Утверждено

приказом Директора ТОО МФО «Деньги говорят»

№П-4 от «15» ноября 2019 г.

Для чего нужна Политика конфиденциальности 

Политика конфиденциальности (далее - Политика) действует в отношении персональных данных, которые ТОО МФО «Деньги говорят» (далее – Организация) может получить от пользователя при посещении последним сайта https://tengeda.kz (далее – Сайт), и использовании его сервисов, в частности получение микрокредита, а также разъясняет каким образом будет осуществляться обработка и защита персональных данных пользователя.

Организация осуществляет сбор и обработку персональных данных пользователя в следующих целях:
▪    идентификации личности пользователя
▪    передачи персональных данных третьим лицам с целью получения информации о пользователе необходимой для рассмотрения Заявки пользователя на микрокредит и выполнения обязательств по Договору о предоставлении микрокредита
▪    заключения и исполнения Договора о предоставлении микрокредита
▪    осуществления взаиморасчетов с пользователем
▪    проведения статистических и иных исследований на основании предоставленных данных с привлечением третьих лиц.

Организация принимает на себя обязательство по соблюдению требований законодательства Республики Казахстан относительно защиты персональных данных.

Информация, которая собирается

Организация может осуществлять сбор, обработку и хранение следующей информации о пользователе:
▪    персональные данные пользователей Сайта
▪    персональные данные Заемщиков и лиц, подавших заявку на получение микрокредита (Заявителей).

К персональным данным может быть отнесена информация:
1.    Информация, которую Организация получает при посещении пользователем страниц Сайта. Данная информация включает в себя IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, а также доменное имя провайдера интернет-услуг пользователя.
2.    Информация, которую предоставляет Заявитель о себе при регистрации на сайте для заполнения Заявления на предоставление микрокредита , для получения микрокредита и выполнения обязательств по Договору о предоставлении микрокредита, такая информация обозначена на Сайте и к ней относятся: фамилия, имя и отчество, адрес электронной почты, номер мобильного телефона, контактные телефоны (домашний и рабочий телефоны), адрес проживания и прописки, реквизиты своего банковского счета (номер счета(IBAN), номер платежной карточки, наименование банка, выпустившего платежную карточку), данные удостоверения личности, индивидуальный идентификационный номер, наименование работодателя, размер заработной платы, дата выплаты заработной платы, семейное положение, вид собственности, а также иные данные, которые автоматически передаются Организации в процессе использования сайта, в том числе и путем направления Заявления на предоставление микрокредита; 
3.    Другая информация о пользователе, предоставление которой необходимо для использования Сайта.

Организация оставляет за собой право проверять достоверность персональной информации, предоставляемой пользователями, как самостоятельно, так и при помощи третьих лиц. Последствия предоставления недостоверной информации определены в Правилах предоставления микрокредита.

Пользователь может в любое время изменить предоставленную им персональную информацию через Личный кабинет на Сайте либо обратившись в Службу поддержки клиентов. Также пользователь может удалить персональную информацию, после исполнения Сторонами своих обязательств и договоренностей в рамках оказываемой услуги.
 

Конфиденциальность

Организация соблюдает профессиональную этику и требования обеспечения конфиденциальности. Для Организации важна защита персональных данных, реализованы все необходимые способы защиты персональной информации пользователей.

Передача персональных данных третьим лицам допускается только при условии сохранения конфиденциальности с целью получения Организацией достоверной информации необходимой для рассмотрения Заявления на предоставление микрокредита, направленного пользователем посредством Сайта и выполнения обязательств по Договору о предоставлении микрокредита.

Организация в любой момент в период заключения и действия Договора о предоставлении микрокредита вправе передавать персональные данные третьим лицам при условии получения согласия от пользователя, которое выражается путем принятия Политики конфиденциальности на сайте при регистрации на Сайте, либо в силу требований законодательства Республики Казахстан с соблюдением установленной процедуры.

Работники Организации допускаются к обработке персональных данных на основании приказа Организации при условии принятия обязательств по сохранению конфиденциальности, с целью участия в обработке полученного электронного Заявления о предоставлении микрокредита и оказания услуг пользователю.
 

Меры защиты персональных данных

Организация принимает все необходимые, зависящие от неё правовые, организационные, технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными пользователей.

Под организационными и техническими мерами понимается:
▪    допуск к организации, обработке и защите персональных данных только уполномоченных лиц;
▪    ограничение состава ответственных работников, имеющих доступ к персональным данным; 
▪    информирование работников о требованиях законодательства РК и нормативных документов Организации по обработке и защите персональных данных; 
▪    обеспечение учета и хранения материальных носителей персональных данных и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение; 
▪    определение рисков и угроз безопасности персональных данных при их обработке; 
▪    разработка и обеспечение системы защиты персональных данных; 
▪    резервное копирование персональных данных; 
▪    иные меры защиты.
 

Согласие пользователя на сбор, обработку и хранение его персональных данных

При регистрации на сайте, Пользователь подтверждает свое согласие с Политикой конфиденциальности, тем самым выражает свое согласие и предоставляет разрешение на сбор, обработку, хранение и передачу своих персональных данных в порядке, определенном законодательством РК и настоящей Политикой. Пользователь Сайта также дает свое согласие и  предоставляет разрешение на передачу своих персональных данных третьим лицам с целью проведения исследований (анализа, установления (проверки) достоверности). Третье лицо для проведения исследований (анализа, установления (проверки) достоверности) определяется Организацией без дополнительного согласия Пользователя Сайта. При этом Организация имеет право получать дополнительную информацию о Пользователе Сайта от третьих лиц, в случае если у последних имеется согласие на передачу данных Пользователя Сайта третьим лицам. Организация не несет ответственности за наличие согласий на передачу данных у третьего лица.

Пользователь Сайта обязуется не отзывать согласие на обработку персональных данных до полного завершения исследований, являющихся одной из целей сбора и обработки персональных данных пользователя.
При полном завершении исследований согласие на обработку персональных данных может быть отозвано пользователем путем направления отзыва в письменной форме на электронный адрес help@tengeda.kz при этом все операции, связанные с использованием Сайта пользователем и услугами, в том числе пользование предоставленным микрокредитом прекращается в соответствии с положениями Заявления на предоставление микрокредита и Правилами предоставления микрокредита.

В случае если пользователь не согласен с условиями настоящей Политики конфиденциальности, следует воздержаться от использования Сайта и передачи персональных данных.
 

Передача персональных данных третьим лицам

Персональные данные пользователя  могут быть переданы Организацией третьим лицам в следующих случаях:
▪    пользователь предоставил свое согласие на такие действия в порядке, определенном настоящей Политикой; 
▪    такая передача необходима Организации в рамках использования пользователем определенного сервиса Сайта либо для оказания услуги пользователю, для заключения и исполнения Договора о предоставлении микрокредита; 
▪    передача персональных данных необходима в соответствии с законодательством РК.

При этом третье лицо, осуществляющее обработку персональных данных по поручению Организации либо на основании другого договора, заключенного Организацией с третьим лицом в целях обеспечения заключения и исполнения Договора о предоставлении микрокредита, обязано соблюдать требования к обработке персональных данных, установленные законодательством Республики Казахстан.

Трансграничная передача данных

Организация может осуществлять хранение персональных данных на территории другого государства при условии:
▪    наличия согласия пользователя на трансграничную передачу данных; 
▪    в случае обеспечения этими государствами защиты переданных данных.

Права пользователя

Субъект персональных данных (пользователь) имеет право:
▪    знать о наличии у Организации, а также третьего лица своих персональных данных, а также получать информацию, содержащую: 
- подтверждение факта, цели, источников, способов сбора и обработки персональных данных; 
-перечень персональных данных; 
- сроки обработки персональных данных, в том числе сроки их хранения; 
▪    получить доступ к своим персональным данным путем посещения Личного кабинета пользователя на Сайте; 
▪    дополнять или изменять свои персональные данные при наличии оснований, подтвержденных соответствующими документами; 
▪    требовать блокирования своих персональных данных в случае наличия информации о нарушении условий сбора, обработки персональных данных;
▪    требовать уничтожения своих персональных данных, сбор и обработка которых произведены с нарушением законодательства Республики Казахстан; 
▪    отозвать согласие на сбор, обработку персональных данных при условии выполнения всех обязательств принятых по Договору о предоставлении микрокредита; 
▪    дать согласие (отказать) собственнику и (или) оператору на распространение своих персональных данных в общедоступных источниках персональных данных.
 

Обязанности Организации, а также третьего лица по защите персональных данных

Организация принимает необходимые меры по защите персональных данных, обеспечивающие:
▪    предотвращение несанкционированного доступа к персональным данным;
▪    своевременное обнаружение фактов несанкционированного доступа к персональным данным, если такой несанкционированный доступ не удалось предотвратить; 
▪    минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным.

Обязанности Организации, а также третьего лица по защите персональных данных возникают с момента сбора персональных данных и действуют до момента их уничтожения либо обезличивания.
 

Ответственность

Ответственность Организации, а также должностных лиц и работников Организации, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных, регулируется в соответствии с законодательством РК и внутренними документами Организации.

Пользователь несет ответственность за предоставление недостоверной информации о своих персональных данных, а также в случаях несообщения об изменениях персональных данных.
 

Иные положения

Действие настоящей Политики не распространяется на другие сайты, на которые пользователь может перейти, используя ссылки на Сайте. 

Политика может изменяться (дополняться) в случае появления новых законодательных актов или внесения изменений в действующие, касающиеся обработки и защиты персональных данных. Такие изменения отображаются на данной Политике, при этом об особенно значимых мы можем уведомлять пользователей по электронной почте. Изменения или новая редакция Политики вступают в силу с момента размещения обновленной версии на Сайте, если иное не предусмотрено новой редакцией.

К настоящей Политике и отношениям между Организацией и пользователями подлежит применение права Республики Казахстан.