Положение о конфиденциальности использования сайта и
мобильного приложения ТОО «Микрофинансовая организация
«Cash-U»
Положение о конфиденциальности использования сайта и мобильного приложения
ТОО «Микрофинансовая организация «Cash-U»
Настоящее Положение о конфиденциальности (далее – Положение) применяется к
сайту www.tezbol.kz (далее – Сайт) и мобильному приложению Tez Bol (далее –
Мобильное приложение) ТОО «Микрофинансовая организация «Cash-U» (БИН
200540020300) и действует в отношении всей информации, включая персональные
данные Пользователя[1], которую ТОО « Микрофинансовая организация «Cash-U»
и/или его аффилированные лица (далее – Товарищество) получают и/или могут
получить о Пользователе во время скачивания, регистрации и попытки
использования им услуг мобильного приложения.
Использование Сайта/Мобильного приложения и/или услуг Товарищества означает,
что Пользователь соглашается с условиями настоящего Положения и предоставляет
свое безусловное, согласие Товариществу и третьим лицам, которые имеют и/или
могут иметь отношения к заключению и/или исполнению и/или техническому
обслуживанию любых сделок/операций на Сайте/Мобильном приложении,
заключенных (которые возможно будут заключены) между Пользователем и
Товариществом, в том числе партнерам, операторам сотовой/мобильной связи,
лицам, предоставляющим Товариществу результаты видеофиксации/фотофиксации
а также иные персональные данные из государственных баз данных и любых
возможных, публичных источников, на сбор и обработку персональных данных
Пользователя, как на бумажных носителях, так и в электронном формате, в
массивах и/или базах данных Товарищества/операторов баз данных/третьих
лиц.
В случае несогласия с этими условиями, Пользователь должен воздержаться от
использования Сайта/Мобильного приложения и/или услуг Товарищества.
Товарищество оставляет за собой право в одностороннем порядке изменять,
добавлять и/или удалять части данного Положения в любое время. Все изменения в
Положение вступают в силу незамедлительно с момента их размещения на
Сайте/Мобильном приложении.
Персональная информация Пользователей (в том числе персональные данные[2]
Пользователя), которую получает и обрабатывает Товарищество. В соответствии с
настоящим Положением и требованиями законодательства Республики Казахстан
Товарищество собирает, обрабатывает и хранит следующие конфиденциальные
данные, включая его персональные данные, согласно их определению в Законе
Республики Казахстан от 21.05.2013 г. №94-V «О персональных данных и их защите»,
в том числе биометрические данные (персональные данные, возникающие в
результате особой технической обработки, касающиеся физических,
физиологических или поведенческих характеристик физического лица,
которые предусматривают или подтверждают уникальную идентификацию
указанного физического лица, например, изображение лица человека):
- сведения, необходимые для скачивания, пользования, регистрации и
заполнения анкеты на Сайте/Мобильном приложении, а также надлежащей
идентификации/аутентификации/авторизации (включая, но не ограничиваясь):
фамилия, имя, отчество; гражданство; данные документа, удостоверяющего
личность; индивидуальный идентификационный номер; дата и данные о
рождении; пол; фото/видео; подпись (собственноручная и электронно-
цифровая); биометрические данные; печати, факсимиле, алгоритмы, коды
(цифровые, буквенные, с применением символов и комбинированные), слова
идентификаторы или идентификационные коды и прочие данные, используемые
для идентификации/аутентификации/авторизации;
- сведения о семейном/социальном положении (включая, но не
ограничиваясь): информация из Государственной базы данных «Родственные
связи» или иной Государственной базы данных по родственным связям данные
свидетельства о заключении брака, фамилия, имя, отчество супруга(и),
данные документа, удостоверяющего личность супруга(и); наличие/отсутствие
иждивенцев и/или иных членов семьи; степень родства, фамилии, имена,
отчества и даты рождения других членов семьи, иждивенцев; список физических
лиц, официальным представителем и/или опекуном которых является
Пользователь; другие сведения которыми правомерно владеет пользователь и
добровольно предоставил Товариществу;
- сведения, составляющие персональные медицинские данные, а также
сведения необходимые для подтверждения дееспособности и состоянии здоровья
(в т.ч. сведения, которые могут быть получены из официальных государственных
органов и организаций и пр.); сведения, необходимые для поддержания связи,
а также идентификации/аутентификации/авторизации (включая, но не
ограничиваясь): место прописки, место фактического нахождения (пребывания),
место работы и должность; номер телефона (домашний, рабочий, сотовый, ID –
зашифрованный идентификатор телефонных номеров), адрес электронной
почты; информация, содержащаяся в адресной справке и пр.;
- сведения об образовании, профессиональной деятельности (включая, но не
ограничиваясь): образование, профессия, должность; данные о
государственной регистрации индивидуального предпринимателя; информация
о наличии/отсутствии судимости, привлечении к уголовной/административной
ответственности;
- сведения, необходимые для надлежащего качества оказания услуг и его
улучшения, персонализации предоставляемых услуг, а также дистанционное
обслуживание через Сайт/Мобильное приложение (включая, но не
ограничиваясь): история оказанных услуг и поведенческие паттерны, данные
об используемом устройстве и с датчиков на устройстве, сведения об объектах
вокруг (например, точках доступа Wi-Fi, антеннах сотовой связи и устройствах с
включенным модулем Bluetooth), метаданные, данные cookie-файлов, cookie-
идентификаторы, теги пикселей, IP-адреса, сведения о браузере и операционной
системе.
Товарищество оставляет за собой право проверять достоверность персональной
информации, предоставляемой Пользователями. Последствия предоставления
недостоверной информации определены в договоре о предоставлении
микрокредита.
Цели, условия сбора и обработки персональных данных Пользователя.
1) Товарищество собирает, обрабатывает и хранит персональные данные
(включая, но не ограничиваясь) для каждой из следующих целей (по
мере возникновения соответствующих отношений между Товариществом и
Пользователем):
- для рассмотрения заявки Пользователя на получение микрокредитных и (или)
иных услуг, которые могут быть оказаны Товариществом в соответствии
с законодательством Республики Казахстан; - для оказания Пользователю услуг
по предоставлению микрокредита и (или) иных услуг, предусмотренных
законодательством Республики Казахстан посредством дистанционных каналов
обслуживания Товарищества, в том числе мобильного сервиса/Сайта
Товарищества/приложения;
- для выявления и предотвращения мошеннических и (или) подозрительных
операций; - для идентификации и аутентификации/регистрации в личном
кабинете на Сайте/Мобильном приложении в порядке и с учетом ограничений,
предусмотренных внутренними нормативными документами Товарищества, для
обеспечения режима безопасности Товарищества и соблюдения требований
законодательства Республики Казахстан;
- для обмена информацией, в том числе, для рассмотрения и (или)
предоставления ответов на клиентские обращения, жалобы, предложения,
рекомендации, претензии, поручения и т.д. (и/или третьих лиц), передачи
(получения) корреспонденции (почты) в адрес Пользователя для отправки
(доставки)/получения посредством услуг курьера, курьерской службы, экспресс
почты и т.д.;
- для маркетинговых целей, предоставления (пересылки) Пользователю любых
информационных материалов, в том числе, о продуктах и (или) услугах
Товарищества, а также иных уведомлений посредством телефонной и иных видов
связи, а также по открытым каналам связи (в том числе SMS, e-mail, факс, и т.п.);
- для разработки маркетинговых и рекламных акций, дальнейшего обслуживания
Пользователя, с учетом истории Пользователя с Товариществом;
- для целей проведения работниками Товарищества либо уполномоченными
лицами внутренних проверок и расследований;
- для иных целей, которые установлены (могут быть установлены)
законодательством Республики Казахстан;
2) Соглашаясь с условиями настоящего Положения, Пользователь
настоящим, подтверждает, что:
- Настоящее согласие на сбор и обработку персональных данных не подлежит
отзыву в случаях, если это противоречит законам Республики Казахстан, либо
при наличии неисполненного обязательства перед Товариществом;
-Товарищество вправе передавать и получать персональные данные
Пользователя в целях идентификации и аутентификации, а также в целях оценки
кредитного рейтинга от/у АО «Кселл», ТОО «КаР-Тел», ТОО «Мобайл Телеком-
Сервис» и других операторов сотовой связи; -Товарищество вправе передавать
персональные данные Пользователя АО «Государственное кредитное бюро»,
ТОО «Первое кредитное бюро», государственным базам данных,
операторам/владельцам государственных баз данных, а также, получать от АО
«Государственное кредитное бюро», ТОО «Первое кредитное бюро»
персональные данные Пользователя, в том числе полученные из
государственных баз данных от операторов/владельцев государственных баз
данных и любых возможных, публичных источников,
предоставлять/передавать АО «Государственное кредитное бюро», ТОО
«Первое кредитное бюро» мои персональные данные Товариществу полученные
из государственных баз данных, предоставлять владельцами государственных баз
данных мои персональные данные из всех государственных баз данных АО
«Государственное кредитное бюро», ТОО «Первое кредитное бюро» напрямую или
через третьих лиц;
- Товарищество вправе собирать (получать) и обрабатывать персональные данные,
полученные от Пользователя и любых третьих лиц, а также передавать
персональные данные Пользователя третьим лицам (включая трансграничную
передачу)/распространять в общедоступных источниках персональные данные, с
учетом требований действующего законодательства Республики Казахстан;
- Товарищество вправе в установленном законодательством Республики
Казахстан порядке осуществлять с персональными данными Пользователя
любое действие (операцию) или совокупности таких действий (операций), в том
числе, совершаемых с использованием средств автоматизации или без
использования последних, включая, но не ограничиваясь, сбор, обработку, запись,
копирование, резервное копирование, защиту, скрининг, систематизацию,
накопление, хранение внутри Товарищества и за его пределами (с соблюдением
требований безопасности и конфиденциальности), уточнение (изменение,
обновление), извлечение, использование, передачу (распространение,
предоставление доступа, в том числе, передачу третьим лицам с правом
обработки персональных данных Пользователя, включая трансграничную
передачу), обезличивание, блокирование, удаление, уничтожение, в том
числе осуществление этих действий третьим лицом по поручению Товарищества,
если это не противоречит требованиям законодательства Республики Казахстан;
В случае отказа Пользователя от представления его персональных данных,
необходимых Товариществу для оказания услуг в соответствии с
законодательством Республики Казахстан, Товарищество будет вынужден
отказать Пользователю в установлении деловых отношений и оказании услуг;
- Товарищество вправе ограничить доступ Пользователя к его персональным
данным в случае, если обработка персональных данных осуществляется в
соответствии с законодательством о противодействии легализации (отмыванию)
доходов, полученных преступным путем, и финансированию терроризма, доступ
Пользователя к его персональным данным нарушает права и законные интересы
третьих лиц, а также в иных случаях, предусмотренных законодательством
Республики Казахстан;
- Товарищество не обязано уведомлять кого-либо о совершаемых Товариществом
действиях по сбору и обработке персональных данных Пользователя.
- Товарищество в случае обнаружения несанкционированного доступа к
информации, составляющей тайну предоставления микрокредита, ее
несанкционированного изменения, осуществления несанкционированных действий
со стороны третьих лиц либо иных незаконных (мошеннических) действий с
микрокредитами, организация, осуществляющая микрофинансовую деятельность, в
течение двух рабочих дней принимает меры для устранения причин и последствий
таких действий, а также в течение одного рабочего дня информирует об этом
клиента и уполномоченный орган.
3) Соглашаясь с условиями настоящего Положения и предоставляя свое согласие,
Пользователь соглашается, что данное согласие действует в течение
сроков, установленных законодательством Республики Казахстан, необходимых
для реализации и надлежащего исполнения Товариществом прав и обязанностей,
возложенных на него законодательством Республики Казахстан. Защита
персональных данных Пользователя Товарищество предпринимает необходимые
технические и организационные меры для защиты персональных данных
Пользователя. Данные меры включают в себя меры по предотвращению
неправомерного или случайного доступа к информации, а также ее уничтожения,
изменения, копирования, распространения и/или других неправомерных
действий злоумышленников. Пользователь вправе требовать от
Товарищества предоставления доступа к его персональным данным,
переданных Пользователем Товариществу, их исправлению, корректировке,
блокированию, ограничению обработки в порядке, предусмотренном
законодательством Республики Казахстан.
Защита персональных данных Пользователя
Товарищество предпринимает необходимые технические и организационные меры
для защиты персональных данных Пользователя. Данные меры включают в себя
меры по предотвращению неправомерного или случайного доступа к
информации, а также ее уничтожения, изменения, копирования, распространения
и/или других неправомерных действий злоумышленников.
Хранит персональные данные, содержащийся в электронных информационных
ресурсах в электронной базе, находящейся в серверном помещении на территории
Республики Казахстан, с принятием необходимых мер по защите персональных
данных в соответствии с порядком, определяемым уполномоченным органом.
При обработке персональных данных ограниченного доступа проводит аудит по
защите персональных данных не реже одного раз в год.
Пользователь вправе требовать от Товарищества предоставления доступа
к его персональным данным, переданных Пользователем Товариществу, их
исправлению, корректировке, блокированию, ограничению обработки в порядке,
предусмотренном законодательством Республики Казахстан.
Обратная связь
При возникновении каких-либо вопросов относительно Положения Пользователи
могут cвязаться с нами. Пользователь вправе отказаться от рассылок рекламного
характера: кликнув по специальной ссылке в письме, направленном на адрес
его электронной почты; либо посредством направления сообщения на
электронную почту info@mfocash-u.kz;
- Физическое или юридическое лицо, использующее Сайт и/или получающее услуги
Товарищества.
- Персональные данные – любые относящиеся к Пользователю сведения,
зафиксированные на электронном, бумажном и/или ином материальном носителе