«FFIN Payments» ЖШС (бұдан әрі – Ұйым). Бұл Құпиялылық саясаты (бұдан әрі – Саясат) Ұйымның кәсіпорынның серіктестері болып табылатын жеке тұлғалардың, дара кәсіпкерлердің, серіктес заңды тұлғалардың уәкілетті қызметкерлерінің (бұдан әрі – Пайдаланушылар) жеке деректерін (бұдан әрі – Деректер) қалай пайдаланатынын және алмасатынын түсіндіреді.

Немен басшылыққа аламыз

Саясат келесі талаптарға сәйкес жасалған:
- «Жеке деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы Қазақстан Республикасының № 94-V Заңы (2023 жылғы 1 мамырдағы өзгерістер мен толықтырулармен);
- «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл туралы, терроризмді қаржыландыру және жаппай қырып-жою қаруын таратуды қаржыландыру туралы» 2009 жылғы 28 тамыздағы Қазақстан Республикасының № 191-IV Заңы;
- «Жеке деректерді жинау, өңдеу қағидаларын бекіту туралы» Қазақстан Республикасының Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2020 жылғы 21 қазандағы № 395/ҚҚ бұйрығы (2023 жылғы 6 мамырдағы өзгерістер мен толықтырулармен);
Кәсіпорын Ұйымға Деректерді жинауды тапсырады, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды (жаңарту, өзгерту), алуды, беруді (тарату, ұсыну, қол жеткізу), реттеуді, біріктіруді, бейнесіздендіруді, бұғаттауды, жоюды, скорингті, жоюды және қорғауды.
Осыған негізделгенде, Ұйым Пайдаланушылар Ұйымның Сервистерін пайдаланған кезде ұсынған немесе автоматты түрде алынған барлық Деректерді, сондай-ақ Ұйымның қызметтерін, сондай-ақ серіктестер мен мемлекеттік органдардың қызметтері мен сервистерін көрсету үшін сіздің Пайдаланушыларыңыздың келісімін (оның ішінде үшінші тұлғалар туралы) Деректер деп санайды (бұдан әрі – Қызметтер).

Ұйым қандай Деректерді жинайды

Пайдаланушы Деректері – бұл Пайдаланушының Келісімімен, осы Саясаттың №1 Қосымшасында келтірілген Келісімге сәйкес жиналатын келесі жеке деректер:
тегі, аты; телефон нөмірі; электронды пошта мекенжайы; Субъект құрылғысының моделі және оның тілі, операциялық жүйесі және браузері туралы деректер және (немесе) бару кезінде пайдаланған интернет-қосылыс түрі; IP-мекенжайы бойынша алынған Субъектінің орналасқан жері туралы деректер; Субъектінің Интернетте жасаған сатып алулары туралы ақпарат және аналитика үшін басқа да метадеректер (cookie және т.б.); Субъект орналастырған немесе Интернетте қараған мазмұн; пайдаланушы күйінің өзгеруі және келу ұзақтығы.

Ұйым Деректерді қалай пайдаланады

Ұйым Деректерді келесі мақсаттарда жинайды:
- Ұйым мен Кәсіпорын арасындағы шарттарға және/немесе үшінші тұлғаларға, Ұйымның Сервистері арқылы қолжетімді болатын шарттарға сәйкес жекелендірілген Қызметтерді ұсыну;
- шарттар аясында және қауіпсіздікті, соның ішінде қаржылық операцияларды қамтамасыз ету үшін Кәсіпорын мен Пайдаланушыларды сәйкестендіру, аутентификациялау және авторизациялау;
- Ұйымның Сервистеріне қол жеткізу арқылы қызметтер көрсету;
- Ұйымның Сервистері арқылы электронды хабарлар, қысқа хабарлар және/або хабарламалар арқылы басқа тауарлар мен қызметтерге, соның ішінде үшінші тұлғаларға тиесілі және Ұйымның пікірінше, ұнайтын немесе Ұйымның Сервистерін пайдалануға қатысты, қызметтер көрсету, сондай-ақ Пайдаланушыдан сұрауларды өңдеу, Пайдаланушы Деректерін және/або үшінші тұлғалардың Деректерін тексеруді жүзеге асыру үшін арнайы ұсыныстар жіберу;
Кәсіпорын мен Пайдаланушылардың келісімімен, Ұйым өзінің серіктестеріне Кәсіпорын мен Пайдаланушыларға өздерінің өнімдері мен қызметтерін ұсыну үшін Деректерді береді.
Ұйым заңнама талаптарын сақтау және орындау мақсатында Деректерді өңдейді, мысалы, мемлекеттік органдар алдындағы Ұйымның міндеттемелерін орындау, шағымдарды қарау, берешекті өндіру және заңды процестерге байланысты, алаяқтықты, Сервистерді дұрыс пайдаланбауды алдын алу, сондай-ақ Деректердің қауіпсіздігін қамтамасыз ету үшін.

Ұйым Деректерді қанша уақыт сақтайды?

Ұйым Деректерді, олардың типіне қарай, Қызметтерді көрсету және оларды өңдеу мақсаттары үшін келісімшарттық міндеттемелер аясында қажетті мерзім бойы, және кез келген жағдайда Қазақстан Республикасының 2009 жылғы 28 тамыздағы № 191-IV «Қылмыстық жолмен алынған кірістерді заңдастыруға (жылыстатуға) қарсы іс-қимыл, терроризмді қаржыландыру және терроризмді қаржыландыру туралы» Заңының 11-бабының 4-тармағына сәйкес 5 (бес) жыл ішінде сақтайды.

Трансшекаралық Деректерді беру

Ұйым Деректерді кез келген жерде қорғауға көмектесіп, трансшекаралық Деректерді беру туралы барлық заңнамалық талаптарды сақтайды. Ұйым ең қауіпсіз бұлттық технологияларды және сақтау орындарын, олардың орналасқан жеріне қарамастан, соның ішінде Қазақстан Республикасынан тыс немесе басқа юрисдикцияда орналасқандарын пайдаланады, сервистердің жоғары сенімділігін, Деректердің сақталуын және олардың заңсыз қол сұғушылықтан қорғалуын қамтамасыз етеді.

Деректерді қорғау құқығы

Ұйым Деректерді оларды жинау және өңдеу мақсаттарына қол жеткізу үшін қажет болғанша, және/немесе Ұйым бизнес жүргізетін Қазақстан Республикасы мен басқа елдердің заңнама талаптарын сақтау мақсаттарында осы Саясатқа сәйкес сақтайды.
Ұйым Кәсіпорын мен Пайдаланушылардың Деректерді қорғау бойынша барлық құқықтары туралы толық хабардар болғанына көз жеткізгісі келеді. Әрбір Пайдаланушының келесі құқықтары бар:
- Деректерге қол жеткізу құқығы;
- Деректерді түзету құқығы;
- Деректерді жою құқығы;
- Деректерді өңдеуді шектеу құқығы;
- Деректердің көшірмесін беру құқығы;
- Деректерді өңдеуге қарсылық білдіру құқығы;
- Деректерді тасымалдау құқығы.
Егер Кәсіпорын Пайдаланушылары осы құқықтардың бірін пайдаланғысы келсе, бізге хабарласыңыз:
Телефон: +7 702 075 14 64
Электрондық пошта: info@asiapay.kz

Cookies дегеніміз не?

Cookies - бұл веб-ресурстарға кіру туралы ақпарат жинау үшін құрылғыда орналастырылатын мәтіндік файлдар. Ұйымның Сервистеріне кірген кезде, Ұйым cookies немесе ұқсас технологиялар арқылы Пайдаланушылар туралы ақпаратты автоматты түрде жинай алады.

Ұйым cookies-ті қалай пайдаланады?

Ұйым Ұйымның Сервистеріндегі жұмысты жақсарту үшін cookies-ті әртүрлі жолдармен пайдаланады, соның ішінде:
- авторизацияны қолдау;
- Ұйымның Сервистері қалай пайдаланылатынын анықтау;
- қызықтыратын қызметтерді, тауарларды ұсыну;
- т.б.

Серіктестер сервистерінің құпиялылық саясаты

Ұйымның Сервистерінде басқа ресурстарға сілтемелер болуы мүмкін. Құпиялылық саясаты тек Ұйымның Сервистеріне қолданылады, сондықтан, Пайдаланушылар басқа сервистің сілтемесін басқан жағдайда, Пайдаланушылар осы ресурстардың құпиялылық саясатын оқып шығуы керек.

#1 Қосымша
«FFIN Payments» ЖШС Құпиялылық саясатына
«FFIN Payments» ЖШС арқылы төлем қызметтерін көрсету кезінде жеке деректерді жинауға және өңдеуге келісім.

Осымен, 2013 жылғы 21 мамырдағы Қазақстан Республикасының «Жеке деректер және оларды қорғау туралы» Заңының талаптарына және жеке деректерді қорғау саласындағы оларға сәйкес қабылданған нормативтік құқықтық актілерге (бұдан әрі – Қолданылатын заңнама) сәйкес, мен мыналарға келісім беремін:

1. Жеке/биометриялық деректерді жинау және өңдеу арқылы:
(a) Оператордың веб-сайтында (мобильді қосымшасында) немесе Оператордың кез келген басқа электрондық ресурсында Субъектіні тіркеу және (немесе) авторизациялау;
(b) Келісімге электрондық тасымалдағышта кез келген тәсілмен, электрондық цифрлық қолтаңба құралдарымен, Оператор немесе оның агенті Субъектінің ұялы телефон нөміріне SMS хабарлама арқылы немесе web немесе басқа бағдарламалық қосымша арқылы push-хабарлама арқылы жіберген бір реттік (біржолғы) кодты (one-time password) пайдалану арқылы қол қою;
(c) Оператордың электрондық ресурстарына бару, соның ішінде Субъект деректерін тіркеуі мүмкін Cookies немесе басқа саясаттарды, протоколдарды, бағдарламалық және аппараттық құралдарды қабылдау арқылы;
(d) Оператордың өнімдерін немесе қызметтерін пайдалану.
Бұл келісім Жеке деректерге жататын келесі мәліметтерге қолданылады:
• тегі, аты, әкесінің аты (бар болса);
• туған жылы, айы, күні, жері;
• жынысы;
• тұратын қаласы;
• жеке басын куәландыратын құжаттың деректері;
• ұялы телефон нөмірі;
• электрондық пошта мекенжайы (бар болса);
• жеке сәйкестендіру нөмірі (ЖСН);
• биометриялық деректер (беттің анфас, профильдегі бейнелері);
• мен хабарлаған (-а) және (немесе) «FFIN Payments» ЖШС/Банктер/Серіктестер/микроқаржы ұйымдарына қажет болуы мүмкін басқа да мәліметтер.
Сондай-ақ, мен мыналарға шартсыз, нақты, хабардар және саналы келісім беремін:
• несиелік бюроға менің Жеке және/немесе биометриялық деректерімді жинау, өңдеу және Банктерге/Серіктестерге/микроқаржы ұйымдарына менің Жеке және/немесе биометриялық деректерімді беру;
• барлық Банктердің/Серіктестердің/микроқаржы ұйымдарының мемлекеттік деректер базаларынан (бұдан әрі – МДБ), «Азаматтарға арналған үкімет» Мемлекеттік корпорациясы» КЕАҚ, МДБ операторларынан/иелерінен және/немесе жеке тұлғалардың табыстары туралы ақпаратты жинау және ұсынумен айналысатын заңды тұлғадан, «Еңбек ресурстарын дамыту орталығы» АҚ; Сәйкестендіру деректерін алмасу орталығы (СДАО); Қазақстан Республикасы Ұлттық Банкінің Ұлттық төлем корпорациясы» АҚ; «Вериграм» ЖШС және басқа серіктестерден мен туралы ақпарат алу.
• Компания, Банктер/микроқаржы ұйымдары тарапынан менің Жеке деректерімді жалпыға қолжетімді көздерде тарату қарастырылмаған;

2. Оператордың аффилирленген тұлғалары, Оператордың агенттері және кез келген басқа үшінші тұлғалар (бұдан әрі бірлесіп – «Үшінші тұлғалар») пайдасына Жеке деректерді қоса алғанда, банк құпиясын, сақтандыру құпиясын, бағалы қағаздар нарығындағы коммерциялық құпияны және заңмен қорғалатын басқа да құпияларды құрайтын деректерді беру, бұл деректерді беру қолданыстағы заңнама талаптарына сәйкес қажет болған кезде, Оператор немесе Үшінші тұлғалар Субъектіге өнімдер мен қызметтерді ұсыну немесе Оператор мен көрсетілген Үшінші тұлғалар арасындағы шарт бойынша міндеттемелерді орындау мақсатында жүзеге асырылады. Субъект Оператордың немесе Үшінші тұлғалардың деректер базаларына деректерді енгізуге болады, мұнда кейіннен Субъектінің жеке деректері Оператордың қатысуынсыз өңделуі мүмкін; Оператор Үшінші тұлғалардан берілген деректердің құпиялылығын қамтамасыз етуді талап етуге міндеттенетін шартпен;

3. Оператордың деректерді Қазақстан Республикасының аумағынан және МҚАИ аумағынан тыс, осы келісімде көрсетілген деректерді жинау және өңдеу мақсаттары үшін қажет болған жағдайларда, басқа мемлекеттер аумағына трансшекаралық беруі.
Субъект деректер берілуі мүмкін елдерде деректерді сақтау шарттары мен талаптары Қазақстан Республикасының / МҚАИ қолданыстағы заңнамасында көзделгеннен төмен болуы мүмкін екендігін және бұл елдердегі деректер операторлары оларға тиісті қорғауды қамтамасыз ете алмайтындығын келіседі.

4. Осы Келісімде «Деректер» мыналарды қамтиды, бірақ олармен шектелмейді: белгілі бір немесе олардың негізінде анықталатын Субъектіге қатысты мәліметтер / ақпарат, электрондық тасымалдағышта тіркелген, соның ішінде, ешбір ерекшеліксіз: тегі, аты; телефон нөмірі; электрондық пошта мекенжайы; Субъектінің құрылғысының моделі және оның операциялық жүйесі мен браузерінің тілі және (немесе) бару кезінде пайдаланылған интернет-қосылыстың түрі туралы деректер; IP-мекенжай бойынша алынған Субъектінің орналасқан жері туралы деректер; Субъектінің Интернетте жасаған сатып алулары туралы ақпарат және аналитика үшін басқа да метадеректер (cookie және т.б.); Субъект орналастырған немесе Интернетте қараған контент; пайдаланушы күйінің өзгеруі және келу ұзақтығы.

5. Субъекттің деректері Оператордың және Үшінші тұлғалардың қаржылық қызметтер көрсету, маркетингтік және жарнамалық іс-шаралар, зерттеулер, акциялар өткізу, Субъектке Оператордың және Үшінші тұлғалардың өнімдері және (немесе) қызметтері және (немесе) ұсыныстары туралы кез келген ақпараттық материалдарды, соның ішінде, телефон, факс және басқа да байланыс түрлері, сондай-ақ ашық байланыс арналары (соның ішінде SMS хабарламалар, e-mail, push-хабарламалар, дауыстық хабарламалар, қашықтағы қол жеткізу жүйелері, әлеуметтік желілер және т.б.) арқылы беру, сондай-ақ QR кодтарды немесе штрих-кодтарды пайдалана отырып төлеу, телефон кітабының контактілерінен төлем немесе қызмет алушыны таңдау, Оператордың және/немесе Үшінші тұлғалардың мобильді қосымшасында Субъекттің аватарын/фотосын көрсету, Субъекттің цифрлық құжаттарын цифрлық құжаттар сервистеріне/сервистерінен алу және беру, Оператор/Үшінші тұлғалар өкілдерімен дауыстық байланыс жасау; Субъектке тауарларды жеткізу және қызметтер көрсету; Оператор/Үшінші тұлғамен заңсыз айналымға қарсы (қаржылық) және терроризмді қаржыландыруға қарсы талаптарды орындауға байланысты тексерулер жүргізу; Оператор клиенттерін Субъектілердің алаяқтық әрекеттерінен қорғау мақсатында жиналады және өңделеді.

i. Субъекттің Жеке деректері Оператордың және (немесе) Үшінші тұлғалардың жалпыға қолжетімді көздерде таратылуына жол берілмейді, егер Субъектінің бұл әрекеттерді жасауға тиісті жазбаша келісімі алынбаса.
ii. Бұл Келісім Оператордың қызмет ету мерзіміне немесе Субъектіге жеткізілген жаңартылған келісім шығарылғанға дейінгі мерзімге беріледі.