Утверждена
Приказом Генерального
директора
№ 78-07-25 от 10.07.2025 г.

Политика конфиденциальности

при использовании мобильного приложения и иных сервисов

ООО «МКК М Булак»

1. Общие положения

1.1. Настоящая Политика конфиденциальности при использовании мобильного приложения и иных сервисов ООО «МКК М Булак» (далее – «Политика») регулирует отношения между пользователем мобильного приложения «OiVO Кредит»/«M Bulak» (далее – «Пользователь») и Обществом с ограниченной ответственностью «Микрокредитная компания М Булак», ОГРН 1107746627779 (далее – «Компания»), возникающие при использовании мобильного приложения «OiVO Кредит»/«M Bulak» (далее - «мобильное приложение») для смартфонов и иных портативных (мобильных) устройств (далее – «устройства»), а также иных сервисов Компании.

1.2. Настоящая Политика конфиденциальности разработана с целью доведения до потребителя (Пользователей, клиентов) в доступном кратком виде способов приема, обработки и защиты данных, которые могут быть запрошены у Пользователей мобильного приложения и прочих сервисов Компании, а также способов обработки Компанией и иными лицами таких данных.

1.3. Получение доступа к использованию мобильного приложения и прочих сервисов Компании означает безоговорочное согласие Пользователей с положениями настоящей Политики, Политикой в отношении обработки персональных данных Компании (опубликованной на сайте Компании - https://www.molbulak.ru/loans/about/docs/) и Лицензионным соглашением об использовании мобильного приложения (доступно при использовании мобильного приложения).

2. Условия обработки пользовательских данных

2.1. Приложению доступны следующие типы данных:

• Персональная информация, которую Пользователь предоставил Компании в процессе регистрации и использования мобильного приложения: ФИО, пол, дата рождения, адрес проживания, номер телефона, а также реквизиты банковской карты или иного электронного средства платежа и иные персональные данные, передаваемые в процессе использования мобильного приложения Компании.
• Информация о мобильном устройстве, которая собирается Компанией: модель мобильного устройства, версия операционной системы, уникальные идентификаторы устройства, а также номер мобильного телефона. Кроме того, идентификатор устройства и номер мобильного телефона могут быть привязаны к учетной записи Пользователя.
• Информация о местоположении мобильного устройства Пользователя, которая собирается Компанией: информация о месте фактического местоположения Пользователя, включая данные GPS, отправляемые мобильным устройством.
• Информация об установленных приложениях, собираемые Компанией: метаданные приложений, установленных на мобильном устройстве Пользователя, такие как название приложения и идентификатор приложения. Указанные данные используются Компанией для выявления вредоносных программ и с целью обеспечения безопасности данных Пользователя при использовании мобильного приложения.
• Информация, загружаемая Пользователем с использованием мобильного приложения в том числе в виде файлов и изображений.

2.2. Компания вправе предоставлять информацию о Пользователях своим партнерам и иным компаниям, связанным с Компанией в целях, необходимых для использования функционала мобильного приложения. При этом в договорах и соглашениях с партнерами и иными лицами Компания в обязательном порядке устанавливает условия обеспечивающие конфиденциальность и безопасность данных, предусмотренных настоящей Политикой.

2.3. Компания предоставляет информацию третьим лицам только при наличии следующих условий:

• По согласию Пользователя, которое может быть в любое время отозвано Пользователем, посредством подачи заявления через форму обратной связи, указанной в настоящей Политике.
• В соответствии с законодательством Российской Федерации, в случае когда предоставление такой информации обязательно. В частности, по решению суда или иных уполномоченных органов, в случае если такая информация необходима для выявления, пресечения или иного воспрепятствования мошенничеству, а также устранения технических сбоев или проблем безопасности; для защиты прав, собственности или безопасности Компании.

2.4. При использовании и передаче информации Пользователей Компания руководствуется настоящей Политикой конфиденциальности, Политикой в отношении обработки персональных данных.

3. Процедуры безопасной обработки личных и конфиденциальных данных

3.1. Пользователь предоставляет свои персональные данные в целях получения информации, заключения договора займа и/или иных договоров, получения консультационных услуг, для получения информационных материалов. Отдельными соглашениями или согласиями с Пользователями могут быть предусмотрены иные цели, для которых может запрашиваться или разглашаться персональная информация Пользователей.

3.2. Компанией обеспечивается безопасность персональной информации, получаемой от Пользователей мобильного приложения и прочих сервисов Компании в соответствии с Политикой в отношении обработки персональных данных, в том числе разделами 13 и 14 Политики в отношении обработки персональных данных. Компанией постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам Компании с целью хищения имущества, фишинга и иных видов мошенничества. Компанией также ограничивается доступ сотрудникам, подрядчикам и агентам к информации Пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности, за нарушение которых предусмотрены жесткие меры ответственности и штрафные санкции.

3.3. Пользователи мобильного приложения и прочих сервисов Компании, в целях неукоснительного соблюдения конфиденциальности передаваемой информации, в своих действиях должны руководствоваться Рекомендациями по защите информации клиентов Компании, где указаны соответствующие меры предосторожности. Соблюдение Пользователем рекомендаций Компании позволит обеспечить максимальную сохранность предоставленной Компании информации, в том числе реквизитов банковской карты Пользователя (или иного электронного средства платежа), и других данных, а также снизит возможные риски при совершении каких-либо иных операций с использованием реквизитов банковской карты.

3.4. Пользователь должен хранить данные учетной записи, такие как логин и пароль, втайне от третьих лиц. Пользователь обязуется незамедлительно сообщать Компании о любом случае подозрения несанкционированного использования его учетной записи.

3.5. Соблюдение Пользователем рекомендаций Компании позволит обеспечить максимальную сохранность предоставленной Компании информации, в том числе реквизитов банковской карты Пользователя (или иного электронного средства платежа), и других данных, а также снизит возможные риски при совершении операций с использованием реквизитов банковской карты (или иного электронного средства платежа) при безналичной оплате товаров и услуг, в том числе через Интернет. Компания обеспечивает защиту информации на всех этапах ее «жизненного цикла», включающего сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и не допускает нарушение конфиденциальности полученной информации.

4. Правила в отношении хранения и удаления данных

4.1. Для обеспечения безопасного хранения данных в информационных системах в соответствии с требованиями законодательства Компания использует следующие методы (включая, но не ограничиваясь):

• разграничение доступа пользователей к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; шифрование данных;
• использование защищенных каналов связи;
• использование средств защиты информации и пр.

4.2. Сроки обработки персональной информации Пользователей регламентированы разделом 10 Политики в отношении обработки персональных данных Компании, согласием на обработку персональных данных, федеральными законами.

4.3. Удаление данных производится по истечению срока хранения, а также в случае поступления запроса от Пользователей в установленном законодательством Российской Федерации порядке.

5. Механизм подачи запросов по вопросам использования мобильного приложения

5.1. По всем вопросам, связанным с использованием мобильного приложения, в том числе и по вопросам реализации настоящей Политики Пользователь может обращаться:

• В Службу поддержки Компании – по адресу электронной почты: ru.developers@molbulak.com или ru.portal@molbulak.com;
• Через форму обратной связи на сайте Компании;
• По адресу Компании - 105120, г. Москва, Наставнический пер., д.8, стр.2.

6. Правила изменения Политики конфиденциальности

6.1. Компания вправе в любое время обновлять и вносить изменения в настоящую Политику конфиденциальности.

6.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, в мобильном приложении и иных сервисах Компании, если иное не предусмотрено положениями новой редакции Политики конфиденциальности.