«Утвержден»

Правлением

ОАО «Банк Эсхата»

Протокол №___ от ________2025 г.

1. Общие положения

Открытое акционерное общество «Банк Эсхата», (далее по тексту — Банк), благодарит Вас за проявленный интерес к предоставляемым Продуктам и Сервисам Банка.

Защита Вашей персональной информации очень важна для нас, поэтому мы с особым вниманием относимся к защите данных, которые собираются и обрабатываются при использовании продуктов и сервисов Банка.

Настоящая Политика конфиденциальности (далее — «Политика») регулирует обработку и защиту персональных данных и сведений об операциях пользователей‑юридических лиц и индивидуальных предпринимателей при использовании системы дистанционного банковского обслуживания (ДБО) Эсхата Бизнес – далее по тексту Приложение (веб сайт и мобильное приложение), которое позволяет Пользователям осуществлять взаимодействие с Банком в рамках заключенного Договора банковского счёта для юридического лица и индивидуального предпринимателя (Публичная оферта) и Договора о дистанционном банковском обслуживании  юридических лиц и индивидуальных предпринимателей в ОАО «Банк Эсхата» (Публичная оферта).

Получение доступа к использованию Приложения означает безоговорочное согласие Пользователей с положениями настоящей Политики конфиденциальности.

Пользователь, начиная использование Приложения, подтверждает ознакомление и даёт добровольное, информированное согласие на обработку своих персональных данных в порядке и на условиях, указанных в настоящей Политике. Согласие может быть отозвано в любое время, в порядке, предусмотренном законодательством Республики Таджикистан.

Банком обеспечивается безопасность персональной информации, получаемой от Пользователей Приложения

Настоящая Политика разработана с целью указания перечня данных, которые могут быть запрошены у Пользователей Приложения, а также способов обработки Банком и иными лицами таких данных.

В настоящей Политике также указаны цели, для которых может запрашиваться или разглашаться персональная информация Пользователей.

Отдельными соглашениями с Пользователями могут быть предусмотрены иные цели, в которых может запрашиваться или разглашаться персональная информация Пользователей.

В настоящей Политике также указаны основные меры предосторожности при использовании Приложения, которые в обязательном порядке должны предприниматься Пользователями для того, чтобы их персональная информация оставалась конфиденциальной.

Настоящее Положение применяется — к информации, которая была получена Банком в результате использования Приложения Пользователями.

2. Термины и определения

• Пользователь - физическое лицо или уполномоченное лицо юридического лица, от имени которого такое физическое лицо получает доступ к Приложению и использует его,
• Персональные данные — любая информация, прямо или косвенно относящаяся к Пользователю.
• Операции — платежи, переводы, валютные сделки, запросы выписок и иные действия в системе ДБО.
• Обработка — любое действие с данными (сбор, запись, хранение, систематизация, передача, удаление и т.д.).
• Учетная запись – уникальный идентификатор Пользователя, созданный для того, чтобы Пользователи могли получить доступ к Приложению или его частям.
• Файлы cookie — это небольшие файлы, которые размещаются на компьютере, мобильном устройстве или любом другом устройстве Пользователя и содержат сведения об истории просмотра на веб-сайте, а также о его многочисленных способах использования.
• Устройство - любое устройство, которое может получить доступ к Приложению, (компьютер, мобильный телефон или цифровой планшет).
• Поставщик услуг означает любое физическое или юридическое лицо, обрабатывающее данные от имени Банка.
• Данные об использовании относятся к данным, собираемым автоматически и генерируемым либо при использовании Приложения, либо из самой инфраструктуры Приложения (продолжительность посещения страницы, операции и т. д.).
• Приложение – веб-сайт, доступ к которому можно получить по адресу https://business.eskhata.com или мобильное Приложение ДБО Эсхата-бизнес.

3. Получаемая и используемая информация Пользователей, а также цели ее использования

Информация Пользователей собирается Банком в целях:

• предоставления и обслуживания Приложения
• для управления учётной записи - управления регистрацией Пользователя Приложения.
• для проведения анализа и улучшения работы Приложения;
• для предоставления Пользователям информации об оказываемых Банком услугах и предлагаемых Банком продуктах;
• в маркетинговых целях;
• иных других целях, указанных в настоящей Политике конфиденциальности или условиях использования отдельных сервисов Банка.

В настоящей Политике конфиденциальности описаны типы собираемой информации Пользователя при использовании Приложения.

Персональные данные:

• ФИО;
• Должность;
• Номер телефона;
• e‑mail.

Данные об использовании:

Данные об использовании собираются автоматически при использовании Приложения и включают в себя следующую информацию:

• IP-адрес устройства;
• тип браузера;
• тип используемого мобильного устройства;
• операционную систему устройства;
• версия браузера;
• страницы Приложения, которые посещает Пользователь;
• время и дата посещения;
• время, проведенное на этих страницах;
• уникальные идентификаторы устройства;
• и другие диагностические данные.

Корпоративные данные:

• Наименование юридического лица или индивидуального предпринимателя, его ИНН;
• юридический и почтовый адрес;
• банковские реквизиты;
• сведения о бенефициарах, финансовых показателях (если требуется законом).

Информация о совершаемых операциях:

• дата/время, тип операции, сумма, валюта;
• счета отправителя/получателя, назначение платежа, контрагент;

Технологии отслеживания и файлы cookie:

Приложение использует файлы cookie и аналогичные технологии отслеживания для отслеживания активности в Приложении и хранения определенной информации. В качестве технологий отслеживания используются маяки, теги и скрипты для сбора и отслеживания информации, а также для улучшения и анализа Приложения.

Технологии, которые использует Приложение:

- файлы cookie или cookie браузера. Файл cookie — это небольшой файл, размещаемый на вашем устройстве. Пользователь можете настроить свой браузер на блокировку всех файлов cookie или на уведомление об их отправке. Однако, если Пользователь не принимает файлы cookie, то он не сможет использовать некоторые разделы Приложения.

При использовании информации Пользователей Банк руководствуется настоящей Политикой конфиденциальности, а также законодательством Республики Таджикистан.

4. Предоставление информации Пользователей третьим лицам

Банк вправе предоставлять информацию Пользователей своим аффилированным лицам, а также партнерам и иным компаниям, связанным с Банком в целях, указанных выше.

При передаче информации Пользователей Банк обеспечивает соблюдение требований действующего законодательства Республики Таджикистан и настоящей Политики в отношении информации Пользователей путем заключения договоров, в которых будет гарантировано, что получатели информации придерживаются соответствующего уровня защиты и соблюдения данной политики.

Все третьи лица, которым могут быть переданы данные, обязуются на основании заключаемого с ними договора:

• использовать полученные данные только в целях, согласованных с пользователем;
• обеспечивать уровень защиты данных, соответствующий требованиям настоящей Политики;
• не передавать данные другим сторонам без согласия пользователя, за исключением случаев, предусмотренных законодательством Республики Таджикистан.

Банком не предоставляется информация Пользователей компаниям и частным лицам, не связанным с Банком, за исключением перечисленных ниже случаев:

• когда Пользователь даёт на это свое согласие. Для предоставления Банком информации Пользователей компаниям и частным лицам, не связанным с Банком, в том числе другим Пользователям, запрашивается дополнительное согласие Пользователя. Пользователь в любое время может отозвать данное согласие.
• по требованию действующего законодательства Республики Таджикистан.

5. Меры безопасности, используемые для сохранения конфиденциальности информации

Банком предпринимаются все возможные меры для обеспечения безопасности и защиты информации Пользователей от несанкционированных попыток доступа, изменения, раскрытия или уничтожения, а также иных видов ненадлежащего использования.

В частности, Банком постоянно совершенствуются способы сбора, хранения и обработки данных, включая физические меры безопасности, для противодействия несанкционированному доступу к системам Банка с целью хищения имущества, фишинга и иных видов мошенничества.

Банком также ограничивается доступ сотрудникам, подрядчикам и агентам к информации Пользователей, предусматривая строгие договорные обязательства в сфере конфиденциальности, за нарушение которых предусмотрены жесткие меры ответственности и штрафные санкции.

Безопасность использования Приложения также зависит от соблюдения Пользователем рекомендаций по безопасности, с которыми можно ознакомиться на официальном сайте Банка https://eskhata.com и https://business.eskhata.com.

Пользователь должен хранить данные учетной записи, такие как логин и пароль, втайне от третьих лиц.

Пользователь обязуется незамедлительно сообщать Банку о любом случае подозрения несанкционированного использования его учетной записи.

Банк обеспечивает защиту информации на всех этапах ее «жизненного цикла», включающего сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и не допускает нарушение конфиденциальности полученной информации.

Банк хранит все полученные от пользователей данные, перечень которых установлен законодательством Республики Таджикистан. Для обеспечения безопасного хранения данных в информационных системах в соответствии с требованиями законодательства Республики Таджикистан Банк использует следующие методы (включая, но не ограничиваясь):

• разграничение доступа пользователей к информационным ресурсам;
• разграничение доступа пользователей к программным средствам обработки (передачи) и защиты информации;
• шифрование данных;
• использование защищенных каналов связи;
• использование средств защиты информации;
• издает и актуализирует внутренние нормативные документы по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Республики Таджикистан, устранение последствий таких нарушений и пр.

6. Требования к персональным данным

Пользователь обязан предоставлять достоверную и актуальную информацию. В случае изменения персональных данных пользователь обязан своевременно уведомить об этом Банк. В случае непредоставления обновлённой информации Банк не несёт ответственности за возможные последствия, включая невозможность предоставления услуг, неправильную идентификацию клиента или нарушение условий договора.

Банк вправе запросить дополнительные сведения или документы, если это необходимо для исполнения требований законодательства Республики Таджикистан настоящей политики или политики безопасности.

7. Порядок уведомления об изменениях в Политике конфиденциальности

Банк оставляет за собой право вносить изменения в настоящую Политику в любое время в одностороннем порядке, без предварительного согласия Пользователя, при условии публикации новой редакции на соответствующих ресурсах.

Пользователям рекомендуется периодически проверять настоящую Политику на предмет возможных изменений. Изменения в настоящей Политике вступают в силу с момента их публикации на официальном сайте Банка и в Приложении.

8. Срок хранения предоставляемых данных

Персональные данные хранятся в течение срока, установленного действующим законодательством Республики Таджикистан и нормативно правовыми-актами НБТ, а также документами, фиксирующими договорные отношения Банка с субъектами персональных данных, и согласиями субъектов на обработку персональных данных, но не менее 5-ти лет с момента прекращения договорных отношений, если иное не предусмотрено законом.

9. Права и обязанности сторон

Пользователь имеет право:

• давать согласие на обработку персональных данных;
• получать информацию о целях обработки своих персональных данных;
• требовать уточнения, блокирования или удаления своих данных в случае их обработки с нарушением законодательства Республики Таджикистан.

Пользователь также имеет право на подачу жалобы в уполномоченный орган по защите персональных данных Республики Таджикистан в случае нарушения своих прав, связанных с обработкой персональных данных.

Пользователь обязан:

• предоставлять достоверную и актуальную информацию;
• своевременно информировать Банк об изменениях своих данных;
• соблюдать правила использования Приложения Банка и условия конфиденциальности;
• не допускать неправомерного использования Приложения и хранения конфиденциальной информации третьих лиц;
• не нарушать требования и рекомендации по обеспечению безопасности Приложения, принятые Банком для использования;
• использовать данные, Приложение и сервисы Банка исключительно в законных целях.

Банк имеет право:

• запрашивать у Пользователей персональные данные, необходимые для предоставления услуг;
• обрабатывать и использовать персональные данные в целях, указанных в настоящей Политике, а также для исполнения требований законодательства Республики Таджикистан.

Банк обязан:

• обеспечивать защиту персональных данных от несанкционированного доступа, утраты или раскрытия;
• обрабатывать данные только в рамках целей, согласованных с пользователем и в соответствии с законодательством Республики Таджикистан.

10. Ответственность сторон

Стороны несут ответственность за соблюдение настоящей Политики и Закона Республики Таджикистан «О защите персональных данных».