ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей веб-сайта https://ecash.kz, веб-приложения и мобильного приложения (далее совместно - Сервисы), осуществляемых товариществом с ограниченной ответственностью «Ecash», БИН 221240028699 (далее - Компания), выступающим собственником базы, содержащей персональные данные, и товариществом с ограниченной ответственностью «Quiq», БИН 230140017242 (далее - Оператор), осуществляющим обработку персональных данных по поручению Компании в целях автоматизации процессов регистрации пользователей и предоставления доступа к функционалу Сервисов.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее - Закон), Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации», а также иными нормативными правовыми актами Республики Казахстан, регулирующими отношения в сфере сбора, обработки и защиты персональных данных.

Использование Сервисов означает ознакомление пользователя с настоящей Политикой. Отдельное и самостоятельное согласие на сбор и обработку персональных данных предоставляется пользователем в порядке, предусмотренном разделом 5 настоящей Политики, и оформляется отдельным документом - Согласием на сбор и обработку персональных данных.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются понятия в значениях, определенных статьей 1 Закона, в том числе:

• Персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных (Пользователь) - физическое лицо, к которому относятся персональные данные и которое использует Сервисы.
• Собственник базы, содержащей персональные данные (Собственник), - Компания, реализующая право владения, пользования и распоряжения базой, содержащей персональные данные.
• Оператор базы, содержащей персональные данные (Оператор), - Quiq, осуществляющий сбор, обработку и защиту персональных данных по поручению Собственника.
• Третье лицо - лицо, не являющееся субъектом, Собственником и (или) Оператором, но связанное с ними обстоятельствами или правоотношениями по сбору, обработке и защите персональных данных.
• Обработка персональных данных - действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Трансграничная передача персональных данных - передача персональных данных на территорию иностранных государств.
• Согласие - Согласие субъекта персональных данных на сбор и обработку персональных данных, предоставляемое в порядке, предусмотренном статьей 8 Закона.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ПОДЛЕЖАЩИЕ СБОРУ И ОБРАБОТКЕ

При регистрации и использовании Сервисов Собственник и Оператор осуществляют сбор и обработку следующих персональных данных Пользователя:

• фамилия, имя, отчество (при наличии в документе, удостоверяющем личность);
• номер мобильного телефона и (или) адрес электронной почты;
• сведения о факте, дате и времени предоставления Согласия, версии его текста, а также иные технические сведения (идентификатор учетной записи или сессии), фиксируемые в целях подтверждения получения Согласия.

Собственник и Оператор не осуществляют сбор персональных данных, не являющихся необходимыми для целей, указанных в разделе 3 настоящей Политики.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные собираются и обрабатываются в следующих целях:

• регистрация Пользователя в Сервисах и создание учетной записи;
• идентификация и аутентификация Пользователя, в том числе посредством одноразового пароля (OTP-кода);
• предоставление Пользователю доступа к функционалу и услугам Сервисов;
• обеспечение возможности входа в учетную запись и ее восстановления;
• направление Пользователю служебных сообщений, необходимых для регистрации, аутентификации и использования Сервисов;
• обеспечение безопасности Сервисов и предотвращение неправомерного доступа к учетной записи.

Использование персональных данных в целях, не совместимых с указанными выше, не допускается без получения соответствующего законного основания, включая, при необходимости, отдельное согласие субъекта.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием сбора и обработки персональных данных является Согласие субъекта, предоставляемое в электронной форме при регистрации в Сервисах посредством проставления отметки в интерфейсе (checkbox), не проставленной по умолчанию. Завершение регистрации без предоставления Согласия невозможно.

Согласие предоставляется способом, позволяющим подтвердить факт его получения, что соответствует пункту 1 статьи 8 Закона. Факт предоставления Согласия, дата и время его предоставления, идентификатор учетной записи (сессии) и версия текста Согласия фиксируются и хранятся Собственником в течение всего срока обработки персональных данных и после его окончания - в течение срока, необходимого для подтверждения правомерности обработки.

Случаи сбора и обработки персональных данных без согласия субъекта исчерпывающим образом определены статьей 9 Закона; ни один из указанных случаев к деятельности Собственника и Оператора в рамках Сервисов не применяется, в связи с чем получение Согласия является обязательным условием обработки персональных данных.

5. РОЛИ СОБСТВЕННИКА И ОПЕРАТОРА

Компания выступает Собственником базы, содержащей персональные данные, самостоятельно определяет цели и способы обработки персональных данных.

Quiq выступает Оператором и осуществляет обработку персональных данных исключительно по поручению и в интересах Компании в целях автоматизации процессов регистрации пользователей, ведения учетных записей и интеграции с функционалом Сервисов. Оператор не вправе использовать полученные персональные данные в целях, не согласованных с Компанией, и обязан соблюдать конфиденциальность персональных данных и принимать меры по их защите в соответствии с требованиями законодательства Республики Казахстан.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Помимо Оператора, персональные данные Пользователя могут передаваться следующим лицам, привлекаемым Собственником и (или) Оператором для целей, указанных в разделе 3 настоящей Политики:

• поставщикам услуг по направлению SMS- и (или) OTP-сообщений - в целях подтверждения регистрации и входа в учетную запись;
• поставщикам услуг электронной почты - в целях направления служебных уведомлений;
• поставщику услуг хостинга (дата-центра) - в целях хранения персональных данных.

Указанные лица привлекаются на договорной основе и обязаны соблюдать конфиденциальность персональных данных и принимать меры по их защите в соответствии с требованиями законодательства Республики Казахстан. Иная передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан, в том числе по законному запросу государственных органов.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

На дату утверждения настоящей Политики трансграничная передача персональных данных, то есть передача персональных данных на территорию иностранных государств, Собственником и Оператором не осуществляется, поскольку Оператор, а также все лица, указанные в разделе 6 настоящей Политики, зарегистрированы и осуществляют деятельность на территории Республики Казахстан, а используемые ими информационные системы и базы данных физически расположены на территории Республики Казахстан.

В случае изменения указанных обстоятельств, влекущего необходимость трансграничной передачи персональных данных, Собственник обязуется до начала такой передачи привести настоящую Политику и Согласие в соответствие с требованиями статьи 16 Закона, включая проверку обеспечения защиты персональных данных законодательством принимающего государства, и уведомить об этом Пользователей в порядке, предусмотренном разделом 13 настоящей Политики.

8. МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Хранение персональных данных осуществляется в базе, физически находящейся на территории Республики Казахстан, что соответствует пункту 2 статьи 12 Закона. Собственник обеспечивает соблюдение данного требования применительно к инфраструктуре, используемой Оператором и иными привлекаемыми лицами, указанными в разделе 6 настоящей Политики.

9. СРОК ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные хранятся в течение срока, необходимого для достижения целей их сбора и обработки, указанных в разделе 3 настоящей Политики, а также в течение срока действия учетной записи Пользователя.

Персональные данные подлежат уничтожению в случаях, предусмотренных статьей 18 Закона, в том числе по истечении срока хранения, при прекращении правоотношений между Пользователем, Собственником и (или) Оператором, а также в иных случаях, установленных законодательством Республики Казахстан.

10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Собственник и Оператор применяют организационные и технические меры защиты персональных данных, направленные на предотвращение несанкционированного доступа, изменения, копирования, распространения или уничтожения персональных данных, в соответствии с требованиями статей 20-23 Закона. Персональные данные Пользователя относятся к конфиденциальной информации ограниченного доступа и не раскрываются, и не распространяются без согласия Пользователя, за исключением случаев, установленных законодательством Республики Казахстан.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьей 24 Закона Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Республики Казахстан;
• требовать уточнения, изменения или дополнения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
• отозвать Согласие в порядке, предусмотренном разделом 12 настоящей Политики;
• обжаловать действия (бездействие) и решения Собственника и (или) Оператора, связанные с обработкой его персональных данных, в порядке, установленном законодательством Республики Казахстан.

Обращения по вопросам реализации указанных прав направляются по контактным данным, указанным в разделе 15 настоящей Политики.

12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

Пользователь вправе отозвать Согласие, направив соответствующее обращение Собственнику по контактным данным, указанным в разделе 15 настоящей Политики. Отзыв Согласия влечет невозможность дальнейшего использования Сервисов, требующих регистрации.

В соответствии с пунктом 2 статьи 8 Закона отзыв Согласия не допускается, если это противоречит законодательству Республики Казахстан либо если у Пользователя имеется неисполненное обязательство перед Собственником и (или) Оператором.

13. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ

Собственник вправе в одностороннем порядке и без предварительного уведомления Пользователей вносить изменения в настоящую Политику. Действующая редакция Политики размещается по адресу https://ecash.kz, а также в веб-приложении и мобильном приложении, и применяется с момента ее публикации. Пользователь обязан самостоятельно отслеживать действующую редакцию Политики.

Если вносимые изменения расширяют перечень целей обработки персональных данных, состав собираемых персональных данных либо круг лиц, которым персональные данные передаются, по сравнению с ранее предоставленным Согласием, применение таких изменений к персональным данным, собранным до их вступления в силу, допускается только при условии получения от Пользователя нового согласия в порядке, предусмотренном статьей 8 Закона.

14. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ КОМПАНИИ

Компания не несет ответственности за:

• достоверность, точность и полноту персональных данных, самостоятельно предоставленных Пользователем при регистрации и использовании Сервисов;
• невозможность идентификации или аутентификации Пользователя и иные последствия, возникшие вследствие предоставления Пользователем неполных, неточных или неактуальных данных;
• задержку, недоставку или иные сбои при направлении SMS- и (или) OTP-сообщений, сообщений электронной почты, произошедшие по вине операторов связи, поставщиков услуг электронной почты либо иных третьих лиц, не находящихся под контролем Компании;
• несанкционированный доступ третьих лиц к учетной записи Пользователя, произошедший вследствие утраты Пользователем контроля над номером телефона, адресом электронной почты либо иным средством доступа к учетной записи;
• убытки, возникшие вследствие обстоятельств непреодолимой силы, а также правомерных действий (бездействия) государственных органов Республики Казахстан.

Ответственность за нарушение требований законодательства Республики Казахстан о персональных данных наступает в порядке, предусмотренном статьей 29 Закона, и не может быть исключена или ограничена настоящей Политикой.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТЫ

К настоящей Политике применяется законодательство Республики Казахстан. Недействительность отдельного положения Политики не влечет недействительности остальных ее положений.

По вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных и отзывом Согласия, Пользователь вправе обращаться по адресу электронной почты: info@ecash.kz, а также по телефону: +7 701 666 4398.