Персональные данные

Положение о конфиденциальности использования сайта и мобильного приложения

АО «Микрофинансовая организация «БиЭнКей Финанс Казахстан»

1. Настоящее Положение о конфиденциальности (далее – Положение) применяется к сайту www.bnkfinance.kz (далее – Сайт) и мобильному приложению БНК Финанс Казахстан (далее – Мобильное приложение) АО «Микрофинансовая организация «БиЭнКей Финанс Казахстан» (БИН 180640000680) и действует в отношении всей информации, включая персональные данные физического или юридического лица, использующего Сайт и/или получающее услуги Товарищества (далее – Пользователь), которую АО «Микрофинансовая организация «БиЭнКей Финанс Казахстан» и/или его аффилированные лица (далее – Товарищество) получают и/или могут получить о Пользователе во время скачивания, регистрации и пользования Пользователем Сайтом/Мобильным приложением, а также использования или попытки использования им услуг Товарищества.

2. Использование Сайта/Мобильного приложения и/или услуг Товарищества означает, что Пользователь соглашается с условиями настоящего Положения и предоставляет свое безусловное согласие Товариществу и третьим лицам, которые имеют и/ или могут иметь отношение к заключению и/или исполнению и/или техническому обслуживанию любых сделок/операций на Сайте/Мобильном приложении, заключенных (которые возможно будут заключены) между Пользователем и Товариществом, в том числе партнерам, операторам сотовой/мобильной связи, лицам, предоставляющим Товариществу результаты видеофиксации/фотофиксации, а также иные персональные данные из государственных баз данных и любых возможных публичных источников, на сбор и обработку персональных данных Пользователя, как на бумажных носителях, так и в электронном формате, в массивах и/или базах данных Товарищества/операторов баз данных/третьих лиц. В случае несогласия с этими условиями, Пользователь должен воздержаться от использования Сайта/Мобильного приложения и/или услуг Товарищества.

3. Товарищество оставляет за собой право в одностороннем порядке изменять, добавлять и/или удалять части данного Положения в любое время. Все изменения в Положение вступают в силу незамедлительно с момента их размещения на Сайте/Мобильном приложении.

Персональная информация Пользователей (в том числе персональные данные Пользователя), которую получает и обрабатывает Товарищество.

4. В соответствии с настоящим Положением и требованиями законодательства Республики Казахстан Товарищество собирает, обрабатывает и хранит следующие конфиденциальные данные, включая его персональные данные (любые относящиеся к Пользователю сведения, зафиксированные на электронном, бумажном и/или ином материальном носителе), согласно их определению в Законе Республики Казахстан от 21.05.2013 г. №94-V «О персональных данных и их защите», в том числе биометрические данные (персональные данные, возникающие в результате особой технической обработки, касающиеся физических, физиологических или поведенческих характеристик физического лица, которые предусматривают или подтверждают уникальную идентификацию указанного физического лица, например, изображение лица человека):

– сведения, необходимые для скачивания, пользования, регистрации и заполнения анкеты на Сайте/Мобильном приложении, а также надлежащей идентификации/аутентификации/авторизации (включая, но не ограничиваясь): фамилия, имя, отчество; гражданство; данные документа, удостоверяющего личность; индивидуальный идентификационный номер; дата и данные о рождении; пол; фото/видео; подпись (собственноручная и электронно-цифровая); биометрические данные; печати, факсимиле, алгоритмы, коды (цифровые, буквенные, с применением символов и комбинированные), слова идентификаторы или идентификационные коды и прочие данные, используемые для идентификации/аутентификации/авторизации;

– сведения о семейном/социальном положении (включая, но не ограничиваясь): информация из Государственной базы данных «Родственные связи» или иной Государственной базы данных по родственным связям данные свидетельства о заключении брака, фамилия, имя, отчество супруга(и), данные документа, удостоверяющего личность супруга(и); наличие/отсутствие иждивенцев и/или иных членов семьи; степень родства, фамилии, имена, отчества и даты рождения других членов семьи, иждивенцев; список физических лиц, официальным представителем и/или опекуном которых является Пользователь; другие сведения которыми правомерно владеет пользователь и добровольно предоставил Товариществу;

– сведения, составляющие персональные медицинские данные, а также сведения необходимые для подтверждения дееспособности и состоянии здоровья (в т.ч. сведения, которые могут быть получены из официальных государственных органов и организаций и пр.);

– сведения, необходимые для поддержания связи, а также идентификации/аутентификации/авторизации (включая, но не ограничиваясь): место прописки, место фактического нахождения (пребывания), место работы и должность; номер телефона (домашний, рабочий, сотовый, ID – зашифрованный идентификатор телефонных номеров), адрес электронной почты; информация, содержащаяся в адресной справке и пр.;

– сведения об образовании, профессиональной деятельности (включая, но не ограничиваясь): образование, профессия, должность; данные о государственной регистрации индивидуального предпринимателя; информация о наличии/отсутствии судимости, привлечении к уголовной/административной ответственности;

– сведения, необходимые для надлежащего качества оказания услуг и его улучшения, персонализации предоставляемых услуг, а также дистанционное обслуживание через Сайт/ Мобильное приложение (включая, но не ограничиваясь): история оказанных услуг и поведенческие паттерны, данные об используемом устройстве и с датчиков на устройстве, метаданные, данные cookie-файлов, cookie-идентификаторы, теги пикселей, IP-адреса, сведения о браузере и операционной системе и пр.;

5. Товарищество оставляет за собой право проверять достоверность персональной информации, предоставляемой Пользователями. Последствия предоставления недостоверной информации определены в договоре о предоставлении микрокредита.

Цели, условия сбора и обработки персональных данных Пользователя.

6. Товарищество собирает, обрабатывает и хранит персональные данные (включая, но не ограничиваясь) для каждой из следующих целей (по мере возникновения соответствующих отношений между Товариществом и Пользователем):

– для рассмотрения заявки Пользователя на получение микрокредитных и (или) иных услуг, которые могут быть оказаны Товариществом в соответствии с законодательством Республики Казахстан;

– для оказания Пользователю услуг по предоставлению микрокредита и (или) иных услуг, предусмотренных законодательством Республики Казахстан посредством дистанционных каналов обслуживания Товарищества, в том числе мобильного сервиса/Сайта Товарищества/приложения;

– для выявления и предотвращения мошеннических и (или) подозрительных операций;

– для идентификации и аутентификации/регистрации в личном кабинете на Сайте/Мобильном приложении в порядке и с учетом ограничений, предусмотренных внутренними нормативными документами Товарищества, для обеспечения режима безопасности Товарищества и соблюдения требований законодательства Республики Казахстан;

– для обмена информацией, в том числе, для рассмотрения и (или) предоставления ответов на клиентские обращения, жалобы, предложения, рекомендации, претензии, поручения и т.д. (и/или третьих лиц), передачи (получения) корреспонденции (почты) в адрес Пользователя для отправки (доставки)/получения посредством услуг курьера, курьерской службы, экспресс почты и т.д.;

– для маркетинговых целей, предоставления (пересылки) Пользователю любых информационных материалов, в том числе, о продуктах и (или) услугах Товарищества, а также иных уведомлений посредством телефонной и иных видов связи, а также по открытым каналам связи (в том числе SMS, e-mail, факс, и т.п.);

– для разработки маркетинговых и рекламных акций, дальнейшего обслуживания Пользователя, с учетом истории Пользователя с Товариществом;

– для целей проведения работниками Товарищества либо уполномоченными лицами внутренних проверок и расследований;

– для иных целей, которые установлены (могут быть установлены) законодательством Республики Казахстан;

7. Соглашаясь с условиями настоящего Положения, Пользователь настоящим, подтверждает, что:

– настоящее согласие на сбор и обработку персональных данных не подлежит отзыву в случаях, если это противоречит законам Республики Казахстан, либо при наличии неисполненного обязательства перед Товариществом;

– Товарищество вправе передавать и получать персональные данные Пользователя в целях идентификации и аутентификации, а также в целях оценки кредитного рейтинга от/у операторов сотовой связи;

– Товарищество вправе передавать персональные данные Пользователя АО «Государственное кредитное бюро», ТОО «Первое кредитное бюро», государственным базам данных, операторам/владельцам государственных баз данных, а также получать от АО «Государственное кредитное бюро», ТОО «Первое кредитное бюро» персональные данные Пользователя, в том числе полученные из государственных баз данных от операторов/владельцев государственных баз данных и любых возможных, публичных источников, предоставлять/передавать АО «Государственное кредитное бюро», ТОО «Первое кредитное бюро» персональные данные Товариществу, полученные из государственных баз данных, предоставлять владельцами государственных баз данных персональные данные Пользователя из всех государственных баз данных АО «Государственное кредитное бюро», ТОО «Первое кредитное бюро» напрямую или через третьих лиц;

– Товарищество вправе собирать (получать) и обрабатывать персональные данные, полученные от Пользователя и любых третьих лиц, а также передавать персональные данные Пользователя третьим лицам (включая трансграничную передачу)/распространять в общедоступных источниках персональные данные, с учетом требований действующего законодательства Республики Казахстан;

– Товарищество вправе в установленном законодательством Республики Казахстан порядке осуществлять с персональными данными Пользователя любое действие (операцию) или совокупности таких действий (операций), в том числе, совершаемых с использованием средств автоматизации или без использования последних, включая, но не ограничиваясь, сбор, обработку, запись, копирование, резервное копирование, защиту, скрининг, систематизацию, накопление, хранение внутри Товарищества и за его пределами (с соблюдением требований безопасности и конфиденциальности), уточнение (изменение, обновление), извлечение, использование, передачу (распространение, предоставление доступа, в том числе, передачу третьим лицам с правом обработки персональных данных Пользователя, включая трансграничную передачу), обезличивание, блокирование, удаление, уничтожение, в том числе осуществление этих действий третьим лицом по поручению Товарищества, если это не противоречит требованиям законодательства Республики Казахстан;

– в случае отказа Пользователя от представления его персональных данных, необходимых Товариществу для оказания услуг в соответствии с законодательством Республики Казахстан, Товарищество будет вынужден отказать Пользователю в установлении деловых отношений и оказании услуг;

– Товарищество вправе ограничить доступ Пользователя к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Республики Казахстан;

– Товарищество не обязано уведомлять кого-либо о совершаемых Товариществом действиях по сбору и обработке персональных данных Пользователя.

– соглашаясь с условиями настоящего Положения и предоставляя свое согласие, Пользователь соглашается, что данное согласие действует в течение сроков, установленных законодательством Республики Казахстан, необходимых для реализации и надлежащего исполнения Товариществом прав и обязанностей, возложенных на него законодательством Республики Казахстан.

Защита персональных данных Пользователя

8. Товарищество предпринимает необходимые технические и организационные меры для защиты персональных данных Пользователя. Данные меры включают в себя меры по предотвращению неправомерного или случайного доступа к информации, а также ее уничтожения, изменения, копирования, распространения и/или других неправомерных действий злоумышленников.

9. Пользователь вправе требовать от Товарищества предоставления доступа к его персональным данным, переданных Пользователем Товариществу, их исправлению, корректировке, блокированию, ограничению обработки в порядке, предусмотренном законодательством Республики Казахстан.

Обратная связь

10. При возникновении каких-либо вопросов относительно Положения Пользователи могут связаться с Товариществом посредством направления сообщения на электронную почту [email protected].

11. Пользователь вправе отказаться от рассылок рекламного характера:

– кликнув по специальной ссылке в письме, направленном на адрес его электронной почты; либо

– посредством направления сообщения на электронную почту [email protected]; либо

– позвонив по номеру телефона +7 701 345 80 90.