Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Клиентов компании ТОО «Платежная организация MaxPay» (далее – Оператор) при использовании Клиентами - физическими лицами приложения Оператора «MaxPay» (далее – Приложение).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить при использовании Клиентом Приложения.

2. Все термины и определения

Все термины и определения, предусмотренные настоящей Политикой, трактуются в соответствии с Законом и Правилами, политиками Оператора, размещенными на сайте https://maxpay.kz/ (далее – Сайт Системы).

3. Политика сбора данных Оператора

Оператор может собирать, хранить, обрабатывать, передавать, а также осуществлять иные действия со следующими персональными данными Клиента при условии их добровольного предоставления:

1. данные документа, удостоверяющего личность: вид документа, удостоверяющего личность, номер, серия (при ее наличии); фамилия, имя, отчество (при его наличии); дата и место рождения; гражданство (при наличии); индивидуальный идентификационный номер (при его наличии);
2. для иностранных граждан, в том числе: номер, дата выдачи, срок действия визы (в случае представления в качестве документа, удостоверяющего личность, заграничного паспорта) (за исключением граждан государств, въезжающих в Республику Казахстан в безвизовом порядке); номер, дата выдачи, срок действия миграционной карточки (в случае представления в качестве документа, удостоверяющего личность, заграничного паспорта) (для граждан государств, въезжающих в Республику Казахстан в безвизовом порядке); принадлежность лица к иностранным публичным должностным лицам или связанным с ними лицам (членам семьи);
3. адрес места жительства (регистрации) или места пребывания (государство/юрисдикция, почтовый индекс, населенный пункт, улица/район, номер дома и при наличии номер квартиры);
4. номер контактного телефона.
5. фото- и видеоизображения;
6. карточные данные (номер карты), IBAN;
7. адрес электронной почты (при её наличии).
8. Иные данные, при их запросе Оператором и добровольном предоставлении Клиентом.

Дополнительно Приложение осуществляет обезличенный сбор данных об активности Клиентов и их обработку в автоматизированном и ручном режиме без возможности идентификации конкретных Клиентов.

Приложение также может запрашивать и хранить перечень сохраненных контактов абонента, в том числе номера телефонов, присвоенные им именные идентификаторы и иные данные, доступ к которым предоставляется мобильным устройством. Получение доступа к таким данным осуществляется с согласия Клиента.

Вышеперечисленные данные по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

Цели обработки персональных данных Клиента:

1. предоставление Клиенту доступа к платежным услугам в соответствии с политиками Оператора и законодательством Республики Казахстан в сфере платежей и платежных систем, законодательством Республики Казахстан в сфере противодействия легализации доходов, финансированию терроризма и финансированию распространения оружия массового уничтожения.
2. в целях надлежащего исполнения Оператором прав и обязанностей, возложенных на него законодательством Республики Казахстан;
3. для внутреннего контроля и учета Оператора;
4. для судебной и внесудебной защиты прав Оператора: в случае нарушения обязательств Субъектов; в случае возникновения спорных ситуаций, включая спорные ситуаций с Третьими лицами.

Оператор осуществляет передачу Персональных данных или их части иным Участникам Системы, когда такая передача обусловлена характером испрашиваемой Клиентом услуги и является необходимой в целях её оказания. Оператор гарантирует, что любой Участник Системы, в адрес которого осуществляется такая передача Персональных данных, уведомлен о необходимости соблюдения конфиденциальности в отношении получаемых данных и об ответственности за ненадлежащую обработку Персональных данных.

Дополнительно Оператор имеет право направлять Клиенту по предоставленным реквизитам уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Клиент вправе отказаться от получения информационных сообщений, обратившись напрямую к Оператору по контактным данным, предусмотренным на Сайте Системы.

Обезличенные данные Клиентов, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Клиентов в Приложении, улучшения качества Приложения и предоставляемых Оператором услуг.

Данные, связанные со списком контактов Клиента, собираются и обрабатываются исключительно с целью оптимизации клиентского взаимодействия с приложением и предоставляемыми услугами, в частности – с целью упрощения использования Клиентом сервисов переводов электронных, не передаются третьим лицам, исключая получателя перевода электронных денег. Данные Клиента не предоставляются в развернутом виде получателю перевода электронными деньгами – физическим лицам.

5. Правовые основания обработки персональных данных

Оператор обрабатывает Персональные данные, предоставляемые Клиентом самостоятельно и добровольно в рамках функционирования Приложения. При этом Оператор не несёт ответственности за случаи предоставления Клиентом недостоверных и/или подложных данных, включая случаи фальсификации данных Клиентом и/или незаконного использования чужих Персональных данных. Ответственность Оператора ограничена исключительно соблюдением порядка обращения с персональными данными.

Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Клиент выражает свое согласие с данной Политикой, с условиями сбора, обработки, хранения и использования Персональных данных, а также на трансграничную передачу персональных данных.

Обезличенные данные обрабатываются Оператором в статистических и учетных целях по факту использования Приложения, каковое рассматривается как согласие на такую обработку.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность Персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

Оператор обеспечивает сохранность Персональных данных и принимает все возможные меры, исключающие доступ к Персональным данным неуполномоченных лиц.

Персональные данные Клиентов ни при каких условиях не будут переданы третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, а также случаев, когда такая передача проистекает из требований законодательства Республики Казахстан.

Срок обработки Персональных данных не ограничивается. Клиент может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление через службу поддержки. Тем не менее, Клиент должен осознавать, что данное уведомление:

- в силу требований законодательства не может распространяться на данные, обработанные до момента получения уведомления об отзыве согласия, и информация об операциях Клиента совокупно с Персональными данными будет храниться Оператором в том числе после наступления события уведомления согласно регламентированным законодательством срокам;
- отказ от обработки Персональных данных влечет невозможность полного или частичного использования Приложения.

7. Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Заключительные положения

Актуальная редакция политики обработки персональных данных размещена в Приложении и/или на Сайте Оператора.

Клиент вправе получить информацию о порядке обработки его персональных данных путём направления обращения в службу поддержки Оператора по реквизитам, указанным на Сайте Оператора.