Политика конфиденциальности

Политика в отношении обработки персональных данных Товариществом с ограниченной ответственностью «Микрофинансовая организация «Lending and Financy technologies»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных Товариществом с ограниченной ответственностью «Микрофинансовая организация «Lending and Financy technologies» (именуемая далее - Политика) действует в отношении персональных данных, которые ТОО «Микрофинансовая организация «Lending and Financy technologies» (именуемое далее - ТОО/Займодатель) может получить от физического лица (именуемого далее – Заявитель/Заемщик) при посещении им сайта dengiclick.kz (именуемого далее - сайт), и использовании его сервисов в процессе получения займа. Настоящая Политика регулирует взаимоотношения ТОО/Займодателя и Заявителя/Заемщика (именуемых совместно далее — Стороны), связанные со сбором, защитой, обработкой, использованием и хранением персональных данных.

1.2. Настоящая Политика разработана в соответствии с законом Республики Казахстан «О персональных данных и их защите», с целью обеспечения защиты прав и свобод Заявителя/Заемщика при сборе и обработке его персональных данных. ТОО/Займодатель принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан относительно защиты персональных данных.

1.3. Настоящая Политика доступна для ознакомления на сайте dengiclick.kz и является неотъемлемой частью договора займа, заключаемого между Заимодателем и Заемщиком.

1.4. Стороны определили, что при заполнении отправке Заявки на сайте dengiclick.kz, Заявитель тем самым выражает свое безусловное согласие с условиями настоящей Политики и дает согласие ТОО/Займодателю на сбор, обработку и защиту его персональных данных.

1.5. Заявитель/Заемщик дает безусловное согласие ТОО/Заимодателю и третьим лицам, т.е. лицам, связанным с ТОО/Заимодателем, как в настоящее время, так и в будущем обстоятельствами и правоотношениями, на сбор, обработку, хранение и передачу своих персональных данных в порядке, определенном законодательством РК и настоящей Политикой. В случае если Заявитель не согласен с условиями настоящей Политики, Заявителю следует воздержаться от использования сайта dengiclick.kz с целью получения займа и передачи персональных данных.

1.6. Согласие на обработку персональных данных не может быть отозвано Заявителем/Заемщиком, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства.

2. Персональные данные

2.1. ТОО/Займодатель осуществляет сбор и обработку персональных данных Заявителя/Заемщика в следующих целях:

• идентификации личности Заявителя и передачи персональных данных Заявителя третьим лицам с целью получения информации, необходимой при рассмотрении Заявки;
• заключения с Заемщиком договора займа и осуществления взаиморасчетов в рамках заключенного договора.

2.2. Сбор, обработка и защита персональных данных ТОО/Заимодателем осуществляются в соответствии с принципами:

• соблюдения конституционных прав и свобод Заявителя/Заемщика;
• законности;
• конфиденциальности персональных данных ограниченного доступа;
• равенства прав субъектов;
• обеспечения безопасности личности, общества и государства.

2.3. Стороны определили, что к персональным данным относится следующая информация:

• информация, получаемая ТОО при посещении Заявителем сайта dengiclick.kz, в частности: IP адрес, информация с cookie, информация о браузере или программе, с помощью которой осуществляется доступ к сайту, дата и время входа на сайт, адрес запрашиваемой страницы, доменное имя провайдера интернет услуг Заявителя:
• информация, предоставляемая Заявителем при подаче Заявки для получения займа, в частности: фамилия, имя, отчество, гражданство, пол, дата и место рождения, данные документа, удостоверяющего личность, индивидуальный идентификационный номер, регион регистрации, адрес регистрации и основания проживания (недвижимое имущество принадлежит на праве собственности или найма), место фактического проживания, время проживания по фактическому месту проживания, семейное положение, количество иждивенцев. уровень образования, сведения о занятости, размер ежемесячного дохода, дату следующей зарплаты, сведения о работодателе, занимаемая должность, ежемесячные расходы по кредитам, займам номер мобильного телефона, номер домашнего телефона (при наличии), номер рабочего телефона (при наличии), электронная почта, сведения о родственниках и иные данные, передаваемые Заявителем/Заемшикомпри использовании им сайта dengiclick.kz,
• отправленная Заявителем оферта;
• сведения о размере займа, об условиях заключенного договора займа, о произведенных оплатах по договору займа, о сумме займа, вознаграждения, неустойки, задолженности по договору займа, суммах комиссий и иных платежей по договору займа, а также иные сведения, ставшие известные ТОО/Заимодателю в связи с заключением договора займа;
• иная информация о Заявителе/Заемщике, предоставление которой связано с использованием сайта dengiclick.kz и заключением договора займа.

3. Права Заявителя/Заемщика

3.1. Заявитель/ Заемщик вправе:

• знать о наличии у ТОО/Займодателя, а также третьего лица своих персональных данных, а также получать информацию, содержащую:
• подтверждение акта, цели, источников, способов сбора и обработки персональных данных;
• перечень персональных данных;
• сроки обработки персональных данных, в том числе сроки их хранения;
• получать доступ к персональным данным, посредством посещения личного кабинета на сайте dengiclick.kz;
• требовать от ТОО/Займодателя изменения и дополнения своих персональных данных при наличии оснований, подтвержденных соответствующими документами;
• требовать от ТОО/Займодателя, а также третьего лица блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
• требовать от ТОО/Займодателя, а также третьего лица уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательными актами Республики Казахстан;
• отозвать согласие на сбор, обработку персональных данных при условии выполнения всех обязательств по договору займа:
• дать согласие или отказать ТОО/Займодателю на распространение персональных данных в общедоступных источниках персональных данных;
• на защиту своих прав и законных интересов, в том числе возмещение морального и материального вреда;
• на осуществление иных прав, предусмотренных законодательными актами Республики Казахстан.

4. Права и обязанности ТОО/Займодателя

4.1. ТОО/Займодатель вправе:

• осуществлять проверку достоверности предоставленных Заявителем/Заемщиком персональных данных. В случае предоставления Заявителем /Заемщиком недостоверной информации, он несет ответственность, предусмотренную договором займа.

4.2. ТОО/Займодатель обязан:

• утверждать перечень персональных данных, необходимый и достаточный для выполнения осуществляемых им задач, если иное не предусмотрено законами Республики Казахстан;
• принимать и соблюдать необходимые меры, в том числе правовые, организационные и технические, для защиты персональных данных в соответствии с законодательством Республики Казахстан;соблюдать законодательство Республики Казахстан о персональных данных и их защите;
• принимать меры по уничтожению персональных данных в случае достижения цели их сбора и обработки, а также в иных случаях. установленных законодательными актами Республики Казахстан;
• представлять доказательство о получении согласия Заявителя/Заемщика на сбор и обработку его персональных данных в случаях. предусмотренных законодательством Республики Казахстан;
• сообщать информацию, относящуюся к Заявителю/Заемщику, в течение трех рабочих дней со дня получения его обращения, если иные сроки не предусмотрены законами Республики Казахстан;
• в случае отказа предоставить информацию Заявителю/Заемщику в срок, не превышающий трех рабочих дней со дня получения обращения, представлять мотивированный ответ, если иные сроки не предусмотрены законами Республики Казахстан;
• в течение одного рабочего дня:
• изменить и (или) дополнить персональные данные на основании соответствующих документов, подтверждающих их достоверность, или уничтожить персональные данные при невозможности их изменения и (или) дополнения;
• блокировать персональные данные, относящиеся к Заявителю/Заемщику, в случае наличия информации о нарушении условий их сбора, обработки;
• уничтожить персональные данные в случае подтверждения факта их сбора, обработки с нарушением законодательства Республики Казахстан, а также в иных случаях, установленных законодательными актами Республики Казахстан;
• снять блокирование персональных данных в случае неподтверждения факта нарушения условий сбора, обработки персональных данных;
• получив доступ к персональным данным, обеспечить их конфиденциальность путем соблюдения требований законодательства Республики Казахстан;
• не допускать распространения персональных данных без согласия Заявителя/Заемщика либо наличия иного законного основания;
• осуществлять использование персональных данных для целей сбора, предусмотренных настоящим Положением;
• осуществлять передачу персональных данных третьим лицам при условии соблюдения конфиденциальности, в целях получения информации, необходимой для рассмотрения Заявки заявителя на займ и только в случае получения согласия Заявителя/Заемщика с настоящей Политикой;
• обеспечить допуск своих работников к обработке персональных данных на основании приказа при условии соблюдения конфиденциальности, в целях обработки заявки Заявителя, оферты и оказания иных услуг.

5. Защита персональных данных

5.1. Сбор и обработка персональных данных осуществляется ТОО/Заявителем при обеспечении их защиты, гарантируемой государством.

5.2. Защита персональных данных осуществляется путем применения комплекса мер, в том числе правовых, организационных и технических, в целях:

• реализации прав на неприкосновенность частной жизни, личную и семейную тайну;
• обеспечения их целостности и сохранности;
• соблюдения их конфиденциальности;
• реализации права на доступ к ним;
• предотвращения незаконного их сбора и обработки.

5.3. ТОО/Займодатель принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Заявителей/Заемщиков от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными:

5.4. ТОО/Займодатель принимает необходимые меры по защите персональных данных, обеспечивающие:

• предотвращение несанкционированного доступа к персональным данным;
• своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить;
• минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

5.5. В целях защиты персональных данных ТОО/Займодатель принимает следующие меры:

• допуск к сбору, обработке и защите персональных данных только уполномоченных лиц;
• ограничение количества работников, имеющих доступ к персональным данным;
• информирование работников о нормах законодательства Республики Казахстан по защите персональных данных;
• обеспечение надлежащего учета и хранения материальных носителей персональных данных, обеспечение надлежащего обращения с материальными носителями персональных данных, исключающее хищение, подмену, несанкционированное копирование и уничтожение персональных данных;
• выявление и минимизация рисков и угроз безопасности персональным данным при их обработке;
• разработка и обеспечение системы защиты персональных данных;
• резервное копирование персональных данных;
• иные меры защиты, предусмотренные действующим законодательством Республики Казахстан.

5.6. Обязанности ГОО/Заявителя, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.

6. Передача персональных данных

6.1. Передача персональных данных допускается, если при этом не нарушаются права и свободы Заявителя/Заемщика, а также не затрагиваются законные интересы иных физических и (или) юридических лиц. Передача персональных данных в случаях, выходящих за рамки ранее заявленных целей их сбора, осуществляется с согласия субъекта Заявителя/ Заемщика.

6.2. Персональные данные Заявителя/ Заемщика могут быть переданы ТОО/Займодателем третьим лицам в следующих случаях:

• если Заявитель Заемщик предоставил согласие на передачу персональных данных;
• если передача персональных данных необходима ТОО/Займодателю в связи с использованием сервисов сайта dengiclick.kz Заявителем/ Заемщиком;
• если передача персональных данных необходима ТОО/Займодателю для оказания услуг Заявителю/Заемщику:
• если передача персональных данных необходима в соответствии с законодательством Республики Казахстан.

6.3. В случае передачи персональных данных третьему лицу, третье лицо осуществляющее обработку персональных данных по поручению ТОО/Займодателя обязано соблюдать требования к обработке персональных данных. установленные законодательством Республики Казахстан.

6.4. Трансграничная передача персональных данных (передача персональных данных на территорию иностранных государств) осуществляется только:

• в случае обеспечения этими государствами защиты персональных данных;
• наличия согласил Заявителя/Займодателя на трансграничную передачу данных.

6.5. Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих защиту персональных данных, может осуществляться в случаях:

• наличия согласил Заявителя/Займодателя на трансграничную передачу его персональных данных;
• предусмотренных международными договорами, ратифицированными Республикой Казахстан;
• предусмотренных законами Республики Казахстан, если это необходимо в целях защиты конституционного строя, охраны общественного порядка, прав и свобод человека и гражданина, здоровья и нравственности населения:
• защиты конституционных прав и свобод человека и гражданина, если получение согласия Заявителя/Займодателя невозможно.

6.6. Трансграничная передача персональных данных на территорию иностранных государств может быть запрещена или ограничена законами Республики Казахстан.

7. Ответственность

7.1. Нарушение законодательства Республики Казахстан о персональных данных и их защите влечет ответственность и соответствии с законами Республики Казахстан.

7.2. Ответственность ТОО/Займодателя, а также должностных лиц и работников ТОО/Займодателя, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, регулируется законодательными актами Республики Казахстан и внутренними документами ТОО/Займодателя.

8. Заключительные положения

8.1. Все возникающие в связи со сбором, обработкой, хранением и передачей персональных данных отношения межу ТОО/Займодателем и Заявителем/Заемщиком регулируются настоящей Политикой, офертой, договором займа и законодательными актами Республики Казахстан.

8.2. Настоящая Политика подлежит изменению и/или дополнению в случае принятия новых законодательных актов или внесения изменений в действующие законодательные акты, касающиеся обработки и зашиты персональных данных. Внесенные изменения и/или дополнения настоящей Политики доводятся до сведения всех лиц на сайте dengiclick.kz. Внесенные изменения и/или дополнения настоящей Политики, а также Политика, изложенная в новой редакции, вступают в силу с момента размещения обновленной версии на сайте dengiclick.kz, если иное не предусмотрено новой редакцией Политики.