½Ñ‚ами Компании. </p><p data-v-2abc688b><strong data-v-2abc688b>Оператор</strong> — Компания, самостоятельно или совместно с иными лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия и операции, совершаемые с персональными данными. </p><p data-v-2abc688b><strong data-v-2abc688b>Пользователь, Клиент, Вы</strong> — физическое лицо, использующее Мобильное приложение и/или сервис, доступный в сети Интернет по адресу beriberu.ru, намеревающееся заключить договор с Компанией либо состоящее с Компанией в договорных или преддоговорных отношениях, в том числе в связи с получением финансовых услуг. </p><p data-v-2abc688b><strong data-v-2abc688b>Персональные данные </strong>— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу, в том числе Пользователю или Клиенту. К персональным данным могут относиться как сведения, позволяющие прямо идентифицировать лицо, включая фамилию, имя, отчество, дату рождения, данные документа, удостоверяющего личность, контактные данные, так и сведения, которые сами по себе не позволяют непосредственно идентифицировать лицо, но могут быть соотнесены с ним при использовании дополнительных данных, включая идентификаторы устройства, технические идентификаторы, сведения о действиях в Приложении и иные аналогичные данные. </p><p data-v-2abc688b><strong data-v-2abc688b>Пользовательские данные </strong>— сведения, предоставляемые Пользователем самостоятельно при регистрации, авторизации, заполнении анкет, подаче заявок, использовании Приложения, сайта и иных сервисов Компании, а также сведения, автоматически формируемые или передаваемые при использовании указанных сервисов, включая технические данные, данные об использовании, сведения об обращениях, сообщениях, отзывах и иных действиях Пользователя. </p><p data-v-2abc688b><strong data-v-2abc688b>Технические данные</strong> — сведения, автоматически передаваемые Компании при использовании сайта, Приложения и иных цифровых сервисов Компании, включая IP-адрес, сведения об устройстве, операционной системе, версии Приложения, языке интерфейса, идентификаторах устройства, параметрах подключения, данных о сессии, событиях использования, ошибках, сбоях, а также иные сведения технического характера, необходимые для обеспечения функционирования, безопасности, аналитики и улучшения сервисов Компании. </p><p data-v-2abc688b><strong data-v-2abc688b>Обработка персональных данных </strong>— любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>Автоматизированная обработка персональных данных </strong>— обработка персональных данных с использованием средств вычислительной теÑ

1…ники, информационных систем, программного обеспечения, алгоритмов, скоринговых моделей, аналитических инструментов и иных технических средств, применяемых Компанией для достижения целей обработки персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>Согласие на обработку персональных данных, Согласие</strong> — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в форме, предусмотренной законодательством Российской Федерации, посредством которого субъект персональных данных предоставляет Компании право на обработку его персональных данных на условиях, определённых соответствующим согласием, настоящей Политикой и применимым законодательством. </p><p data-v-2abc688b><strong data-v-2abc688b>App Store </strong>— принадлежащая и/или администрируемая Apple Inc. цифровая платформа распространения программного обеспечения, предназначенная, в том числе, для размещения, поиска, скачивания, установки и обновления мобильных приложений, включая приложение App Store и веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://apps.apple.com/. </p><p data-v-2abc688b><strong data-v-2abc688b>Google Play </strong>— принадлежащая и/или администрируемая Google LLC цифровая платформа распространения программного обеспечения, предназначенная, в том числе, для размещения, поиска, скачивания, установки и обновления мобильных приложений, включая приложение Google Play и веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://play.google.com/. </p><p data-v-2abc688b><strong data-v-2abc688b>RuStore </strong>— принадлежащая и/или администрируемая Обществом с ограниченной ответственностью «ВК» цифровая платформа распространения программного обеспечения, предназначенная, в том числе, для размещения, поиска, скачивания, установки и обновления мобильных приложений, включая приложение RuStore и веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://www.rustore.ru/. </p><p data-v-2abc688b><strong data-v-2abc688b>ЕСИА «Госуслуги»</strong> — федеральная государственная информационная система «Единая система идентификации и аутентификации», обеспечивающая в случаях и порядке, установленных законодательством Российской Федерации, санкционированный доступ участников информационного взаимодействия к информации, содержащейся в государственных информационных системах, муниципальных информационных системах и иных информационных системах, в том числе посредством сайта, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://esia.gosuslugi.ru/. </p><p data-v-2abc688b><strong data-v-2abc688b>Портал «Госуслуги»</strong> — федеральная государственная информационная система «Единый портал государственных и муниципальных услуг (функций)», обеспечивающая предоставление в электронной форме государственных и муниципальных услуг, сервисов и информации, доступ к которой осуществляется, в том числе, через сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://gosuslugi.ru/. </p><p data-v-2abc688b><strong data-v-2abc688b>Принцип KYC</strong> — совокупность процедур и мероприятий, известных как Know Your Customer / «Знай своего клиента», осуществляемых финансовыми организациями и иными обязанными лицами в соответствии с применимыми требованиями законодательства, нормативными актами Банка России, правилами внутреннего контроля и внутренними доÐ

1ºÑƒÐ¼ÐµÐ½Ñ‚ами соответствующей организации, включая идентификацию и/или аутентификацию клиента, установление и проверку сведений о клиенте, оценку уровня риска клиента, а также формирование и актуализацию профиля клиента в целях соблюдения требований законодательства о противодействии легализации доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также иных применимых требований. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>3.</strong> Права Пользователей в отношении персональных данных </h2><p data-v-2abc688b><strong data-v-2abc688b>3.1.</strong> Компания признаёт право субъектов персональных данных на получение информации об обработке их персональных данных, а также на реализацию иных прав, предусмотренных законодательством Российской Федерации. </p><p data-v-2abc688b><strong data-v-2abc688b>3.2.</strong> В целях реализации указанных прав Пользователь вправе, в случаях и порядке, предусмотренных настоящей Политикой и законодательством Российской Федерации: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> получать сведения об обрабатываемых персональных данных; </li><li data-v-2abc688b> требовать уточнения, блокирования или уничтожения персональных данных; </li><li data-v-2abc688b>ограничивать обработку персональных данных;</li><li data-v-2abc688b> отзывать согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации; </li><li data-v-2abc688b> обращаться к Компании с запросом о прекращении обработки или удалении персональных данных и/или пользовательских данных. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>3.3.</strong> Для обеспечения безопасности персональных данных и предотвращения несанкционированного доступа Компания вправе запросить прохождение авторизации в Аккаунте и подтверждение личности Пользователя с использованием предусмотренных Компанией способов идентификации и аутентификации. Обращения, связанные с изменением, удалением или иным распоряжением данными, рассматриваются Компанией при наличии достаточных оснований полагать, что соответствующее обращение исходит от надлежащим образом идентифицированного субъекта персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>3.4.</strong> Компания вправе отказать в удовлетворении запроса о прекращении обработки, удалении или уничтожении персональных данных и/или пользовательских данных в случаях, когда сохранение и обработка таких данных необходимы: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> для исполнения требований законодательства Российской Федерации; </li><li data-v-2abc688b> для выполнения обязательств Компании по договору; </li><li data-v-2abc688b> для соблюдения установленных законом сроков хранения документов и сведений; </li><li data-v-2abc688b> для исполнения обязанностей, предусмотренных законодательством о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма; </li><li data-v-2abc688b> для защиты прав и законных интересов Компании, включая предупреждение, выявление и расследование мошеннических действий, обеспечение информационной безопасности и урегулирование споров. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>3.5.</strong> Компания также вправе не удовлетворять запрос на удаление персональных данных, если его исполнение повлечёт нарушение обязательных требований законодательства, препятствует исполнению правовых обязанностей Компании либо создаёт риск нарушения прав и законных интересов Компании и/или третьих лиц, в том числе в случаях, когда в отношении соответствующего Аккаунта проводится проверка, внутреннее расследование или иное разбирательство, связанное с обеспечением безопасности, предотвращением мошенничества или соблюдением требований законодательства. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>4.</strong> Обработка персональных данных в целях осуществления предпринимательской Общества. </h2><p data-v-2abc688b><strong data-v-2abc688b>4.1.</strong> Общество осуществляет обработку персональных данных в целях осуществления предпринимательской деятельности, предусмотренной Уставом Общества, в том числе предоставление займов в порядке, установленном Федеральным законом от 21.12.2013 г. № 353-ФЗ «О потребительском к

1редите (займе)», Федеральным законом от 02.07.2010 N 151-ФЗ «О микрофинансовой деятельности и микрофинансовых организациях». </p><p data-v-2abc688b><strong data-v-2abc688b>4.2.</strong> Для цели осуществления предпринимательской деятельности Общество обрабатывает персональные данные у следующих категорий субъектов персональных данных: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> клиентов – физических лиц, в том числе применяющих специальный налоговый режим «Налог на профессиональный доход» (самозанятым), в соответствии с Федеральным законом от 27 ноября 2018 г. N 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»; </li><li data-v-2abc688b> физических лиц представителей клиентов - юридических лиц; </li><li data-v-2abc688b> лиц, заполняющих форму обратной связи и (или) подающих заявку на взаимодействие с Обществом на сайте Общества (далее - пользователи сайта). </li></ul><p data-v-2abc688b><strong data-v-2abc688b>4.3.</strong> Общество запрашивает у клиентов – физических лиц следующие персональные данные: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>фамилия, имя, отчество;</li><li data-v-2abc688b>год, месяц, дата и место рождения;</li><li data-v-2abc688b>адрес регистрации по месту жительства;</li><li data-v-2abc688b> адрес фактического проживания (адрес пребывания); </li><li data-v-2abc688b>паспортные данные;</li><li data-v-2abc688b>телефон;</li><li data-v-2abc688b>адрес электронной почты.</li></ul><p data-v-2abc688b> Указанные данные Пользователя собираются для управления учетными записями и идентификации Пользователя, в соответствии с законодательством РФ. </p><p data-v-2abc688b><strong data-v-2abc688b>4.4.</strong> Общество запрашивает у пользователей сайта следующие персональные данные: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>фамилия, имя, отчество;</li><li data-v-2abc688b>адрес электронной почты,</li><li data-v-2abc688b>телефон.</li></ul><p data-v-2abc688b> Указанные данные Пользователя собираются для управления учетными записями и идентификации Пользователя, в соответствии с законодательством РФ. </p><p data-v-2abc688b><strong data-v-2abc688b>4.5.</strong> Общество может использовать общеотраслевую технологию «куки» (cookies). В любое время пользователь сайта может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также, оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно. Указанные данные собираются с целью мониторинга бесперебойности работы приложения, улучшения пользовательского опыта, а также с целью противодействия мошенничеству. </p><p data-v-2abc688b><strong data-v-2abc688b>4.6.</strong> Общество может получать сведения, получаемые из государственных информационных систем и иных официальных государственных источников, включая, но не ограничиваясь, сведения, предоставляемые посредством федеральной государственной информационной системы «Единая система идентификации и аутентификации» (ЕСИА) при авторизации Пользователя через Единый портал государственных и муниципальных услуг (функций), а также сведения о действительности документа, удостоверяющего личность, в том числе паспорта гражданина Российской Федерации. Указанные данные собираются с целью мониторинга бесперебойности работы приложения, улучшения пользовательского опыта, а также с целью противодействия мошенничеству. </p><p data-v-2abc688b><strong data-v-2abc688b>4.7.</strong> Отзывы, оценки, комментарии и иные материалы, размещенные Пользователями на цифровых платформах распространения программного обеспечения, включая Google Play, App Store и RuStore, а также содержащиеся в таких отзывах, оценках, комментариях и иных материалах персональные данные, пользовательские данные, технические сведения и иная информация, относящаяся к Пользователю и/или использованию им Приложения. Указанные данные собираются с целью мониторинга бесперебойности работы приложения, улучшения пользовательского опыта, а также с целью противодействия мошенничеству. </p><p data-v-2abc688b><strong data-v-2abc688b>4.8.</strong> Фотографическое изображение Пользователя, в том числе изображение лица Пользователя, получаемое посредством самостоятельной фотофиксации Пользователя (selfie), собираемое и обрабатываемое при наличии необходимости в целях проведения идентификации, верификации, биометрической проверки и/или подтверждения личности Пользователя, а также в целях исполнения требований законодательства, нормативных актов уполномоченных органов и процедур, предусмотренных принципом KYC (Know Your Customer / «Знай своего клиента»). Указанные данные Пользователя собираются для управления учетными записями и идентификации Пользователя, в соответствии с законодательством РФ. </p><p data-v-2abc688b><strong data-v-2abc688b>4.9.</strong> Сведения о приблизительном местоположении Пользователя и/или устройства Пользователя, включая данные, позволяющие определить приблизительное географическое положение без установления точной геолокации, собираемые, обрабатываемые и сохраняемые в целях предотвращения, выявления и пресечения мошеннических действий, несанкционированного доступа, злоупотреблений, а также в целях обеспечения безопасности Клиентов, Приложения, информационных систем и предоставляемых услуг. Указанные данные собираются с целью предотвращения мошенничества и обеспечения безопасности транзакций Общества. </p><p data-v-2abc688b><strong data-v-2abc688b>4.10.</strong> Пользовательские обращения, запросы, сообщения и иная корреспонденция Пользователя, направляемые через Приложение, сайт, службу поддержки, контактный центр, электронную почту, мессенджеры и/или иные каналы взаимодействия, а также сведения, содержащиеся в таких обращениях, запросах и сообщениях, обрабатываемые в целях обеспечения функционирования Приложения, рассмотрения и исполнения обращений Пользователя, предоставления ответов, окаÐ

1·Ð°Ð½Ð¸Ñ клиентской поддержки, урегулирования претензий, а также осуществления коммуникации с Пользователем. Указанные данные собираются с целью реализации функций Приложения, для коммуникации с Клиентом в случае обращения в службу поддержки. </p><p data-v-2abc688b><strong data-v-2abc688b>4.11.</strong> Сведения о доходах Пользователя, включая информацию о размере, источниках, периодичности и характере доходов, а также иные сведения, необходимые для оценки финансового положения Пользователя, собираемые, обрабатываемые и сохраняемые в целях реализации функциональности Приложения, оценки платежеспособности Пользователя, расчета показателя долговой нагрузки и/или предельной долговой нагрузки, анализа возможности предоставления финансовых продуктов и услуг, а также исполнения требований законодательства, нормативных актов Банка России и иных уполномоченных органов. Указанные данные собираются с целью реализации функций Приложения, расчета предельной долговой нагрузки и оценки возможности оказания финансовых услуг в соответствии с требованиями законодательства РФ. </p><p data-v-2abc688b><strong data-v-2abc688b>4.12.</strong> Сведения, используемые для предотвращения, выявления и пресечения мошеннических действий, включая данные о действиях Пользователя в Приложении, сведения об устройстве, сетевых параметрах, попытках авторизации, поведенческих признаках, технических идентификаторах, признаках подозрительной активности, результатах автоматизированных проверок и иные данные, необходимые для оценки риска мошенничества, обеспечения информационной безопасности, защиты прав и законных интересов Клиентов и Оператора, а также предотвращения неправомерного использования Приложения и/или финансовых услуг. </p><p data-v-2abc688b><strong data-v-2abc688b>4.13.</strong> Сведения и документы, обрабатываемые в рамках процедур KYC (Know Your Customer / «Знай своего клиента»), включая данные документа, удостоверяющего личность, паспортные данные, идентификационные сведения, контактные данные, анкетные данные, сведения о кредитной истории, финансовом положении, источниках происхождения денежных средств, деловой репутации, в целях установления деловых отношений, предполагаемом характере операций, принадлежности к публичным должностным лицам, представителям публичных должностных лиц и/или выгодоприобретателям, а также иные сведения и доÐ

1ºÑƒÐ¼ÐµÐ½Ñ‚Ñ‹, необходимые для идентификации, верификации, оценки уровня риска Клиента, исполнения требований законодательства, нормативных актов Банка России, предписаний и поручений уполномоченных органов, предотвращения мошенничества, противодействия легализации доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также обеспечения надлежащего уровня безопасности при оказании финансовых услуг. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>5.</strong> Принципы обработки персональных данных </h2><p data-v-2abc688b><strong data-v-2abc688b>5.1.</strong> В отношении персональных данных Общество осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>5.2.</strong> Обработка персональных данных в Обществе осуществляется на основе следующих принципов: </p><p data-v-2abc688b><strong data-v-2abc688b>5.3.</strong> Обработка персональных данных осуществляется на законной и справедливой основе; </p><p data-v-2abc688b><strong data-v-2abc688b>5.4.</strong> Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; </p><p data-v-2abc688b><strong data-v-2abc688b>5.5.</strong> Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; </p><p data-v-2abc688b><strong data-v-2abc688b>5.6.</strong> Содержание, объем и способы обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки; </p><p data-v-2abc688b><strong data-v-2abc688b>5.7.</strong> При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Общество обеспечивает принятие необходимых мер по удалению или уточнению Ð

1½ÐµÐ¿Ð¾Ð»Ð½Ñ‹Ñ… или неточных данных; </p><p data-v-2abc688b><strong data-v-2abc688b>5.8.</strong> Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, не менее 5 (пяти) лет, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>6.</strong> Пользовательские данные собираемые автоматически </h2><p data-v-2abc688b><strong data-v-2abc688b>6.1.</strong> В процессе использования Приложения Компания может автоматически собирать и обрабатывать следующие пользовательские данные и технические сведения в целях обеспечения работоспособности Приложения, улучшения качества предоставляемых сервисов, анализа пользовательского опыта, а также в целях обеспечения информационной безопасности, предотвращения мошенничества и защиты прав и законных интересов Компании и Пользователя. </p><p data-v-2abc688b><strong data-v-2abc688b>6.2.</strong> Сведения об устройстве и программной среде. </p><p data-v-2abc688b><strong data-v-2abc688b>6.2.1.</strong> К таким сведениям могут относиться: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>тип и модель устройства;</li><li data-v-2abc688b> уникальные идентификаторы устройства, включая IMEI, IDFA, GAID и иные аналогичные идентификаторы; </li><li data-v-2abc688b> версия операционной системы и её наименование; </li><li data-v-2abc688b>язык интерфейса и региональные настройки;</li><li data-v-2abc688b>разрешение экрана;</li><li data-v-2abc688b> сведения о браузере, включая тип, версию и язык; </li><li data-v-2abc688b>версия Мобильного приложения;</li><li data-v-2abc688b> сведения о параметрах подключения и программной среде использования Приложения. </li></ul><strong data-v-2abc688b>6.2.2.</strong> Сведения об использовании Приложения. <p data-v-2abc688b>К таким сведениям могут относиться:</p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>дата и время использования Приложения;</li><li data-v-2abc688b> сведения о действиях Пользователя в Приложении, включая посещённые страницы, нажатия кнопок, последовательность действий и иные события использования;

1 </li><li data-v-2abc688b> сведения о сбоях, ошибках, аварийных завершениях работы Приложения и иных технических неисправностях; </li><li data-v-2abc688b>идентификатор сессии;</li><li data-v-2abc688b> сведения о времени авторизации, регистрации и иных значимых действиях в Приложении; </li><li data-v-2abc688b> сведения о токене доступа, времени его проверки и результатах проверки; </li><li data-v-2abc688b> сведения об источнике перехода, включая источник рекламного трафика; </li><li data-v-2abc688b>User-Agent Пользователя;</li><li data-v-2abc688b> длительность и частота использования Приложения. </li></ul><strong data-v-2abc688b>6.2.3.</strong> Технические данные. <p data-v-2abc688b>К техническим данным могут относиться:</p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>IP-адрес;</li><li data-v-2abc688b> файлы cookie и иные аналогичные технологии идентификации; </li><li data-v-2abc688b>идентификаторы сессии и устройства;</li><li data-v-2abc688b> список аккаунтов, прикреплённых к устройству, в случаях, предусмотренных функциональностью Приложения и применимыми настройками безопасности; </li><li data-v-2abc688b> иные технические сведения, автоматически передаваемые устройством Пользователя при использовании Приложения. </li></ul><strong data-v-2abc688b>6.2.4.</strong> Данные, обрабатываемые в целях противодействия мошенничеству и обеспечения безопасности. <p data-v-2abc688b> В целях выявления, предотвращения и расследования подозрительных действий, а также обеспечения безопасности операций и защиты Аккаунта Компания может обрабатывать следующие сведения: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> данные о приблизительном местоположении устройства при наличии соответствующего разрешения Пользователя; </li><li data-v-2abc688b> сведения о наличии на устройстве отдельных установленных Приложений, если это необходимо для целей информационной безопасности и предотвращения мошенничества; </li><li data-v-2abc688b>идентификаторы устройства;</li><li data-v-2abc688b>сессионные файлы cookie.</li></ul><strong data-v-2abc688b>6.2.5.</strong> Использование данных о местоположении. <p data-v-2abc688b> При подаче заявки на предоставление потребительского кредита (займа) либо при совершении операций в Приложении Компания может использовать данные о местоположении устройства, при наличии соответствующего разрешения Пользователя, в целях: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> выявления и предотвращения мошеннических операций; </li><li data-v-2abc688b> проверки соответствия местоположения устройства характеру совершаемой операции; </li><li data-v-2abc688b> выявления нетипичной активности и подозрительных действий; </li><li data-v-2abc688b> проведения дополнительной проверки безопасности при использовании Приложения в условиях, отличающихся от обычных. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>6.3.</strong> Обработка указанных данных осуществляется автоматизированно и может использоваться в режиме реального времени для целей защиты Аккаунта, предотвращения несанкционированного доступа и минимизации рисков совершения мошеннических операций. </p><p data-v-2abc688b><strong data-v-2abc688b>6.4.</strong> Компания не использует указанные данные для принятия решений, влекущих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или согласованными Пользователем условиями использования Приложения. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>7.</strong> Цели использования персональных данных Пользователей </h2><p data-v-2abc688b><strong data-v-2abc688b>7.1.</strong> Компания осуществляет обработку персональных и пользовательских данных исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований, включая, в зависимости от обстоятельств, согласие субъекта персональных данных, необходимость исполнения договора, заключённого с субъектом персональных данных, исполнение обязанностей, возложенных на Компанию законодательством Российской Федерации, защиту законных интересов Компании или третьих лиц, а также иные основания, предусмотренные применимым законодательством. </p><p data-v-2abc688b><strong data-v-2abc688b>7.2.</strong> Обработка персональных и пользовательских данных осуществляется Компанией в следующих целях: </p><strong data-v-2abc688b>7.2.1.</strong> Заключение и исполнение договора потребительского кредита (займа) <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> рассмотрения заявки на предоставление потребительского кредита (займа); </li><li data-v-2abc688b> проведения оценки платёжеспособности, кредитоспособности и уровня риска; </li><li data-v-2abc688b> принятия решения о возможности заключения договора; </li><li data-v-2abc688b> оформления и заключения договора с использованием предусмотренных способов электронной подписи, включая простую электронную подпись; </li><li data-v-2abc688b> предоставления и перечисления денежных средств по указанным Пользователем банковским реквизитам; </li><li data-v-2abc688b> сопровождения исполнения обязательств по договору. </li></ul><strong data-v-2abc688b>7.2.2.</strong> Взаимодействие с Пользователем. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> предоставления ответов на обращения Пользователя; </li><li data-v-2abc688b> направления уведомлений, связанных с использованием Приложения, сайта, Аккаунта и договорных отношений; </li><li data-v-2abc688b> информирования о статусе заявки, договоре, платёжных обязательствах и иных существенных обстоятельствах; </li><li data-v-2abc688b> направления уведомлений об изменении условий обслуживания, положений, политик и иных документов Компании, если такие уведомления являются необходимыми для взаимодействия с Пользователем. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>7.2.2.1.</strong> Отказ от получения отдельных видов информационных сообщений может быть ограничен в случаях, когда направление таких сообщений необходимо для исполнения договора, соблюдения требований законодательства или обеспечения безопасности использования сервисов Компании. </p><strong data-v-2abc688b>7.2.3.</strong> Обеспечение безопасности и противодействие мошенничеству <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> предотвращения несанкционированного доступа к Аккаунту; </li><li data-v-2abc688b> выявления, предупреждения и пресечения мошеннических действий; </li><li data-v-2abc688b> анализа подозрительных операций и нетипичной активности; </li><li data-v-2abc688b>обеспечения информационной безопасности;</li><li data-v-2abc688b> защиты прав и законных интересов Компании, Пользователей и третьих лиц. </li></ul><strong data-v-2abc688b>7.2.4.</strong> Улучшение качества сервисов. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> анализа работы Приложения, сайта и иных сервисов Компании; </li><li data-v-2abc688b>выявления и устранения технических ошибок;</li><li data-v-2abc688b> повышения стабильности и качества предоставляемых сервисов; </li><li data-v-2abc688b>

1улучшения пользовательского опыта;</li><li data-v-2abc688b> настройки интерфейса и функциональности сервисов; </li><li data-v-2abc688b> проведения внутренней аналитики использования сервисов. </li></ul><strong data-v-2abc688b>7.2.5.</strong> Информирование и коммуникации. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> направления уведомлений о ходе рассмотрения заявки; </li><li data-v-2abc688b> направления напоминаний о наступлении сроков платежей и исполнения обязательств; </li><li data-v-2abc688b>направления сервисных сообщений;</li><li data-v-2abc688b> направления маркетинговых и рекламных материалов — при наличии отдельного согласия, если такое согласие требуется в соответствии с законодательством Российской Федерации. </li></ul><strong data-v-2abc688b>7.2.6.</strong> Соблюдение требований законодательства. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> исполнения обязанностей, предусмотренных законодательством Российской Федерации; </li><li data-v-2abc688b> исполнения требований нормативных актов Банка России и иных уполномоченных органов; </li><li data-v-2abc688b> предоставления сведений по законным запросам государственных органов, судов, надзорных и контрольных органов; </li><li data-v-2abc688b> исполнения обязанностей по хранению документов и сведений; </li><li data-v-2abc688b> соблюдения требований законодательства о противодействии легализации доходов, полученных преступным путём, и финансированию терроризма; </li><li data-v-2abc688b> исполнения обязанностей, связанных с формированием, передачей и хранением сведений о кредитной истории, если такие обязанности применимы. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>7.2.7.</strong> Пользовательские данные могут обрабатываться для анализа эффективности Приложения, сайта, клиентского сервиса и маркетинговых мероприятий с использованием аналитических инструментов, включая, в частности, Google Analytics, Firebase Analytics, Яндекс.Метрику, AppMetrica, Juicy Score, ASOMobile и иные аналогичные сервисы. </p><p data-v-2abc688b><strong data-v-2abc688b>7.2.7.1.</strong> При использовании указанных инструментов Компания, по возможности, применяет меры по обезличиванию данных и ограничивает состав передаваемой информации объёмом, необходимым для достижения соответствующих целей. </p><strong data-v-2abc688b>7.2.8.</strong> Передача данных третьим лицам. <p data-v-2abc688b><strong data-v-2abc688b>7.2.8.1.</strong> Компания вправе привлекать к обработке персональных данных третьих лиц, действующих по поручению Компании либо самостоятельно определяющих цели и состав обработки в пределах, допускаемых законодательством Российской Федерации. </p><p data-v-2abc688b><strong data-v-2abc688b>7.2.8.2.</strong> Такими лицами могут быть, но не ограничиваясь: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> Бюро кредитных историй — для получения кредитного отчёта, оценки кредитной истории и исполнения обязанностей, предусмотренных законодательством Российской Федерации; </li><li data-v-2abc688b> сервисы противодействия мошенничеству — для оценки рисков, выявления подозрительных операций, проверки идентификаторов, а также в целях обеспечения безопасности и выполнения процедур KYC; </li><li data-v-2abc688b> банки и иные финансовые организации — для перечисления денежных средств, проведения расчётов, сверки операций и формирования отчётности; </li><li data-v-2abc688b> поставщики услуг связи — для направления уведомлений, в том числе посредством телефонной связи, SMS, электронной почты и иных каналов связи; </li><li data-v-2abc688b> поставщики услуг цифрового маркетинга и аналитики — для проведения маркетинговых и аналитических мероприятий от имени Компании либо в её интересах. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>7.2.8.3.</strong> Передача персональных данных указанным лицам осуществляется в объёме, необходимом для выполнения соответствующих функций, на основании договоров, заключённых с такими лицами, и/или в случаях, предусмотренных законодательством Российской Федерации. </p><p data-v-2abc688b><strong data-v-2abc688b>7.3.</strong> Лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать надлежащую защиту персональных данных в соответствии с требованиями законодательства и условиями договоров с Компанией. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>8.</strong> Предоставление персональных данных третьим лицам </h2><p data-v-2abc688b><strong data-v-2abc688b>8.1.</strong> Общество вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании доÐ

1ºÑƒÐ¼ÐµÐ½Ñ‚а, соответствующего цели обработки персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>8.2.</strong> Общество вправе поручить обработку персональных данных третьим лицам с согласия Субъекта персональных данных, исключительно в пределах, необходимых для реализации основных направлений его деятельности в целях, проверки платёжеспособности, оценки кредитных рисков («скоринг») и принятия обоснованного решения относительно выдачи займа, в том числе в целях взыскания задолженности, процентов, договорной неустойки, убытков, процентов за пользование чужими денежными средствами или иных штрафных санкций. </p><p data-v-2abc688b><strong data-v-2abc688b>8.3.</strong> Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>8.4.</strong> В поручении Общества определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели их обработки и устанавливаются обязанности: </p><p data-v-2abc688b><strong data-v-2abc688b>8.5.</strong> соблюдать конфиденциальность персональных данных; </p><p data-v-2abc688b><strong data-v-2abc688b>8.6.</strong> принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных локально-нормативными актами Общества; </p><p data-v-2abc688b><strong data-v-2abc688b>8.7.</strong> при сборе персональных данных в том числе посредством информационно-телекоммуникационной сети &quot;Интернет&quot;, обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации; </p><p data-v-2abc688b><strong data-v-2abc688b>8.8.</strong> предоставлять Обществу документы и информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения оператора требований обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии с Законом о персональных данных; </p><p data-v-2abc688b><strong data-v-2abc688b>8.9.</strong> уведомлять Общество в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>

18.10.</strong> Лицо, осуществляющее обработку персональных данных по поручению Общества, не обязано получать согласие Субъекта персональных данных на обработку его персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>8.11.</strong> В случае, если Общество поручает обработку персональных данных другому лицу, ответственность перед Субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом. </p><p data-v-2abc688b><strong data-v-2abc688b>8.12.</strong> Передача персональных данных может осуществляться в следующих случаях: </p><strong data-v-2abc688b>8.12.1.</strong> Исполнение договора и проведение расчётов. <p data-v-2abc688b> Компания вправе передавать персональные данные в объёме, необходимом для исполнения обязательств по договору потребительского кредита (займа), включая проведение расчётов, зачисление и списание денежных средств, а также обработку платежных операций. </p><p data-v-2abc688b>К указанным получателям могут относиться:</p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>кредитные организации;</li><li data-v-2abc688b>платёжные системы;</li><li data-v-2abc688b>банки-корреспонденты;</li><li data-v-2abc688b> иные участники расчётных и платёжных операций, задействованные в исполнении договора. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>8.12.1.1.</strong> Передача данных осуществляется в объёме, необходимом для совершения соответствующей операции и исполнения обязательств Компании и/или Клиента. </p><strong data-v-2abc688b>8.12.1.2.</strong> Исполнение требований законодательства. <p data-v-2abc688b> Компания вправе передавать персональные данные в государственные органы, органы местного самоуправления, суды, а также иным уполномоченным лицам в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации, в том числе по мотивированному и надлежащим образом оформленному запросу. </p><p data-v-2abc688b> К таким случаям, в частности, относятся запросы: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>налоговых органов;</li><li data-v-2abc688b>правоохранительных органов;</li><li data-v-2abc688b>судебных органов;</li><li data-v-2abc688b> органов, осуществляющих государственный контроль и надзор; </li><li data-v-2abc688b>иных уполномоченных органов и организаций.</li></ul><strong data-v-2abc688b>8.12.1.3.</strong> Уступка прав требования. <p data-v-2abc688b> В случае уступки прав требования по договору потребительского кредита (займа) Компания вправе передать персональные данные новому кредитору или иному лицу, которому уступлены соответствующие права, в объёме, необходимом для исполнения обязательств по договору и в порядке, предусмотренном законодательством Российской Федерации. </p><p data-v-2abc688b> О такой уступке Клиент уведомляется в случаях и порядке, установленных законом и договором. </p><strong data-v-2abc688b>8.12.1.4.</strong> Иные случаи, предусмотренные законодательством. <p data-v-2abc688b><strong data-v-2abc688b>8.13.</strong> Компания вправе передавать персональные данные и в иных случаях, прямо предусмотренных законодательством Российской Федерации, включая случаи, связанные с исполнением обязательных требований, защитой прав и законных интересов Компании, Клиентов и третьих лиц, а также предотвращением правонарушений, мошенничества и иных противоправных действий. </p><strong data-v-2abc688b>8.14.</strong> Запрет на передачу для маркетинговых целей. <p data-v-2abc688b><strong data-v-2abc688b>8.14.1.</strong> Компания не передаёт персональные данные третьим лицам для их самостоятельного использования в маркетинговых, рекламн

1ых или иных аналогичных целях без отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>9.</strong> Защита персональных данных </h2><p data-v-2abc688b><strong data-v-2abc688b>9.1.</strong> Защите подлежат персональные данные субъекта, содержащиеся в: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>копиях документов;</li><li data-v-2abc688b>документах, созданных Обществом;</li><li data-v-2abc688b>занесенные в учетные формы;</li><li data-v-2abc688b>содержащиеся на электронных носителях;</li><li data-v-2abc688b> содержащиеся в информационных системах персональных данных, а также записи, содержащие персональные данные субъекта. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>9.2.</strong> Организация работы по защите персональных данных субъекта и реализация системы защиты регламентируется Положением о защите персональных данных, утверждаемого приказом руководителя Общества. </p><p data-v-2abc688b><strong data-v-2abc688b>9.3.</strong> В случае утечки персональных данных Общество обязано направить первичное уведомление в Роскомнадзор в течение 24 часов с момента выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, которое повлекло нарушение прав субъектов персональных данных, а в течении 72 часов с момента выявления инцидента Общество должно направить в Роскомнадзор дополнительное уведомление. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>10.</strong> Трансграничная передача персональных данных </h2><p data-v-2abc688b><strong data-v-2abc688b>10.1.</strong> Компания осуществляет обработку и хранение персональных данных субъектов на территории Российской Федерации. </p><p data-v-2abc688b><strong data-v-2abc688b>10.2.</strong> Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при условии соблюдения установленных законом требований. </p><p data-v-2abc688b><strong data-v-2abc688b>10.3.</strong> В целях предотвращения несанкционированной трансграничной передачи персональных данных Компания применяет организационные и технические меры защиты, включая: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> контроль маршрутизации трафика и ограничение доступа к информационным ресурсам; </li><li data-v-2abc688b> применение механизмов фильтрации сетевых соединений; </li><li data-v-2abc688b> ограничение доступа к базам данных из-за пределов Российской Федерации; </li><li data-v-2abc688b> иные меры, направленные на обеспечение соблюдения требований законодательства и защиту персональных данных. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>10.4.</strong> В случае возникновения технологической необходимости, связанной с обеспечением работоспособности Приложения или сопутствующих сервисов, Компания обеспечивает применение мер защиты персональных данных и соблюдение требований законодательства Российской Федерации, включая требования к трансграничной передаче, если такая передача допускается применимым законодательством. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>11.</strong> Права Субъектов персональных данных </h2><p data-v-2abc688b><strong data-v-2abc688b>11.1.</strong> Субъект персональных данных вправе: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные явÐ

1»ÑÑŽÑ‚ся неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; </li><li data-v-2abc688b> требовать перечень своих персональных данных, обрабатываемых Обществом и информацию об источнике их получения; </li><li data-v-2abc688b> получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; </li><li data-v-2abc688b> требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; </li><li data-v-2abc688b> отозвать согласие на обработку персональных данных в любое время (При отзыве согласия на обработку, Общество обязано прекратить обработку и уничтожить данные, за исключением случаев, когда их хранение требуется законом). </li></ul><p data-v-2abc688b><strong data-v-2abc688b>11.2.</strong> Для реализации вышеуказанных прав субъект персональных данных, может в порядке, установленном ст. 14 Закона о персональных данных, обратиться в Общество с соответствующим запросом. Для выполнения таких запросов представитель Общества устанавливает личность Субъекта персональных данных и при необходимости запрашивает дополнительную информацию. </p><p data-v-2abc688b><strong data-v-2abc688b>11.3.</strong> Если Субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований законодательства о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в порядке, предусмотренном законодательством Российской Федерации. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>12.</strong> Права и обязанности Общества как оператора персональных данных. </h2><p data-v-2abc688b><strong data-v-2abc688b>12.1.</strong> Общество в соответствии с Законом о персональных данных в том числе, но не исключительно, исполняет следующие обязанности: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> предоставляет субъекту персональных данных или его представителю по их просьбе информацию, предусмотренную Законом о персональных данных, в том числе о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными; </li><li data-v-2abc688b> осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»; </li><li data-v-2abc688b> в случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя дает в письменной форме мотивированный ответ, содержащий ссылку на положение федерального закона, явл

1яющееся основанием для такого отказа; </li><li data-v-2abc688b> разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Обществом согласия на обработку персональных данных являются обязательными; </li><li data-v-2abc688b> в случае получения персональных данных не от субъекта персональных данных предоставляет субъекту персональных данных (за исключением установленных Законом о персональных данных случаев) до начала обработки таких персональных данных информацию, предусмотренную Законом о персональных данных; </li><li data-v-2abc688b> при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных; </li><li data-v-2abc688b> вносит необходимые изменения в персональные данные в случае предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, а также уведомляет об этом субъекта персональных данных или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы; </li><li data-v-2abc688b> уничтожает персональные данные в случае представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также уведомляет об этом субъекта персональных данных или его представителя и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы; </li><li data-v-2abc688b> прекращает обработку персональных данных при достижении целей их обработки. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>12.2.</strong> Общество в соответствии с Законом о персональных данных в том числе, но не исключительно имеет право: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора; </li><li data-v-2abc688b> продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, в случае отзыва субъектом персональных данных согласия на обработку персональных данных; </li><li data-v-2abc688b> мотивированно отказать субъекту персональных данных в выполнении повторного запроса на предоставление необходимой информации и ознакомления с обрабатываемыми персональными данными, не соответствующего условиям, предусмотренным Законом о персональных данных. </li></ul><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>13.</strong> Заключительные положения </h2><p data-v-2abc688b><strong data-v-2abc688b>13.1.</strong> Настоящая Политика может быть изменена и дополнена Компанией в одностороннем порядке в случаях, предусмотренных законодательством Российской Федерации, а также при необходимости уточнения порядка обработки персональных данных, обеспечения соответствия применимым требованиям и/или совершенствования процессов обработки персональных данных. </p><p data-v-2abc688b><strong data-v-2abc688b>13.2.</strong> Актуальная редакция Политики размещается в Приложении и Ð

1½Ð° сайте Компании по адресу: <a href="https://beriberu.ru/privacy-policy/" data-v-2abc688b>https://beriberu.ru/privacy-policy/</a>. </p><p data-v-2abc688b><strong data-v-2abc688b>13.3.</strong> Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. Продолжение использования Приложения после вступления в силу новой редакции Политики означает согласие Пользователя с соответствующими изменениями, если иное не предусмотрено применимым законодательством. </p><p data-v-2abc688b><strong data-v-2abc688b>13.4.</strong> По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться в Компанию по следующим контактным данным: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> адрес: 603093, Россия г. Нижний Новгород, ул. Ковровская, д.21А, пом.501; </li><li data-v-2abc688b>телефон: 8 800 550-17-40;</li><li data-v-2abc688b> адрес электронной почты: [email protected]. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>13.5.</strong> Компания подтверждает, что принимает необходимые меры для соблюдения требований законодательства Российской Федерации о персональных данных, обеспечивает конфиденциальность персональных данных и применяет организационные и технические меры защиты в объёме, предусмотренном законодательством и внутренними документами Компании. </p><p data-v-2abc688b><strong data-v-2abc688b>13.6.</strong> Настоящая Политика не ограничивает и не исключает права Пользователя, предоставленные ему законодательством Российской Федерации, и подлежит применению в части, не противоречащей обязательным требованиям законодательства. </p>',176)])],512),[[c,e(o)]]),t("div",{class:"privacy-policy__sub-title-wrapper privacy-policy__toggler",onClick:a[1]||(a[1]=b=>i.value=!e(i))},[a[4]||(a[4]=t("h2",{class:"privacy-policy__sub-title"}," The English version of Privacy Policy ",-1)),s(n,{type:"arrow-down",to:"red"})]),r(t("div",y,[...a[5]||(a[5]=[l('<h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>1.</strong> General Provisions </h2><p data-v-2abc688b><strong data-v-2abc688b>1.1.</strong> This Privacy Policy defines the procedure for processing and protecting the personal data of users of the website, mobile application, and other services provided by Limited Liability Company &quot;Microcredit Company Beriberu &quot; (hereinafter referred to as the &quot;Company&quot;). This Policy is developed to inform Users about the composition of personal and user data collected and processed, the purposes, methods, and conditions of their processing, the measures taken by the Company to ensure their security, as well as the rights of Users and the available means of exercising their rights in relation to personal data. </p><p data-v-2abc688b><strong data-v-2abc688b>1.2.</strong> This Policy defines the procedure for processing and protecting information about Users using the services, functions, and features of the Application, and is aimed at ensuring compliance with the rights and freedoms of individuals and citizens in the processing of personal data, including the protection of the right to privacy, personal and family secrecy. </p><p data-v-2abc688b><strong data-v-2abc688b>1.3.</strong> The Policy has been developed taking into account the requirements of the legislation of the Russian Federation, including Federal Law No. 152-FZ dated 27.07.2006 &quot;On Personal Data&quot;, Federal Law No. 353-FZ dated 21.12.2013 &quot;On Consumer Credit (Loan)&quot;, Federal Law No. 218-FZ dated 30.12.2004 &quot;On Credit Histories&quot;, Federal Law No. 115-FZ dated 07.08.2001 &quot;On Combating the Legalization (Laundering) of Proceeds from Crime and the Financing of Terrorism&quot;, Federal Law No. 151-FZ dated 02.07.2010 &quot;On Microfinance Activities and Microfinance Organizations&quot;, the General Data Protection Regulation (GDPR) of the European Union (applicable to users from the EU), the requirements of the platforms: RuStore, Google Play, Apple App Store, as well as other regulatory legal acts of the Russian Federation and international standards. </p><p data-v-2abc688b><strong data-v-2abc688b>1.4.</strong> Use of the Application or Website constitutes unconditional acceptance by the User of this Policy and the conditions of processing his/her personal data specified therein. In case of disagreement with the terms of the Policy, the User must stop using the Application and Website. </p><p data-v-2abc688b><strong data-v-2abc688b>1.5.</strong> The Company carries out activities for the provision of consumer loans (provides financial support) in the manner and on the terms provided for by the legislation of the Russian Federation. The mobile application &quot;Beri Beru&quot; is intended for submitting loan applications and sending an individual loan offer to the User in an automated manner. The Company ensures the confidentiality, integrity, and security of personal data and other information received from Users in accordance with the requirements of the legislation of the Russian Federation. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>2.</strong> Terms </h2><p data-v-2abc688b><strong data-v-2abc688b>2.1.</strong> The terms and definitions used in this Policy are set forth below. The terms are used in the meanings specified in this section, unless otherwise expressly provided by the text of the Policy or follows from the essence of the relevant provision. Terms not defined by this Policy shall be interpreted in accordance with the legislation of the Russian Federation, regulatory acts of the Bank of Russia, and other applicable legal acts. </p><p data-v-2abc688b> Company — a microcredit company that is the operator of personal data and processes the personal data of Users and Clients for the purposes and in the manner provided for by this Policy, the legislation of the Russian Federation, regulatory acts of the Bank of Russia, and internal documents of the Company. </p><p data-v-2abc688b> Operator — the Company independently or jointly with other persons organizing and/or carrying out the processing of personal data, as well as determining the purposes of processing personal data, the composition of personal data to be processed, and the actions and operations performed with personal data. </p><p data-v-2abc688b> User, Client, You — an individual using the Mobile Application and/or the service available on the Internet at beriberu.ru, intending to enter into an agreement with the Company or being in contractual or pre-contractual relations with the Company, including in connection with the receipt of financial services. </p><p data-v-2abc688b> Personal Data — any information relating directly or indirectly to an identified or identifiable individual, including the User or 

1Client. Personal data may include information that directly identifies an individual, including last name, first name, patronymic, date of birth, identity document data, contact information, as well as information that does not by itself directly identify an individual but may be associated with him/her when using additional data, including device identifiers, technical identifiers, information about actions in the Application, and other similar data. </p><p data-v-2abc688b> User Data — information provided independently by the User during registration, authorization, filling out questionnaires, submitting applications, using the Application, website, and other services of the Company, as well as information automatically generated or transmitted when using the said services, including technical data, usage data, information about appeals, messages, reviews, and other actions of the User. </p><p data-v-2abc688b> Technical Data — information automatically transmitted to the Company when using the website, Application, and other digital services of the Company, including IP address, device information, operating system, Application version, interface language, device identifiers, connection parameters, session data, usage events, errors, failures, and other technical information necessary to ensure the functioning, security, analytics, and improvement of the Company&#39;s services. </p><p data-v-2abc688b> Processing of Personal Data — any action or set of actions performed with or without the use of automation tools with personal data, including collection, recording, systematization, accumulation, storage, clarification, updating, modification, extraction, use, transfer, provision, access, anonymization, blocking, deletion, and destruction of personal data. </p><p data-v-2abc688b> Automated Processing of Personal Data — processing of personal data using computer equipment, information systems, software, algorithms, scoring models, analytical tools, and other technical means used by the Company to achieve the purposes of processing personal data. </p><p data-v-2abc688b> Consent to the Processing of Personal Data, Consent — a free, specific, informed, and conscious expression of will of the personal data subject, expressed in the form provided for by the legislation of the Russian Federation, by which the personal data subject grants the Company the right to process his/her personal data on the terms defined by the relevant consent, this Policy, and applicable law. </p><p data-v-2abc688b> App Store — a digital software distribution platform owned and/or administered by Apple Inc., designed, among other things, for hosting, searching, downloading, installing, and updating mobile applications, including the App Store application and the website located on the Internet at: https://apps.apple.com/. </p><p data-v-2abc688b> Google Play — a digital software distribution platform owned and/or administered by Google LLC, designed, among other things, for hosting, searching, downloading, installing, and updating mobile applications, including the Google Play application and the website located on the Internet at: https://play.google.com/. </p><p data-v-2abc688b> RuStore — a digital software distribution platform owned and/or administered by Limited Liability Company &quot;VK&quot;, designed, among other things, for hosting, searching, downloading, installing, and updating mobile applications, including the RuStore application and the website located on the Internet at: https://www.rustore.ru/. </p><p data-v-2abc688b> ESIA &quot;Gosuslugi&quot; — the federal state information system &quot;Unified Identification and Authentication System&quot;, ensuring, in cases and in the manner established by the legislation of the Russian Federation, authorized access of information interaction participants to information contained in state information systems, municipal information systems, and other information systems, including through the website located on the Internet at: https://esia.gosuslugi.ru/. </p><p data-v-2abc688b> Gosuslugi Portal — the federal state information system &quot;Unified Portal of State and Municipal Services (Functions)&quot;, providing the provision in electronic form of state and municipal services, services, and information, access to which is carried out, including through the website located on the Internet at: https://gosuslugi.ru/. </p><p data-v-2abc688b> KYC Principle — a set of procedures and measures known as Know Your Customer, carried out by financial organizations and other obligated persons in accordance with applicable legislative requirements, regulatory acts of the Bank of Russia, internal 

1control rules, and internal documents of the respective organization, including identification and/or authentication of the client, establishment and verification of information about the client, assessment of the client&#39;s risk level, as well as formation and updating of the client profile in order to comply with the requirements of legislation on combating the legalization of proceeds from crime, the financing of terrorism, and the financing of the proliferation of weapons of mass destruction, as well as other applicable requirements. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>3.</strong> User Rights Regarding Personal Data </h2><p data-v-2abc688b><strong data-v-2abc688b>3.1.</strong> The Company recognizes the right of personal data subjects to receive information about the processing of their personal data, as well as to exercise other rights provided for by the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>3.2.</strong> To exercise the said rights, the User has the right, in the cases and manner provided for by this Policy and the legislation of the Russian Federation, to: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> receive information about the personal data being processed; </li><li data-v-2abc688b> demand clarification, blocking, or destruction of personal data; </li><li data-v-2abc688b>restrict the processing of personal data;</li><li data-v-2abc688b> withdraw consent to the processing of personal data, unless otherwise provided by the legislation of the Russian Federation; </li><li data-v-2abc688b> contact the Company with a request to terminate the processing or delete personal data and/or user data. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>3.3.</strong> To ensure the security of personal data and prevent unauthorized access, the Company has the right to request authorization in the Account and confirmation of the User&#39;s identity using the identification and authentication methods provided by the Company. Appeals related to changing, deleting, or otherwise disposing of data are considered by the Company if there are sufficient grounds to believe that the relevant appeal comes from a properly identified personal data subject. </p><p data-v-2abc688b><strong data-v-2abc688b>3.4.</strong> The Company has the right to refuse to satisfy a request to terminate processing, delete, or destroy personal data and/or user data in cases where the retention and processing of such data are necessary: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> to comply with the requirements of the legislation of the Russian Federation; </li><li data-v-2abc688b> to fulfill the Company&#39;s obligations under the agreement; </li><li data-v-2abc688b> to comply with the statutory retention periods for documents and information; </li><li data-v-2abc688b> to fulfill the obligations provided for by the legislation on combating the legalization of proceeds from crime and the financing of terrorism; </li><li data-v-2abc688b> to protect the rights and legitimate interests of the Company, including the prevention, detection, and investigation of fraudulent actions, ensuring information security, and resolving disputes. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>3.5.</strong> The Company also has the right not to satisfy a request for deletion of personal data if its execution would violate mandatory legislative requirements, impede the fulfillment of the Company&#39;s legal obligations, or create a risk of violation of the rights and legitimate interests of the Company and/or third parties, including in cases where a verification, internal investigation, or other proceeding related to ensuring security, preventing fraud, or complying with legislative requirements is being conducted in respect of the relevant Account. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>4.</strong> Processing of Personal Data for the Purposes of the Company&#39;s Business Activities </h2><p data-v-2abc688b><strong data-v-2abc688b>4.1.</strong>

1 The Company processes personal data for the purposes of carrying out business activities provided for by the Charter of the Company, including the provision of loans in the manner established by Federal Law No. 353-FZ dated 21.12.2013 &quot;On Consumer Credit (Loan)&quot; and Federal Law No. 151-FZ dated 02.07.2010 &quot;On Microfinance Activities and Microfinance Organizations&quot;. </p><p data-v-2abc688b><strong data-v-2abc688b>4.2.</strong> For the purpose of carrying out business activities, the Company processes personal data of the following categories of personal data subjects: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> clients — individuals, including those applying the special tax regime &quot;Tax on Professional Income&quot; (self-employed), in accordance with Federal Law No. 422-FZ dated 27 November 2018 &quot;On the Experiment to Establish the Special Tax Regime &#39;Tax on Professional Income&#39;&quot;; </li><li data-v-2abc688b> individuals representing clients — legal entities; </li><li data-v-2abc688b> persons filling out the feedback form and/or submitting an application for interaction with the Company on the Company&#39;s website (hereinafter — website users). </li></ul><p data-v-2abc688b><strong data-v-2abc688b>4.3.</strong> The Company requests the following personal data from individual clients: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>last name, first name, patronymic;</li><li data-v-2abc688b>year, month, date, and place of birth;</li><li data-v-2abc688b> address of registration at the place of residence; </li><li data-v-2abc688b> address of actual residence (place of stay); </li><li data-v-2abc688b>passport data;</li><li data-v-2abc688b>telephone;</li><li data-v-2abc688b>e-mail address.</li></ul><p data-v-2abc688b> The said User data is collected for account management and User identification in accordance with the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>4.4.</strong> The Company requests the following personal data from website users: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>last name, first name, patronymic;</li><li data-v-2abc688b>e-mail address;</li><li data-v-2abc688b>telephone.</li></ul><p data-v-2abc688b> The said User data is collected for account management and User identification in accordance with the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>4.5.</strong> The Company may use the industry-standard &quot;cookie&quot; technology. At any time, the website user may change the settings of his/her browser so that the browser stops saving all cookie files and also notifies about their sending. In this case, some services and functions of the website may stop working or work incorrectly. The said data is collected for the purpose of monitoring the uninterrupted operation of the application, improving the user experience, as well as for the purpose of combating fraud. </p><p data-v-2abc688b><strong data-v-2abc688b>4.6.</strong> The Company may receive information obtained from state information systems and other official state sources, including, but not limited to, information provided through the federal state information system &quot;Unified Identification and Authentication System&quot; (ESIA) when the User authorizes through the Unified Portal of State and Municipal Services (Functions), as well as information on the validity of the identity document, including the passport of a citizen of the Russian Federation. The said data is collected for the purpose of monitoring the uninterrupted operation of the application, improving the user experience, as well as for the purpose of combating fraud. </p><p data-v-2abc688b><strong data-v-2abc688b>4.7.</strong> Reviews, ratings, comments, and other materials posted by Users on digital software distribution platforms, including Google Play, App Store, and RuStore, as well as personal data, user data, technical information, and other information contained in such reviews, ratings, comments, and other materials relating to the User and/or his/her use of the Application. The said data is collected for the purpose of monitoring the uninterrupted operation of the application, improving the user experience, as well as for the purpose of combating fraud. </p><p data-v-2abc688b><strong data-v-2abc688b>4.8.</strong> A photographic image of the User, including an image of the User&#39;s face, obtained through independent photo fixation by the User (selfie), is collected and processed when necessary for the purposes of identification, verification, biometric verification, and/or confirmation of the User&#39;s identity, as well as for the purpose of fulfilling the requirements of legislation, regulatory acts of authorized bodies, and procedures provided for by the KYC (Know Your Customer) principle. The said User data is collected for account management and User identification in accordance with the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>4.9.</strong> Information about the approximate location of the User and/or the User&#39;s device, including data that allows determining the approximate geographical location without establishing exact geolocation, is collected, processed, and stored for the purposes of preventing, detecting, and suppressing fraudulent actions, unauthorized access, abuse, as well as for the purposes of ensuring the security of Clients, the Application, information systems, and services provided. The said data is collected for the purpose of preventing fraud and ensuring the security of the Company&#39;s transactions. </p><p data-v-2abc688b><strong data-v-2abc688b>4.10.</strong> User appeals, requests, messages, and other correspondence of the User sent through the Application, website, support service, contact center, e-mail, messengers, and/or other communication channels, as well as information contained in such appeals, requests, and messages, are processed for the purposes of ensuring the functioning of the Application, reviewing and executing User appeals, providing responses, providing customer support, settling claims, as well as communicating with the User. The said data is collected for the purpose of implementing the functions of the Application and for communication with the Client in case of contacting the support service. </p><p data-v-2abc688b><strong data-v-2abc688b>4.11.</strong> Information about the User&#39;s income, including information about the amount, sources, frequency, and nature of income, as well as other information necessary to assess the User&#39;s financial condition, is collected, processed, and stored for the purposes of implementing the functionality of the Application, assessing the User&#39;s solvency, calculating the debt burden indicator and/or maximum debt burden, analyzing the possibility of providing financial products and services, as well as fulfilling the requirements of legislation, regulatory acts of the Bank of Russia, and other authorized bodies. The said data is collected for the purpose of implementing the functions of the Application, calculating the maximum debt burden, and assessing the possibility of providing financial services in accordance with the requirements of the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>4.12.</strong> Information used to prevent, detect, and suppress fraudulent actions, including data on the User&#39;s actions in the Application, information about the device, network parameters, authorization attempts, behavioral signs, technical identifiers, signs of suspicious activity, results of automated checks, and other data necessary for assessing the risk of fraud, ensuring information security, protecting the rights and legitimate interests of Clients and the Operator, as well as preventing unlawful use of the Application and/or financial services. </p><p data-v-2abc688b><strong data-v-2abc688b>4.13.</strong> Information and documents processed within the framework of KYC (Know Your Customer) procedures, including identity document data, passport data, identification information, contact information, questionnaire data, credit history information, financial condition, sources of origin of funds, business reputation, intended nature of operations, establishment of business relations, affiliation with, affiliation with public officials, representatives of public officials, and/or beneficial owners, as well as other information and documents necessary for identification, verification, assessment of the Client&#39;s risk level, fulfillment of the requirements of legislation, regulatory acts of the Bank of Russia, prescriptions and instructions of authorized bodies, prevention of fraud, combating the legalization of proceeds from crime, the financing of terrorism, and the financing of the proliferation of weapons of mass destruction, as well as ensuring an adequate level of security in the provision of financial services. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>5.</strong> Principles of Personal Data Processing </h2><p data-v-2abc688b><strong data-v-2abc688b>5.1.</strong> With respect to personal data, the Company carries out actions (operations) or a set of actions (operations), performed both with the use of automation tools and without their use, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), anonymization, blocking, deletion, and destruction of personal data. </p><p data-v-2abc688b><strong data-v-2abc688b>5.2.</strong> The processing of personal data in the Company is carried out on the basis of the following principles: </p><p data-v-2abc688b><strong data-v-2abc688b>5.3.</strong> The processing of personal data is carried out on a lawful and fair basis; </p><p data-v-2abc688b><strong data-v-2abc688b>5.4.</strong> The processing of personal data is limited to the achievement of specific, predetermined, and lawful purposes. Processing of personal data incompatible with the purposes of collecting personal data is not permitted; </p><p data-v-2abc688b><strong data-v-2abc688b>5.5.</strong> Merging of databases containing personal data, the processing of which is carried out for purposes incompatible with each other, is not permitted; </p><p data-v-2abc688b><strong data-v-2abc688b>5.6.</strong> The content, volume, and methods of processed personal data correspond to the stated purposes of processing. The processed personal data are not excessive in relation to the stated purposes of their processing; </p><p data-v-2abc688b><strong data-v-2abc688b>5.7.</strong> When processing personal data, the accuracy of personal data, their sufficiency, and, where necessary, relevance in relation to the purposes of processing personal data are ensured. The Company ensures the adoption of necessary measures to delete or clarify incomplete or inaccurate data; </p><p data-v-2abc688b><strong data-v-2abc688b>5.8.</strong> Personal data are stored in a form that allows identifying the personal data subject for no longer than required by the purposes of processing personal data, but not less than 5 (five) years, unless another storage period for personal data is established by federal law, agreement, of which the personal data subject is a party, beneficiary, or surety. The processed personal data are subject to destruction or anonymization upon achieving the purposes of processing or in case of loss of the need to achieve these purposes, unless otherwise provided by federal law. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>6.</strong> User Data Collected Automatically </h2><p data-v-2abc688b><strong data-v-2abc688b>6.1.</strong> In the process of using the Application, the Company may automatically collect and process the following user data and technical information for the purposes of ensuring the operability of the Application, improving the quality of the services provided, analyzing the user experience, as well as for the purposes of ensuring information security, preventing fraud, and protecting the rights and legitimate interests of the Company and the User. 

1</p><strong data-v-2abc688b>6.2.</strong> Information about the device and software environment. <p data-v-2abc688b><strong data-v-2abc688b>6.2.1.</strong> Such information may include: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>type and model of the device;</li><li data-v-2abc688b> unique device identifiers, including IMEI, IDFA, GAID, and other similar identifiers; </li><li data-v-2abc688b>version and name of the operating system;</li><li data-v-2abc688b>interface language and regional settings;</li><li data-v-2abc688b>screen resolution;</li><li data-v-2abc688b> browser information, including type, version, and language; </li><li data-v-2abc688b>version of the Mobile Application;</li><li data-v-2abc688b> information about connection parameters and the software environment of using the Application. </li></ul><strong data-v-2abc688b>6.2.2.</strong> Information about the use of the Application. <p data-v-2abc688b>Such information may include:</p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>date and time of using the Application;</li><li data-v-2abc688b> information about the User&#39;s actions in the Application, including visited pages, button clicks, sequence of actions, and other usage events; </li><li data-v-2abc688b> information about failures, errors, crashes of the Application, and other technical malfunctions; </li><li data-v-2abc688b>session identifier;</li><li data-v-2abc688b> information about the time of authorization, registration, and other significant actions in the Application; </li><li data-v-2abc688b> information about the access token, the time of its verification, and the results of verification; </li><li data-v-2abc688b> information about the source of transition, including the source of advertising traffic; </li><li data-v-2abc688b>User-Agent of the User;</li><li data-v-2abc688b> duration and frequency of using the Application. </li></ul><strong data-v-2abc688b>6.2.3.</strong> Technical Data. <p data-v-2abc688b>Technical data may include:</p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>IP address;</li><li data-v-2abc688b> cookie files and other similar identification technologies; </li><li data-v-2abc688b>session and device identifiers;</li><li data-v-2abc688b> list of accounts linked to the device, in cases provided for by the functionality of the Application and applicable security settings; </li><li data-v-2abc688b> other technical information automatically transmitted by the User&#39;s device when using the Application. </li></ul><strong data-v-2abc688b>6.2.4.</strong> Data processed for the purposes of combating fraud and ensuring security. <p data-v-2abc688b> For the purposes of detecting, preventing, and investigating suspicious actions, as well as ensuring the security of transactions and protecting the Account, the Company may process the following information: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> data on the approximate location of the device, if the relevant permission is granted by the User; </li><li data-v-2abc688b> information about the presence of certain applications installed on the device, if this is necessary for the purposes of information security and preventing fraud; </li><li data-v-2abc688b>device identifiers;</li><li data-v-2abc688b>session cookie files.</li></ul><strong data-v-2abc688b>6.2.5.</strong> Use of location data. <p data-v-2abc688b> When submitting an application for a consumer credit (loan) or when making transactions in the Application, the Company may use data on the location of the device, subject to the relevant permission of the User, for the purposes of: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> detecting and preventing fraudulent transactions; </li><li data-v-2abc688b> checking the compliance of the device location with the nature of the transaction being performed; </li><li data-v-2abc688b> detecting atypical activity and suspicious actions; </li><li data-v-2abc688b> carrying out additional security checks when using the Application in conditions different from the usual ones. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>6.3.</strong> The processing of the said data is carried out automatically and may be used in real-time mode for the purposes of protecting the Account, preventing unauthorized access, and minimizing the risks of fraudulent transactions. </p><p data-v-2abc688b><strong data-v-2abc688b>6.4.</strong> The Company does not use the said data to make decisions that entail legal consequences for the User solely on the basis of automated processing, except for cases expressly provided for by the legislation of the Russian Federation or agreed by the User terms of use of the Application. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>7.</strong> Purposes of Using Users&#39; Personal Data </h2><p data-v-2abc688b><strong data-v-2abc688b>7.1.</strong> The Company processes personal and user data only if there are legal grounds provided for by the legislation of the Russian Federation, including, depending on the circumstances, consent of the personal data subject, the need to perform an agreement concluded with the personal data subject, fulfillment of obligations imposed on the Company by the legislation of the Russian Federation, protection of the legitimate interests of the Company or third parties, as well as other grounds provided for by applicable law. </p><p data-v-2abc688b><strong data-v-2abc688b>7.2.</strong> The Company processes personal and user data for the following purposes: </p><strong data-v-2abc688b>7.2.1.</strong> Conclusion and performance of a consumer credit (loan) agreement <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> review of the application for the provision of a consumer credit (loan); </li><li data-v-2abc688b> conducting an assessment of solvency, creditworthiness, and risk level; </li><li data-v-2abc688b> making a decision on the possibility of concluding an agreement; </li><li data-v-2abc688b> execution and conclusion of the agreement using the provided methods of electronic signature, including a simple electronic signature; </li><li data-v-2abc688b> provision and transfer of funds to the bank details specified by the User; </li><li data-v-2abc688b> supporting the performance of obligations under the agreement. </li></ul><strong data-v-2abc688b>7.2.2.</strong>

1 Interaction with the User. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>providing responses to the User&#39;s appeals;</li><li data-v-2abc688b> sending notifications related to the use of the Application, website, Account, and contractual relations; </li><li data-v-2abc688b> informing about the status of the application, agreement, payment obligations, and other material circumstances; </li><li data-v-2abc688b> sending notifications about changes in service conditions, provisions, policies, and other documents of the Company, if such notifications are necessary for interaction with the User. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>7.2.2.1.</strong> Refusal to receive certain types of informational messages may be limited in cases where sending such messages is necessary for the performance of the agreement, compliance with legislative requirements, or ensuring the security of using the Company&#39;s services. </p><strong data-v-2abc688b>7.2.3.</strong> Ensuring security and combating fraud <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> preventing unauthorized access to the Account; </li><li data-v-2abc688b> detecting, preventing, and suppressing fraudulent actions; </li><li data-v-2abc688b> analyzing suspicious transactions and atypical activity; </li><li data-v-2abc688b>ensuring information security;</li><li data-v-2abc688b> protecting the rights and legitimate interests of the Company, Users, and third parties. </li></ul><strong data-v-2abc688b>7.2.4.</strong> Improving the quality of services. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> analyzing the operation of the Application, website, and other services of the Company; </li><li data-v-2abc688b> identifying and eliminating technical errors; </li><li data-v-2abc688b> increasing the stability and quality of the services provided; </li><li data-v-2abc688b>improving the user experience;</li><li data-v-2abc688b> configuring the interface and functionality of services; </li><li data-v-2abc688b> conducting internal analytics of the use of services. </li></ul><strong data-v-2abc688b>7.2.5.</strong> Information and communication. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> sending notifications about the progress of the application review; </li><li data-v-2abc688b> sending reminders about the due dates of payments and fulfillment of obligations; </li><li data-v-2abc688b>sending service messages;</li><li data-v-2abc688b> sending marketing and advertising materials — subject to separate consent, if such consent is required in accordance with the legislation of the Russian Federation. </li></ul><strong data-v-2abc688b>7.2.6.</strong> Compliance with legislative requirements. <ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> fulfillment of obligations provided for by the legislation of the Russian Federation; </li><li data-v-2abc688b> fulfillment of the requirements of regulatory acts of the Bank of Russia and other authorized bodies; </li><li data-v-2abc688b> provision of information upon lawful requests of state bodies, courts, supervisory and control bodies; </li><li data-v-2abc688b> fulfillment of obligations for the storage of documents and information; </li><li data-v-2abc688b> compliance with the requirements of legislation on combating the legalization of proceeds from crime and the financing of terrorism; </li><li data-v-2abc688b> fulfillment of obligations related to the formation, transfer, and storage of credit history information, if such obligations are applicable. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>7.2.7.</strong> User data may be processed to analyze the effectiveness of the Application, website, customer service, and marketing activities using analytical tools, including, in particular, Google Analytics, Firebase Analytics, Yandex.Metrica, AppMetrica, Juicy Score, ASOMobile, and other similar services. </p><p data-v-2abc688b><strong data-v-2abc688b>7.2.7.1.</strong> When using the said tools, the Company, where possible, applies measures to anonymize data and limits the volume of transmitted information to the amount necessary to achieve the relevant purposes. </p><strong data-v-2abc688b>7.2.8.</strong> Transfer of data to third parties. <p data-v-2abc688b><strong data-v-2abc688b>7.2.8.1.</strong> The Company has the right to involve third parties in the processing of personal data acting on behalf of the Company or independently determining the purposes and composition of processing within the limits permitted by the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>7.2.8.2.</strong> Such persons may include, but are not limited to: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> Credit bureaus — for obtaining a credit report, assessing credit history, and fulfilling obligations provided for by the legislation of the Russian Federation; </li><li data-v-2abc688b> anti-fraud services — for assessing risks, detecting suspicious transactions, checking identifiers, as well as for the purposes of ensuring security and performing KYC procedures; </li><li data-v-2abc688b> banks and other financial organizations — for transferring funds, making settlements, reconciling transactions, and generating reports; </li><li data-v-2abc688b> communication service providers — for sending notifications, including by telephone, SMS, e-mail, and other communication channels; </li><li data-v-2abc688b> providers of digital marketing and analytics services — for conducting marketing and analytical activities on behalf of the Company or in its interests. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>7.2.8.3.</strong> The transfer of personal data to the said persons is carried out in the volume necessary to perform the relevant functions, on the basis of agreements concluded with such persons, and/or in cases provided for by the legislation of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>7.3.</strong> Persons to whom personal data are transferred are obliged to maintain confidentiality and ensure proper protection of personal data in accordance with the requirements of legislation and the terms of agreements with the Company. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>8.</strong> Provision of Personal Data to Third Parties </h2><p data-v-2abc688b><strong data-v-2abc688b>8.1.</strong> The Company has the right to entrust the processing of personal data to another person with the consent of the Personal Data Subject, unless otherwise provided by federal law, on the basis of a document corresponding to the purpose of processing personal data. </p><p data-v-2abc688b><strong data-v-2abc688b>8.2.</strong> The Company has the right to entrust the processing of personal data to third parties with the consent of the Personal Data Subject, solely within the limits necessary for the implementation of the main areas of its activities for the purposes of checking solvency, assessing credit risks (&quot;scoring&quot;), and making a reasonable decision on the issuance of a loan, including for the purpose of collecting debt, interest, contractual penalty, damages, interest for the use of another&#39;s funds, or other penalty sanctions. </p><p data-v-2abc688b><strong data-v-2abc688b>8.3.</strong> A person processing personal data on behalf of the Company is obliged to comply with the principles and rules for the processing of personal data provided for by the Personal Data Law, maintain the confidentiality of personal data, and take necessary measures aimed at ensuring the fulfillment of the obligations provided for by the Personal Data Law. </p><p data-v-2abc688b><strong data-v-2abc688b>8.4.</strong> The Company&#39;s instruction shall define the list of personal data, the list of actions (operations) with personal data that will be performed by the person processing personal data, and the purposes of their processing, and shall establish the following obligations: </p><p data-v-2abc688b><strong data-v-2abc688b>8.5.</strong> to maintain the confidentiality of personal data; </p><p data-v-2abc688b><strong data-v-2abc688b>8.6.</strong> to take measures aimed at ensuring the fulfillment of the obligations provided for by local regulatory acts of the Company; </p><p data-v-2abc688b><strong data-v-2abc688b>8.7.</strong> when collecting personal data, including through the Internet, to ensure the recording, systematization, accumulation, storage, clarification (updating, modification), and extraction of personal data of citizens of the Russian Federation using databases located on the territory of the Russian Federation; </p><p data-v-2abc688b><strong data-v-2abc688b>8.8.</strong> to provide the Company with documents and information confirming the adoption of measures and compliance with requirements to ensure the security of personal data; </p><p data-v-2abc688b><strong data-v-2abc688b>8.9.</strong>

1 to notify the Company in case of establishing the fact of unlawful or accidental transfer (provision, distribution, access) of personal data that has violated the rights of personal data subjects. </p><p data-v-2abc688b><strong data-v-2abc688b>8.10.</strong> A person processing personal data on behalf of the Company is not required to obtain consent from the Personal Data Subject for the processing of his/her personal data. </p><p data-v-2abc688b><strong data-v-2abc688b>8.11.</strong> If the Company entrusts the processing of personal data to another person, the Company is responsible to the Personal Data Subject for the actions of that person. The person processing personal data on behalf of the Company is responsible to the Company. </p><p data-v-2abc688b><strong data-v-2abc688b>8.12.</strong> Personal data may be transferred in the following cases: </p><strong data-v-2abc688b>8.12.1.</strong> Performance of the agreement and settlement transactions. <p data-v-2abc688b> The Company has the right to transfer personal data in the volume necessary for the performance of obligations under the consumer credit (loan) agreement, including settlement transactions, crediting and debiting funds, as well as processing payment transactions. </p><p data-v-2abc688b>The said recipients may include:</p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>credit institutions;</li><li data-v-2abc688b>payment systems;</li><li data-v-2abc688b>correspondent banks;</li><li data-v-2abc688b> other participants in settlement and payment transactions involved in the performance of the agreement. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>8.12.1.1.</strong> Data transfer is carried out in the volume necessary to carry out the relevant transaction and fulfill the obligations of the Company and/or the Client. </p><strong data-v-2abc688b>8.12.1.2.</strong> Compliance with legislative requirements. <p data-v-2abc688b> The Company has the right to transfer personal data to state bodies, local self-government bodies, courts, as well as other authorized persons in the cases, manner, and volume provided for by the legislation of the Russian Federation, including upon a reasoned and duly executed request. </p><p data-v-2abc688b> Such cases include, in particular, requests from: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>tax authorities;</li><li data-v-2abc688b>law enforcement agencies;</li><li data-v-2abc688b>judicial authorities;</li><li data-v-2abc688b> bodies exercising state control and supervision; </li><li data-v-2abc688b>other authorized bodies and organizations.</li></ul><strong data-v-2abc688b>8.12.1.3.</strong> Assignment of rights of claim. <p data-v-2abc688b> In case of assignment of rights of claim under the consumer credit (loan) agreement, the Company has the right to transfer personal data to the new creditor or other person to whom the relevant rights have been assigned, in the volume necessary for the performance of obligations under the agreement and in the manner provided for by the legislation of the Russian Federation. </p><p data-v-2abc688b> The Client shall be notified of such assignment in the cases and manner established by law and the agreement. </p><strong data-v-2abc688b>8.12.1.4.</strong> Other cases provided for by legislation. <p data-v-2abc688b><strong data-v-2abc688b>8.13.</strong> The Company has the right to transfer personal data in other cases expressly provided for by the legislation of the Russian Federation, including cases related to the fulfillment of mandatory requirements, protection of the rights and legitimate interests of the Company, Clients, and third parties, as well as the prevention of offenses, fraud, and other unlawful actions. </p><strong data-v-2abc688b>8.14.</strong> Prohibition on transfer for marketing purposes. <p data-v-2abc688b><strong data-v-2abc688b>8.14.1.</strong> The Company does not transfer personal data to third parties for their independent use for marketing, advertising, or other similar purposes without separate consent of the personal data subject, if such consent is required in accordance with the legislation of the Russian Federation. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>9.</strong> Protection of Personal Data </h2><p data-v-2abc688b><strong data-v-2abc688b>9.1.</strong> The personal data of the subject contained in the following shall be subject to protection: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b>copies of documents;</li><li data-v-2abc688b>

1documents created by the Company;</li><li data-v-2abc688b>entries in accounting forms;</li><li data-v-2abc688b>information on electronic media;</li><li data-v-2abc688b> information in personal data information systems, as well as records containing the personal data of the subject. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>9.2.</strong> The organization of work on the protection of personal data of the subject and the implementation of the protection system is regulated by the Regulation on the Protection of Personal Data approved by the order of the head of the Company. </p><p data-v-2abc688b><strong data-v-2abc688b>9.3.</strong> In the event of a personal data leak, the Company is obliged to send an initial notification to Roskomnadzor within 24 hours from the moment of detection of the unlawful or accidental transfer (provision, distribution, access) of personal data that has violated the rights of personal data subjects, and within 72 hours from the moment of detection of the incident, the Company must send an additional notification to Roskomnadzor. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>10.</strong> Cross-Border Transfer of Personal Data </h2><p data-v-2abc688b><strong data-v-2abc688b>10.1.</strong> The Company processes and stores personal data of subjects on the territory of the Russian Federation. </p><p data-v-2abc688b><strong data-v-2abc688b>10.2.</strong> Cross-border transfer of personal data is not carried out, except for cases expressly provided for by the legislation of the Russian Federation and subject to compliance with the requirements established by law. </p><p data-v-2abc688b><strong data-v-2abc688b>10.3.</strong> In order to prevent unauthorized cross-border transfer of personal data, the Company applies organizational and technical protection measures, including: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> control of traffic routing and restriction of access to information resources; </li><li data-v-2abc688b> application of network connection filtering mechanisms; </li><li data-v-2abc688b> restriction of access to databases from outside the Russian Federation; </li><li data-v-2abc688b> other measures aimed at ensuring compliance with legislative requirements and protecting personal data. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>10.4.</strong> In case of technological necessity related to ensuring the operability of the Application or related services, the Company ensures the application of personal data protection measures and compliance with the requirements of the legislation of the Russian Federation, including requirements for cross-border transfer, if such transfer is permitted by applicable law. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>11.</strong> Rights of Personal Data Subjects </h2><p data-v-2abc688b><strong data-v-2abc688b>11.1.</strong> The personal data subject has the right to: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> demand that the Company clarify his/her personal data, block or destroy them if the personal data are incomplete, outdated, inaccurate, unlawfully obtained, or are not necessary for the stated purpose of processing, as well as take measures provided for by law to protect his/her rights; </li><li data-v-2abc688b> demand a list of his/her personal data processed by the Company and information about the source of their receipt; </li><li data-v-2abc688b> obtain information about the periods of processing of his/her personal data, including the periods of their storage; </li><li data-v-2abc688b> demand that all persons to whom inaccurate or incomplete personal data were previously communicated be notified of all exclusions, corrections, or additions made to them; </li><li data-v-2abc688b> withdraw consent to the processing of personal data at any time (Upon withdrawal of consent to processing, the Company is obliged to stop processing and destroy the data, except in cases where their storage is required by law). </li></ul><p data-v-2abc688b><strong data-v-2abc688b>11.2.</strong> To exercise the above rights, the personal data subject may, in the manner established by Art

1icle 14 of the Personal Data Law, apply to the Company with a corresponding request. To fulfill such requests, the Company&#39;s representative establishes the identity of the Personal Data Subject and, if necessary, requests additional information. </p><p data-v-2abc688b><strong data-v-2abc688b>11.3.</strong> If the Personal Data Subject believes that the Company processes his/her personal data in violation of the requirements of personal data legislation or otherwise violates his/her rights and freedoms, the Personal Data Subject has the right to challenge the actions or inaction of the Company in the manner provided for by the legislation of the Russian Federation. </p><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>12.</strong> Rights and Obligations of the Company as the Operator of Personal Data </h2><p data-v-2abc688b><strong data-v-2abc688b>12.1.</strong> The Company, in accordance with the Personal Data Law, including, but not limited to, performs the following obligations: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> provides the personal data subject or his/her representative, at their request, with information provided for by the Personal Data Law, including information on the availability of personal data relating to the relevant personal data subject, and provides the opportunity to familiarize themselves with these personal data; </li><li data-v-2abc688b> assesses the harm that may be caused to personal data subjects in case of violation of Federal Law No. 152-FZ dated 27 July 2006 &quot;On Personal Data&quot;; </li><li data-v-2abc688b> in case of refusal to provide information on the availability of personal data about the relevant personal data subject or personal data to the personal data subject or his/her representative upon their appeal or upon receipt of a request from the personal data subject or his/her representative, gives a written reasoned response containing a reference to the provision of the federal law that is the basis for such refusal; </li><li data-v-2abc688b> explains to the personal data subject the legal consequences of refusing to provide his/her personal data and/or consent to their processing, if in accordance with federal law the provision of personal data and/or the Company&#39;s obtaining consent to the processing of personal data is mandatory; </li><li data-v-2abc688b> if personal data are obtained not from the personal data subject, provides the personal data subject (except for cases established by the Personal Data Law) before the start of processing such personal data with information provided for by the Personal Data Law; </li><li data-v-2abc688b> when collecting personal data, including through the Internet, ensures the recording, systematization, accumulation, storage, clarification (updating, modification), and extraction of personal data of citizens of the Russian Federation using databases located on the territory of the Russian Federation, except for cases specified in the Personal Data Law; </li><li data-v-2abc688b> makes the necessary changes to personal data in case the personal data subject or his/her representative provides information confirming that the personal data are incomplete, inaccurate, or outdated, and notifies the personal data subject or his/her representative thereof and takes reasonable measures to notify third parties to whom the personal data of this subject were transferred; </li><li data-v-2abc688b> destroys personal data in case the personal data subject or his/her representative provides information confirming that such personal data are unlawfully obtained or are not necessary for the stated purpose of processing, and notifies the personal data subject or his/her representative thereof and takes reasonable measures to notify third parties to whom the personal data of this subject were transferred; </li><li data-v-2abc688b> stops processing personal data when the purposes of their processing are achieved. </li></ul><p data-v-2abc688b><strong data-v-2abc688b>12.2.</strong> The Company, in accordance with the Personal Data Law, including, but not limited to, has the right to: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> entrust the processing of personal data to another person with the consent of the personal data subject, unless otherwise provided by federal law, on the basis of an agreement concluded with that person; </li><li data-v-2abc688b> continue processing personal data without the consent of the personal data subject if there are grounds specified in the Personal Data Law, in case the personal data subject withdraws consent to the processing of personal data; </li><li data-v-2abc688b> reasonably refuse the personal data subject to fulfill a repeated request for the provision of the necessary information and familiarization with the processed personal data that does not comply with the conditions provided for by the Personal Data Law. </li></ul><h2 class="paragraph-headings" data-v-2abc688b><strong data-v-2abc688b>13.</strong> Final Provisions </h2><p data-v-2abc688b><strong data-v-2abc688b>13.1.</strong>

1 This Policy may be amended and supplemented by the Company unilaterally in cases provided for by the legislation of the Russian Federation, as well as when it is necessary to clarify the procedure for processing personal data, ensure compliance with applicable requirements, and/or improve personal data processing processes. </p><p data-v-2abc688b><strong data-v-2abc688b>13.2.</strong> The current version of the Policy is posted in the Application and on the Company&#39;s website at: <a href="https://beriberu.ru/privacy-policy/" data-v-2abc688b>https://beriberu.ru/privacy-policy/</a>. </p><p data-v-2abc688b><strong data-v-2abc688b>13.3.</strong> The User undertakes to independently monitor changes to this Policy. Continued use of the Application after the new version of the Policy comes into force means the User&#39;s consent to the corresponding changes, unless otherwise provided by applicable law. </p><p data-v-2abc688b><strong data-v-2abc688b>13.4.</strong> For all issues related to the processing of personal data, the User has the right to contact the Company using the following contact details: </p><ul class="policy-list" data-v-2abc688b><li data-v-2abc688b> address: 603093, Russia, Nizhny Novgorod, Kovrovskaya str., 21A, room 501; </li><li data-v-2abc688b>phone: 8 800 550-17-40;</li><li data-v-2abc688b>Email: [email protected].</li></ul><p data-v-2abc688b><strong data-v-2abc688b>13.5.</strong> The Company confirms that it takes the necessary measures to comply with the requirements of the legislation of the Russian Federation on personal data, ensures the confidentiality of personal data, and applies organizational and technical protection measures in the volume provided for by the legislation and internal documents of the Company. </p><p data-v-2abc688b><strong data-v-2abc688b>13.6.</strong> This Policy does not limit or exclude the rights of the User granted to him/her by the legislation of the Russian Federation and shall be applied in the part that does not contradict the mandatory requirements of the legislation. </p>',177)])],512),[[c,e(i)]])])}}},A=p(w,[["__scopeId","data-v-2abc688b"]]);export{A as default};