1.1. Политика конфиденциальности и безопасности интернет-ресурса (далее – «Политика») ТОО «Микрофинансовая организация «MFO№1» (далее – «МФО») разработана в соответствии с действующим законодательством Республики Казахстан и внутренними документами МФО.
1.2. Политика описывает установленный МФО порядок обработки персональных данных, собранных с помощью интернет-ресурса www.kviku.kz (далее — Сайт), и связанных с ними услуг и инструментов на Сайте, по получению микрокредита, определяет меры по обеспечению безопасности Сайта при предоставлении микрокредитов электронным способом, сохранности и конфиденциальности данных.
1.3. Вся информация, поступившая в МФО от Пользователей, включая их персональные данные, МФО обрабатывает исключительно в рамках требований Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон), международных договоров, ратифицированных РК, и внутренних документов МФО.
2. Основные понятия, используемые в Политике2.1. Для целей настоящей Политики используются следующие основные понятия:
1) конфиденциальность информации – свойство безопасности информации, при котором доступ к ней осуществляют только субъекты доступа, имеющие на него право, с обязательным для выполнения требованием не передавать такую информацию третьим лицам без согласия её обладателя, которое включает защиту от раскрытия информации в ходе ее сбора и обработки и/или при передаче по коммуникационным каналам связи;
2) сохранность информации – процесс сохранения информации в неизменном виде, включающий защиту информации от повреждений, целостность и защищенность от несанкционированного использования, раскрытия, искажения, изменения, дополнения, исследования, записи, копирования или уничтожения в ходе ее хранения и/или при передаче по коммуникационным каналам;
3) cookies — это небольшие текстовые файлы, которые хранят информацию непосредственно на компьютере пользователя, его мобильном телефоне или другом устройстве;
4) pixels — небольшие цифровые изображения, которые являются частью кодов на веб-страницах и позволяют другому серверу измерить просматриваемость веб-страницы; часто используются в сочетании с кукис (cookies). Код отслеживает, если и когда (и на какой странице) пиксель загружен, чтобы указать, что пользователь взаимодействует со страницей или частью страницы Сайта;
5) IP-адрес — это уникальный сетевой идентификатор, присваивающийся каждому участнику локальной или глобальной компьютерной сети;
6) Пользователь (субъект персональных данных) — любое физическое лицо, которое использует Сайт и его систему по получению микрокредита;
7) Микрокредит — деньги, предоставляемые МФО в национальной валюте Республики Казахстан на условиях платности, срочности и возвратности согласно заключенному договору о предоставлении микрокредита;
8) Персональные данные — сведения, относящиеся к определенному или определяемому на их основании Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе, включая биометрические данные Пользователя, которые характеризуют физиологические и биологические особенности Пользователя, на основе которых можно установить его личность, иная информация, относящаяся прямо или косвенно к Пользователю, использующему Сайт;
9) Сбор персональных данных – действия МФО, направленные на получение персональных данных Пользователя;
10) Предоставление персональных данных – действия Пользователя, направленные на раскрытие персональных данных МФО;
11) Обработка персональных данных – действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных Пользователя;
11.1) Накопление персональных данных — действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные;
11.2) Хранение персональных данных — действия по обеспечению целостности, конфиденциальности и доступности персональных данных;
11.3) Использование персональных данных — действия с персональными данными, направленные на реализацию целей деятельности МФО и третьего лица;
11.4) Распространение персональных данных — действия, в результате совершения которых происходит передача персональных данных, в том числе через средства массовой информации, или предоставление доступа к персональным данным каким-либо иным способом;
11.5) Обезличивание персональных данных — действия, в результате совершения которых определение принадлежности персональных данных субъекту персональных данных невозможно;
11.6) Блокирование персональных данных — действия по временному прекращению сбора, накопления, изменения, дополнения, использования, распространения, обезличивания и уничтожения персональных данных;
11.7) Уничтожение персональных данных — действия, в результате совершения которых невозможно восстановить персональные данные;
12) Трансграничная передача персональных данных – передача персональных данных на территорию иностранных государств не противоречащими законодательству Республики Казахстан способами в целях, определенных настоящей Политикой конфиденциальности.
3. Сбор и обработка персональных данных3.1. Сбор и обработка Персональных данных Пользователя производится в рамках действующего Закона, а также иных специальных требований, предъявляемых к сбору и обработке Персональных данных.
3.2. Под персональными данными Пользователя понимаются данные или компоненты информации, позволяющие идентифицировать Пользователя, такие как:
3.2.1. фамилия, имя, отчество (при наличии), указанные в документе, удостоверяющем личность;
3.2.2. индивидуальный идентификационный номер;
3.2.3. номер и срок действия документа, удостоверяющего личность;
3.2.4. абонентский номер устройства сотовой связи, адрес электронной почты (email);
3.2.5. реквизиты банковского счета (IBAN) и/или реквизиты платежной карточки клиента;
3.2.6. адрес проживания/адрес прописки, включая информацию о стране проживания;
3.2.7. наименование и адрес учебного заведения / места работы;
3.2.8. фотографии;
3.2.9. биометрические данные;
3.2.10. иная сводная информация, предоставляемая на усмотрение Пользователя.
3.3. МФО принимает необходимые правовые, организационные и технические меры для защиты персональной и иной информации Пользователя от неправомерного, несанкционированного или случайного доступа, нецелевого использования, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.4. Обработка Персональных данных Пользователя осуществляется с его согласия.
3.5. Пользователь настоящим предоставляет МФО свое согласие и право собирать, хранить, использовать, распространять, получать и иным образом обрабатывать любую информацию о Пользователе, включая информацию, полученную от Пользователя, передавать ее любым третьим лицам, включая, но не ограничиваясь:
3.6. Обработка Персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3.7. Пользователь обеспечивает точность Персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки персональных данных.
3.8. МФО вправе собирать информацию о Пользователе, которая необходима для предоставления и обслуживания микрокредита. МФО может автоматически получать и регистрировать на своих серверах сведения об устройстве Пользователя (в том числе название и версия операционной системы, файлы cookie (куки), «Pixels», IP-адрес, информация об используемом браузере (тип и версия браузера) и языке, дата и время доступа к сайту, программное обеспечение и аппаратные атрибуты, интернет-адреса веб-страниц, посещаемых и запрашиваемых Пользователем, тематика информации, размещенной на посещаемых Пользователем интернет-ресурсах МФО, количество просмотренных страниц, длительность пребывания на Сайте, список прикрепленных к устройству аккаунтов, User-Agent пользователя, источник рекламного трафика, идентификатор сессии, время авторизации/регистрации, токен, время каждой проверки токена в привязке к системам, дата/время использования сервиса, доменное имя провайдера интернет-услуг Пользователя), и/или информацию о других используемых устройствах или информацию системного уровня. Это может происходить на Сайте, в мобильном приложении или на сервисах третьих лиц.
3.9. Обработка Персональных данных может осуществляться с использованием следующих аналитических сервисов: Google Tag Manager, Google Analytics, Firebase Analytics, Яндекс.Метрика, Appsflyer, UserX, Vk.com, Mail.ru, Amplitude, Mytarget, Microsoft Clarity, Juicy Score, Matomo, Flocktory. Также МФО могут использоваться иные сторонние аналитические сервисы, осуществляющие обработку Персональных данных Пользователей.
3.10. Персональные данные собираются и обрабатываются безопасным образом, в том числе с применением современных методов шифрования.
3.11. МФО осуществляет обработку Персональных данных Пользователей Сайта в целях:
3.11.1. Идентификации Пользователя, в т.ч. при регистрации в личном кабинете и создании учетной записи Пользователя, для предоставления Пользователю услуг МФО, в т.ч. микрокредита, а также для обеспечения надлежащего функционирования Сайта. Создавая личный кабинет на Сайте, Пользователь дает согласие на создание учетной записи для получения услуг МФО.
3.11.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
3.11.3. Установления с Пользователем обратной связи, включая: направление уведомлений и запросов, касающихся использования Сайта, изменения его функциональных возможностей, появления доступных обновлений, изменений в любых продуктах или услугах, которые МФО предлагает или предоставляет Пользователю, оказания услуг, обработки запросов и заявок/Заявлений от Пользователя и т.д.
3.11.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
3.11.5. Уведомления Пользователя о состоянии исполнения заявок/Заявлений, поданных Пользователем.
3.11.6. Обработки, перевода и получения платежей.
3.11.7. Оказания МФО микрофинансовых услуг Пользователю.
3.11.8. Информирования Пользователя об обновлении ассортимента, о специальных предложениях, о ценах, о проводимых мероприятиях, акциях и иных сведениях от имени МФО или от имени партнеров МФО.
3.11.9. Определения приблизительного места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества и повышения уровня безопасности.
3.11.10. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.11.11. Улучшения и аналитики качества, содержания, продвижения и удобства сервисов Сайта, их использования, разработки новых приложений и услуг.
3.11.12. Проведения статистических и иных исследований на основе неличных данных, а также оптимизации рекламных сообщений.
3.12. МФО осуществляет сбор, обработку (включая хранение на бумажных носителях и (или) в электронном формате в базах данных МФО, использование и распространение (передачу)) персональных данных Пользователя, в том числе для целей, указанных в согласии Пользователя на сбор и обработку персональных данных.
4. Хранение и использование Персональных данных4.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РК и внутренних документов МФО.
4.2. МФО вправе использовать и передавать персональную информацию Пользователя третьим лицам в случаях:
5.1. МФО предпринимает все меры предосторожности, включая правовые, организационные, административные, технические и физические, — для обеспечения защиты Персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.2. Взаимодействуя с МФО, Пользователь должен поддерживать свои персональные данные и информацию в актуальном состоянии. МФО, в свою очередь, хранит персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике и внутренних документах МФО, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством РК.
5.3. Сайт МФО обеспечивает:
1) однозначность идентификации принадлежности Сайта МФО (доменное имя, логотипы, корпоративные цвета);
2) запрет на сохранение в памяти браузера авторизационных данных;
3) маскирование вводимых секретов;
4) информирование на странице авторизации клиента о мерах обеспечения кибергигиены, которым рекомендуется следовать при использовании Сайта;
5) обработку ошибок и исключений безопасным способом, не допуская отображения в интерфейсе клиента конфиденциальных данных и предоставляя минимально достаточную информацию об ошибке.
5.4. Пользователь обязуется не разглашать свои Логин и/или Пароль от личного кабинета на сайте www.kviku.kz третьим лицам, а также полученные от МФО СМС-сообщения с кодами, связанные с сайтом www.kviku.kz, в том числе коды для восстановления данных входа в личный кабинет. В случае осуществления входа в личный кабинет с любого чужого устройства Пользователь обязан обеспечить выход из личного кабинета. В случае разглашения Пользователем указанных данных третьим лицам Пользователь несет личную ответственность за ущерб, причиненный третьими лицами в результате такого разглашения.
6. Ответственность6.1. Сотрудники МФО, обрабатывающие персональные данные Пользователя, несут ответственность в соответствии с действующим законодательством Республики Казахстан за нарушение режима защиты, обработки и порядка использования предоставленной информации.
6.2. МФО не несет ответственности за действия Пользователей, направленные на нарушение и самостоятельное изменение каких-либо настроек конфиденциальности и/или нарушение мер безопасности.
7. Заключительные положения7.1. Во всем остальном, что не отражено напрямую в настоящей Политике, Стороны руководствуются нормами и положениями Закона и иными нормами действующего законодательства Республики Казахстан.
7.2. Настоящая Политика применяется только к Сайту МФО. МФО не контролирует и не несет ответственности за иные сайты третьих лиц, на которые Пользователь может самостоятельно перейти по ссылкам, доступным и связанным с Сайтом.
7.3. Принимая условия настоящей Политики, Пользователь дает МФО свое безоговорочное и безотзывное согласие на сбор, обработку и передачу, в т.ч. трансграничную, своих персональных данных третьим лицам.
7.4. МФО не несет ответственности за предоставление недостоверных данных Пользователя. Пользователь самостоятельно и в полной мере несет ответственность за предоставленную информацию. При этом МФО исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по предлагаемым на Сайте вопросам и что Пользователь поддерживает эту информацию в актуальном состоянии.
7.5. Регистрируясь в личном кабинете и/или используя Сайт, Пользователь гарантирует, что он не намерен и не будет использовать функциональные возможности Сайта в целях разжигания расовой дискриминации, национальной вражды, пропаганды насилия, распространения клеветы, сведений, противоречащих основам правопорядка и нравственности, а также совершать и распространять информацию и материалы, носящие противоправный характер.
7.6. МФО оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя.
7.7. При возникновении каких-либо вопросов относительно данной Политики Пользователи могут связаться с МФО по контактным данным, указанным на сайте www.kviku.kz.
7.8. Настоящая Политика, а также изменения и дополнения к ней утверждаются решением единственного участника МФО.
