Політика конфіденційності та обробки персональних даних

Публічний виклад порядку обробки персональних даних Товариства (ст. 12 Закону України «Про захист персональних даних»).

ТОВ «УМ ФАКТОРИНГ» · ідентифікаційний код 40274286 · 01001, м. Київ, майдан Незалежності, буд. 2, офіс 712
Редакція 1.0 · підготовлено 02.09.2026 · затверджується наказом директора від 14.09.2026 № 32; вводиться в дію з 14.09.2026

Набирає чинності з дня розміщення на вебсайті www.umfactoring.com. Дата актуальності: 03.09.2026.

1. Хто ми і чому це читати

Володільцем ваших персональних даних є ТОВ «УМ ФАКТОРИНГ» (далі — Товариство), небанківська фінансова установа, включена до Державного реєстру фінансових установ (реєстраційний номер 13103322), діяльність якої регулює та наглядає Національний банк України.

Ця Політика пояснює, які персональні дані ми обробляємо, навіщо, на якій підставі, скільки зберігаємо, кому можемо передавати і які у вас є права. Вона стосується всіх, чиї дані потрапляють до нас: клієнтів, боржників за придбаними правами вимоги, відвідувачів сайту та осіб, які до нас звертаються.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — Закон). Порядок захисту персональних даних споживачів фінансових послуг визначено також у внутрішньому документі Товариства, як цього вимагає підпункт 5 пункту 75 глави 7 розділу II Положення про авторизацію надавачів фінансових послуг, затвердженого постановою Правління НБУ від 29.12.2023 № 199. Ця Політика є публічним викладом того документа.

З питань персональних даних до нас можна звернутися будь-яким зі способів, зазначених у розділі 9.

2. Чиї дані ми обробляємо

1. Клієнтів — фізичних осіб — підприємців, а також представників, керівників, учасників і кінцевих бенефіціарних власників клієнтів — юридичних осіб, які отримують або мають намір отримати від Товариства фінансування на підприємницькі цілі.
2. Осіб, борг яких перейшов до Товариства за договором відступлення права вимоги, а також їхніх близьких осіб, представників, спадкоємців, поручителів і майнових поручителів.
3. Третіх осіб, дані яких передав нам позичальник під час укладення або виконання договору.
4. Осіб, які подають звернення, заяви, скарги — через форму на сайті, електронною поштою, поштою або особисто.
5. Відвідувачів сайту — у частині технічних даних, описаних у розділі 11.
6. Продавців прав вимоги та їхніх представників — у частині даних, потрібних для укладення та виконання договору.

3. Навіщо ми обробляємо дані

• укласти і виконати договір про надання фінансової послуги або договір відступлення права вимоги;
• оцінити кредитоспроможність до ухвалення рішення про фінансування;
• здійснювати права та виконувати обов'язки нового кредитора за придбаним боргом, у тому числі при врегулюванні простроченої заборгованості;
• виконувати вимоги законодавства у сфері запобігання та протидії легалізації (відмиванню) доходів, одержаних злочинним шляхом, у сфері санкцій, подавати інформацію до Кредитного реєстру Національного банку України та бюро кредитних історій;
• розглядати ваші звернення і вести їх облік;
• вести бухгалтерський і податковий облік, складати звітність;
• захищати права та законні інтереси Товариства, у тому числі в суді та у виконавчому провадженні.

Мета обробки визначається до її початку. Якщо мета зміниться на несумісну з попередньою, ми отримаємо вашу згоду на обробку відповідно до нової мети, якщо інше не передбачено законом (частина 1 статті 6 Закону).

4. На якій підставі

Підстави обробки встановлено частиною 1 статті 11 Закону. Залежно від ситуації ми спираємось на:

• вашу згоду (пункт 1) — наприклад, при поданні заявки на фінансування;
• укладення та виконання правочину, стороною якого ви є, або дії, що передують його укладенню на вашу вимогу (пункт 3);
• обов'язок, передбачений законом (пункт 5) — розгляд звернень, фінансовий моніторинг, звітність, подання інформації до Кредитного реєстру НБУ;
• захист законних інтересів Товариства (пункт 6) — крім випадків, коли ваші основоположні права і свободи переважають такі інтереси.

Якщо ваш борг перейшов до Товариства за договором відступлення права вимоги, ми обробляємо ваші дані на підставі закону і договору, а не на підставі вашої окремої згоди. Це не позбавляє вас жодного з прав, перелічених у розділі 8. При врегулюванні простроченої заборгованості ми можемо обробляти виключно ті ваші персональні дані, обов'язок з обробки яких покладено на нас законом, а також дані, що містяться в матеріалах, зібраних у процесі взаємодії (абзац третій частини 4 статті 25 Закону України «Про споживче кредитування» від 15.11.2016 № 1734-VIII).

5. Які саме дані

Прізвище, власне ім'я, по батькові; реєстраційний номер облікової картки платника податків або серія і номер паспорта (для осіб, які відмовились від номера); дані документа, що посвідчує особу; дата народження; адреса реєстрації та адреса для листування; номер телефону та адреса електронної пошти; відомості про державну реєстрацію фізичної особи — підприємця; відомості про посаду і повноваження представника; реквізити договору і відомості про виконання зобов'язань за ним; розмір заборгованості та відомості про її погашення; відомості про забезпечення; фінансові відомості, потрібні для оцінки кредитоспроможності; відомості, потрібні для виконання вимог законодавства у сфері фінансового моніторингу, включно з даними про статус політично значущої особи; відомості, зафіксовані у процесі взаємодії при врегулюванні простроченої заборгованості.

Склад даних є відповідним, адекватним і ненадмірним стосовно мети обробки (частина 3 статті 6 Закону). Ми не збираємо більше, ніж потрібно.

6. Чого ми не робимо

Особливі категорії даних. Ми не збираємо і не обробляємо дані про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також дані, що стосуються здоров'я, статевого життя, біометричні або генетичні дані, крім випадків, прямо передбачених статтею 7 Закону.

При врегулюванні простроченої заборгованості закон прямо забороняє нам обробляти дані про вас, ваших близьких осіб, представника, спадкоємця, поручителя або майнового поручителя щодо: графіка роботи; місця та часу відпочинку; поїздок у межах та за межі України; місця та часу зустрічей з рідними, друзями та іншими особами; інформації, розміщеної в соціальних мережах; стану здоров'я; політичних поглядів та релігійних переконань; членства у партіях та громадських об'єднаннях; а також фото- і відеоматеріали з вашим зображенням, крім випадків, передбачених законодавством, або за письмовою згодою відповідної особи. Це абзац четвертий частини 4 статті 25 Закону України «Про споживче кредитування».

Треті особи. Ми не обробляємо дані третіх осіб, у тому числі близьких осіб боржника, які не надали згоди на таку обробку. Якщо ви — третя особа і під час першої взаємодії повідомили, що не бажаєте обробки своїх даних, обробка припиняється негайно (частина 6 статті 25 Закону України «Про споживче кредитування»).

Автоматизовані рішення. Рішення, що мають для вас правові наслідки, ухвалюють працівники Товариства, а не алгоритм.

Колекторські компанії. Станом на дату цієї редакції Товариство не залучає колекторських компаній і не передає їм ваші дані.

7. Кому ми можемо передавати дані

• Національному банку України — у межах нагляду та подання інформації до Кредитного реєстру;
• бюро кредитних історій — у випадках і в порядку, встановлених Законом України «Про організацію формування та обігу кредитних історій»;
• державним органам — на їхні запити в межах повноважень, визначених законом;
• нотаріусам, судам, органам та особам, які здійснюють примусове виконання рішень;
• аудиторам, архівним організаціям, надавачам послуг зв'язку та інформаційних технологій — на підставі договорів, які зобов'язують їх захищати ваші дані і не використовувати їх для власних цілей (розпорядники персональних даних);
• новому кредитору — у разі подальшого відступлення права вимоги, у порядку, встановленому законом.

Про передачу ваших даних третій особі ми повідомляємо вас протягом десяти робочих днів, якщо цього вимагають умови вашої згоди або інше не передбачено законом (частина 1 статті 21 Закону). Повідомлення не здійснюється у випадках, визначених частиною 2 статті 21 Закону, зокрема при передачі за запитами державних органів у межах їхніх повноважень.

Транскордонна передача. Сайт Товариства розміщено на платформі Webflow (Webflow, Inc., США); шрифти сторінок завантажуються із сервісу Google Fonts. Це означає, що технічні дані вашого пристрою (IP-адреса, тип браузера) при відкритті сайту обробляються серверами цих компаній за межами України. Дані, що ви вводите у форму звернень, зберігаються в системі Webflow до моменту їх отримання Товариством. Передача здійснюється з дотриманням статті 29 Закону. Дані клієнтів і боржників за договорами за межі України не передаються.

8. Ваші права

Стаття 8 Закону дає вам право:

1. знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця або розпорядника;
2. отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
3. на доступ до своїх даних;
4. отримати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші дані, а також їх зміст;
5. пред'явити вмотивовану вимогу із запереченням проти обробки;
6. пред'явити вмотивовану вимогу щодо зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
7. на захист даних від незаконної обробки та випадкової втрати, знищення, пошкодження, а також від надання недостовірних відомостей;
8. звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства;
10. вносити застереження щодо обмеження права на обробку під час надання згоди;
11. відкликати згоду на обробку;
12. знати механізм автоматичної обробки;
13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

Відкликання згоди не припиняє обробки, яку ми зобов'язані здійснювати на іншій законній підставі — наприклад, для виконання вимог фінансового моніторингу, обліку заборгованості або зберігання документів у встановлені законом строки.

9. Як скористатися правами

Надішліть запит одним зі способів:

• електронною поштою — за контактами, зазначеними внизу сторінки;
• поштою на адресу: 01001, м. Київ, майдан Незалежності, буд. 2, офіс 712;
• особисто в офісі у робочі дні з 10:00 до 17:00.

Зазначте прізвище, власне ім'я, по батькові, місце проживання, реквізити документа, що посвідчує особу, перелік даних, що запитуються, мету запиту (частина 4 статті 16 Закону) і спосіб, у який бажаєте отримати відповідь. Протягом десяти робочих днів ми повідомимо, чи буде запит задоволено; сам запит задовольняється не пізніш як за тридцять календарних днів з дня надходження (частина 5 статті 16, пункт 4 частини 2 статті 8 Закону). Доступ до власних персональних даних безоплатний (частина 1 статті 19 Закону) і не може бути відстрочений (частина 1 статті 17 Закону); відмова можлива лише якщо доступ заборонено законом і оформлюється письмово із зазначенням причини (частина 3 статті 17 Закону).

Ми надаємо інформацію тільки особі, яка підтвердила, що має на неї право. Це захищає вас від того, щоб ваші дані отримав хтось сторонній.

10. Скільки ми зберігаємо дані

Не довше, ніж потрібно для мети обробки (частина 8 статті 6 Закону), і не менше строків, встановлених законодавством для документів відповідного виду.

• Носії, на яких зафіксовано взаємодію при врегулюванні простроченої заборгованості, — три роки після такої взаємодії (абзац другий частини 4 статті 25 Закону України «Про споживче кредитування»).
• Документи за договорами про надання фінансових послуг — не менше п'яти років після закінчення строку дії договору та/або до повного виконання зобов'язань, якщо законодавством не встановлено іншого.
• Звернення та відповіді на них — строк зберігання визначається номенклатурою справ Товариства.
• Документи фінансового моніторингу — у строки, встановлені законодавством у цій сфері.

Після спливу строку дані видаляються або знищуються в порядку, встановленому законом (стаття 15 Закону). Про зміну, видалення чи знищення даних або обмеження доступу до них ми повідомляємо вас протягом десяти робочих днів (частина 3 статті 21 Закону).

11. Сайт, файли cookie та форма звернень

Що збирає сайт. Сайт www.umfactoring.com не використовує систем веб-аналітики, рекламних трекерів і пікселів соціальних мереж. Сайт не встановлює власних файлів cookie для відстеження. Платформа Webflow може використовувати технічні cookie, потрібні для роботи сторінок і захисту форм від автоматичного надсилання. Ви можете заборонити або видалити файли cookie в налаштуваннях браузера — на читання сайту це не вплине.

Форма звернень. Через форму ми отримуємо прізвище, власне ім'я, по батькові, адресу електронної пошти, номер телефону, тему і текст звернення. Докладно про їх обробку — у Повідомленні про обробку персональних даних, на яке веде посилання з форми. Просимо не зазначати у зверненні даних, які не стосуються його суті, зокрема паспортних даних, номерів карток і рахунків.

Електронна пошта. Листи на адресу Товариства обробляються в поштовому сервісі, з яким Товариство має договірні відносини; відомості про сервіс надаються на запит.

12. Як ми захищаємо дані

Доступ до персональних даних мають лише працівники, яким він потрібен для роботи; кожен із них надав письмове зобов'язання про нерозголошення (частина 3 статті 10 Закону). Права доступу в інформаційних системах розмежовано, ведеться журнал доступу. Паперові документи зберігаються у приміщеннях з обмеженим доступом. З підрядниками, які отримують доступ до даних, укладаються договори, що покладають на них обов'язки із захисту даних. Особа, відповідальна за організацію роботи із захисту персональних даних, призначається наказом директора (стаття 24 Закону).

13. Зміни

Ми можемо оновлювати цю Політику. Чинна редакція завжди розміщена на сайті із зазначенням номера редакції і дати актуальності. Оновлена редакція розміщується протягом десяти робочих днів із дня внесення змін. Попередні редакції надаються на запит.

14. Куди скаржитися

До Товариства — за контактами розділу 9. Скарги розглядаються у порядку, визначеному Порядком взаємодії зі споживачами фінансових послуг та розгляду звернень, розміщеним у розділі «Документи».

До Уповноваженого Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8; гаряча лінія 1678; електронна пошта hotline@ombudsman.gov.ua; порядок звернення — ombudsman.gov.ua/zayavniku.

До Національного банку України — з питань захисту прав споживачів фінансових послуг: розділ «Звернення громадян» Офіційного інтернет-представництва НБУ, bank.gov.ua/ua/consumer-protection/citizens-appeals.

До суду — у порядку, визначеному законодавством України.