ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Дата на последна актуализация: 05.06.2026 г.

Сайтът www.turbocredit.bg (наричан по-долу "Уебсайтът") е собственост на "ХД КОМЕРС" ЕООД, ЕИК 207860175, със седалище и адрес на управление: гр. Пловдив, ул. Стефан Стамболов №58, ет. 10, ап. 47.

"ХД КОМЕРС" ЕООД, в качеството си на администратор на лични данни, носи отговорност за обработването на личната информация на всеки ползвател на Уебсайта.

Настоящата Политика за защита на личните данни е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско и европейско законодателство и е синхронизирана с предоставяните от Ползвателите изрични съгласия.

1. ОБЩА ИНФОРМАЦИЯ

Настоящата Политика за защита на личните данни урежда начина, по който „ХД Комерс“ ЕООД, ЕИК 207860175, обработва лични данни на потребителите на уебсайта turbocredit.bg.

Дружеството прилага Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. РОЛЯ НА ДРУЖЕСТВОТО

„ХД Комерс“ ЕООД действа единствено като техническа платформа за приемане и препращане на заявки към лицензирани банки и небанкови финансови институции.

Дружеството:

• не отпуска кредити;
• не извършва кредитно оценяване;
• не извършва проверки в регистри (ЦКР, НАП, НОИ и др.);
• не взема решения за одобрение или отказ;
• не предоставя финансови консултации.

3. КОНТАКТ ПО ВЪПРОСИ, СВЪРЗАНИ СЪС ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ

Към момента „ХД Комерс“ ЕООД не е задължено по закон да назначава длъжностно лице по защита на данните (ДЛЗД) и не е определило такова.

За въпроси, свързани с обработването на лични данни и упражняването на правата Ви по Регламент (ЕС) 2016/679 (GDPR), можете да се свържете с Администратора на:

E-mail: info@turbocredit.bg

4. ЦЕЛ НА ОБРАБОТВАНЕТО

Личните данни се обработват единствено с цел:

• приемане на заявка от потребителя;
• техническа обработка на заявката;
• предоставяне на данните на партньорски финансови институции след дадено съгласие от потребителя;
• улесняване на комуникацията между потребителя и партньорите.

5. КАТЕГОРИИ ОБРАБОТВАНИ ДАННИ

За целите на приемането и обработването на заявките Администраторът може да обработва:

• име и фамилия;
• ЕГН;
• телефонен номер;
• електронна поща;
• населено място;
• информация относно заявения финансов продукт.

ЕГН се събира с цел:

• еднозначна идентификация на Потребителя;
• предотвратяване на въвеждане на неточни или дублирани данни;
• осигуряване на коректна техническа обработка и маршрутизация на заявките към партньорските финансови институции.

ЕГН не се използва за извършване на кредитна оценка, вземане на решения за кредитоспособност или автоматизирано профилиране от "ХД Комерс" ЕООД.

Достъпът до тези данни е ограничен до оправомощени лица и системи, за които съществува необходимост от достъп с оглед изпълнение на служебните им задължения.

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни, включително:

• използване на защитени комуникационни канали и криптирана връзка (HTTPS/TLS) при предаването на данни;
• контрол на достъпа до административните панели, системите и базите данни;
• използване на механизми за удостоверяване и защита на потребителските профили;
• ограничаване на достъпа до лични данни само до лица, за които е необходимо с оглед изпълнение на служебните им функции;
• регистриране и проследимост на действията в информационните системи, когато това е приложимо;
• защита срещу неоторизиран достъп, загуба, унищожаване, изменение или неправомерно разкриване на данни;
• периодичен преглед и актуализиране на мерките за информационна сигурност.

При обработването на ЕГН и данни от документи за самоличност се прилага засилено ниво на контрол на достъпа, съобразено с характера на данните и приложимите изисквания на българското и европейското законодателство.

6. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

„ХД Комерс“ ЕООД обработва лични данни на различни правни основания в зависимост от конкретната цел на обработването.

6.1. Приемане, валидиране и техническа обработка на заявката, подадена от потребителя чрез платформата - на основание чл. 6, §1, б. „б“ от Регламент (ЕС) 2016/679 (GDPR), а именно предприемане на действия по искане на субекта на данните преди евентуално сключване на договор с партньорска финансова институция.

6.2. Предоставяне на личните данни на конкретно посочени партньорски финансови институции с цел разглеждане на заявката и предоставяне на предложение - на основание чл. 6, §1, б. „а“ GDPR (изрично съгласие).

6.3. Изпълнение на законови задължения на Администратора, включително счетоводни, данъчни, административни и други задължения, предвидени в приложимото законодателство - на основание чл. 6, §1, б. „в“ GDPR.

Оттеглянето на съгласието по т. 6.2 не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

7. ПРЕДАВАНЕ НА ДАННИ

Данните могат да бъдат предоставени на небанкови финансови институции, които действат като самостоятелни администратори.

Към датата на настоящата политика личните данни могат да бъдат предоставяни на следните партньорски финансови институции:

• Ай Ти Еф Груп АД, ЕИК 202255877
• Кредисимо ЕАД, ЕИК 175330437
• Вива Кредит АД, ЕИК 207343548
• Микро Кредит ЕАД, ЕИК 202073629
• Кеш Кредит Мобайл ЕАД, ЕИК 202376220

Актуалният списък на партньорите се публикува на интернет страницата на Администратора.

След получаване на данните, тези институции:

• извършват самостоятелна оценка;
• извършват проверки в регистри;
• вземат решения за кредитиране.

Партньорските финансови институции обработват получените лични данни като самостоятелни администратори на лични данни съгласно собствените си политики за поверителност.

8. НЯМА ИЗВЪРШВАНЕ НА ПРОВЕРКИ ОТ ДРУЖЕСТВОТО

„ХД Комерс“ ЕООД не осъществява:

• справки в Централен кредитен регистър (ЦКР);
• справки в НАП или НОИ;
• проверки на доходи или кредитоспособност;
• автоматизирано профилиране.

9. СРОК НА СЪХРАНЕНИЕ

Личните данни се съхраняват за срок до 5 (пет) години от датата на последния контакт на потребителя с Администратора, освен ако приложим нормативен акт не предвижда по-дълъг срок.

10. ПРАВА НА ПОТРЕБИТЕЛИТЕ

Потребителите имат право на:

• достъп до данните;
• корекция;
• изтриване;
• ограничаване на обработването;
• възражение;
• оттегляне на съгласие;
• право на жалба до Комисията за защита на личните данни;
• право на преносимост на данните.

11. СИГУРНОСТ

Прилагат се технически и организационни мерки за защита на данните срещу неправомерен достъп, загуба или злоупотреба.

12. ПРАВО НА ЖАЛБА

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни гр. София 1592 бул. „Проф. Цветан Лазаров“ № 2 www.cpdp.bg

13. ПРАВО НА ПРЕНОСИМОСТ НА ДАННИТЕ

При условията на чл. 20 от GDPR имате право да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате тяхното прехвърляне към друг администратор, когато това е технически осъществимо.

14. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

При предоставянето на услугите си Администраторът използва технологични доставчици и инфраструктурни услуги, включително облачни услуги за хостинг и доставка на съдържание.

Възможно е във връзка с използването на такива услуги ограничени категории данни да бъдат обработвани от доставчици, установени извън Европейското икономическо пространство, включително в Съединените американски щати.

В тези случаи Администраторът предприема необходимите мерки за защита на данните съгласно глава V от GDPR, включително използване на доставчици, които прилагат одобрени механизми за трансфер на данни или други подходящи гаранции, признати от европейското законодателство.

15. ЗАДЪЛЖИТЕЛЕН ХАРАКТЕР НА ДАННИТЕ

Предоставянето на данните, изисквани във формата за кандидатстване, представлява необходимо условие за приемането, обработването и препращането на заявката към партньорските финансови институции.

При непредоставяне на необходимите данни Администраторът няма да може да приеме, обработи или препрати заявката за разглеждане.

16. ОТТЕГЛЯНЕ НА СЪГЛАСИЕ

Съгласието за предоставяне на лични данни на партньорските финансови институции може да бъде оттеглено по всяко време чрез изпращане на заявление до info@turbocredit.bg.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

Когато това е технически възможно, Администраторът ще предприеме необходимите действия за преустановяване на бъдещо предоставяне на данни въз основа на оттегленото съгласие.

17. КОНТАКТИ НА АДМИНИСТРАТОРА

„ХД Комерс“ ЕООД ЕИК: 207860175 Email: info@turbocredit.bg Адрес: гр. Пловдив, ул. Стефан Стамболов 58, ет. 10, ап. 47