Приказом директора ООО «КэшЭндГоу»
№ 01-27-07/2026 от 27.07.2026 г.
ПОЛИТИКА
в отношении обработки персональных данных клиентов
ООО «КэшЭндГоу»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных клиентов (далее – «Политика») разработана Обществом с ограниченной ответственностью «КэшЭндГоу» (далее – «Оператор») в соответствии со статьёй 17 Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее – «Закон») и является одной из обязательных мер по обеспечению защиты персональных данных, предусмотренных Законом.1.2. Политика разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются Оператором, а также отражает права субъектов персональных данных, связанные с обработкой, и механизм их реализации.
1.3. Настоящая Политика распространяется на обработку персональных данных: лиц, оформляющих заявку на получение потребительского микрозайма, и лиц, заключающих и заключивших с Оператором договор потребительского микрозайма и (или) договор залога транспортного средства (далее – «Заявители», «Заёмщики», «Залогодатели»); посетителей Сайта Оператора; лиц, направивших Оператору обращения (жалобы, заявления, предложения); посетителей помещений Оператора, подпадающих в зону действия систем видеонаблюдения; лиц, обращающихся к Оператору по телефону, телефонные разговоры с которыми подлежат аудиозаписи. Политика не распространяется на обработку персональных данных работников и бывших работников Оператора, кандидатов на работу, а также представителей контрагентов Оператора – юридических лиц. Обработка персональных данных указанных категорий субъектов регулируется отдельным локальным правовым актом Оператора.
1.4. Реквизиты Оператора: Общество с ограниченной ответственностью «КэшЭндГоу», УНП 193998588, место нахождения: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29, адрес в сети Интернет: https://cashgo.by, https://online.cashgo.by и https://my.cashgo.by адрес электронной почты: legal@cashgo.by, номер телефона: +375 (29/44/25) 738-60-60.
1.5. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных у Оператора назначено локальным правовым актом Оператора. Обращения по вопросам обработки персональных данных, реализации прав субъектов персональных данных, а также иные обращения, связанные с настоящей Политикой, направляются по адресу электронной почты: legal@cashgo.by или по телефону или по номеру телефона: +375 (29/44/25) 738-60-60.
1.6. Во исполнение требования пункта 4 статьи 17 Закона настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на Сайте Оператора по адресу: https://cashgo.by/privacy.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Для целей настоящей Политики используются следующие термины:2.1.1. Персональные данные (ПД) – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.1.2. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.1.3. Оператор – ООО «КэшЭндГоу», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.
2.1.4. Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.1.5. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.1.6. Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.
2.1.7. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
2.1.8. Согласие субъекта персональных данных – свободное, однозначное, информированное выражение воли субъекта персональных данных, в соответствии с которым он разрешает обработку своих персональных данных.
2.1.9. Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и позволяющие идентифицировать браузер пользователя, его действия и предпочтения.
2.1.10. Сайт – совокупность интернет-ресурсов Заимодавца, расположенных по адресам https://cashgo.by, https://online.cashgo.by, https://my.cashgo.by, с помощью которых Заявитель (Заёмщик) знакомится с документами и условиями предоставления Микрозайма, оформляет Заявку, заключает договор потребительского микрозайма и осуществляет иные предусмотренные им действия;
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:3.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
3.1.2. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
3.1.3. обрабатываемые персональные данные соответствуют целям их обработки и не являются избыточными по отношению к этим целям;
3.1.4. при обработке персональных данных обеспечивается их точность, достаточность, а при необходимости – актуальность по отношению к целям обработки;
3.1.5. хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Республики Беларусь или договором;
3.1.6. при обработке персональных данных обеспечивается их целостность и конфиденциальность посредством принятия необходимых правовых, организационных и технических мер;
3.1.7. обработка персональных данных осуществляется прозрачно: субъект персональных данных информируется о целях, способах и правовых основаниях обработки его персональных данных.
3.2. Оператор не осуществляет обработку специальных персональных данных, за исключением случаев, когда необходимость такой обработки прямо обусловлена целями, указанными в главе 4 настоящей Политики или в Приложении 1 к настоящей Политике. В случае если субъект персональных данных по собственной инициативе предоставит специальные персональные данные, не требующиеся для заявленных целей, такие данные подлежат удалению либо блокированию при отсутствии иных правовых оснований для их обработки.
4. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Детализированный перечень целей, категорий субъектов, перечня персональных данных, правовых оснований и сроков их хранения приведён в Приложении № 1 к настоящей Политике. В случае, если законодательными актами, устанавливающими правовой режим охраняемой законом тайны (в том числе в отношении сведений, входящих в состав кредитной истории), предусматриваются особенности обработки персональных данных, применяются положения таких законодательных актов в соответствии с пунктом 3 статьи 3 Закона.4.1. Заявители, Заёмщики, Залогодатели
4.1.1. В отношении лиц, оформляющих заявку на получение потребительского микрозайма, а также заключающих и заключивших договор потребительского микрозайма и (или) договор залога транспортного средства, Оператор обрабатывает следующие персональные данные: идентификационные данные (фамилия, собственное имя, отчество, дата и место рождения, гражданство, пол, идентификационный номер); данные документа, удостоверяющего личность; адресные данные (адрес регистрации, адрес фактического проживания); контактные данные (номер телефона, адрес электронной почты); сведения о финансовом, социальном положении и занятости; сведения о транспортном средстве, фотографии транспортного средства и технического паспорта к нему; данные водительского удостоверения; данные, необходимые для верификации банковской карты; данные, получаемые через Межбанковскую систему идентификации (МСИ); данные, получаемые из Фонда социальной защиты населения (ФСЗН) в целях оценки платёжеспособности.
4.1.2. Обработка персональных данных, указанных в пункте 4.1.1 настоящей Политики, осуществляется Оператором без согласия субъекта персональных данных на следующих правовых основаниях, предусмотренных статьёй 6 Закона:
4.1.2.1. рассмотрение заявки на получение потребительского микрозайма, включая оценку платёжеспособности и кредитоспособности, а также оценку ликвидности предлагаемого в залог транспортного средства, – на основании абзаца пятнадцатого статьи 6 Закона (совершение действий по инициативе субъекта персональных данных в целях заключения договора);
4.1.2.2. заключение, исполнение, изменение и прекращение договора потребительского микрозайма и договора залога транспортного средства – на основании абзаца пятнадцатого статьи 6 Закона (обработка на основании договора, заключённого с субъектом персональных данных);
4.1.2.3. идентификация и аутентификация субъекта персональных данных в Межбанковской системе идентификации (МСИ) при оформлении заявки и заключении договоров – на основании абзаца пятнадцатого и абзаца двадцатого статьи 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами, в частности Законом Республики Беларусь от 30 июня 2014 г. № 165-З);
4.1.2.4. верификация принадлежности банковской карты субъекту персональных данных в целях перечисления суммы микрозайма – на основании абзаца пятнадцатого статьи 6 Закона, как действие, необходимое для заключения (исполнения) договора по инициативе субъекта персональных данных;
4.1.2.5. уведомление субъекта персональных данных об исполнении (ненадлежащем исполнении) обязательств по договорам, включая уведомления о просроченной задолженности и пролонгации, – на основании абзаца пятнадцатого статьи 6 Закона, как способ коммуникации, установленный договором;
4.1.2.6. взыскание задолженности по договорам, в том числе уступка прав требования организациям, осуществляющим деятельность по урегулированию задолженности в соответствии со статьёй 22 Закона Республики Беларусь от 17 февраля 2025 года № 62-З «О потребительском кредите и потребительском микрозайме», – на основании абзаца двадцатого статьи 6 Закона (выполнение обязанностей, предусмотренных законодательными актами);
4.1.2.7. формирование и предоставление кредитной истории субъекта персональных данных в Национальный банк Республики Беларусь в соответствии с Законом Республики Беларусь от 10 ноября 2008 года № 441-З «О кредитных историях» (далее – «Закон о кредитных историях»), – на основании абзаца двадцатого статьи 6 Закона;
4.1.2.8. запрос и получение кредитного отчёта Заявителя из Национального банка Республики Беларусь в целях достоверной оценки его способности исполнить обязательства по договору потребительского микрозайма и (или) договору залога транспортного средства, в том числе для скоринговой оценки, – на основании отдельного согласия субъекта персональных данных на предоставление кредитного отчёта, оформляемого по форме и в порядке, определяемым Национальным банком Республики Беларусь в соответствии со статьёй 13 Закона о кредитных историях, а также на основании абзаца двадцатого статьи 6 Закона (выполнение обязанностей, предусмотренных законодательными актами);
4.1.2.9. оценка показателей долговой нагрузки в соответствии с Постановлением Правления Национального банка Республики Беларусь от 31 марта 2020 г. № 100, в том числе с использованием автоматизированных систем обработки данных, – на основании абзаца двадцатого статьи 6 Закона;
4.1.2.10. регистрация залога транспортного средства в Реестре движимого имущества, обременённого залогом – на основании абзаца пятнадцатого и абзаца двадцатого статьи 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами);
4.1.2.11. обращение взыскания на предмет залога – на основании абзаца пятнадцатого (исполнение договора) и абзаца двадцатого (реализация полномочий, предусмотренных Гражданским кодексом Республики Беларусь) статьи 6 Закона;»
4.1.2.12. исполнение требований законодательства Республики Беларусь в сфере противодействия легализации доходов, полученных преступным путём, финансированию терроризма и финансированию распространения оружия массового поражения, – на основании абзаца двадцатого статьи 6 Закона;
4.1.2.13. предоставление сведений государственным органам и иным уполномоченным лицам по их запросам в случаях, предусмотренных законодательством Республики Беларусь, – на основании абзаца двадцатого статьи 6 Закона.
4.1.3. Сроки хранения персональных данных, указанных в настоящем пункте 4.1, определены в Приложении 1 к настоящей Политике.
4.2. Посетители Сайта
4.2.1. В отношении посетителей Сайта Оператора, включая лиц, не оформляющих заявку на получение потребительского микрозайма, Оператор обрабатывает: файлы сookie, файлы для корректного функционирования Сайта;IP-адрес; технические данные устройства (тип, ОС, браузер, MAC-адрес устройства); информация о посещенных страницах в рамках ресурса, необходимая для корректной навигации и контроля доступа; Пользовательские настройки (преференции).
4.2.2. Обработка технических данных, необходимых для функционирования Сайта, осуществляется без согласия субъекта персональных данных на основании абзаца двадцатого статьи 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами). Обработка аналитических и маркетинговых файлов cookie осуществляется в порядке, установленном главой 11 настоящей Политики.
4.2.3. Срок хранения технических данных о посетителях Сайта составляет 3 (три) года с момента их сбора, если иной срок не установлен настройками конкретного аналитического сервиса в соответствии с главой 11 настоящей Политики. Сведения о целях и правовых основаниях обработки данных посетителей Сайта приведены в Приложении № 1 к настоящей Политике.
4.3. Лица, направившие обращения
4.3.1. В отношении лиц, направивших Оператору письменные обращения (заявления, предложения, жалобы), в том числе внесённые в книгу замечаний и предложений, Оператор обрабатывает: фамилию, собственное имя, отчество, адрес места жительства (места пребывания), контактный телефон, содержание обращения, а также иные персональные данные, указанные субъектом в тексте обращения.
4.3.2. Обработка персональных данных лиц, направивших обращения, осуществляется без их согласия на основании абзаца двадцатого статьи 6 Закона (выполнение обязанностей, предусмотренных статьёй 9 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц») в целях полного, объективного и своевременного рассмотрения обращения. Оператор вправе проверять сведения, изложенные в обращении, в том числе путём запроса информации у третьих лиц без согласия заявителя в соответствии с абзацем вторым статьи 8-1 Закона «Об обращениях граждан и юридических лиц», если это необходимо для всестороннего рассмотрения обращения.
4.3.3. Срок хранения персональных данных лиц, направивших обращения, составляет 5 (пять) лет с даты последнего обращения соответствующего лица либо с даты окончания ведения книги замечаний и предложений – в отношении записей, внесённых в неё. Сведения о целях и правовых основаниях такой обработки приведены в Приложении № 1 к настоящей Политике.
4.4. Посетители помещений Оператора
4.4.1. В отношении лиц, находящихся в зоне действия систем видеонаблюдения в помещениях Оператора, обработка персональных данных (изображения) осуществляется в порядке, целях, на условиях и в сроки, установленные главой 10 настоящей Политики.
4.5. Лица, обращающиеся по телефону
4.5.1. В отношении лиц, обращающихся к Оператору по телефону (включая Заявителей, Заёмщиков, Залогодателей и иных лиц, независимо от факта подачи заявки или заключения договора), обработка персональных данных (голос, содержание телефонного разговора) осуществляется в порядке, целях, на условиях и в сроки, установленные главой 10 настоящей Политики.
5. СПОСОБЫ ОБРАБОТКИ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
5.1. Обработка персональных данных включает совершение следующих действий (любого из них или их совокупности): сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, а также трансграничную передачу персональных данных в случаях и на условиях, предусмотренных главой 7 настоящей Политики.5.2. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования, при условии, что обработка без использования средств автоматизации обеспечивает поиск персональных данных и (или) доступ к ним по определённым критериям (картотеки, списки, базы данных, журналы и другие).
6. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Обработка персональных данных может осуществляться как Оператором самостоятельно, так и уполномоченными лицами, действующими на основании договоров, а также путем предоставления (передачи) персональных данных третьим лицам (самостоятельным операторам) в случаях, установленных настоящей Политикой и законодательством Республики Беларусь.6.2. К числу третьих и уполномоченных лиц Оператора относятся:
6.2.1. Национальный банк Республики Беларусь – в целях формирования и получения кредитной истории;
6.2.2. Фонд социальной защиты населения Министерства труда и социальной защиты Республики Беларусь (ФСЗН) – в целях получения сведений о занятости и доходах для оценки платёжеспособности;
6.2.3. НКФО «ЕРИП» (оператор Межбанковской системы идентификации) – в целях идентификации и аутентификации субъектов персональных данных;
6.2.4. СООО «АЙ ПЭЙ» (iPay) – в целях верификации принадлежности банковской карты;
6.2.5. юридические лица и (или) индивидуальные предприниматели (далее – организации), осуществляющие деятельность по урегулированию задолженности в соответствии со статьёй 22 Закона Республики Беларусь № 62-З «О потребительском кредите и потребительском микрозайме», – в целях взыскания задолженности;
6.2.6. государственные органы, суды, органы принудительного исполнения, правоохранительные органы, нотариусы – в случаях, предусмотренных законодательством Республики Беларусь;
6.2.7. организации, оказывающие Оператору услуги по технической и IT-поддержке интернет-ресурсов, информационных и CRM систем, на основании заключённых с ними договоров;
6.2.8. поставщики аналитических сервисов;
6.2.9. организации, оказывающие Оператору услуги колл-центра (в том числе его техническая организация для оператора) и клиентской поддержки;
6.2.10. организации, обеспечивающие рассылку SMS-сообщений и уведомлений (сообщений) в мессенджерах и электронных почтах;
6.2.11. организации, оказывающее услуги по ведению бухгалтерского и налогового учета хозяйственной деятельности;
6.2.12. организации, оказывающее услуги по юридическому сопровождению хозяйственной деятельности и юридической защиты ООО «КэшЭндГоу»;
6.2.13. организации, оказывающие услуги по продвижению товаров (работ, услуг) ООО «КэшЭндГоу».
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача персональных данных на территорию иностранного государства, обеспечивающего надлежащий уровень защиты прав субъектов персональных данных, осуществляется Оператором без дополнительных условий, предусмотренных Законом.7.2. Трансграничная передача персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, осуществляется Оператором без согласия субъекта персональных данных, если такая передача осуществляется на основании договора, заключаемого (заключённого) с субъектом персональных данных, в целях совершения действий, установленных этим договором. На данном основании Оператор осуществляет направление уведомлений субъектам персональных данных посредством мессенджеров Viber, Telegram, Whatsapp и иных, серверы которых могут располагаться в государствах, не обеспечивающих надлежащий уровень защиты, если такой способ уведомления прямо предусмотрен соответствующим договором с субъектом персональных данных. К рискам такой передачи относятся: отсутствие (ограниченность) законодательства о персональных данных; ограниченный перечень прав субъектов ПД; отсутствие независимых контролирующих органов; широкие полномочия государственных органов иностранного государства в сфере безопасности, позволяющие им получать доступ к данным без уведомления Оператора и Субъекта ПД. Использование мессенджеров для указанной цели не является единственным каналом взаимодействия Оператора с субъектом персональных данных; субъекту предоставляется возможность использования альтернативных каналов связи (например, телефонная связь, электронная почта, сервера, которой располагаются в странах, обеспечивающих надлежащий уровень защиты персональных данных), не сопряженных с указанными рисками. Взаимодействие по указанным каналам связи осуществляется в том числе путём инициирования субъектом персональных данных отправки информации и документов Оператору, а также посредством предоставления ответов на сообщения Оператора в данных каналах.
7.3. Трансграничная передача персональных данных (файлов cookie, IP-адреса) поставщикам аналитических сервисов, находящимся в государствах, не обеспечивающих надлежащий уровень защиты осуществляется исключительно в порядке, установленном главой 11 настоящей Политики, при котором субъект персональных данных информируется о рисках такой передачи, включая отсутствие контроля Оператора над иностранными серверами и возможный доступ иностранных государственных органов к передаваемым данным.
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ
8.1. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки, за исключением случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь или договором, заключённым с субъектом персональных данных.8.2. В отношении персональных данных Заявителей, не заключивших с Оператором договор потребительского микрозайма, применяются следующие сроки хранения:
8.2.1. 3 (три) года с даты подачи заявки – в отношении всего объёма персональных данных, обработанных в связи с рассмотрением заявки, если иной срок не установлен законодательством Республики Беларусь.
8.2.2. в отношении персональных данных, обработка которых осуществляется на основании отдельного согласия на получение рекламы (рекламной рассылки), – в течение срока действия такого согласия, установленного его условиями, независимо от срока, указанного в подпункте 8.2.1 настоящего пункта, но не более 3 (трёх) лет.
8.2.3. в случае получения кредитного отчёта Заявителя согласие на предоставление такого кредитного отчёта и кредитный отчёт хранятся в течение 5 (пяти) лет с момента подачи заявки (запроса на заключение договора), если более длительный срок хранения соответствующих данных не установлен законодательством Республики Беларусь.
8.3. В отношении персональных данных Заёмщиков и Залогодателей, заключивших с Оператором договор потребительского микрозайма и (или) договор залога транспортного средства, применяются следующие сроки хранения:
8.3.1. в течение всего срока действия договора потребительского микрозайма и (или) договора залога транспортного средства – в отношении всего объёма персональных данных, необходимых для исполнения указанных договоров;
8.3.2. в течение 3 (трёх) лет с момента прекращения всех обязательств по договорам – в отношении всего объёма персональных данных, обработанных Оператором в связи с указанными договорами;
8.3.3. по истечении срока, указанного в подпункте 8.3.2 настоящего пункта, и до истечения 10 (десяти) лет с момента прекращения всех обязательств по договорам – в отношении персональных данных, хранение которых является обязательным в соответствии с законодательством Республики Беларусь (в том числе законодательством о бухгалтерском учёте, налогообложении и архивном деле), а также персональных данных, содержащихся непосредственно в текстах договора потребительского микрозайма, договора залога транспортного средства и иных подписанных субъектом персональных данных документах, которые не подлежат выборочному удалению ввиду их неразрывной связи с содержанием указанных документов;
8.3.4. по истечении 10 (десяти) лет с момента прекращения всех обязательств по договорам – персональные данные подлежат удалению (уничтожению материальных носителей при их наличии), если более длительный срок не установлен законодательством Республики Беларусь;
8.3.5. если в рамках рассмотрения заявки, приведшей к заключению договора, был получен кредитный отчёт Заявителя, согласие на предоставление такого кредитного отчёта и кредитный отчёт хранятся в течение всего срока действия договора, а также в течение 5 (пяти) лет после прекращения всех обязательств по нему, если иной срок не установлен законодательством Республики Беларусь».
8.4. Обработка персональных данных прекращается Оператором (полностью или частично) с последующим удалением персональных данных или их блокированием (при отсутствии технической возможности удаления) в следующих случаях: достижение цели обработки персональных данных либо отпадение необходимости в её достижении; истечение срока обработки персональных данных, установленного настоящей Политикой, законодательством Республики Беларусь или договором; отзыв субъектом персональных данных своего согласия – в отношении персональных данных, обрабатываемых на основании согласия, при условии отсутствия иных правовых оснований для их обработки; выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно; ликвидация Оператора; в иных случаях, установленных законодательством Республики Беларусь.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий третьих лиц в отношении персональных данных, в соответствии со статьёй 17 Закона.9.2. Оператор определяет перечень должностей работников, имеющих доступ к персональным данным, в соответствии с категориями персональных данных и целями их обработки, а также обеспечивает ознакомление указанных работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, настоящей Политики и иными локальными правовыми актами Оператора по вопросам обработки персональных данных, а также обучение указанных лиц в порядке, установленном законодательством.
10. ВИДЕОНАБЛЮДЕНИЕ И АУДИОЗАПИСЬ ТЕЛЕФОННЫХ РАЗГОВОРОВ
10.1. В помещениях Оператора, расположенных по адресу: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29, ведётся видеонаблюдение в целях обеспечения охраны имущества Оператора и безопасности лиц, находящихся в помещениях. Обработка персональных данных (изображения физических лиц), получаемых посредством систем видеонаблюдения, осуществляется без согласия субъектов персональных данных на основании абзаца двадцатого статьи 6 Закона.10.2. Оператор соблюдает принцип прозрачности видеонаблюдения посредством размещения информационных знаков (табличек) о ведении видеонаблюдения в зонах действия камер таким образом, чтобы посетитель имел возможность ознакомиться с ними до входа в зону видеонаблюдения. Системы видеонаблюдения не используются для целей автоматической идентификации личности (распознавания лиц) и не осуществляют обработку биометрических персональных данных.
10.3. Срок хранения записей систем видеонаблюдения составляет 30 (тридцать) суток с момента записи, по истечении которых записи подлежат удалению (перезаписи).
10.4. В случае возникновения инцидента (правонарушение, несчастный случай и иное событие, требующее проверки или расследования) срок хранения соответствующей записи видеонаблюдения продлевается на период проведения такой проверки (расследования) и передачи материалов в компетентные органы, если это необходимо.
10.5. Телефонные разговоры Оператора со всеми лицами, обращающимися по телефону (включая Заявителей, Заёмщиков, Залогодателей и иных лиц, независимо от факта подачи заявки или заключения договора), подлежат аудиозаписи в целях контроля качества обслуживания, фиксации волеизъявления сторон, а также обеспечения доказательств при разрешении споров. Обработка персональных данных осуществляется без согласия субъекта персональных данных на основании абзаца пятнадцатого статьи 6 Закона (обработка на основании договора, заключённого с субъектом персональных данных, либо для совершения действий по его инициативе в целях заключения договора) – в отношении Заявителей, Заёмщиков и Залогодателей; на основании абзаца двадцатого статьи 6 Закона – в иных случаях, установленных законодательными актами
10.6. Оператор информирует лицо о ведении аудиозаписи разговора посредством голосового уведомления в начале телефонного разговора. В случае технического сбоя, повлёкшего невозможность воспроизведения такого уведомления, аудиозапись не утрачивает доказательственной силы, при этом Оператор принимает разумные меры по устранению неисправности в кратчайший срок.
10.7. Срок хранения аудиозаписей телефонных разговоров составляет 3 (три) года с даты записи.
10.8. В случае возникновения спора между Оператором и субъектом персональных данных, связанного с содержанием телефонного разговора, срок хранения соответствующей аудиозаписи продлевается на период урегулирования такого спора, в том числе судебного (третейского) разбирательства.
11. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
11.1. При посещении Сайта Оператора на устройство пользователя могут устанавливаться файлы cookie. Оператор использует технически необходимые (функциональные), аналитические и маркетинговые файлы cookie для обеспечения корректной работы Сайта, анализа его использования, повышения удобства пользователей, а также оценки эффективности информационных и рекламных материалов.11.2. Технически необходимые (функциональные) файлы cookie обрабатываются Оператором без согласия субъекта персональных данных на основании абзаца двадцатого статьи 6 Закона (выполнение обязанностей (полномочий), предусмотренных законодательными актами), поскольку они необходимы для обеспечения технической работоспособности Сайта и не могут быть отключены без нарушения его функциональности.
11.3. При первом посещении Сайта пользователю предоставляется информация об использовании аналитических и маркетинговых файлов cookie, а также возможность определить параметры их использования посредством соответствующего элемента управления (cookie-баннера). Пользователь вправе в любое время изменить ранее выбранные параметры использования файлов cookie либо отказаться от их использования. Отказ от использования аналитических и маркетинговых файлов cookie не ограничивает возможность использования основного функционала Сайта, включая оформление заявки на получение потребительского микрозайма.
11.4. Оператор использует аналитические сервисы, включая Яндекс.Метрику (оператор – ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16, Российская Федерация); и Google Analytics (оператор – Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), а также иные аналогичные сервисы веб-аналитики. В отношении трансграничной передачи персональных данных применяются положения главы 7 настоящей Политики.
11.5. Субъект персональных данных вправе в любое время изменить настройки использования файлов cookie через соответствующий элемент управления на Сайте либо путём настройки параметров используемого им браузера, включая полный отказ от приёма файлов cookie. Отзыв согласия на обработку аналитических и (или) маркетинговых файлов cookie осуществляется путём изменения настроек cookie-баннера при повторном посещении Сайта либо путём обращения к Оператору в порядке, установленном главой 12 настоящей Политики. Сведения о сроках хранения файлов cookie по каждой категории (технические, аналитические, маркетинговые) приведены в Приложении № 1 к настоящей Политике.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных, в отношении которого Оператор осуществляет обработку персональных данных, вправе (порядок и сроки реализации указанных прав приведены в Приложении № 2 к настоящей Политике):12.1.1. получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, перечень обрабатываемых персональных данных, цели и правовые основания обработки, сведения об уполномоченных лицах (статья 11 Закона);
12.1.2. требовать от Оператора внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными (статья 11 Закона);
12.1.3. получать от Оператора информацию о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно (статья 12 Закона);
12.1.4. требовать от Оператора прекращения обработки его персональных данных, включая их удаление, при отсутствии законных оснований для обработки (статья 13 Закона);
12.1.5. в любое время без объяснения причин отозвать согласие на обработку персональных данных – в отношении обработки, осуществляемой на основании согласия (статья 10 Закона);
12.1.6. в отношении согласия на предоставление кредитного отчёта – отозвать такое согласие в порядке, определяемом Национальным банком и законодательством Республики Беларусь, за исключением случаев, установленных Законом о кредитных историях (в том числе при наличии на момент отзыва действующей кредитной сделки между Оператором и субъектом);
12.1.7. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц (статья 15 Закона).
12.2. Для реализации прав, указанных в пункте 12.1 настоящей Политики, субъект персональных данных подаёт Оператору заявление в письменной форме (по адресу: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29) или в виде электронного документа, подписанного электронной цифровой подписью (на адрес электронной почты: legal@cashgo.by) содержащее: фамилию, собственное имя, отчество (при наличии), адрес места жительства (места пребывания), идентификационный номер, дату рождения, идентификационный номер, изложение сути требования, личную подпись либо электронную цифровую подпись.
12.3. Оператор рассматривает заявление субъекта персональных данных и предоставляет ответ (совершает соответствующие действия) в следующие сроки:
12.3.1. в течение 5 (пяти) рабочих дней после получения заявления – по вопросу предоставления информации, касающейся обработки персональных данных (подпункт 12.1.1 настоящей Политики);
12.3.2. в течение 15 (пятнадцати) дней после получения заявления – по иным вопросам реализации прав (подпункты 12.1.2 – 12.1.6 настоящей Политики);
12.3.3. в иные сроки, установленные законодательством Республики Беларусь.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.13.2. Оператор вправе по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия настоящей Политики. Информирование субъектов персональных данных об изменении (дополнении) условий настоящей Политики осуществляется Оператором путём размещения на Сайте её новой редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в тексте новой редакции.
13.3. В случае, если какое-либо положение настоящей Политики будет признано не соответствующим законодательству Республики Беларусь, остальные положения, соответствующие законодательству, сохраняют силу и остаются действительными.
13.4. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует до её замены новой редакцией.
13.5. Неотъемлемой частью настоящей Политики являются: Приложение № 1 «Цели, категории субъектов, перечень, правовые основания и сроки обработки персональных данных»; Приложение № 2 «Порядок реализации прав субъектов персональных данных».
К Политике в отношении обработки персональных данных клиентов
ООО «КэшЭндГоу» от 27.07.2026 (далее – Политика)
Цели, объём, правовые основания и сроки обработки персональных данных
№ | Категория субъектов | Цель обработки | Перечень персональных данных | Правовое основание | Срок хранения |
1 | Заявители, Заёмщики, Залогодатели | Рассмотрение заявки на микрозайм: оценка платёжеспособности, кредитоспособности, ликвидности Транспортного Средства (ТС) | ФИО, дата и место рождения, резидентство, гражданство, пол, идент. номер; данные паспорта (серия, номер, дата, орган выдачи и срок действия); адрес регистрации и фактического проживания; телефон, email; сведения о доходах, обязательствах, секторе занятости; данные ТС (марка, модель, год, VIN, госномер) и фото ТС/техпаспорта; данные и фото водительского удостоверения; данные, полученные через МСИ | Абз. 15 ст. 6 Закона | 3 года с даты подачи заявки (Прил. № 1, п. 8.2.1 Политики), если договор не заключён; иначе – п. 8.3 Политики |
2 | Заявители, Заёмщики, Залогодатели | Заключение, исполнение, изменение, прекращение договора микрозайма и договора залога ТС | ФИО, дата и место рождения, гражданство, пол, идент. номер; данные паспорта (серия, номер, дата, орган выдачи и срок действия); адрес регистрации и фактического проживания; телефон, email; сведения о доходах, обязательствах, секторе занятости; данные ТС (марка, модель, год, VIN, госномер) и фото ТС/техпаспорта; данные и фото водительского удостоверения; данные, полученные через МСИ | Абз. 15 ст. 6 Закона | Весь срок действия договоров + 3 года / 10 лет после прекращения (п. 8.3.1 – 8.3.4 Политики) |
3 | Заявители, Заёмщики, Залогодатели | Идентификация и аутентификация в Межбанковской системе идентификации (МСИ) | Идентификационные данные; паспорт; телефон; данные, предоставляемые МСИ | Абз. 15 и 20 ст. 6 Закона | П. 8.2 / п. 8.3 Политики в зависимости от исхода заявки |
4 | Заявители, Заёмщики, Залогодатели | Верификация принадлежности банковской карты (iPay) | Обезличенный токен карты; телефон | Абз. 15 ст. 6 Закона | П. 8.2 / п. 8.3 Политики |
5 | Заявители, Заёмщики, Залогодатели | Уведомление о статусе исполнения обязательств, просроченной задолженности, пролонгации | Телефон; email | Абз. 15 ст. 6 Закона | Весь срок действия договора + 3 года (п. 8.3 Политики) |
6 | Заявители, Заёмщики, Залогодатели | Взыскание задолженности, в т.ч. уступка прав организациям по урегулированию задолженности | ФИО, дата и место рождения, резидентство, гражданство, пол, идент. номер; данные паспорта (серия, номер, дата, орган выдачи и срок действия); адрес регистрации и фактического проживания; телефон, email; сведения о доходах, обязательствах, секторе занятости; данные ТС (марка, модель, год, VIN, госномер) и фото ТС/техпаспорта; данные и фото водительского удостоверения; данные, полученные через МСИ | Абз. 15 и 20 ст. 6 Закона | Весь срок действия договора до исполнения Субъектов своих обязательств, + 3 года |
7 | Заявители, Заёмщики, Залогодатели | Формирование и предоставление кредитной истории и отчётности в Национальный банк Республики Беларусь | ФИО, дата и место рождения, резидентство, гражданство, пол, идент. номер; данные паспорта (серия, номер, дата, орган выдачи и срок действия); адрес регистрации и фактического проживания; телефон, сведения о доходах, обязательствах, секторе занятости; данные ТС (марка, модель, год, VIN, госномер) и фото ТС/техпаспорта; данные и фото водительского удостоверения; данные, полученные через МСИ; сведения о займе | Абз. 20 ст. 6 Закона; | Весь срок действия договора + 10 лет (п. 8.3 Политики); дальнейшее хранение в сроках, установленных законодательство Республики Беларусь. |
8 | Заявители, Заёмщики, Залогодатели | Запрос и получение кредитного отчёта из НБ РБ для оценки способности исполнить обязательства (в т.ч. скоринг) | Персональные данные субъекта, содержащиеся в кредитном отчёте (состав определён Национальным банком Республики Беларусь); согласие субъекта на предоставление кредитного отчёта | Согласие субъекта на предоставление кредитного отчета, абз. 20 ст. 6 Закона | Если договор заключён: весь срок действия договора + не менее 5 лет после прекращения (п. 8.3.5 Политики). Если договор не заключён: 5 лет с даты запроса (п. 8.2.3 Политики). Законодательством Республики Беларусь могут быть предусмотрены иные сроки. |
9 | Заявители, Заёмщики, Залогодатели | Оценка показателей долговой нагрузки (в т.ч. запрос сведений в ФСЗН) | Сведения о доходах и занятости; данные ФСЗН (даты приёма/увольнения, суммы выплат, стаж): согласие на запрос сведений из ФЗСН. | Абз. 20 ст. 6 Закона; Абз. 15 ст. 6 Закона | 3 года с момента подачи заявки/ в течение действия всего договора до выполнения всех обязательств по нему + 3 года. Законодательством Республики Беларусь могут быть предусмотрены иные сроки. |
10 | Заявители, Заёмщики, Залогодатели | Регистрация залога ТС в Реестре движимого имущества, обращение взыскания на предмет залога | ФИО, дата и место рождения, резидентство, гражданство, пол, идент. номер; данные паспорта (серия, номер, дата, орган выдачи и срок действия); адрес регистрации и фактического проживания; телефон, email; сведения о доходах, обязательствах, секторе занятости; данные ТС (марка, модель, год, VIN, госномер) и фото ТС/техпаспорта; данные и фото водительского удостоверения; данные, полученные через МСИ; сведения о заключённом договоре займа и договоре залога (в том числе сами договоры) | Абз. 15 и абз. 20 ст. 6 Закона | Весь срок действия договора залога + 3 года (п. 8.3 Политики) |
11 | Заявители, Заёмщики, Залогодатели | Исполнение требований законодательства о ПОД/ФТ | ФИО, дата и место рождения, резидентство, гражданство, пол, идент. номер; данные паспорта (серия, номер, дата, орган выдачи и срок действия); адрес регистрации и фактического проживания; телефон, email; сведения о доходах, обязательствах, секторе занятости; данные ТС (марка, модель, год, VIN, госномер) и фото ТС/техпаспорта; данные и фото водительского удостоверения; данные, полученные через МСИ; сведения о заключённом договоре займа и договоре залога (в том числе сами договоры), сведения о финансовых операциях | Абз. 20 ст. 6 Закона; | 3 года с момента заключения договора/Весь срок действия договора + 3 года; Законодательством о ПОД/ФТ и или иным законодательством Республики Беларусь может быть установлен иной срок для хранения. |
12 | Заявители, Заёмщики, Залогодатели | Предоставление сведений государственным органам и иным уполномоченным лицам по их запросам | Весь объём персональных данных, обрабатываемых Оператором в отношении соответствующего субъекта | Абз. 20 ст. 6 Закона | 3 года с момента заключения договора/Весь срок действия договора + 3 года либо срок, установленный законодательством применительно к конкретному запросу |
13 | Посетители Сайта | Обеспечение технической работоспособности Сайта, защиты пользователей Сайта, а также соблюдения законодательства Республики Беларусь. | Функциональные файлы cookie; Файлы для корректного функционирования Сайта; IP-адрес; технические данные устройства (тип, ОС, браузер, MAC-адрес устройства); информация о посещенных страницах в рамках ресурса, необходимая для корректной навигации и контроля доступа; Пользовательские настройки (преференции). | Абз. 15 и Абз. 20 ст. 6 Закона | 3 года с момента сбора либо срок, установленный законодательством Республики Беларусь |
14 | Посетители Сайта | Веб-аналитика, оценка использования Сайта, повышение удобства его использования, анализ эффективности информационных и рекламных материалов | Аналитические (Сведения о потребительском поведении: пути перемещения пользователя по страницам сайта; Параметры сессии: информация о просмотренных страницах и затраченном на них времени, Оценка предпочтений: анализ просмотренной информации для прогнозирования индивидуальных интересов пользователя; обобщенная статистическая информация о посещаемости и активности на ресурсе), а также маркетиноговые файлы cookie (история поисковых запросов: запросы, которые пользователь вводил в браузере или на сайте; информация об участии пользователя в программах лояльности и рекламных акциях) ; IP-адрес; сведения о действиях на Сайте (дата, время, посещённые страницы) | В соответствии с порядком использования файлов cookie, предусмотренным главой 11 настоящей Политики | В течение срока, определяемого настройками соответствующего сервиса веб-аналитики и (или) до прекращения использования соответствующих файлов cookie пользователем, но не более 3-х лет. |
15 | Лица, направившие обращения | Рассмотрение письменных обращений (заявлений, жалоб, предложений), в т.ч. книги замечаний и предложений | ФИО; адрес места жительства (пребывания); содержание обращения; иные данные, указанные в тексте обращения | Абз. 20 ст. 6 | 5 лет с даты последнего обращения либо с даты окончания ведения книги либо срок установленный законодательством Республики Беларусь |
16 | Посетители помещений Оператора | Охрана имущества и обеспечение безопасности лиц в помещениях Оператора | Изображение физического лица (видеозапись) | Абз. 20 ст. 6 | 30 суток с момента записи; при инциденте – на период проверки (п. 10.3–10.4 Политики) |
17 | Лица, обращающиеся по телефону | Контроль качества обслуживания, фиксация волеизъявления сторон, обеспечение доказательств при спорах | Голос; содержание телефонного разговора | Абз. 15 и абз. 20 ст. 6 Закона | 3 года с даты записи; при споре – на период урегулирования (п. 10.7–10.8 Политики) |
Приложение №2
К Политике в отношении обработки персональных данных клиентов
ООО «КэшЭндГоу» от 27.07.2026 (далее – Политика)
Порядок реализации прав субъектов персональных данных
№ | Право субъекта | Норма Закона | Способ и адрес подачи заявления | Срок рассмотрения | Действия Оператора / результат |
1 | Получение информации об обработке своих персональных данных (подтверждение факта обработки, перечень данных, цели, основания, сведения об уполномоченных лицах) | Ст. 11 Закона № 99-З | Письменное заявление или электронный документ (подписанный по ЭЦП) по адресу: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29, либо legal@cashgo.by (с указанием ФИО, адреса, даты рождения, идент. номера, сути требования, подписи – п. 12.2 Политики) | 5 рабочих дней | Предоставление запрашиваемой информации в доступной форме либо мотивированный отказ со ссылкой на законное основание отказа |
2 | Уточнение персональных данных (внесение изменений, если данные неполны, устарели или неточны) | Ст. 11 Закона № 99-З | Письменное заявление или электронный документ (подписанный по ЭЦП) по адресу: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29, либо legal@cashgo.by (с указанием ФИО, адреса, даты рождения, идент. номера, сути требования, подписи – п. 12.2 Политики) | 15 календарных дней | Внесение соответствующих изменений в персональные данные субъекта и уведомление субъекта о внесении изменений |
3 | Получение информации о предоставлении персональных данных уполномоченным и третьим лицам (один раз в календарный год бесплатно) | Ст. 12 Закона № 99-З | Письменное заявление или электронный документ (подписанный по ЭЦП) по адресу: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29, либо legal@cashgo.by (с указанием ФИО, адреса, даты рождения, идент. номера, сути требования, подписи – п. 12.2 Политики) | 15 календарных дней | Предоставление сведений о том, какие данные и каким уполномоченным лицам (третьим лицам) предоставлялись в течение года, предшествовавшего подаче заявления |
4 | Требование о прекращении обработки персональных данных, включая их удаление, при отсутствии законных оснований для обработки | Ст. 13 Закона № 99-З | Письменное заявление или электронный документ (подписанный по ЭЦП) по адресу: 220012, г. Минск, ул. Толбухина, д. 2, пом. 29, либо legal@cashgo.by (с указанием ФИО, адреса, даты рождения, идент. номера, сути требования, подписи – п. 12.2 Политики) | 15 календарных дней | Прекращение обработки и удаление данных с уведомлением субъекта, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, установленных законодательством. В данном случае Оператор предоставляет мотивированный отказ. При отсутствии технической возможности удаления Оператор обязан осуществить блокирование данных. |
5 | Отзыв согласия на обработку персональных данных (в отношении обработки, осуществляемой на основании согласия – реклама, аналитические cookie) | Ст. 10 Закона № 99-З | Реклама: письменное заявление / email legal@cashgo.by. Аналитические cookie: изменение настроек cookie-баннера при повторном посещении Сайта либо заявление по общему порядку | Реклама – 1 рабочий день; прочее – 15 календарных дней | Прекращение соответствующей обработки; отзыв не имеет обратной силы (обработка, совершённая до отзыва, законна). |
6 | Отзыв согласия на предоставление кредитного отчёта; установление запрета на предоставление кредитного отчёта пользователям кредитной истории | Ст. 13, ст. 14 Закона о кредитных историях | В порядке, определяемом Национальным банком Республики Беларусь (вне общего порядка п. 12.2 Политики) | Устанавливается Национальным банком Республики Беларусь | Оператор не запрашивает кредитный отчёт субъекта, установившего запрет, за исключением случая наличия действующей кредитной сделки между Оператором и субъектом на дату запроса |
7 | Обжалование действий (бездействия) и решений Оператора, нарушающих права субъекта при обработке персональных данных | Ст. 15 Закона № 99-З | Обращение в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) в порядке, установленном законодательством об обращениях граждан и юридических лиц | Устанавливается законодательством об обращениях граждан и юридических лиц (вне компетенции Оператора) | Рассмотрение обращения уполномоченным органом; Оператор предоставляет запрашиваемые уполномоченным органом сведения и пояснения по существу обращения |