Creditly Mobil Tətbiqinin Məxfilik Siyasəti

1. Ümumi müddəalar

1.1. Bu Məxfilik Siyasəti (bundan sonra — «Siyasət») Creditly mobil tətbiqinin (bundan sonra — «Tətbiq», «Servis», «biz») istifadəçilərinin fərdi məlumatlarının toplanması, işlənməsi, saxlanması və qorunması qaydasını müəyyən edir.

1.2. Tətbiqi quraşdıraraq və/və ya istifadə edərək, siz bu Siyasətlə tanış olduğunuzu və şərtlərinə uyğun olaraq fərdi məlumatlarınızın işlənməsinə razılıq verdiyinizi təsdiq edirsiniz.

1.3. Siyasət Azərbaycan Respublikasının 11 may 2010-cu il tarixli 998-IIIQ nömrəli «Fərdi məlumatlar haqqında» Qanununa, 19 sentyabr 1995-ci il tarixli №1113 «İstehlakçıların hüquqlarının müdafiəsi haqqında» Qanununa, Google Play və App Store tələblərinə, eləcə də digər tətbiq olunan normativ aktlara uyğun hazırlanmışdır.

1.4. Bu Siyasətin şərtləri ilə razı deyilsinizsə, xahiş edirik Tətbiqi quraşdırmayın və istifadə etməyin.

2. Sənədlər və prioritet

2.1. Bu Siyasət, İstifadə Şərtləri və Girov Müqaviləsi (Əlavələr №1-5 daxil olmaqla) birlikdə Servis ilə İstifadəçi arasındakı münasibətləri tənzimləyir.

2.2. Sənədlərin prioriteti: 1. Fərdi girov müqaviləsi — konkret lombard maliyyələşdirilməsi şərtlərinə münasibətdə prioritet təşkil edir 2. İstifadə Şərtləri — Tətbiqə giriş və Servisin ümumi qaydalarını tənzimləyir 3. Məxfilik Siyasəti — fərdi məlumatların işlənməsini tənzimləyir

2.3. Ziddiyyət halında məsələni xüsusi tənzimləyən sənəd tətbiq edilir (Məxfilik Siyasəti — məlumatların işlənməsi üçün, müqavilə — lombard maliyyələşdirilməsi şərtləri üçün).

3. Fərdi məlumatların operatoru

3.1. Fərdi məlumatların operatoru:

«CREDITLY» MMC VÖEN: 1309409861 Hüquqi ünvan: Bakı, Yasamal, N.Nərimanov pr. 125/14 Telefon: +994 10 315 76 91 Email: support@creditly.az Sayt: www.creditly.az

4. Toplanılan məlumatların kateqoriyaları

4.1. Sizin təqdim etdiyiniz məlumatlar

İdentifikasiya məlumatları: - Ad, soyad, ata adı - Doğum tarixi və yeri - Şəxsiyyət vəsiqəsinin seriyası və nömrəsi - FİN kodu - Şəxsiyyəti təsdiq edən sənədin fotosu

Əlaqə məlumatları: - Mobil telefon nömrəsi - Elektron poçt ünvanı (isteğe bağlı) - Faktiki yaşayış ünvanı

Maliyyə məlumatları: - Gəlirlər haqqında məlumat - Borcun köçürülməsi və ödənilməsi üçün bank rekvizitləri

4.2. Cihaz məlumatları (girov əmlakı)

4.3. Avtomatik toplanılan məlumatlar

Cihazın texniki məlumatları: - Cihazın unikal identifikatoru (Device ID) - Cihazın modeli, istehsalçısı - Əməliyyat sisteminin versiyası - Ekran həlli - Sistem dili - Saat qurşağı - Şəbəkə statusu (Wi-Fi/mobil məlumatlar) - Batareya səviyyəsi - Yaddaş həcmi (boş/tutulmuş)

Tətbiqin istifadə məlumatları: - Tətbiqin işə salınma tarixi və vaxtı - Sessiyaların müddəti - Baxılmış ekranlar və funksiyalar - Tətbiqdəki hərəkətlər (kliklər, keçidlər) - Tətbiqin versiyası

Geolokasiya (icazə olduqda): - GPS koordinatları - Mobil qüllələrin məlumatları - Wi-Fi nöqtələrinin məlumatları

4.4. Alternativ skorinq məlumatları (Credolab)

Sizin razılığınızla biz ödəmə qabiliyyətinin qiymətləndirilməsi üçün metadatalar toplayırıq: - Cihazın istifadə nümunələri - Quraşdırılmış tətbiqlərin statistikası (kateqoriyalar, məzmun yox) - SMS metadata (say, tezlik, mesajların məzmunu yox) - Zənglərin metadata (say, müddət, söhbətlərin qeydiyyatı yox) - Təqvim məlumatları (hadisələrin sayı, məzmun yox) - Kontaktların statistikası (say, adlar və nömrələr yox)

Vacib: Biz mesajlarınızın məzmununu OXUMURUQ, zəngləri DİNLƏMİRİK, fotoları BAXMIRUQ və şəxsi yazışmalara GİRİŞ ƏLDƏ ETMİRİK.

5. Razılıqlar girov müqaviləsində

5.1. Girov müqaviləsini imzalayarkən siz aşağıdakı ayrı-ayrı razılıqları da imzalayırsınız:

Əlavə	Məzmun	Qüvvədə olma müddəti
№1	AR MB MKR-ə məlumat verilməsi	Ödənişdən sonra 5 il
№2	Telefon nömrəsinin mənsubiyyətinin yoxlanması	Müqavilə müddəti
№3	ASAN Finans sistemindən sorğu	5 il
№4	Fərdi məlumatların işlənməsi	Müqavilə bağlandıqdan sonra 5 il
№5	Cihazın IMEI bloklaması	Müqavilə müddəti

(Razılıqların tam mətni üçün bax: Borc Müqaviləsinin Əlavələri №1-5)

5.2. Bu razılıqlar SIMA elektron imzası ilə ayrıca imzalanır və müqavilənin ayrılmaz hissəsidir.

5.3. Razılığı geri çəkmə: Siz fərdi məlumatların işlənməsinə dair razılığı yazılı müraciətlə istənilən vaxt geri çəkə bilərsiniz. Lakin bu: - Geri çəkmədən əvvəlki işlənməsin qanuniliyinə təsir etmir - Mövcud müqavilə öhdəliklərindən azad etmir - Qanunla tələb olunan məlumatların saxlanmasına mane olmur

6. Tətbiqin icazələri

Tətbiqin işləməsi üçün aşağıdakı icazələr tələb oluna bilər:

İcazə	İstifadə məqsədi	Məcburi
Kamera	Sənədlərin skan edilməsi	Bəli
Telefon (IMEI)	Girovun qeydiyyatı üçün IMEI nömrəsinin alınması	Bəli
Yaddaş	Sənədlərin və fotoların saxlanması	Bəli
İnternet	Tətbiqin işləməsi, məlumatların ötürülməsi	Bəli
Push bildirişləri	Müraciət statusu və ödənişlər haqqında bildirişlər	Bəli
Geolokasiya	Fırıldaqçılığın qarşısının alınması	Xeyr
SMS (oxuma)	Alternativ skorinq (yalnız metadata)	Xeyr
Kontaktlar	Alternativ skorinq (yalnız say)	Xeyr
Zəng jurnalı	Alternativ skorinq (yalnız metadata)	Xeyr

Cihazınızın parametrlərində icazələri idarə edə bilərsiniz. Məcburi icazələrin ləğvi Tətbiqin funksionallığını məhdudlaşdıra bilər.

7. Fərdi məlumatların işlənmə məqsədləri

7.1. Fərdi məlumatlarınızı aşağıdakı məqsədlərlə işləyirik:

8. İşlənmənin hüquqi əsasları

8.1. Fərdi məlumatların işlənməsi aşağıdakı əsaslarla həyata keçirilir:

9. Telefon nömrəsinin yoxlanması

9.1. Borc müraciəti zamanı biz rabitə operatorlarına müraciət edərək yoxlaya bilərik: - Göstərilən telefon nömrəsinin sizə məxsusluğunu - Nömrənin aktiv olub-olmamasını

9.2. Bu yoxlama sizin razılığınız əsasında həyata keçirilir.

(Tam razılıq mətni üçün bax: Borc Müqaviləsinin Əlavə №2)

9.3. Yoxlama yalnız nömrənin mülkiyyəti haqqında məlumat alınması üçündür, zənglərin və ya mesajların məzmununa giriş yoxdur.

10. SDK və üçüncü tərəf xidmətləri

10.1. Tətbiq aşağıdakı SDK və üçüncü tərəf xidmətlərindən istifadə edir:

Xidmət	Təyinat	Ötürülən məlumatlar
Firebase Analytics	İstifadə analitikası	Device ID, hadisələr, sessiyalar
Firebase Crashlytics	Xəta hesabatları	Xəta logları, cihaz məlumatları
Firebase Cloud Messaging	Push bildirişləri	Cihaz tokeni
SEON	Antifraud	Cihaz barmaq izi, IP, davranış məlumatları
Credolab	Alternativ skorinq	Cihaz metadata (razılıq olduqda)
SIMA SDK	Elektron imza	İmzalama üçün məlumatlar

10.2. Hər bir üçüncü tərəf xidməti məlumatları öz məxfilik siyasətinə uyğun işləyir. Siyasətlərə keçidlər: - Firebase: https://firebase.google.com/support/privacy - SEON: https://seon.io/privacy-policy - Credolab: https://www.credolab.com/privacy-policy

11. Məlumatların üçüncü şəxslərə ötürülməsi

11.1. Fərdi məlumatlarınızı aşağıdakı alıcılara ötürə bilərik:

Alıcı	Ötürmə məqsədi	Hüquqi əsas
ASAN Finans	Borc tarixçəsinin yoxlanılması (Əlavə №3)	Razılıq, müqavilənin icrası
SIMA	Müqavilələrin elektron imzası	Müqavilənin icrası
MCQS	IMEI qeydiyyatı, bloklama/açılma (Əlavə №5)	Müqavilənin icrası
Rabitə operatorları	Telefon nömrəsinin yoxlanması (Əlavə №2), IMEI bloklaması	Müqavilənin icrası
Brainysoft	Borcların idarə edilməsi (LMS)	Müqavilənin icrası
SEON	Fırıldaqçılığın qarşısının alınması	Qanuni maraqlar
Credolab	Alternativ skorinq	Razılıq
Ödəniş provayderləri/banklar	Vəsaitlərin köçürülməsi, girov müqaviləsi üzrə öhdəliklərin ödənilməsi	Müqavilənin icrası
AR MB MKR	Mərkəzləşdirilmiş Kredit Reyestrinə məlumat (Əlavə №1)	Müqavilənin icrası
Dövlət orqanları	Qanuni sorğular əsasında	Hüquqi öhdəliklər
Məhkəmə orqanları	Mübahisələrin həlli	Hüquqi öhdəliklər

(Razılıq mətni üçün bax: Borc Müqaviləsinin müvafiq Əlavələri)

11.2. Girov müqaviləsi üzrə öhdəliklərin ödənilməsi Tətbiqdə və www.creditly.az saytında göstərilən kanallar vasitəsilə mümkündür. Ödənişlərin həyata keçirilməsi üçün məlumatlarınız ödəniş provayderlərinə və banklara ötürülə bilər.

12. MKR və reyestrlər

12.1. Borc tarixçəniz haqqında məlumatları aşağıdakılara ötürürük: - Azərbaycan Respublikası Mərkəzi Bankının Mərkəzləşdirilmiş Kredit Reyestri (MKR)

12.2. Ötürülən məlumatlar: - Borcun məbləği və müddəti - Ödəniş tarixçəsi - Gecikdirmə faktları - Ödəniş statusu

12.3. Hüquqi əsas: Müqavilənin Əlavə №1-də verilmiş razılıq.

(Tam razılıq mətni üçün bax: Borc Müqaviləsinin Əlavə №1)

12.4. Bu məlumatlar sizin borc tarixçənizi formalaşdırır və gələcək borc müraciətlərinə təsir edə bilər.

13. Məlumatların transsərhəd ötürülməsi

13.1. Müqavilənin icrası, texniki xidmət və sistemin idarə edilməsi məqsədilə məlumatlarınızın Azərbaycan Respublikasından kənara — Lombardın tərəfdaş şirkətləri, texniki provayderləri və ya podratçılarının yerləşdiyi ölkələrə ötürülə biləcəyinə razılaşırsınız.

13.2. Məlumatların təsnifatı və ötürmə qaydaları:

Məlumat növü	Ötürmə qaydaları
Şəxsiyyəti müəyyən edən məlumatlar (ad, soyad, FİN, pasport məlumatları, ünvan)	Xaricə ötürülmür və ya yalnız qanuni əsaslar olduqda (məhkəmə qərarı, AR qanunvericiliyinin tələbi) ötürülür
Texniki/psevdonim identifikatorlar (Device ID, IMEI hash, tokenlər)	Xidmətin işləməsi üçün texniki provayderlərə ötürülə bilər (şəxsiyyətin müəyyən edilməsi mümkün deyil)

13.3. Biz təmin edirik ki: - Şəxsiyyəti müəyyən edən məlumatlar xaricə yalnız qanuni əsaslarla ötürülür - Texniki məlumatlar lazım gəldikdə ləğvləşdirilir (psevdonimləşdirilir) - Məlumatların qorunma səviyyəsi AR qanunvericiliyinin tələblərinə uyğundur - Hüquqlarınız qorunur

14. Bildirişlər

14.1. Tətbiq aşağıdakılar üçün push bildirişləri göndərir: - Borc müraciətinin statusu haqqında məlumatlandırma - Gözlənilən ödənişlər haqqında xatırlatma - Gecikdirmə və cərimə hesablanması haqqında bildiriş - Gözlənilən IMEI bloklaması haqqında xəbərdarlıqlar - Xidmətlərdəki dəyişikliklər haqqında məlumatlandırma - Promosyon və xüsusi təkliflər (razılıq olduqda)

14.2. Cihazınızın və ya Tətbiqin parametrlərində push bildirişlərini söndürə bilərsiniz. Ödəniş bildirişlərinin söndürülməsi müqavilə üzrə öhdəliklərdən azad etmir.

15. Fərdi məlumatların saxlanması

15.1. Fərdi məlumatlar aşağıdakı müddətlərdə saxlanılır:

Məlumat kateqoriyası	Saxlama müddəti
Aktiv müştərilərin məlumatları	Müqavilənin bütün müddəti ərzində
Müqavilə bağlandıqdan sonra məlumatlar	Tam ödənişdən 5 il
IMEI məlumatları	Müqavilə bağlandıqdan 1 il sonra
Əlaqə məlumatları	Müqavilə bağlandıqdan 3 il sonra
Biometrik məlumatlar	Servis tərəfindən saxlanılmır*
Rədd edilmiş müraciətlərin məlumatları	Rədd tarixindən 1 il
Alternativ skorinq məlumatları	6 ay
Analitik məlumatlar	2 il
Loglar və texniki məlumatlar	6 ay

15.2. Saxlama müddəti bitdikdən sonra məlumatlar silinir və ya ləğvləşdirilir.

*Şəxsiyyətin verifikasiyası dövlət sistemi SIMA vasitəsilə həyata keçirilir. Creditly biometrik məlumatları (selfi) almır, saxlamır və işləmir. Bütün biometrik əməliyyatlar SIMA tərəfindən yerinə yetirilir.

15.3. Müqavilədə verilmiş razılıqların qüvvədə olma müddəti (Əlavə №1, №3, №4): Müqavilə müddəti + ödənişdən sonra 5 il.

16. Məlumatların təhlükəsizliyi

16.1. Aşağıdakı qoruma tədbirlərini tətbiq edirik:

16.2. Təhlükəsizlik hadisəsi proseduru

Fərdi məlumatların icazəsiz girişi, itirilməsi və ya açıqlanması aşkar edildikdə:

Mərhələ	Müddət	Fəaliyyət
1. Aşkarlama	—	Hadisənin qeydiyyatı
2. Təhqiqat	24 saat	Hadisənin miqyasının müəyyən edilməsi
3. Bildiriş	72 saat	Təsirlənmiş istifadəçilərə və səlahiyyətli orqana məlumat
4. İslahat	30 gün	Problemin aradan qaldırılması və hesabat

16.3. Sertifikatlar və auditlər

17. Məlumat subyektlərinin hüquqları

17.1. Qanunvericiliyə uyğun olaraq sizin aşağıdakı hüquqlarınız var:

17.2. Məlumatların daşınması (portativlik)

Siz fərdi məlumatlarınızın strukturlaşdırılmış formatda (JSON/CSV) verilməsini tələb edə bilərsiniz: - Sorğu göndərin: support@creditly.az - Baxılma müddəti: 30 gün - Format: JSON və ya CSV (seçiminizə görə)

17.3. Hüquqlarınızı həyata keçirmək üçün sorğu göndərin: - Tətbiqdə «Parametrlər» → «Məxfilik» bölməsi vasitəsilə - Dəstək xidməti vasitəsilə: «Parametrlər» → «Dəstək» - Email: support@creditly.az - Telefon: +994 10 315 76 91

17.4. Sorğunun baxılma müddəti — 10 iş günü. Mürəkkəb sorğular üçün (silinmə, daşıma) — 30 təqvim günü.

17.5. Avtomatlaşdırılmış qərar qəbulu

17.5.1. Borc verilməsi haqqında qərar aşağıdakılar əsasında avtomatlaşdırılmış skorinq istifadə edərək qəbul edilir: - Kredit tarixçəsi (ASAN Finans, MKR) - Alternativ skorinq məlumatları (razılıq olduqda) - Cihazın qiymətləndirilməsi

17.5.2. Sizin aşağıdakı hüquqlarınız var: - Avtomatik qərarın insan tərəfindən yenidən baxılmasını tələb etmək - Qərar qəbulunun məntiqinin izah edilməsini almaq - Dəstək xidməti vasitəsilə qərara etiraz etmək

17.5.3. Yenidən baxılma sorğusunun müddəti — 5 iş günü.

18. Hesabın və məlumatların silinməsi

18.1. Hesabın və məlumatların silinməsini tələb edə bilərsiniz: - Tətbiq vasitəsilə: «Parametrlər» → «Hesab» → «Hesabı sil» - Tətbiqdəki dəstək xidməti vasitəsilə

18.2. Hesabın silinməsi yalnız aktiv müqavilələr olmadıqda və borcun tam ödənilməsindən sonra mümkündür.

18.3. Hesab silindikdən sonra: - Məlumatlar 30 gün ərzində ləğvləşdirilir - Qanunvericiliyə riayət üçün lazım olan məlumatlar müəyyən edilmiş müddətlərdə saxlanılır - Hesabın bərpası mümkün deyil

19. Kukilər (Cookies)

19.1. Web saytımız (www.creditly.az) aşağıdakı növ kukilərdən istifadə edir:

Kuki növü	Məqsəd	Razılıq
Zəruri kukilər	Saytın işləməsi üçün (sessiya, təhlükəsizlik)	Tələb olunmur
Funksional kukilər	İstifadəçi seçimlərinin yadda saxlanması	Tələb olunmur
Analitik kukilər	Sayt istifadəsinin analizi (Google Analytics)	Razılıq tələb olunur
Marketinq kukilər	Reklam hədəfləməsi	Razılıq tələb olunur

19.2. Brauzerinizin parametrlərindən kukiləri idarə edə bilərsiniz. Zəruri kukilərin bloklanması saytın düzgün işləməsinə mane ola bilər.

19.3. Mobil tətbiqdə kukilər istifadə olunmur; əvəzinə cihaz identifikatorları tətbiq edilir (bax: bölmə 4.3).

20. Uşaqlar

20.1. Tətbiq 18 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb.

20.2. Biz qəsdən uşaqların fərdi məlumatlarını toplamırıq. Uşağın məlumatlarının toplandığını öyrənsək, onları dərhal siləcəyik.

21. Siyasətdəki dəyişikliklər

21.1. Bu Siyasəti yeniləyə bilərik. Əhəmiyyətli dəyişikliklər haqqında sizi xəbərdar edəcəyik: - Push bildirişi - Tətbiqi işə salanda bildiriş - SMS mesajı

21.2. Bildiriş dəyişikliklərin qüvvəyə minməsindən ən azı 14 gün əvvəl göndərilir.

21.3. Tətbiqdən istifadəni davam etdirmək yenilənmiş Siyasətlə razılaşmaq deməkdir.

22. Əlaqə məlumatları

Məxfilik məsələləri üzrə müraciət edin:

«CREDITLY» MMC VÖEN: 1309409861 Ünvan: Bakı, Yasamal, N.Nərimanov pr. 125/14 Telefon: +994 10 315 76 91 Email: support@creditly.az Sayt: www.creditly.az Tətbiqdə: «Parametrlər» → «Dəstək» İş saatları: B.e.-Cümə 09:00-18:00, Şənbə 10:00-15:00

Versiya: 10.0 | Tarix: 19.01.2026 | www.creditly.az/privacy

Səhifə [__] / [__]

© Creditly, 2026. Bütün hüquqlar qorunur.

Политика конфиденциальности мобильного приложения Creditly

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей мобильного приложения Creditly (далее — «Приложение», «Сервис», «мы»).

1.2. Устанавливая и/или используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и согласны на обработку персональных данных в соответствии с её условиями.

1.3. Политика разработана в соответствии с Законом Азербайджанской Республики «О персональных данных» от 11 мая 2010 года №998-IIIQ, Законом АР «О защите прав потребителей» от 19 сентября 1995 года №1113, требованиями Google Play и App Store, а также иными применимыми нормативными актами.

1.4. Если вы не согласны с условиями настоящей Политики, просим вас не устанавливать и не использовать Приложение.

2. Документы и приоритет

2.1. Настоящая Политика, Условия использования и Договор залога (включая Приложения №1-5) совместно регулируют отношения между Сервисом и Пользователем.

2.2. Приоритет документов: 1. Индивидуальный договор залога — имеет приоритет в части конкретных условий финансирования 2. Условия использования — регулируют доступ к Приложению и общие правила Сервиса 3. Политика конфиденциальности — регулирует обработку персональных данных

2.3. В случае расхождения применяется документ, специально регулирующий соответствующий вопрос (Политика конфиденциальности — для обработки данных, договор — для условий финансирования).

3. Оператор персональных данных

3.1. Оператором персональных данных является:

«CREDITLY» MMC VÖEN: 1309409861 Юридический адрес: Баку, Ясамал, пр. Н. Нариманова 125/14 Телефон: +994 10 315 76 91 Email: support@creditly.az Сайт: www.creditly.az

4. Категории собираемых данных

4.1. Данные, предоставляемые вами

Идентификационные данные: - Имя, фамилия, отчество - Дата и место рождения - Серия и номер удостоверения личности - ФИН-код - Фото документа, удостоверяющего личность

Контактные данные: - Номер мобильного телефона - Адрес электронной почты (опционально) - Фактический адрес проживания

Финансовые данные: - Сведения о доходах - Банковские реквизиты для перевода и погашения задолженности по договору залога

4.2. Данные устройства (залоговое имущество)

4.3. Автоматически собираемые данные

Технические данные устройства: - Уникальный идентификатор устройства (Device ID) - Модель, производитель устройства - Версия операционной системы - Разрешение экрана - Язык системы - Часовой пояс - Статус сети (Wi-Fi/мобильные данные) - Уровень заряда батареи - Объём памяти (свободный/занятый)

Данные использования приложения: - Дата и время запуска приложения - Длительность сессий - Просмотренные экраны и функции - Действия в приложении (клики, переходы) - Версия приложения

Геолокация (при наличии разрешения): - GPS-координаты - Данные мобильных вышек - Данные Wi-Fi точек

4.4. Данные альтернативного скоринга (Credolab)

С вашего согласия мы собираем метаданные для оценки платёжеспособности: - Паттерны использования устройства - Статистика установленных приложений (категории, не содержимое) - Метаданные SMS (количество, частота, не содержание сообщений) - Метаданные звонков (количество, длительность, не записи разговоров) - Данные календаря (количество событий, не содержание) - Статистика контактов (количество, не имена и номера)

Важно: Мы НЕ ЧИТАЕМ содержимое ваших сообщений, НЕ ПРОСЛУШИВАЕМ звонки, НЕ ПРОСМАТРИВАЕМ фотографии и НЕ ПОЛУЧАЕМ ДОСТУП к личной переписке.

5. Согласия в договоре залога

5.1. При подписании договора залога вы также подписываете отдельные согласия:

Приложение	Содержание	Срок действия
№1	Передача данных в МКР ЦБ АР	5 лет после погашения
№2	Проверка принадлежности номера телефона	Срок договора
№3	Запрос в систему ASAN Finans	5 лет
№4	Обработка персональных данных	5 лет после закрытия договора
№5	IMEI-блокировка устройства	Срок договора

(Полный текст согласий см.: Приложения №1-5 к Договору залога)

5.2. Данные согласия подписываются отдельно электронной подписью SIMA и являются неотъемлемой частью договора.

5.3. Отзыв согласия: Вы можете в любое время отозвать согласие на обработку персональных данных путём письменного обращения. Однако это: - Не влияет на законность обработки до момента отзыва - Не освобождает от существующих договорных обязательств - Не препятствует хранению данных, требуемому законодательством

6. Разрешения приложения

Для работы Приложения могут потребоваться следующие разрешения:

Разрешение	Цель использования	Обязательно
Камера	Сканирование документов	Да
Телефон (IMEI)	Получение IMEI-номера для регистрации залога	Да
Хранилище	Сохранение документов и фотографий	Да
Интернет	Работа приложения, передача данных	Да
Push-уведомления	Уведомления о статусе заявки и платежах	Да
Геолокация	Предотвращение мошенничества	Нет
SMS (чтение)	Альтернативный скоринг (только метаданные)	Нет
Контакты	Альтернативный скоринг (только количество)	Нет
Журнал звонков	Альтернативный скоринг (только метаданные)	Нет

Вы можете управлять разрешениями в настройках устройства. Отключение обязательных разрешений может ограничить функциональность Приложения.

7. Цели обработки персональных данных

7.1. Мы обрабатываем ваши персональные данные в следующих целях:

8. Правовые основания обработки

8.1. Обработка персональных данных осуществляется на следующих основаниях:

9. Проверка номера телефона

9.1. При подаче заявки на ломбардное финансирование мы можем обращаться к операторам связи для проверки: - Принадлежности указанного номера телефона вам - Активности номера

9.2. Данная проверка осуществляется на основании вашего согласия.

(Полный текст согласия см.: Приложение №2 к Договору залога)

9.3. Проверка предназначена только для получения информации о принадлежности номера, доступ к содержимому звонков или сообщений отсутствует.

10. SDK и сторонние сервисы

10.1. Приложение использует следующие SDK и сторонние сервисы:

Сервис	Назначение	Передаваемые данные
Firebase Analytics	Аналитика использования	Device ID, события, сессии
Firebase Crashlytics	Отчёты об ошибках	Логи ошибок, данные устройства
Firebase Cloud Messaging	Push-уведомления	Токен устройства
SEON	Антифрод	Отпечаток устройства, IP, поведенческие данные
Credolab	Альтернативный скоринг	Метаданные устройства (при наличии согласия)
SIMA SDK	Электронная подпись	Данные для подписания

10.2. Каждый сторонний сервис обрабатывает данные в соответствии со своей политикой конфиденциальности. Ссылки на политики: - Firebase: https://firebase.google.com/support/privacy - SEON: https://seon.io/privacy-policy - Credolab: https://www.credolab.com/privacy-policy

11. Передача данных третьим лицам

11.1. Мы можем передавать ваши персональные данные следующим получателям:

Получатель	Цель передачи	Правовое основание
ASAN Finans	Проверка кредитной истории (Приложение №3)	Согласие, исполнение договора
SIMA	Электронная подпись договоров	Исполнение договора
MCQS	Регистрация IMEI, блокировка/разблокировка (Приложение №5)	Исполнение договора
Операторы связи	Проверка номера телефона (Приложение №2), IMEI-блокировка	Исполнение договора
Brainysoft	Управление ломбардными финансированиями (LMS)	Исполнение договора
SEON	Предотвращение мошенничества	Законные интересы
Credolab	Альтернативный скоринг	Согласие
Платёжные провайдеры/банки	Перевод средств, погашение задолженности по договору залога	Исполнение договора
МКР ЦБ АР	Централизованный Кредитный Реестр (Приложение №1)	Исполнение договора
Государственные органы	По законным запросам	Правовые обязательства
Судебные органы	Разрешение споров	Правовые обязательства

(Текст согласий см.: соответствующие Приложения к Договору залога)

11.2. Погашение ломбардного финансирования возможно через каналы, указанные в Приложении и на сайте www.creditly.az. Для осуществления платежей ваши данные могут передаваться платёжным провайдерам и банкам.

12. МКР и реестры

12.1. Мы передаём информацию о вашей кредитной истории в: - Централизованный Кредитный Реестр (МКР) Центрального Банка Азербайджанской Республики

12.2. Передаваемые данные: - Сумма и срок финансирования - История платежей - Факты просрочки - Статус погашения

12.3. Правовое основание: Согласие, данное в Приложении №1 к договору.

(Полный текст согласия см.: Приложение №1 к Договору залога)

12.4. Данная информация формирует вашу кредитную историю и может повлиять на будущие заявки на ломбардное финансирование.

13. Трансграничная передача данных

13.1. Вы соглашаетесь с тем, что в целях исполнения договора, технического обслуживания и управления системой ваши данные могут передаваться за пределы Азербайджанской Республики — в страны, где находятся партнёрские компании, технические провайдеры или подрядчики Ломбарда.

13.2. Классификация данных и правила передачи:

Тип данных	Правила передачи
Идентифицирующие данные (имя, фамилия, ФИН, паспортные данные, адрес)	Не передаются за рубеж или передаются только при наличии законных оснований (судебное решение, требование законодательства АР)
Технические/псевдонимные идентификаторы (Device ID, хэш IMEI, токены)	Могут передаваться техническим провайдерам для работы сервиса (идентификация личности невозможна)

13.3. Мы обеспечиваем, что: - Идентифицирующие данные передаются за рубеж только при наличии законных оснований - Технические данные при необходимости обезличиваются (псевдонимизируются) - Уровень защиты данных соответствует требованиям законодательства АР - Ваши права защищены

14. Уведомления

14.1. Приложение отправляет push-уведомления для: - Информирования о статусе заявки на ломбардное финансирование - Напоминания о предстоящих платежах - Уведомления о просрочке и начислении пени - Предупреждения о предстоящей IMEI-блокировке - Информирования об изменениях в услугах - Промо-акций и специальных предложений (при наличии согласия)

14.2. Вы можете отключить push-уведомления в настройках устройства или Приложения. Отключение уведомлений о платежах не освобождает от обязательств по договору.

15. Хранение персональных данных

15.1. Персональные данные хранятся в течение следующих сроков:

Категория данных	Срок хранения
Данные активных клиентов	Весь срок действия договора
Данные после закрытия договора	5 лет после полного погашения
Данные IMEI	1 год после закрытия договора
Контактные данные	3 года после закрытия договора
Биометрические данные	Не хранятся Сервисом*
Данные отклонённых заявок	1 год с даты отклонения
Данные альтернативного скоринга	6 месяцев
Аналитические данные	2 года
Логи и технические данные	6 месяцев

15.2. По истечении срока хранения данные удаляются или обезличиваются.

*Верификация личности осуществляется через государственную систему SIMA. Creditly не получает, не хранит и не обрабатывает биометрические данные (селфи). Все биометрические операции выполняются на стороне SIMA.

15.3. Срок действия согласий, данных в договоре (Приложения №1, №3, №4): Срок договора + 5 лет после погашения.

16. Безопасность данных

16.1. Мы применяем следующие меры защиты:

16.2. Процедура реагирования на инциденты безопасности

При обнаружении несанкционированного доступа, утраты или раскрытия персональных данных:

Этап	Срок	Действие
1. Обнаружение	—	Регистрация инцидента
2. Расследование	24 часа	Определение масштаба инцидента
3. Уведомление	72 часа	Информирование затронутых пользователей и уполномоченного органа
4. Устранение	30 дней	Устранение проблемы и отчёт

16.3. Сертификации и аудиты

17. Права субъектов данных

17.1. В соответствии с законодательством вы имеете следующие права:

17.2. Переносимость данных (портативность)

Вы можете запросить предоставление ваших персональных данных в структурированном формате (JSON/CSV): - Направьте запрос: support@creditly.az - Срок рассмотрения: 30 дней - Формат: JSON или CSV (по вашему выбору)

17.3. Для реализации своих прав направьте запрос: - В Приложении через раздел «Настройки» → «Конфиденциальность» - Через службу поддержки: «Настройки» → «Поддержка» - Email: support@creditly.az - Телефон: +994 10 315 76 91

17.4. Срок рассмотрения запроса — 10 рабочих дней. Для сложных запросов (удаление, портирование) — до 30 календарных дней.

17.5. Автоматизированное принятие решений

17.5.1. Решение о предоставлении ломбардного финансирования принимается с использованием автоматизированного скоринга на основе: - Кредитной истории (ASAN Finans, МКР) - Данных альтернативного скоринга (при наличии согласия) - Оценки устройства

17.5.2. Вы имеете право: - Запросить пересмотр автоматического решения человеком - Получить разъяснение логики принятия решения - Оспорить решение через службу поддержки

17.5.3. Срок рассмотрения запроса на пересмотр — 5 рабочих дней.

18. Удаление аккаунта и данных

18.1. Вы можете запросить удаление аккаунта и данных: - Через Приложение: «Настройки» → «Аккаунт» → «Удалить аккаунт» - Через службу поддержки в Приложении

18.2. Удаление аккаунта возможно только при отсутствии активных договоров и после полного погашения задолженности.

18.3. После удаления аккаунта: - Данные обезличиваются в течение 30 дней - Данные, необходимые для соблюдения законодательства, хранятся установленные сроки - Восстановление аккаунта невозможно

19. Файлы cookie (Cookies)

19.1. Наш веб-сайт (www.creditly.az) использует следующие типы cookie:

Тип cookie	Цель	Согласие
Необходимые cookie	Работа сайта (сессия, безопасность)	Не требуется
Функциональные cookie	Сохранение пользовательских настроек	Не требуется
Аналитические cookie	Анализ использования сайта (Google Analytics)	Требуется согласие
Маркетинговые cookie	Таргетинг рекламы	Требуется согласие

19.2. Вы можете управлять cookie в настройках браузера. Блокировка необходимых cookie может помешать корректной работе сайта.

19.3. В мобильном приложении cookie не используются; вместо них применяются идентификаторы устройства (см. раздел 4.3).

20. Дети

20.1. Приложение не предназначено для лиц младше 18 лет.

20.2. Мы намеренно не собираем персональные данные детей. Если нам станет известно о сборе данных ребёнка, мы незамедлительно их удалим.

21. Изменения в Политике

21.1. Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим вас: - Push-уведомлением - Уведомлением при запуске Приложения - SMS-сообщением

21.2. Уведомление направляется не менее чем за 14 дней до вступления изменений в силу.

21.3. Продолжение использования Приложения означает согласие с обновлённой Политикой.

22. Контактная информация

По вопросам конфиденциальности обращайтесь:

«CREDITLY» MMC VÖEN: 1309409861 Адрес: Баку, Ясамал, пр. Н. Нариманова 125/14 Телефон: +994 10 315 76 91 Email: support@creditly.az Сайт: www.creditly.az В приложении: «Настройки» → «Поддержка» Время работы: Пн-Пт 09:00-18:00, Сб 10:00-15:00

Версия: 10.0 | Дата: 19.01.2026 | www.creditly.az/privacy

Страница [__] / [__]

© Creditly, 2026. Все права защищены.